Security Suite — Rundumschutz für Ihre Odoo-Instanz

Die MountainLabs Security Suite sichert Odoo auf vier Ebenen ab: Live-Monitoring, Login-Schutz mit Bot-Erkennung, Security-Audit mit 25+ Checks und Malware-Schutz für Dateien — inklusive automatisch mitwachsendem Schutz für Ihre KI- und Kommunikationskanäle.

🛡️ Login-Guard & Bot-Abwehr

• Brute-Force-Schutz: Angreifer werden pro IP und Benutzerkonto automatisch ausgesperrt (exponentiell verlängerte Sperrzeit), Admins erhalten Warn-Mails
• Risiko-Bewertung in Echtzeit: Verdächtige Logins (viele Fehlversuche, neues Land, neue IP, unbekannter Browser) lösen eine Zusatz-Challenge aus
• Barrierefrei statt Captcha-Zwang: mathematische Aufgabe ohne externen Dienst — oder reCAPTCHA/hCaptcha, wenn Sie diese bereits nutzen
• Session-Überwachung: Hijack-Erkennung (z. B. plötzlicher Länderwechsel) und Sofort-Beendigung aktiver Sitzungen mit einem Klick
• Länder- & IP-Filter: blockieren Sie Zugriffe aus ganzen Regionen oder einzelnen Adressen gezielt

📋 Security-Audit — 25+ Checks auf einen Blick

Das Audit durchleuchtet Ihre Instanz auf Schwachstellen: Passwort-Alter, 2FA-Abdeckung, API-Keys, Admin-Konten, Zugriffsrechte, System- und Mail-Konfiguration, Session-Einstellungen, öffentlich erreichbare gefährliche Dateien und vieles mehr — auf Wunsch wöchentlich automatisch per Cron.

• Jeder Befund erhält Schweregrad, klare Handlungsempfehlung und Status-Verfolgung (offen → bearbeitet → erledigt/Falsch-Alarm)
• Kritische Befunde erscheinen direkt im Administrator-Benachrichtigungsfeld — nichts geht unter

🦠 Content- & Malware-Schutz

• Jeder Datei-Upload wird geprüft: Viren-Signaturen, Macro-Dropper und Script-Injection in Dokumenten sind ab Werk erkannt — optional erweiterbar um ClamAV und VirusTotal
• Automatische Quarantäne: infizierte Dateien werden isoliert (kein Zugriff mehr über das Dateisystem) mit übersichtlichem Freigabe-/Löschen-Workflow
• Immer aktuell: Abgleich mit Schadsoftware-Hashes aus aktiven Feeds

🔌 Automatischer Schutz für KI & Kommunikation

Sind weitere MountainLabs-Module installiert, erweitert sich der Schutz automatisch — ohne Konfiguration:

🔒 Sicherheit, auf die Sie sich verlassen können

• Fail-closed statt fail-open: Schlägt ein Scanner fehl, wird verdächtiger Inhalt blockiert — nicht freigegeben
• Vollständige Protokollierung: jede Aktion mit IP, Land, Session und User-Agent — DSGVO-konfigurierbare Aufbewahrung (Standard: 180 Tage)
• Regeln statt Programmierung: Passwort-Politik, Geo-/IP-Filter und Content-Regeln passen Sie im Backend an — ganz ohne Deploy
• Bleibt erreichbar: selbst bei internem Lizenz-Fehler läuft Ihre Instanz weiter, der Login-Guard schützt weiterhin

🚀 In wenigen Minuten startklar

1. Installieren — Bridges kommen automatisch dazu, sobald die zugehörigen Module vorhanden sind
2. Menü „Security" öffnen: Dashboard, Ereignisse, Sessions, Schutzregeln, Content-Schutz, Audits
3. Erstes Audit starten — Sie sehen sofort, wo Ihre Instanz steht
4. Login-Schutz aktivieren — Guard, Lockout und Challenge-Modus nach Bedarf einstellen

Anforderungen

• Odoo 20 mit Basis-Installation
• Optional: ClamAV-Server oder VirusTotal-API-Key für erweiterte Malware-Erkennung
• Optional: odoo-llm, Communication Center und/oder LiveAgents (aktiviert automatisch den erweiterten Bridge-Schutz)