NetStation
Bauen Sie ein VMS auf Ihrer eigenen Infrastruktur.
Kostenlose Version: bis zu 4 IP-Kanäle, 1 Konto und 7 Tage Aufzeichnung — ein vollwertiger Server ohne Lizenzkauf.
Startseite / Sicherheit
Cybersicherheit serienmäßig
NIS2 und Cyber Resilience Act
Ein Videoüberwachungssystem ist Teil Ihrer IT-Infrastruktur. Hier beschreiben wir acht Sicherheitsfunktionen von NetStation: was jede leistet und warum sie für Ihre Organisation wichtig ist.
NETSTATION
Bestätigungscode
482917
Code aus der Authenticator-App
Bestätigen
Aktivierung per QR-Code
01
Multi-Faktor-Authentifizierung (MFA)
Was sie leistet
Nach dem Passwort fragt NetStation nach einem einmaligen sechsstelligen Code aus einer Authenticator-App (TOTP). Die Aktivierung erfolgt per QR-Code-Scan mit dem Smartphone; Wiederherstellungscodes ermöglichen die Anmeldung bei Verlust des Geräts.
Warum das wichtig ist
Ein gestohlenes oder erratenes Passwort ist der häufigste Weg zur Kontoübernahme. Mit einem zweiten Faktor reicht das Passwort allein nicht aus — und Zugriff auf Kameras und Aufzeichnungen bedeutet Zugriff auf hochsensible Daten. NIS2 nennt Multi-Faktor-Authentifizierung ausdrücklich unter den erforderlichen Maßnahmen.
- Kompatibel mit Microsoft Authenticator und Google Authenticator
- Aktivierung per QR-Code, ohne zusätzliche Hardware
- Einmalige Wiederherstellungscodes
NIS2 Art. 21 Abs. 2 lit. jCRA Anhang I
02
Audit-Protokoll
Was sie leistet
Protokolliert Benutzeraktivitäten im System — z. B. erfolgreiche und fehlgeschlagene Anmeldungen, Live-Ansicht und Wiedergabe, Videoexporte und Rechteänderungen. Einträge lassen sich filtern und als CSV exportieren.
Warum das wichtig ist
Nach einem Vorfall muss schnell geklärt werden: Wer hat wann was getan? Ohne Protokoll lässt sich das weder feststellen noch gegenüber einem Prüfer nachweisen. Der CRA verlangt die Aufzeichnung relevanter interner Aktivitäten, NIS2 die Fähigkeit zur Bewältigung von Sicherheitsvorfällen.
- Filter nach Benutzer, Ereignistyp und Zeitraum
- CSV-Export für Prüfer
- Zugriff über API
CRA Anhang I Teil I Nr. 2 lit. lNIS2 Art. 21
Rolle: BedienerRolle: AdministratorRolle: Prüfer
✓Werk A
✓Gruppe: Parkplatz
✓Kamera 01
✓Kamera 02
–Gruppe: Serverraum
–Kamera 09
–Werk B
03
Rollen und Berechtigungen (RBAC)
Was sie leistet
Berechtigungen werden Rollen statt einzelnen Personen zugewiesen — bis hinunter auf Standort, Kameragruppe und einzelne Kamera. Bediener sehen nur, was sie für ihre Arbeit benötigen.
Warum das wichtig ist
Das Prinzip der minimalen Rechte begrenzt die Folgen von Kontoübernahmen und Fehlern. Wechselt jemand die Position, genügt eine Rollenänderung. Richtlinien zur Zugriffskontrolle gehören zu den Anforderungen von NIS2.
- Berechtigungen pro Standort, Kameragruppe und Kamera
- Vordefinierte Rollen, z. B. Bediener, Administrator, Prüfer
- Eine Rollenänderung statt Bearbeitung vieler Konten
NIS2 Art. 21 Abs. 2 lit. iCRA Anhang I Teil I Nr. 2 lit. d
Syslog RFC 5424 · JSON
<134>1 2026-10-14T09:15:02Z ns01 NetStation - AUTH_FAIL [user="unknown" src="10.0.4.17"]
<134>1 2026-10-14T09:15:40Z ns01 NetStation - SESSION_KILL [admin="admin"]
{"event":"export","user":"j.mueller","camera":"12"}
{"event":"config_change","user":"admin","key":"retention"}
SIEM / SOC
04
Ereignisexport an SIEM
Was sie leistet
NetStation sendet Sicherheitsereignisse per Syslog (RFC 5424) oder im JSON-Format an ein externes SIEM.
Warum das wichtig ist
Ihr Sicherheitsteam (SOC) sieht Ereignisse der Videoüberwachung neben Netzwerk- und Serverereignissen und kann sie korrelieren — z. B. eine Serie fehlgeschlagener Anmeldungen. Schnelle Erkennung ist Voraussetzung für die Meldung innerhalb der NIS2-Fristen: Frühwarnung binnen 24 Stunden.
- Syslog RFC 5424
- Export im JSON-Format
- Empfänger im Panel konfigurierbar
NIS2 Art. 21 Abs. 2 lit. bNIS2 Art. 23
Aufbewahrung · Kamera 0714.10.2026 10:42
Vorher30 Tage
Jetzt7 Tage
Geändert von: j.muellerWiederherstellen
05
Protokoll der Konfigurationsänderungen
Was sie leistet
Jede Änderung der Einstellungen wird gespeichert: was, von wem und wann geändert wurde — mit altem und neuem Wert.
Warum das wichtig ist
Eine fehlerhafte oder unbefugte Änderung — abgeschaltete Aufzeichnung, verkürzte Aufbewahrung — kann unbemerkt bleiben, bis eine Aufzeichnung gebraucht wird. Die Änderungshistorie hilft, sie zu erkennen, zu erklären und schnell rückgängig zu machen.
- Wer, was, wann — bei jeder Änderung
- Wert vorher und nachher
- Schnelle Rückkehr zur vorherigen Konfiguration
CRA Anhang I Teil I Nr. 2 lit. lNIS2 Art. 21
06
Sitzungsverwaltung
Was sie leistet
Administratoren sehen alle aktiven Benutzersitzungen und können jede beenden. Inaktive Sitzungen laufen nach einer festgelegten Zeit automatisch ab.
Warum das wichtig ist
Ein unbeaufsichtigter Arbeitsplatz oder eine gekaperte Sitzung ist offener Zugang zu Ihren Kameras. Den Zugriff sofort sperren zu können — etwa beim Ausscheiden eines Mitarbeiters oder bei Verdacht auf einen Einbruch — verkürzt die Reaktionszeit auf Minuten.
- Liste aktiver Sitzungen
- Sitzungen aus der Ferne beenden
- Automatische Abmeldung bei Inaktivität
CRA Anhang I Teil I Nr. 2 lit. dNIS2 Art. 21 Abs. 2 lit. i
CMS-Client
NetStation-Server
✓ TLS 1.3✓ TLS 1.2
TLS 1.1SSL 3.0
07
Verschlüsselte Kommunikation (TLS)
Was sie leistet
Verbindungen zwischen Server, Clients und HUB werden mit TLS 1.2 oder neuer verschlüsselt. Veraltete Protokolle und schwache Chiffren sind deaktiviert.
Warum das wichtig ist
Unverschlüsselter Datenverkehr kann im Netzwerk abgehört oder verändert werden — samt Passwörtern und Kamerabildern. Verschlüsselung bei der Übertragung fordern sowohl NIS2 (Kryptografie) als auch der CRA (Vertraulichkeit).
- TLS 1.2+ erzwungen
- Schwache Protokolle und Chiffren deaktiviert
- Verschlüsselung Server ↔ Client ↔ HUB
NIS2 Art. 21 Abs. 2 lit. hCRA Anhang I Teil I Nr. 2 lit. e
netstation.firma.local
Läuft in 30 Tagen ab
AusstellerCA Firma GmbH
InhaberCN=netstation.firma.local
Gültig bis13.11.2026
Import: PEMCRTPFX
08
Zertifikatsverwaltung
Was sie leistet
Import eigener Zertifikate in den Formaten PEM, CRT und PFX, Anzeige von Aussteller, Inhaber und Ablaufdatum sowie Alarm vor dem Ablauf.
Warum das wichtig ist
Ein Zertifikat der vertrauenswürdigen CA Ihrer Organisation beseitigt Browserwarnungen und schützt vor Server-Spoofing. Ein abgelaufenes Zertifikat kann das System stoppen — deshalb kommt die Erinnerung rechtzeitig.
- Import von PEM, CRT und PFX
- Aussteller, Inhaber und Ablaufdatum in einer Ansicht
- Alarm vor dem Ablauf
NIS2 Art. 21 Abs. 2 lit. hCRA Anhang I Teil I Nr. 2 lit. e
