Zum Inhalt springen
Aveldra

Produkt

Changelog

Aveldra ist jung und wird laufend weiterentwickelt. Diese Seite zeigt einen Auszug der wichtigsten Verbesserungen aus Produkt, Sicherheit und Betrieb.

Oktober 2026

Vorfall und Korrekturen (21.10.2026)

  • Vorfall: Vom 15.10.2026, 01:05 Uhr, bis 17.10.2026, 00:45 Uhr (UTC) war die Datenbank nicht erreichbar – 47 Stunden 40 Minuten. Ursache war ein erschöpfter Arbeitsspeicher des Datenbank-Servers. Kein Angriff, kein Datenabfluss; es waren keine Kunden-Tenants verbunden, betroffen war die Verfügbarkeit. Unsere Alarmierung hat nicht ausgelöst. Die Verfügbarkeit im Oktober liegt damit bei etwa 93,6 %. Details auf der Service-Level-Seite.
  • Trust Center, Hilfe und Security-Self-Assessment (jetzt v1.2) korrigiert: Schreibrechte, Mandantentrennung, Token-Speicherung, Hosting, Audit-Protokolle und Backups beschreiben jetzt den tatsächlichen Stand.
  • Der CSA-STAR-Eintrag wird mit der korrigierten Selbstauskunft neu eingereicht. Bis zur Annahme ist das Badge im Trust Center ausgeblendet.

August 2026

Selbstauskunft

  • CSA STAR Level 1: Aveldra ist im öffentlichen Register der Cloud Security Alliance gelistet (STAR Level 1, CAIQ v4). CSA STAR Level 1 ist eine Selbstauskunft, keine externe Prüfung.

Juli 2026

Markenauftritt, Barrierefreiheit & Zuverlässigkeit

  • Design: neuer, durchgängig monochromer Markenauftritt über Produkt und Website – ruhiger, fokussierter, aus einem Guss.
  • Barrierefreiheit: Live-Ansagen für Status- und Fehlermeldungen (Screenreader), korrekte Sprachauszeichnung beim Sprachwechsel, zugänglicher mobiler Navigations-Dialog und verbesserte Fokus-Führung.
  • Sicherheitsbewertung: E-Mail-Domänen-Posture (SPF/DMARC) wird jetzt tag-genau ausgewertet – präzisere Einordnung auch bei Subdomain-Policies.
  • Zuverlässigkeit & Härtung: robustere Login- und Abrechnungs-Pfade, zusätzliche Ratenbegrenzung auf report-intensiven Endpunkten, konsistente Marken-Assets über alle Exporte.

Interne Reviews, Nachvollziehbarkeit & Betrieb

  • Sicherheit: zwei tiefgehende interne Reviews (datei-für-datei-Code-Audit + Betriebsreife-Assessment) mit umfassender Härtung – jede Änderung mit Test und Gegenprüfung.
  • Sicherheit: Änderungsschutz für Protokolle – bestehende Audit- und Enforcement-Einträge sind per Datenbank-Trigger gegen Änderungen gesperrt. Gelöscht wird nur nach Aufbewahrungsfrist oder auf DSGVO-Löschung. Die Sperre ist derzeit von der Anwendungsrolle technisch aufhebbar.
  • Sicherheit: der portfolioweite Rückzug der Basis-Sicherheit ist dem MSP-Inhaber vorbehalten (feinere Rollen-Trennung); einheitliche, maschinenlesbare Fehlerantworten für stabile Integrationen.
  • Sicherheit: Aussperr-Schutz – vor dem Aktivieren der Basis-Sicherheit weist eine Vorschau auf betroffene Nutzer ohne MFA bzw. mit Legacy-Anmeldung hin (nicht-blockierend).
  • Sicherheit: zusätzliche Ratenbegrenzung auf kostenintensiven und ausgehenden Aktionen (Massen-Vorschau, PSA-Verbindungstest, Reports).
  • Datenschutz: DSGVO-Datenexport kennzeichnet gekürzte Tabellen jetzt explizit (Vollständigkeits-Transparenz); Kunden sehen Basis-Sicherheits-Aktionen ihres Dienstleisters im eigenen Aktivitätsprotokoll.
  • Betrieb: Integritätsprüfung der Backups, deploy-sichere Zeitplanung der Hintergrundprüfungen, HTTP-Metriken und korrelierte Zugriffsprotokolle für schnelleren Support.
  • Zuverlässigkeit: kurze Serverstörungen (etwa während eines Deploys) melden dich nicht mehr ab; robustere Demo und verlässliche Einladungs-Einlösung.

Durchsetzung, Empfehlungen & Härtung

  • Durchsetzung: Basis-Sicherheit (Microsoft Security Defaults) lässt sich über mehrere Kunden-Tenants auf einen Klick aktivieren – geführt mit Vorschau, Bestätigung, Audit-Log und Rückgängig-Funktion.
  • Empfehlungen: Basisschutz-Check für Bedingten Zugriff – erkennt fehlende MFA-für-Admins bzw. nicht blockierte Legacy-Anmeldung und weist auf Microsofts automatisch ausgerollte Richtlinien hin (der Check ändert nichts im Tenant).
  • Sicherheit: mehrstufige interne Sicherheits- und Robustheits-Review mit umfangreicher Härtung (Zugriffskontrolle, ehrliche Fehlerdarstellung statt falscher Entwarnung, Zustell- und Datenintegrität).

Sicherheit, Datenschutz & Betrieb

  • Sicherheit: Rollen im MSP-Team (Owner / Admin / Readonly) – Readonly-Mitglieder können keine verändernden Aktionen auslösen.
  • Sicherheit: Verifizierte Microsoft-Anmeldeidentität und zusätzliche Härtung ausgehender Verbindungen.
  • Sicherheit: Aktualisierte Sicherheits-Abhängigkeiten.
  • Datenschutz: Konto-Löschung auf Wunsch. Ausnahme: Protokolle mandantenübergreifender Aktionen (Enforcement) bleiben 3 Jahre erhalten.
  • Datenschutz: Datenexport für Auskunft und Portabilität (DSGVO).
  • Datenschutz: Automatische Aufbewahrungsgrenzen für Ereignisdaten.
  • Betrieb: Robustere Hintergrund-Scans – ein einzelner Kunden-Tenant mit Problemen stoppt nicht mehr die Prüfung der übrigen.
  • Betrieb: Verbesserte Resilienz und strukturiertes Logging mit Nachverfolgbarkeit (Request-IDs) für schnelleren Support.
  • Abrechnung: Robustere Behandlung von Zahlungs- und Abo-Status.
  • Performance: Schnellere MSP-Portfolio-Ansicht und Dashboard-Auswertungen.

Demo, Teams & Reporting

  • Öffentlicher Demo-Modus: Produkt ohne Microsoft-Login unter app.aveldra.de/demo erlebbar.
  • MSP-Mehrbenutzer & RBAC: Rollen Owner / Admin / Readonly, Team per E-Mail einladen.
  • Automatischer monatlicher NIS2-Kundenreport (White-Label-PDF per E-Mail) – NIS2-Dokumentationsunterstützung, kein Zertifikat.
  • Portfolio-Compliance: Cross-Tenant Security-Baseline mit Drift-Erkennung je Kunde.
  • Posture-Tiefe: 8 Checks inkl. MFA-Abdeckung je Nutzer (einzelne Checks setzen Entra ID P1 voraus).
  • Erweiterte Risk-Engine für präzisere App- und Vorfall-Bewertung.

Juni 2026

Sicherheit, Betrieb & MSP

  • Serverseitige Session-Invalidierung (echtes Logout über alle Sitzungen).
  • OAuth-Login an den Browser gebunden (Schutz vor Login-CSRF).
  • API-Versionierung (/api/v1) für stabile, zukunftssichere Integrationen.
  • Skalierungs-Härtung: Hintergrundjobs laufen führungssicher (keine doppelten Alarme bei mehreren Instanzen).
  • Trust Center, vollständige Rechtstexte und öffentliche Sub-Prozessoren-Liste.
  • MSP-Mandantenmodell: Einladungscodes, Cross-Tenant-Feed, Abo-Vererbung, Per-Seat-Sync.
  • Auto-Remediation-Policies: Regeln reagieren auf neue Hochrisiko-Apps und Weiterleitungsregeln.
  • PSA-Anbindung (Halo & Webhook produktiv; ConnectWise, Autotask in Validierung) – Tickets direkt aus Alarmen.
  • Compliance-Report (PDF) pro Kunde – mit deinem Firmennamen.
  • Mehrsprachigkeit: Deutsch/Englisch umschaltbar.

Mai–Juni 2026

Fundament

  • Permission Auditor: Drittanbieter-Apps automatisch erfassen und nach Risiko bewerten.
  • Threat Detection: verdächtige Anmeldungen, neue Weiterleitungsregeln, Impossible-Travel.
  • One-Click-Remediation: Zugriff entziehen, Sitzungen widerrufen, Regeln stoppen.
  • Härtungs-/Posture-Checkliste, Audit-Log, wöchentlicher Sicherheits-Digest.
  • Hosting in Frankfurt, Mandantentrennung in der Anwendung.

Fragen zu einem Release oder Wunsch für die Roadmap? Schreib uns.