Zum Inhalt springen
← IT-ZU RMM Übersicht Modul 7 · Web Activity

Web Activity & Anomaly Detection

Erfassung des Browserverlaufs (Chrome, Edge, Firefox) verwalteter Geräte mit regelbasierten Hinweisen, z. B. auf gesperrte Domains. Einsatz nur im Rahmen geltender Datenschutz- und Mitbestimmungsregeln (DSGVO, BetrVG).

Steckbrief
ModulWeb-Aktivität
ErfassungAlle 30 Minuten
Aufbewahrung90 Tage
Zusammenfassung1–12 Stunden je Regel
SpeicherPostgreSQL (web_activity)

Erfasste Daten — Browserverlauf

Der Agent liest alle 30 Minuten den Verlauf von Chrome, Edge und Firefox auf dem Gerät aus und überträgt ihn an den zentralen Server. Das Dashboard zeigt die Einträge mit Filtern nach Gerät, Domain, Browser und Kategorie. Die Daten werden nach 90 Tagen gelöscht.

  • Domains: Besuchte Domains mit Zeitstempel und Übersicht der häufigsten Domains
  • Seitenaufrufe: URL, Seitentitel, Browser und Windows-Benutzername

Regelbasierte Hinweise

Beim Eingang neuer Einträge prüft IT-ZU RMM feste Regeln und erzeugt bei Treffern einen Hinweis im Dashboard. Eine automatische Verhaltensprofilierung findet nicht statt.

  • Gesperrte Domains: Aufrufe von Domains, die der Administrator gesperrt hat
  • Riskante Ziele: Hinweise auf Tor-Nutzung und Glücksspielseiten
  • Zeit & Volumen: Hinweise bei Aufrufen zwischen 22 und 6 Uhr sowie bei mehr als 500 Aufrufen pro Stunde
  • Zusammenfassung: Gleichartige Hinweise werden je nach Regel für 1 bis 12 Stunden zusammengefasst

Datenschutz & Integration

Browserverläufe sind personenbezogene Daten von Beschäftigten. Einsatz nur im Rahmen geltender Datenschutz- und Mitbestimmungsregeln (DSGVO, BetrVG); Zweck, Information der Beschäftigten und ggf. eine Betriebsvereinbarung klärt das einsetzende Unternehmen. Hinweis: Die Erfassung ist auf verwalteten Windows-Geräten standardmäßig aktiv und zeigt am Gerät selbst keinen Hinweis an — die Information der Beschäftigten muss das einsetzende Unternehmen sicherstellen.

  • Mandantentrennung: Nutzer sehen nur die Geräte ihres eigenen Unternehmens
  • Aufbewahrung: Einträge werden nach 90 Tagen automatisch gelöscht
  • Audit-Log: Anlegen und Löschen von Domain-Regeln wird protokolliert
  • REST API: Programmatischer Zugriff auf Web Activity-Daten über dedizierte API-Endpoints

Web-Aktivität kennenlernen?

Lassen Sie sich die Web-Aktivitäts-Übersicht und ihre datenschutzrechtlichen Rahmenbedingungen in einer Demo zeigen.

Demo anfragen →
Emre Uygunsoy — Inhaber von IT-ZU Verfügbar
🛡 BSI-Grundschutz-Methodik ☁ Microsoft 365 & Azure 🔒 Datenverarbeitung nach DSGVO (AVV)
Ihr persönlicher Ansprechpartner

Emre Uygunsoy

Inhaber & IT-Consultant

„Jedes Unternehmen verdient eine IT, die einfach funktioniert. Lassen Sie uns gemeinsam herausfinden, wie wir Ihre IT auf das nächste Level bringen können.“
⚙
Hybrid Infrastructure On-Premise & Cloud Architektur
🛡
IT-Security Zero Trust, Firewall, EDR
🔄
Migration & Rollout M365, Azure, Virtualisierung

Bereit für eine IT, die einfach funktioniert? Lassen Sie uns sprechen.

Kostenlose und unverbindliche Erstberatung. Wir analysieren Ihre IT-Situation und zeigen Optimierungspotenzial — ohne Verpflichtung.

Noch diese Woche: Freie Beratungstermine verfügbar