Ansatz
Ein zeitgesteuerter Monitor prüft in Intervallen Authentifizierungs-Logs, offene Ports gegen eine erwartete Liste, Dateiintegrität und Docker-Ereignisse. Ein Watchdog meldet nur im Fehlerfall — kein Rauschen, wenn alles ruhig ist.
Aktueller Stand
Prototyp auf einem einzelnen Host. Cloud-Firewall-Regeln werden bislang manuell geprüft; eine Anbindung an bestehende Sperrlisten fehlt noch. Angaben zu geblockten Zugriffen oder gefundenen Problemen sind nicht extern überprüfbar und werden daher nicht als Kennzahl veröffentlicht.