Glossar

Begriffe, die in NODE64 eine bestimmte Bedeutung haben.

Agent Das Programm auf deinem System. Sammelt Daten, bewertet nichts, führt nichts aus.

Anchor Ein Messknoten, den NODE64 selbst betreibt. Er ist immer verfügbar – dadurch funktionieren Messungen „von aussen" auch dann, wenn gerade wenige Kunden teilnehmen.

Ausgangswert (Baseline) Der Stand einer überwachten Datei, der als „so soll es sein" gilt. Abweichungen davon erzeugen einen Integritäts-Befund.

Befund (Finding) Eine konkrete Feststellung an einem konkreten Gerät, mit Einstufung, Begründung und Lösungsweg.

CVE Eine öffentlich dokumentierte Schwachstelle mit eindeutiger Kennung.

Drift Veränderungen am System zwischen zwei Läufen: neue Pakete, neue Ports, neue Konten.

Einmal-Token Der Code, mit dem sich ein Gerät einmalig anbindet. Danach nutzt der Agent einen eigenen Geräteschlüssel.

Enrollment Das Anbinden eines Geräts an dein Konto.

FIM File Integrity Monitoring – die Überwachung wichtiger Dateien per Prüfsumme.

Geräteschlüssel Das dauerhafte Geheimnis, mit dem sich ein Gerät ausweist. Liegt lokal in /var/lib/node64/state.json und ist im Dashboard widerrufbar.

Katalog Die Sammlung der Prüfungen. Härtung (was angreifbar macht) und Empfehlungen (was besser ginge), je System und Rolle.

Rolle Was für ein System das ist: Server, Endgerät, Router, Firewall. Bestimmt, welche Prüfungen überhaupt gelten.

Sonde (auch: Messknoten) Ein Gerät, das am Messnetz teilnimmt und Messungen für andere ausführt. Seit Mitte 2026 ist das ein eigenes Gerät mit eigenem Agenten – nicht mehr ein Schalter am Sicherheitsgerät.

Master-Knoten Ein Messknoten, der als Bezugspunkt dient: Jeder andere misst gegen ihn, und seine Werte sind der Massstab. Früher hiess er Anker. Ernannt wird er vom Betreiber, mit Begründung und im Protokoll – bewerben kann man sich nicht.

Sonar Das Messnetz. Beantwortet Fragen, die sich von innen nicht beantworten lassen.

Upload Ein Paket erhobener Daten vom Agenten zum Server. Enthält kein Urteil, nur Messwerte.