BosMon Webserver sicher betreiben

Wie im Kapitel Webserver beschrieben, stellt BosMon einen eigenen Webserver zur Verfügung, um über das lokale Netzwerk oder das Internet auf die Daten von BosMon zugreifen zu können.

Bei der Verarbeitung von sensiblen Daten ist besondere Sorgfalt bei der Bereitstellung dieser Daten notwendig.

In diesem Kapitel werden einige wichtige Tipps zusammengefasst, wie BosMon sicher betrieben und konfiguriert werden sollte.

1. Nutzen Sie immer die aktuelle BosMon-Version. Informationen zu der aktuellen Version finden Sie u. a. hier: Changelog
2. Nutzen Sie immer die in BosMon eingebaute Benutzer- bzw. Geräte-Authentifizierung. Weitere Informationen finden Sie hier: Benutzerverwaltung
3. Verändern Sie die Berechtigungen des speziellen Benutzers Alle Benutzer nur, wenn dies unbedingt notwendig ist. Seine Einstellungen gelten auch für nicht angemeldete Zugriffe. Weitere Informationen finden Sie hier: Spezielle Benutzer
4. Stellen Sie den Webserver nicht unverschlüsselt bereit, sondern betreiben Sie den Webserver mit SSL-Verschlüsselung. Weitere Informationen finden Sie hier: Webserver
5. Nutzen Sie ein gültiges SSL-Zertifikat: entweder über den BmConnect-Service (siehe Punkt 6) oder ein eigenes Zertifikat, das Sie unter Eigenes Zertifikat einbinden, siehe Webserver. Ein selbstsigniertes Zertifikat (Self-Signed TLS/SSL-Zertifikat erstellen) ist nur dann geeignet, wenn die Nutzer den Fingerprint des Zertifikats prüfen.
6. Nutzen Sie in Produktivsystemen ein SSL-Zertifikat, welches von einer offiziellen Zertifizierungsstelle signiert wurde, oder nutzen Sie den BmConnect-Service, dieser stellt automatisch ein gültiges SSL-Zertifikat bereit. Weitere Informationen finden Sie hier: BmConnect
7. Bei weiteren Fragen oder Problemen lassen Sie sich individuell beraten, kontaktieren Sie uns: https://www.bosmon.de/support/support-kontakt/