Webservice
App für Kunden-Websites, Findings und Kontrollaufgaben
Webservice zeigt für jede betreute Kunden-Website an einer Stelle, wie es ihr gerade geht: Erreichbarkeit, offene Updates, Sicherheitsfunde und Datenschutz-Stand. Was kritisch wird, landet automatisch als Kontrollaufgabe bei der verantwortlichen Person.
Funktionen
Websites mit Ampel überwachen
Plugin- und Theme-Bestand abgleichen
Findings nach Schweregrad verfolgen
Kritische Findings zu Aufgaben eskalieren
DSGVO-Audits anstoßen und ablegen
Vorfälle im Logbuch festhalten
Die Story
Webservice ist die Monitoring-App für den Website-Service der Ideenfabrik: Sie führt jede betreute Kunden-Website mit Stammdaten, gebuchten Leistungen, Zustand und Historie an einer Stelle. Vorher lag der Stand verteilt in der WordPress-Verwaltung, im Uptime-Monitoring und in Mailverläufen, und niemand konnte auf einen Blick sagen, wo gerade Updates offen stehen, wo eine Seite nicht erreichbar ist und wo ein Sicherheitsfund unbearbeitet liegt.
Das Dashboard zeigt je Website eine Kachel mit Ampel, offenen Findings und offenen Updates, darüber Kennzahlen über den ganzen Bestand und einen Knopf, der den Abgleich sofort neu anstoßt. Über die Reiter Websites, Themes, Plugins, Findings, Risiken, Logbuch und Aufgaben geht es in die einzelnen Register. Ein Doppelklick öffnet das Detailfenster einer Website mit Verträgen, Protokollen, Eskalationsweg, DSGVO-Stand, Komponenten und Logbuch.
Ampel und Risiken rechnen die angebundenen Automatisierungen, die Oberfläche zeigt sie nur an; damit gibt es dafür genau eine Stelle. Die WordPress-Verwaltung und das Uptime-Monitoring werden nicht ersetzt, sondern ausgelesen. Kritische Funde und lange offene Updates werden zu Kontrollaufgaben, die in der Aufgaben-App liegen und hier nur gefiltert erscheinen. Ein fehlender Vertrag färbt die Ampel bewusst nicht: Das ist eine Lücke in den Stammdaten, kein Betriebszustand.
Automatisierungen
Der Zustand der betreuten Websites wird nicht abgefragt, sondern laufend erhoben. Der Agent Conny Config gleicht täglich den Bestand aus der zentralen WordPress-Verwaltung ab, schreibt Plugins, Themes, PHP- und Kernversionen fort, prüft alle 15 Minuten die Erreichbarkeit und vergleicht installierte Versionen versionsgenau gegen bekannte Schwachstellen. Daraus entstehen die Ampel jeder Website, Einträge im Logbuch und offene Risiken, die sich von selbst wieder schließen.
Überschreitet ein Ausfall die zugesagte Reaktionszeit oder taucht eine kritisch bewertete Lücke auf, legt der Agent ohne Zutun eine Kontrollaufgabe beim Verantwortlichen an und meldet den Vorgang im Team-Chat, jeweils genau einmal je Vorgang. Halbjährlich prüft zusätzlich ein Datenschutz-Scanner jede dafür gebuchte Website und schreibt Bewertung, Befunde und den nächsten Prüftermin fort, sodass der Stand ohne Erinnerung aktuell bleibt.
