Mit dem Zusatzmodul „Security Paket“ besteht die Möglichkeit weitere Module wie beispielsweise den Virenscanner für Assistenten und PDF-Formulare zu nutzen.

  Hinweis:
Der Mandant benötigt das Mandantenrecht „Security Paket“ um die Funktionen nutzen zu können. Das Modul beinhaltet alle derzeitig vorhandenen und künftig vorgesehenen einzelne Funktionen und ist kostenpflichtig.

Virenscanner

Nachdem für den Mandanten das Mandantenrecht „Security Paket“ freigeschaltet wurde, steht ein Virenscanner für Anlagen-Uploads zur Verfügung. Eine zusätzliche Installation ist ansonsten nicht notwendig. Der Virenscanner prüft beim Upload von Anlagen bei Assistenten und PDF-Formularen durch den Bürger diese auf Schadsoftware. Sofern der Virenscanner eine verdächtigte Datei ermittelt hat, verweigert dieser den Upload der Datei. Weiterhin wird dem Bürger eine entsprechende Warnmeldung ausgegeben. Diese Funktion kann nicht für einzelne Assistenten und/oder PDF-Formulare freigeschaltet werden, sondern steht nach der Freischaltung für alle bestehenden und zukünftigen Assistenten und PDF-Formularen zur Verfügung.

Fail2Ban

Das Sicherheits-Framework Fail2Ban ist ein Modul, dass DDoS-Attacken verschiedenster Art unterbindet. Hierzu wird mittels eines Logfiles der Server überwacht und nach IP-Adressen gesucht, die ein ungewöhnliches Verhalten aufweisen. Somit können IP-Adressen nach einer festgelegten Anzahl von Einreichungen von Assistenten und PDF-Formularen innerhalb eines kurzen Zeitraums temporär gebannt bzw. blockiert werden. Für die Nutzung des Fail2Ban muss für den Mandanten das Mandantenrecht „Security Paket“ freigeschaltet werden. Eine zusätzliche Installation durch den Kunden ist nicht notwendig. Sofern benötigt, können sogenannte Whitelisten durch den Serverbetreiber erstellt werden. Diese gewährleisten, dass beispielsweise bei Einreichungen einer internen Mitarbeiterbefragung mittels einem Assistenten die mit der gleichen IP durchgeführt werden die IP nicht gebannt/geblockt wird. Bei Bedarf bitte an den Support wenden.

SecureConnector

Der SecureConnector ermöglicht es einer Verwaltung ihre Fachverfahren in einer geschützten, vom Internet getrennten IT-Landschaft zu betreiben und gleichzeitig eine komfortable Integration zur MACH formsolutions Plattform zu nutzen. Hierzu muss das Mandantenrecht „Security Paket“ freigeschaltet und der SecureConnector ebenfalls im geschützten Bereich installiert und ein Kanal zur MACH formsolutions Plattform geöffnet werden. Einmal installiert kann der SecureConnector für alle Applikationen mit gewünschter Anbindungen zum Fachverfahren genutzt werden.