Dieses Kapitel bietet einen detaillierten Einblick in die Architektur, die
Sicherheitskonzepte und die Verwaltungsfunktionen der ecrop-Plattform. Sie erhalten
detaillierte Informationen über die Kernkomponenten, die Datenflüsse, die
Benutzerrollen und -rechte sowie die Admin-Funktionen und die zugrundeliegenden
Compliance-Mechanismen. Dieses Verständnis ist essenziell für die effektive
Integration, die sichere Nutzung und die Einhaltung der regulatorischen
Anforderungen beim Betrieb der ecrop-Plattform in Ihrem Unternehmen.
Systemarchitektur: Sicher, skalierbar und hochverfügbar
Die ecrop-Plattform basiert auf einer mehrschichtigen, cloud-nativen
Architektur, die speziell für die hohen Anforderungen von Finanzinstituten im
Umgang mit Kryptowertpapieren und Kryptowerten entwickelt wurde. Die
Architektur ist modular aufgebaut und nutzt Microservices, um maximale
Flexibilität, Wartbarkeit und Skalierbarkeit zu gewährleisten. Die Verwendung
einer Private Permissioned Blockchain mit integriertem Hyperledger Besu
Enterprise-Layer und Hardware Security Modules (HSMs) sorgt für höchste
Sicherheit und Verfügbarkeit.
Frontend: Das Frontend ist die Benutzeroberfläche der ecrop-Plattform. Es bietet Ihnen einen intuitiven Zugriff auf alle Funktionen des
Kryptowertpapierregisters und der Kryptoverwahrung. Das Frontend
kommuniziert mit dem Backend über eine sichere API.
Backend: Das Backend enthält die Geschäftslogik und die Datenbank der
ecrop-Plattform. Es verarbeitet die Anfragen des Frontends und kommuniziert
mit der Blockchain und den externen Systemen.
Blockchain: Die Blockchain ist das Herzstück der ecrop-Plattform. Sie
speichert alle Transaktionen und Registerdaten sicher und transparent. ecrop nutzt eine Private Permissioned Blockchain mit integriertem Hyperledger Besu Enterprise-Layer.
Datenbank: Die Datenbank speichert alle Off-Chain-Daten, wie z.B.
Stammdaten von Emittenten und Kryptowertpapieren, sowie
Transaktionsdetails. Die Datenbank ist redundant ausgelegt und wird in der
AWS Cloud betrieben.
Externe Systeme: Die ecrop-Plattform ist mit verschiedenen externen
Systemen integriert, wie z.B. KYC/AML-Dienstleistern und Payment
Providern. Die Kommunikation mit den externen Systemen erfolgt über
sichere Schnittstellen.
Benutzerrollen & Rechte: Granulare Zugriffskontrolle für maximale Sicherheit
ecrop verwendet ein detailliertes Rollenkonzept und eine granulare
Berechtigungsmatrix, um den Zugriff auf die Plattform und ihre Funktionen zu
regeln. Dies gewährleistet, dass nur autorisierte Benutzer auf sensible Daten
zugreifen und bestimmte Aktionen durchführen können. Wir setzen dabei auf
das Prinzip der geringsten Rechte (Principle of Least Privilege) und eine
rollenbasierte Zugriffskontrolle (RBAC).
Rollenkonzept: Das Rollenkonzept definiert verschiedene
Benutzerrollen mit unterschiedlichen Rechten und
Verantwortlichkeiten.
Berechtigungsmatrix: Die Berechtigungsmatrix definiert die
Zugriffsrechte für jede Rolle auf die verschiedenen Funktionen und
Daten der Plattform.
Benutzerverwaltung: Administratoren können Benutzerkonten
anlegen, ändern und löschen sowie Rollen und Berechtigungen
zuweisen.
Zugriffsrechte: Die Zugriffsrechte werden regelmäßig überprüft und
bei Bedarf angepasst, um die Sicherheit der Plattform zu
gewährleisten.
Admin-Funktionen: Volle Kontrolle über Ihre Plattform
ecrop bietet umfassende Admin-Funktionen, die Ihnen die volle Kontrolle über
Ihre Plattform geben und die Einhaltung der regulatorischen Anforderungen
unterstützen.
Admin-Funktionen und -Berechtigungen: Administratoren haben
Zugriff auf alle Funktionen der Plattform und können alle Einstellungen
konfigurieren.
Verwaltung der Plattform: Administratoren können die Plattform
konfigurieren, warten und überwachen, einschließlich der
Überwachung der Systemauslastung und der Performance.
Benutzerverwaltung: Administratoren können Benutzerkonten
anlegen, ändern, löschen und ihnen Rollen und Berechtigungen
zuweisen.
Systemkonfiguration: Administratoren können alle
Systemeinstellungen konfigurieren, z.B. API-Limits,
Sicherheitsrichtlinien und Benachrichtigungen.
Monitoring, Logging und Reporting: Administratoren haben Zugriff
auf umfangreiche Monitoring-, Logging- und Reporting-Funktionen,
um die Plattformaktivitäten zu überwachen, zu analysieren und die
Einhaltung der Compliance-Anforderungen zu gewährleisten.
