Wer unter NIS2 fällt oder nach ISO 27001 zertifiziert wird, muss zeigen, wer was darf, wer was getan hat und wie Daten zurückkommen. Clusterward erzwingt diese Regeln im Kubernetes-Betrieb und schreibt jede Änderung mit – Sie exportieren die Nachweise, statt sie zusammenzusuchen.
NIS2 verlangt in Art. 21 technische und organisatorische Maßnahmen, unter anderem Zugriffskontrolle, Mehr-Faktor-Authentifizierung, Verschlüsselung, Backups und Umgang mit Sicherheitsvorfällen. Clusterward setzt die technischen Teile für den Betrieb Ihrer Anwendungen auf Scaleway um und protokolliert sie. Damit ist ein Unternehmen nicht automatisch NIS2-konform – Risikoanalyse, Meldewege und Schulungen bleiben Ihre Aufgabe –, aber der Kubernetes-Betrieb wird prüfbar.
Rollen, Anwendungs-Scope, IP-Allowlist und Alarme einmal einrichten.
Deployments, Datenbanken und Zugriffe laufen über das Cockpit oder API-Tokens.
Jede Änderung landet im Audit-Log, Geheimnisse nie im Klartext.
Audit-Log filtern oder die ganze Konfiguration als Datei exportieren.
Nicht als Bericht am Jahresende, sondern als Eigenschaft jeder Aktion im Cockpit.
Jeder Nutzer meldet sich mit Passwort und TOTP-Code an, ohne Ausnahme. Nach Fehlversuchen wird das Konto gesperrt, Anmeldungen sind pro Adresse gedrosselt.
Rollen legen pro Bereich fest, ob jemand sehen, bedienen oder verwalten darf, und auf welche Anwendungen. Eine Prüfer-Rolle liest das Audit-Log, ohne etwas ändern zu können. Dass die Zugriffe noch stimmen, belegt eine unterschriebene Zugriffsprüfung im festen Zyklus.
Jede Änderung mit Zeit, Person oder API-Token und betroffenem Objekt – filterbar nach Person, Aktion und Zeitraum. Werte von Secrets stehen nie darin. Auch jeder Blick in eine Datenbank über die SQL-Konsole steht darin, und jede Änderung mit ihrer Vorschau. Einträge bleiben 12 Monate erhalten, danach löscht Clusterward sie automatisch. Auch jeder Aufruf eines KI-Assistenten steht darin – unter dem Token oder der Person, die ihn verbunden hat. Ebenso jedes Anzeigen eines Datenbank-Passworts.
Zugangsdaten und Secrets liegen AES-256-GCM-verschlüsselt und werden nach dem Speichern nie wieder angezeigt. Jeder Host bekommt ein TLS-Zertifikat.
Automatische Datenbank-Snapshots, Backups einzelner Datenbanken, Volume-Snapshots und Rückkehr zu jeder früheren Version – mit Bestätigung und Protokoll. Buckets sichert Clusterward jede Nacht mit Object Lock und testet die Wiederherstellung monatlich.
Fehlgeschlagene Deployments, hängende Pods, ablaufende Zertifikate und geänderte Secrets melden sich per Webhook, Slack, Teams oder E-Mail.
Eine Orientierung, keine Rechtsberatung: Die Maßnahmen aus Art. 21 Abs. 2 und wo der Betrieb hilft.
| Maßnahme | Beitrag von Clusterward | Bleibt bei Ihnen |
|---|---|---|
| Zugriffskontrolle | Rollen, Anwendungs-Scope, IP-Allowlist und unterschriebene Zugriffsprüfung | Wer welche Rolle bekommt |
| Mehr-Faktor-Authentifizierung | TOTP für jeden Nutzer, ohne Ausnahme | Geräte der Mitarbeitenden |
| Kryptografie | Verschlüsselte Secrets, TLS für jeden Host | Verschlüsselung in der Anwendung |
| Aufrechterhaltung des Betriebs | Snapshots, Backups, S3-Backups mit Object Lock und Wiederherstellungstests, frühere Versionen, Export | Notfallplan und Wiederanlauf-Tests |
| Bewältigung von Vorfällen | Alarme und Audit-Log als Spur | Meldung an Behörden und Kunden |
| Schwachstellen und Wartung | Kubernetes- und Add-on-Updates, gehärtete Pods | Abhängigkeiten im eigenen Code |
| Lieferkette | EU-Anbieter, eigenes Scaleway-Projekt, eigene Registry | Bewertung Ihrer Dienstleister |
Rollen, Pflicht-2FA, IP-Allowlist und API-Tokens beschreibt Sicherheit & Zugriff. Wie Datenbanken und Volumes zurückkommen, steht unter Backups & Wiederherstellung.
Welche Ereignisse Alarm schlagen und wohin, zeigen die Benachrichtigungen. Warum der Standort in der EU für Ihre Lieferkette zählt, erklärt Digitale Souveränität.
Welche Fragen ein Prüfer stellt und welche Belege tragen, zeigt NIS2 im Kubernetes-Betrieb; warum Kubernetes Secrets allein nicht reichen, Kubernetes Secrets: Warum Base64 keine Verschlüsselung ist.
Alle Nachweise auf einer Seite – Live-Prüfungen mit ihrer Annex-A-Kontrolle, Berichte als CSV, die unterschriebene Zugriffsprüfung und das Compliance-Paket – bietet die Compliance-Seite. Wie Buckets nachts gesperrt gesichert und monatlich getestet werden, zeigen die S3-Backups.
Rollen, Pflicht-2FA, Audit-Log und IP-Allowlist.
Zu Sicherheit & ZugriffDatenbanken, Volumes und frühere Versionen zurückholen.
Zu Backups & WiederherstellungLive-Prüfungen mit Annex-A-Kontrolle, Berichte und das Compliance-Paket.
Zur Compliance-SeiteNein, das kann keine Software. NIS2 verlangt auch Risikoanalyse, Richtlinien, Schulungen und Meldewege. Clusterward setzt die technischen Maßnahmen für den Betrieb Ihrer Anwendungen auf Scaleway um und liefert die Nachweise dazu – ein wichtiger, prüfbarer Teil, aber nicht das Ganze.
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten in der Regel am selben Werktag.
Frage stellenBringen Sie Ihre Prüfliste mit: Wir zeigen Rollen, 2FA, Audit-Log, Backups und Export an einer laufenden Umgebung.
