Defense in Depth
Sieben Ebenen zwischen Angreifern und Ihren Inhalten.
Forrit ist von Grund auf sicher. Sieben Ebenen schützen Ihre digitale Präsenz, vom Rand des Netzwerks bis zu den Daten im Kern. Wird eine Kontrolle jemals umgangen, greift bereits die nächste. Betreiben Sie Forrit in Ihrem eigenen Cloud-Tenant, können Sie so viele zusätzliche Ebenen hinzufügen, wie Ihr Sicherheitsteam möchte.
Ihre eigenen Kontrollen · optionalLäuft Forrit in Ihrem Cloud-Tenant, umgeben Sie es mit Ihren vorhandenen Firewalls, Intrusion-Detection-Systemen, Netzwerkregeln und Ihrem Monitoring.
Ebene 1 Edge- & Angriffsflächenschutz
Die Angriffsfläche verkleinern und Bedrohungen schon am Rand stoppen.
Ebene 2 Architektonische IsolationDer Forrit-Unterschied
Eine kompromittierte Website darf kein kompromittiertes CMS bedeuten.
Ebene 3 Identitäts- & Zugriffssicherheit
Identität statt Standort vertrauen. Nur die richtigen Personen und Dienste erhalten Zugriff.
Ebene 4 Inhalts- & Governance-Sicherheit
Steuern, wer was ändern und veröffentlichen darf, und nachvollziehen, was passiert ist.
Ebene 5 Anwendungs- & Lieferkettensicherheit
Das Risiko verringern, dass eine Schwachstelle jemals in die Produktion gelangt.
Ebene 6 Daten- & Plattformschutz
Die Daten selbst schützen, nicht nur die Anwendung, die darauf zugreift.
Ebene 7 Erkennung, Assurance & Reaktion
Davon ausgehen, dass Kontrollen versagen können, und bereit sein, zu erkennen und zu reagieren.
Ihre Inhalte und Daten
Zertifiziert und rechenschaftspflichtig
Standards, die Sie Ihren Auditoren vorlegen können.
Sicherheitsversprechen sind schnell gemacht. Eine unabhängige Zertifizierung nicht. Forrit Technology Ltd ist nach den Standards zertifiziert, die Einkaufs- und Risikoteams verlangen, und sowohl das Unternehmen als auch die Plattform sind von Grund auf sicher.
Zertifiziert
ISO/IEC 27001
Forrit Technology Ltd ist nach ISO 27001 zertifiziert, dem international anerkannten Standard für Informationssicherheits-Managementsysteme (Zertifikat IT1361).
Zertifiziert
Cyber Essentials
Das von der britischen Regierung unterstützte Programm, das das NCSC als Mindeststandard für Cybersicherheit in allen Organisationen empfiehlt.
Mitglied
Chartered Institute of Information Security
CIISec ist die mit einer Royal Charter ausgestattete Berufsvereinigung für Fachleute der Cyber- und Informationssicherheit. Die Mitgliedschaft unterstützt unser Engagement, unser Team für die Bedrohungen von morgen zu rüsten.
Mitglied
Cyber and Fraud Centre – Scotland
Verbindet uns mit Strafverfolgungsbehörden, Regierung und Branchenexperten, damit wir neuen Cyberbedrohungen und Betrugsformen einen Schritt voraus bleiben.
Ebene 1 · Edge- & Angriffsflächenschutz
Verkleinern Sie die Angriffsfläche und stoppen Sie Bedrohungen am Rand.
Die äußerste Ebene umschließt Ihre gesamte öffentliche digitale Präsenz. Schädlicher Datenverkehr wird gestoppt, bevor er die Anwendung erreicht, und die zugrunde liegenden Ressourcen Ihrer Websites bleiben verborgen, wo immer sie nicht öffentlich erreichbar sein müssen.
Funktionen für Edge- und Angriffsflächenschutz
Globales Front Door
Der Datenverkehr gelangt über einen Cloud-Front-Door-Dienst in einem globalen Edge-Netzwerk, das auf Leistung, Skalierbarkeit und Sicherheit ausgelegt ist, bevor er die Anwendung erreicht.
Web Application Firewall
Eine cloudnative WAF mit benutzerdefinierten und verwalteten Regelsätzen schützt aktiv vor den OWASP-Top-10-Sicherheitsrisiken für Webanwendungen.
Bot- und DDoS-Abwehr
Schädliche Bots und Denial-of-Service-Datenverkehr werden mit benutzerdefinierten und verwalteten Regelsätzen herausgefiltert, bevor sie Ihre Website erreichen.
Verschlüsselte Verbindungen
Websites werden über HTTPS ausgeliefert, sodass der Datenverkehr zwischen Ihren Nutzern und Ihrer digitalen Präsenz verschlüsselt ist.
Minimale öffentliche Exposition
Zugrunde liegende Ressourcen sind nur dann öffentlich erreichbar, wenn es nötig ist, und in diesem Fall wird der Zugriff so weit wie möglich eingeschränkt.
Echtzeit-Monitoring
Warnungen und detaillierte Berichte zeigen Ihrem Team, was blockiert wird, damit Sie Angreifern einen Schritt voraus bleiben.
Ebene 2 · Architektonische Isolation
Eine kompromittierte Website darf kein kompromittiertes CMS bedeuten.
Das unterscheidet Forrit. Statt sich allein auf die Abwehrmechanismen der Website zu verlassen, geht Forrit davon aus, dass eine öffentliche Website irgendwann kompromittiert werden könnte, und begrenzt in diesem Fall den Schadensradius.
Unsere Einweg-Architektur Airlock Publishing trennt das CMS von dem, was die Öffentlichkeit sieht. Inhalte fließen aus dem CMS in dedizierte Web- und JSON-Auslieferungskanäle, und die öffentliche Auslieferungsebene bietet keinen Weg zurück ins CMS.
So funktioniert die Einweg-Schleuse
Eine Änderung wird im CMS freigegeben, innerhalb Ihrer gesicherten Umgebung
Freigegebene Inhalte werden in eine Richtung an Frontend-Publishing-Dienste übertragen
Ihre öffentliche Website liefert ausschließlich veröffentlichte Inhalte aus
Publishing-Dienste haben keinen Zugriff auf die Kerndaten des CMS, daher gibt es keinen Rückweg
Warum architektonische Isolation wichtig ist
Getrennte Redaktions- und Auslieferungsebenen
Redaktionelle Workloads laufen getrennt von dedizierten Web- und JSON-Auslieferungskanälen, sodass die Systeme Ihrer Redakteure nie die Systeme sind, die die Öffentlichkeit erreicht.
Begrenzter Schadensradius
Wir gehen bei der Entwicklung davon aus, dass eine öffentliche Website eines Tages kompromittiert werden könnte. Geschieht das, bleiben die Auswirkungen auf die Auslieferungsebene beschränkt, ohne Weg zurück in Ihr CMS.
Backend-Daten bleiben unerreichbar
Entwürfe, Benutzerkonten und Kerndaten bleiben im CMS. Die öffentlich erreichbaren Dienste enthalten nur, was Sie zur Veröffentlichung freigegeben haben.
Im Test bewährt
Airlock Publishing ist ein wesentlicher Grund dafür, dass unabhängige Risiko- und Penetrationstests das Forrit CMS als so widerstandsfähig gegen moderne Bedrohungen bewerten.
Ebene 3 · Identitäts- & Zugriffssicherheit
Vertrauen Sie der Identität, nicht dem Standort.
Nur die richtigen Personen und Dienste sollten Zugriff erhalten, und nur auf das, was sie benötigen. Diese Ebene umfasst menschliche und maschinelle Identitäten: eine starke Anmeldung für Ihre Teams und, wo immer möglich, eine Authentifizierung ohne gespeicherte Zugangsdaten zwischen den Plattformdiensten.
Funktionen für Identität und Zugriff
Single Sign-on und MFA
Nutzer melden sich über den Identitätsanbieter Ihres Unternehmens an, mit Single Sign-on, Multi-Faktor-Authentifizierung und bedingtem Zugriff.
Zugriff nach dem Least-Privilege-Prinzip
Rollenbasierte Zugriffskontrolle gibt jeder Person und jedem Dienst genau die Berechtigungen, die sie benötigen, und nicht mehr.
Eingeschränkter Produktionszugriff
Der Zugriff auf Produktionsumgebungen ist streng eingeschränkt, bei Bedarf mit IP-Beschränkungen.
Verwaltete Identitäten statt gespeicherter Geheimnisse
Plattformdienste authentifizieren sich, wo immer möglich, über verwaltete Identitäten. So entfallen gespeicherte Zugangsdaten, die abfließen oder missbraucht werden könnten.
- Optionaler Service
Break-Glass-Notfallzugriff
Kontrollierte Notfallzugriffsverfahren, damit dringende Änderungen auch dann sicher möglich sind, wenn die üblichen Wege nicht verfügbar sind.
Ebene 4 · Inhalts- & Governance-Sicherheit
Steuern Sie, wer was ändern darf, und verfolgen Sie nach, was passiert ist.
CMS-Sicherheit ist nicht nur Cybersicherheit. Die falsche Änderung zum falschen Zeitpunkt kann ebenso viel Schaden anrichten wie ein Angriff. Deshalb schützt Forrit vor versehentlichen oder unautorisierten Änderungen ebenso wie vor externen Bedrohungen.
Jede Änderung hat einen Verantwortlichen, eine Freigabe und einen Nachweis.
Funktionen für Inhalte und Governance
CMS-Rollen und -Berechtigungen
Legen Sie genau fest, wer erstellen, bearbeiten, freigeben und veröffentlichen darf, einheitlich durchgesetzt über Websites, Teams, Agenturen und Tochtergesellschaften hinweg.
Freigabe-Workflows
Anpassbare Workflows und maßgeschneiderte Freigaberichtlinien steuern, was veröffentlicht wird, jeweils verknüpft mit der Identität des Nutzers.
Versionshistorie und Rollback
Änderungen werden in Task-Branches vorbereitet und vor dem Livegang in der Vorschau geprüft. Versionshistorie und vollständiges Rollback ermöglichen es, eine Änderung schnell rückgängig zu machen.
Vollständiger Audit-Trail
Jede Aufgabe, Aktion und Änderung im CMS wird sicher protokolliert. So erhalten Sie eine Audit-Historie darüber, wer was wann getan hat.
KI unter denselben Kontrollen
Änderungen, die ein autorisierter KI-Assistent über den Forrit MCP-Server vornimmt, landen wie Änderungen von Menschen in Task-Branches und werden geprüft und freigegeben, bevor etwas veröffentlicht wird.
Ebene 5 · Anwendungs- & Lieferkettensicherheit
Sicherheit in die Software einbauen, nicht nur drumherum.
Infrastrukturkontrollen allein reichen nicht. Die Engineering-Praxis von Forrit ist darauf ausgelegt, das Risiko, dass eine Schwachstelle überhaupt in die Produktion gelangt, kontinuierlich zu senken, von der ersten Designentscheidung bis zum unabhängigen Test jedes Releases.
Sicherheit in jeder Phase eines Releases
Risikobewertung und Threat Modelling bereits im Design
Standards für sicheres Programmieren und Code-Reviews
Statische Analyse und Abhängigkeitsscans
Schwachstellenscans und an OWASP ausgerichtete API-Sicherheitstests
Unabhängige Penetrationstests vor dem Release
Funktionen für Anwendungs- und Lieferkettensicherheit
Sicherer Entwicklungszyklus
Risikobewertung, Threat Modelling, Standards für sicheres Programmieren und Code-Reviews sind fester Bestandteil davon, wie jedes Forrit-Release entworfen und ausgeliefert wird.
Code- und Abhängigkeitsanalyse
Statische Anwendungssicherheitstests (SAST) und Software-Composition-Analysen (SCA) prüfen unseren Code und Drittanbieter-Abhängigkeiten auf bekannte Schwachstellen.
Penetrationsgetestete Releases
Jedes Release der Forrit-Plattform wird einem Penetrationstest unterzogen. Optional sind Penetrationstests auch für Ihre eigenen Umgebungen verfügbar.
Verwaltetes Patching und Upgrades
Schwachstellenscans fließen in verwaltetes Patching und Upgrades ein, damit Ihre Plattform bei Fixes nicht ins Hintertreffen gerät.
Kontrollierter Build und Release
Quellcode, Builds und Releases werden über zugriffskontrollierte DevOps-Werkzeuge verwaltet.
Geringeres Plugin-Risiko
Ihre Entwickler erweitern Forrit mit Komponenten, die mit unseren .NET-SDKs erstellt werden, unterstützt durch betreute Technologiepartner, statt auf unkontrollierte Plugins von Drittanbietern zu setzen.
Ebene 6 · Daten- & Plattformschutz
Schützen Sie die Daten selbst, nicht nur die Anwendung drumherum.
Diese Ebene schützt die Inhalte, Assets und Plattformressourcen, auf denen alles andere aufbaut. Jede Datei, die der Medienbibliothek hinzugefügt wird, wird nahezu in Echtzeit auf Malware geprüft, und schädliche Inhalte werden gestoppt, bevor sie ins CMS gelangen.
Und weil Ihre Umgebung in Ihrem eigenen Cloud-Abonnement laufen kann, bleiben Ressourcen und Daten in Ihrem Besitz.
Was beim Hochladen einer Datei passiert
Ein Redakteur lädt ein Bild oder Dokument in die Medienbibliothek hoch
Die Datei wird nahezu in Echtzeit auf Malware geprüft
Saubere Dateien gelangen in die Medienbibliothek, Bedrohungen werden blockiert
Funktionen für Daten- und Plattformschutz
Ihre Cloud, Ihr Eigentum
Ihre Forrit-Umgebung kann in Ihrem eigenen Cloud-Tenant und -Abonnement laufen. Die Ressourcen gehören Ihnen, Ihre Assets bleiben in Ihrem Abonnement und Sie behalten die Kontrolle über die Perimetersicherheit, einschließlich aller zusätzlichen Ebenen, die Sie um Forrit herum ergänzen.
Verschlüsselung
Verschlüsselung schützt Ihre Inhalte und Daten sowie die Verbindungen, über die sie übertragen werden.
Isolierte Ressourcen und Umgebungen
Cloud-Ressourcen sind isoliert und abgesichert, und die Produktion ist von Entwicklungs- und Testumgebungen getrennt.
Eingeschränkter Datenzugriff
Der Zugriff auf Inhalte, Assets und zugrunde liegende Daten ist auf die Personen und Dienste beschränkt, die ihn benötigen.
Backup und Wiederherstellung
Backup- und Wiederherstellungskontrollen schützen Ihre Inhalte und ermöglichen im Ernstfall eine schnelle Wiederherstellung des Dienstes.
Geprüfte externe Links
Externe URLs werden gleich zu Beginn des Veröffentlichungs-Workflows geprüft, zusätzlich zum Scan der Medien.
Ebene 7 · Erkennung, Assurance & Reaktion
Gehen Sie davon aus, dass Kontrollen versagen können. Seien Sie bereit, zu erkennen und zu reagieren.
Keine präventive Kontrolle ist perfekt. Die letzte Ebene schließt den Kreis: Monitoring und Audit-Trails, um Probleme zu erkennen, ein definierter Weg von der Erkennung bis zur Behebung und eine unabhängige Bestätigung, dass die anderen sechs Ebenen weiterhin funktionieren.
Von der Erkennung bis zur Behebung
Erkennen: Sicherheitsüberwachung und Warnungen melden ungewöhnliche Aktivitäten
Eskalieren: Vorfälle erreichen die richtigen Personen, einschließlich Ihres SOC
Untersuchen: Protokolle und Audit-Trails zeigen, was passiert ist
Beheben: korrigieren, wiederherstellen und Kontrollen stärken
Funktionen für Erkennung, Assurance und Reaktion
Warnungen und Monitoring
Globales Echtzeit-Monitoring und Systemwarnungen melden, wenn ein Dienst nicht wie erwartet funktioniert, damit die Behebung sofort beginnen kann.
Protokollierung und Audit-Trails
Plattform- und CMS-Aktivitäten werden protokolliert und liefern Ihrem Team und Ermittlern die nötigen Nachweise.
Schwachstellenmanagement
Schwachstellen, die durch Scans und Penetrationstests gefunden werden, werden nachverfolgt und behoben.
SOC-Integration
Verbinden Sie Forrit mit Ihrem eigenen Security Operations Center oder einem zugelassenen Drittanbieter-SOC, oder ergänzen Sie optional ein verwaltetes SOC.
- Optionaler Service
Resilienztests
Weisen Sie Ihre Wiederherstellungsfähigkeit nach, bevor Sie sie brauchen, mit Resilienztests Ihrer Umgebungen.
Governance nach ISO 27001 und Cyber Essentials
Unsere Kontrollen sind Teil eines nach ISO 27001 zertifizierten Informationssicherheits-Managementsystems, ergänzt durch die Cyber-Essentials-Zertifizierung.
Betrieb auf Bankenniveau
Passt sich Ihrem Betriebsmodell an, nicht umgekehrt.
Umgebungen werden über den Forrit Service Delivery Hub in wenigen Minuten bereitgestellt und so konfiguriert, dass sie auch höchste Sicherheitsstandards unterstützen. Wählen Sie, wo Ihre Plattform läuft, ergänzen Sie Ihre eigenen Sicherheitskontrollen und nutzen Sie die Services, die Ihr Risikoteam erwartet, genau dann, wenn Sie sie brauchen.
Optionen für das Betriebsmodell
- In Ihrem Tenant
Eigene Ebenen hinzufügen
Sieben Ebenen sind standardmäßig enthalten. Betreiben Sie Forrit in Ihrem eigenen Cloud-Tenant, können Sie es mit den Kontrollen umgeben, die Ihr Sicherheitsteam bereits einsetzt, etwa Firewalls, Intrusion Detection und Netzwerk-Monitoring.
Public oder souveräne Cloud
Cloudnativ und auf führenden Public-Cloud-Plattformen oder bei souveränen Cloud-Anbietern einsetzbar, um Anforderungen an Datenresidenz und Datensouveränität zu erfüllen.
Auditierte Bereitstellung in Minuten
Der Sieben-Schritte-Prozess des Service Delivery Hub erstellt jede Umgebung präzise, und jede Bereitstellung wird vollständig verwaltet und auditiert.
Belastbar unter Last
Die Plattform skaliert dynamisch mit Nachfragespitzen, sodass die Leistung auch bei hohem Traffic stabil bleibt.
Auf schnelle Wiederherstellung ausgelegt
Hochverfügbarkeit und, im schlimmsten Fall, eine schnelle Wiederherstellung des Dienstes sind von Anfang an mit eingeplant.
Regulierung
Entwickelt, um die Vorgaben zu unterstützen, für die Sie verantwortlich sind.
Forrit ist darauf ausgelegt, regulierten Unternehmen bei der Erfüllung moderner Anforderungen an operative Resilienz und Sicherheit zu helfen. So bildet die Plattform die Regulierungen ab, nach denen unsere Kunden am häufigsten fragen.
| Regulierung | Was sie von Ihnen verlangt | Wie Forrit hilft |
|---|---|---|
| DORAEU-Verordnung über die digitale operationale Resilienz | Finanzunternehmen müssen IKT-Risiken managen, schwerwiegende IKT-bezogene Vorfälle melden, ihre digitale operationale Resilienz testen und das IKT-Drittparteienrisiko steuern. | Defense-in-Depth-Architektur, penetrationsgetestete Releases, optionale Resilienztests für Ihre Umgebungen, Echtzeit-Monitoring und -Warnungen sowie ein vollständiger Audit-Trail jeder Änderung. |
| NIS2EU-Richtlinie zur Netz- und Informationssicherheit | Wesentliche und wichtige Einrichtungen müssen geeignete Maßnahmen zum Management von Cybersicherheitsrisiken ergreifen und erhebliche Sicherheitsvorfälle melden. Die Leitungsorgane sind dafür verantwortlich. | Edge-Schutz, ein sicherer Entwicklungszyklus mit Schwachstellenmanagement, Unternehmensidentität mit Least-Privilege-Zugriff, SOC-Integration und Protokolle, die die Erkennung und Untersuchung von Vorfällen unterstützen. |
| Operative Resilienz (PRA)Prudential Regulation Authority (Vereinigtes Königreich) | Unternehmen müssen wichtige Geschäftsdienste identifizieren, Toleranzschwellen für Auswirkungen festlegen und diese auch bei schweren, aber plausiblen Störungen einhalten können. | Hochverfügbarkeit und schnelle Wiederherstellung by Design, dynamische Skalierung, Monitoring über den Service Delivery Hub und optionale Resilienztests als Nachweis der Wiederherstellungsfähigkeit. |
| DSGVO (EU und UK)Datenschutz-Grundverordnung | Personenbezogene Daten müssen durch geeignete technische und organisatorische Sicherheitsmaßnahmen geschützt werden. | Zugriff über Unternehmensidentität und rollenbasierte Berechtigungen gesteuert, CMS-Daten dank Airlock Publishing von der öffentlichen Website ferngehalten und souveräne Cloud-Optionen für die Datenresidenz. |
Compliance ist eine gemeinsame Verantwortung. Forrit stellt Funktionen bereit, die Sie bei Ihren Pflichten unterstützen, ersetzt aber nicht Ihre eigene Risiko-, Rechts- und Compliance-Bewertung.
Verwenden Sie die Tab-Taste, um durch jeden
Antworten auf Ihre Sicherheitsfragen
Ja. Forrit Technology Ltd ist nach ISO 27001 für Informationssicherheitsmanagement zertifiziert und besitzt die Cyber-Essentials-Zertifizierung. Sowohl das Unternehmen als auch die Plattform sind von Grund auf sicher.
Airlock Publishing ist die entkoppelte Publishing-Architektur von Forrit. Inhalte werden an Frontend-Publishing-Dienste übertragen, die keinen Zugriff auf die Kerndaten des CMS haben. So können Ihre Backend-Daten nicht über Ihre öffentliche Website kompromittiert werden. Es ist eine Ebene unseres Defense-in-Depth-Ansatzes.
Forrit folgt einem sicheren Entwicklungszyklus mit Threat Modelling, Standards für sicheres Programmieren und Code-Reviews. Statische Anwendungssicherheitstests, Abhängigkeitsanalysen, Schwachstellenscans und an OWASP ausgerichtete API-Tests laufen vor dem Release, und jedes Release der Forrit-Plattform wird unabhängig penetrationsgetestet.
Forrit wurde entwickelt, um regulierten Unternehmen bei der Erfüllung moderner Standards für operative Resilienz zu helfen. Unser Ansatz bei Threat Intelligence, Plattformresilienz, Hochverfügbarkeit und schneller Wiederherstellung ist darauf ausgelegt, die Einhaltung der Vorgaben der Prudential Regulation Authority, von DORA und NIS2 zu unterstützen, gestützt durch einen vollständigen Audit-Trail jeder Änderung.
Jede Datei, die in die Medienbibliothek hochgeladen wird, wird nahezu in Echtzeit auf Malware geprüft. Ihre Websites sind durch eine Web Application Firewall geschützt, die vor den OWASP-Top-10-Risiken, schädlichen Bots und DDoS-Angriffen schützt, mit Warnungen und Berichten in Echtzeit.
Ja. Jedes Release der Forrit-Plattform wird penetrationsgetestet, und optionale Penetrations- und Resilienztests sind auch für Kundenumgebungen verfügbar.
Der Zugriff wird über das Identitätsmanagement Ihres Unternehmens und rollenbasierte Zugriffskontrolle (RBAC) gesteuert, sodass Nutzer nur die Rechte haben, die sie benötigen. Jede Aufgabe, Aktion und Änderung im CMS wird für spätere Audits und Prüfungen sicher protokolliert.
Ja. Forrit lässt sich in Ihr eigenes Security Operations Center oder ein zugelassenes Drittanbieter-SOC integrieren, und ein verwaltetes SOC ist als optionaler Service verfügbar.
Ja. Eine Forrit-Umgebung kann in Ihrem eigenen Cloud-Tenant und -Abonnement laufen. Die Ressourcen gehören Ihnen, Ihre Assets bleiben in Ihrem Abonnement und Sie behalten die Kontrolle über die Perimetersicherheit.
Ja. Neben der Public Cloud kann Forrit auch bei souveränen Cloud-Anbietern bereitgestellt werden. Das hilft Organisationen, Anforderungen an Datenresidenz, Souveränität und Regulierung zu erfüllen. Sprechen Sie mit uns über den Anbieter und die Region, die am besten zu Ihnen passen.
Änderungen über den Forrit MCP-Server werden wie Änderungen von Menschen in Task-Branches vorgenommen. So können sie im normalen Workflow geprüft und freigegeben werden, bevor etwas veröffentlicht wird.