Zum Inhalt springen
django-nms
de

Sicherheit und NIS2

Sie wissen, wer was geändert hat. Bald: Sie wissen, was im Netz passiert ist.

django-nms hat heute Rollen, Änderungshistorie und Deployment-Audit. Das NIS2-Modul mit Wazuh-Agenten und Vorfallregister steht auf der Roadmap; wir beschreiben es hier als Konzept.

Über NIS2 sprechen Roadmap
  • Technikerrolle ohne Zugriff auf Finanzdaten der Kunden
  • Änderungshistorie an Verkäufern, Verträgen, Diensten und Hosts
  • Audit jedes RADIUS- und Router-Konfigurations-Deployments

Konzept: NIS2 für ISPs mit Wazuh (Roadmap)

Status: auf der Roadmap, Konzept. Die folgende Beschreibung ist ein Plan, keine heute verfügbare Funktion.

NIS2 erfasst Telekommunikationsbetreiber in der gesamten EU. Die Meldepflicht kennt drei Fristen: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats. django-nms ist ein Bestandssystem für Netz und Kunden, kein SIEM. Statt eigene Erkennung zu bauen, planen wir eine Integration mit Wazuh.

So soll es funktionieren:

  1. Wazuh-Agenten auf Servern (RADIUS, Linux-Router, django-nms selbst) und Syslog-Sammlung von MikroTik- und Cisco-Routern. Anwendungsprotokolle (Konfigurations-Deployments, Admin-Aktionen, Logins) als JSON an Wazuh.
  2. Ereignisaufnahme. Wazuh sendet Alarme per Webhook an django-nms. Ein Ereignis hat Quelle, Schwere, Regel-ID, Host und Rohdaten. Das System korreliert es per IP-Adresse mit Teilnehmer-Host, Edge-Router oder Standort.
  3. Vorfallregister. Aus einem oder mehreren Ereignissen legen Sie einen Vorfall an: Erkennungszeit, Klassifizierung, betroffene Dienste, Teilnehmerzahl, Maßnahmen, Benachrichtigungen. DDoS-Ereignisse können automatisch eine Host-Sperre mit dem Grund „DDoS“ setzen, der im Modell bereits existiert.
  4. NIS2-Fristen. Jeder Vorfall hat 24-h-, 72-h- und 1-Monats-Timer mit E-Mail- und SMS-Erinnerungen an die Verantwortlichen.
  5. Berichte. Export von Meldung und Abschlussbericht in der vom nationalen CSIRT geforderten Struktur, plus Jahresregister für Audits.

Wenn Sie sich auf NIS2 vorbereiten, besprechen wir gern den Umfang. Frühe Partner prägen das Modul.

Was heute verfügbar ist

  • Rollen und Rechte

    Django-Gruppen: Rechnungsbearbeitung, Techniker (Hosts und Standorte, keine Verträge oder Kunden), Vertragsänderungs-Benachrichtigungen. Technikerrolle mit einem Befehl eingerichtet.

  • Änderungshistorie

    django-simple-history an Verkäufern, Vertragsvorlagen, Diensten, Dienstzuordnungen und Hosts. Liste geänderter Felder in jedem Eintrag.

  • Aktivitätsprotokoll

    Globales Protokoll der Admin-Aktionen mit Filtern nach Nutzer, Modell, Aktion und Zeitraum. Letzte Aktivität auf dem Dashboard.

  • Deployment-Audit

    Jedes RADIUS- und Router-Konfigurations-Deployment speichert Protokoll, Ergebnis und Host-Zahl. Auch Sitzungsstatus-Aktualisierungen werden erfasst.

  • Geheimnisse

    Passwörter der E-Rechnungs-Zertifikate in der Datenbank verschlüsselt. SSH-Schlüssel nur auf der Serverplatte, nie in der Datenbank.

  • In der Roadmap

    NIS2-Vorfallregister

    Ereignisse aus Wazuh, Korrelation mit Netzelementen, Fristen 24h/72h/1 Monat, Berichte. Auf der Roadmap.

  • In der Roadmap

    2FA und SSO

    Zweiter Anmeldefaktor und Unternehmens-Login. Auf der Roadmap.

  • Teilweise

    DSGVO-Werkzeuge

    Anonymisierung von Testumgebungen verfügbar. Export und Löschung je Kunde: auf der Roadmap.

  • Ihre Daten, Ihr Server

    Self-hosted in Docker oder Hosting in der EU. Keine Kundendaten verlassen Ihre Infrastruktur.

Plan für das NIS2-Modul

Die Reihenfolge kann sich je nach Betreiberanfragen ändern.

  1. Q2 2027 In der Roadmap

    Ereignisaufnahme aus Wazuh

    Webhook, Ereignismodell, Korrelation mit Host und Router per IP.

  2. Q3 2027 In der Roadmap

    Vorfallregister und Fristen

    Vorfall mit Klassifizierung, betroffenen Elementen und Timern 24h/72h/1 Monat.

  3. Q4 2027 In der Roadmap

    Berichte und automatische Reaktionen

    Meldungsexporte, Jahresregister, automatische DDoS-Sperre.

Fragen zur Sicherheit

Kann ein Techniker Finanzdaten sehen?

Nicht mit der Technikerrolle. Sie gewährt Zugriff auf Hosts, Standorte und Historie, ohne Verträge, Kunden oder Rechnungen.

Ist das NIS2-Modul verfügbar?

Nein. Es ist ein Roadmap-Konzept. Wir beschreiben es, um Anforderungen von Betreibern zu sammeln, die sich auf NIS2 vorbereiten.

Bereiten Sie sich auf NIS2 vor?

Sprechen wir darüber, was Sie in einem Vorfallregister brauchen. Frühe Partner haben Mitsprache beim Umfang und erhalten Vorzugskonditionen.

Gespräch vereinbaren Roadmap ansehen