EHERO Audit Log – Audit-Log für WordPress und WooCommerce: wer was geändert hat, Person oder Plugin

Audit-Log für WordPress und WooCommerce: wer was, wann und wie geändert hat – Person oder Plugin

Das Audit-Log für WordPress von EHERO Audit Log ist die Blackbox deiner Website. Wenn etwas passiert, das du nicht erwartet hast — ein Preis, der sich nachts ändert, ein Produkt, das keinen Bestand mehr hat, ein Backup-Plugin, das jemand deaktiviert hat — liefert es dir die genaue Antwort: wer es getan hat, was geändert wurde, wann, von wo aus und welcher Wert vorher vorhanden war.

Die meisten Protokolle bleiben beim angemeldeten Benutzer stehen. Aber in einem Shop mit Synchronisierungen werden viele Änderungen nicht von einer Person vorgenommen: Sie kommen von einem Plugin, einem geplanten Task oder einem externen Programm. Dieses Audit-Log für WordPress sagt auch, welches Plugin oder Theme die Änderung vorgenommen hat, inklusive Datei und Zeile, und erkennt Änderungen außerhalb von WordPress, wo kein anderes Protokoll hinschaut.

Und das ohne Ballast: Besuche auf deiner Website erzeugen keine zusätzlichen Abfragen, Ereignisse werden einmal am Ende jeder Anfrage geschrieben und die ganze schwere Arbeit läuft im Hintergrund. Jedes Ereignis wird signiert und mit dem vorherigen verknüpft, sodass niemand seine Spuren verwischen kann, ohne dass die Prüfung es aufdeckt.

Person oder Plugin: Wer hat wirklich jede Änderung vorgenommen

Das ist die Frage jedes Shops mit Synchronisierungen: „Wer hat mir um 3:00 Uhr den Preis geändert?“. Die Antwort ist fast nie eine Person.

• Jedes Ereignis nennt den angemeldeten Benutzer und zusätzlich das Plugin oder Theme, das die Änderung ausgeführt hat.
• Mit einem Klick siehst du die genaue Datei und Zeile sowie die WordPress-Aktion, die es ausgelöst hat.
• Geplante Aufgaben erscheinen als „cron“ und Befehle als „wp-cli“, inklusive der Ursprungsanfrage.
• Alles, was im selben Seitenaufruf passiert ist, wird gruppiert: Wenn ein Importer hundert Produkte anfasst, siehst du es zusammen.

Ein vollständiges Audit-Log für WordPress mit WooCommerce

Alles in WordPress und, mit aktivem WooCommerce, der gesamte Shop Feld für Feld. Ohne separate Erweiterungen für Produkte oder Bestellungen.

• Produkte und Varianten: Preise, Bestand, SKU, Beschreibung, Attribute, Versand, Steuern und Sichtbarkeit, mit vorher und nachher.
• HPOS-kompatible Bestellungen: Erstellung, Statusänderungen, Notizen, Rückerstattungen, Positionen und Adressen.
• Shop: Gutscheine, Versand- und Zahlungsmethoden, Steuern und WooCommerce-Einstellungen.
• Inhalte, Medien, Kommentare, Menüs, Taxonomien und benutzerdefinierte Felder.
• Benutzer und Zugriffe: Anmeldungen, Abmeldungen, Rollen, Logins, gebündelte Fehlversuche und Passwortzurücksetzungen (niemals das Passwort).
• Plugins, Themes und Kern: Installationen, Aktivierungen, Aktualisierungen, Löschungen und Dateibearbeitung.

Vorher und nachher, Verlauf in jeder Maske und Rückgängig machen

Es reicht nicht zu wissen, dass sich etwas geändert hat: Du brauchst den vorherigen Wert, um es zu beheben.

• Detail jedes Ereignisses mit allen Feldern vorher und nachher sowie Zeile-für-Zeile-Vergleich langer Texte.
• Änderungsverlauf direkt in der Bearbeitung jedes Produkts, jeder Bestellung, jedes Beitrags und jeder Seite sowie im Profil jedes Benutzers.
• Änderungen an Beiträgen, Produkten, benutzerdefinierten Feldern und Benutzerdaten mit einem Klick rückgängig machen.
• Wenn das Objekt danach erneut geändert wurde, wirst du gewarnt, bevor etwas überschrieben wird.

Änderungen außerhalb von WordPress

Es gibt Änderungen, die nie durch WordPress laufen: eine Bearbeitung in phpMyAdmin, ein ERP, das direkt in die Tabellen schreibt, oder eine per FTP hochgeladene Datei. Kein Hook wird ausgelöst und ein normales Protokoll sieht sie nicht.

• Vergleicht im Hintergrund Fingerabdrücke der Administratoren, wichtige Einstellungen (Website-URL, Administrator-E-Mail, Standardrolle, aktive Plugins) und alle Produktfelder.
• Überwacht alle 6 Stunden die PHP-Dateien von WordPress, Plugins und Themes.
• Unterscheidet Erwartetes von Unerwartetem: Eine Änderung, die mit einem protokollierten Update zusammenfällt, ist kein Alarm.
• Sucht nach PHP-Dateien im Upload-Ordner, wo sie niemals sein sollten.
• Alles, was erkannt wird, landet als weiteres Ereignis im Protokoll, mit entsprechender Benachrichtigung.

Sofortige Warnungen, ohne dich zu überfluten

Du erfährst von Wichtigem, wenn es passiert, nicht erst eine Woche später beim Durchsehen des Protokolls.

• E-Mail, Slack, Discord, Telegram oder Webhook mit signiertem JSON, jeder Kanal mit eigenem Test-Button.
• Regeln nach Bereich, Ereignistyp und Mindestwichtigkeit: kritisch, Sicherheit, Plugins, Preise oder was immer du definierst.
• Tägliche Zusammenfassung zur von dir gewählten Uhrzeit mit allem anderen.
• Alarmgrenze pro Regel und Stunde, damit ein Importer dein Postfach nicht flutet.
• Wird im Hintergrund gesendet und verlangsamt daher niemals eine Seite.

Ein manipulationssicheres Protokoll

Ein Eindringling versucht zuerst, seine Spuren zu löschen. Hier kann er das nicht, ohne dass es auffällt.

• Jedes Ereignis wird signiert und mit dem vorherigen seines Bereichs verknüpft.
• Die Prüfung, wöchentlich oder auf Abruf, erkennt Bearbeitungen, Löschungen und Einfügungen und sagt genau, wo.
• Der Signaturschlüssel kann in wp-config.php liegen: Selbst mit vollem Datenbankzugriff lassen sich Ereignisse nicht fälschen.
• Der Wächter protokolliert weiter, auch wenn jemand das Plugin im Dashboard deaktiviert, und hinterlässt einen kritischen Eintrag, wenn es entfernt wird.
• Einzelne Ereignisse können nicht bearbeitet oder gelöscht werden; das Leeren des Protokolls erfordert eine Bestätigung und wird protokolliert.

Website-Gesundheit: Was kaputtgeht, wird ebenfalls protokolliert

Viele Probleme in einem Shop sind keine Änderungen von jemandem, sondern Dinge, die stillschweigend fehlschlagen.

• Schwere PHP-Fehler, mit dem verantwortlichen Plugin und der Datei.
• E-Mails, die nicht gesendet werden konnten, etwa die Benachrichtigung über eine neue Bestellung.
• HTTP-Anfragen an externe Dienste, die fehlschlagen oder langsam sind.
• Geplante Aufgaben, die fehlschlagen oder sich verzögern, und langsame Anfragen deiner eigenen Website.

Zusammenfassung und Viewer, um alles in Sekunden zu finden

Was in deinem Shop passiert, auf einen Blick, und das genaue Ereignis, wenn du suchst.

• Aktivität pro Tag und Bereich, Warnungen, kritische Ereignisse und fehlgeschlagene Logins der letzten 24 Stunden.
• Wer am meisten ändert, welche Plugins deinen Shop beeinflussen und welche Ereignisse am häufigsten sind.
• Filter nach Datum, Person, Rolle, Bereich, Wichtigkeit, Ereignistyp, Plugin, Objekt, Quelle, IP und Text.
• Schnellansichten, gespeicherte Filter und CSV- oder JSON-Export, auch für große Protokolle.

Compliance-Bericht bereit für Audits

Wenn ein Kunde, eine Versicherung oder ein Auditor ihn verlangt, hast du ihn mit einem Klick. Entwickelt für Artikel 32 der DSGVO, die NIS2-Richtlinie, ISO 27001 und DORA.

• Aktivität nach Bereich, Zugriffe, Privilegienänderungen und Warnungen des von dir gewählten Zeitraums.
• Integritätsstatus des Protokolls mit der letzten vollständigen Prüfung.
• Zum direkten Drucken oder Speichern als PDF aus dem Browser.
• Nur-Lese-Auditor-Rolle für deinen Berater, deinen DSB oder deinen Auditor, ohne Zugriff auf den Rest des Dashboards.

Externe Kopie und zentrale Konsole für mehrere Websites

Wenn jemand die vollständige Kontrolle über den Server übernimmt, kann er das Protokoll löschen. Eine Kopie außerhalb der Website nicht.

• Signierte Übertragung der Ereignisse an deinen eigenen Webhook: dein SIEM, ein Speicher oder eine Automatisierung.
• Zentrale Konsole: Eine deiner Websites erhält den vollständigen Verlauf der anderen und warnt dich, wenn eine nicht mehr meldet.
• Wenn das Ziel ausfällt, wird die Übertragung pausiert und dort fortgesetzt, wo sie aufgehört hat, ohne etwas zu verlieren.
• Die Löschung nach Alter entfernt niemals etwas, das noch nicht in der externen Kopie angekommen ist.

Funktioniert besonders gut mit…

Je mehr automatische Prozesse dein Shop hat, desto nützlicher ist es zu wissen, was jeder einzelne getan hat.

• EHERO Woo Supplier Stock Manager — jeder Lagerbestandseintrag deiner Lieferanten landet im Protokoll mit dem Plugin, das ihn verursacht hat.
• EHERO Woo Holded — wenn eine Synchronisierung mit Holded ein Produkt oder eine Bestellung berührt, siehst du den Vorher- und Nachher-Zustand.
• EHERO Woo POS — Verkäufe und Änderungen an der Kasse, mit der Person, die gerade Schicht hatte.
• EHERO Woo Multilang — wer jede Version deiner Produkte und Seiten übersetzt oder geändert hat.

Praxisfall: Ein Mode-Shop wacht auf und eine Sonnenbrille kostet 9 € statt 90 €. Das Protokoll zeigt: Niemand aus dem Team war es, sondern das Synchronisierungs-Plugin des Lieferanten um 3:00 Uhr, aus dessen Importer, Zeile 214. Die Verantwortliche macht die Änderung mit einem Klick rückgängig, die Preiswarnung hatte bereits per Slack informiert und der Lieferant erhält die exakten Details, um seine Datei zu korrigieren.

Häufige Fragen

Verlangsamt es die Website?

Nein. Besuche fügen keine Abfragen hinzu, Änderungen werden am Ende der Anfrage auf einmal geschrieben, und alles Schwergewichtige läuft im Hintergrund, in Stapeln und mit Zeitlimit. In unseren Tests waren die öffentlichen Seiten mit aktivem Plugin genauso schnell wie ohne.

Werden Passwörter oder Schlüssel protokolliert?

Nie. Die Passwortänderung wird als erfolgt protokolliert, ohne den Wert, und jede Einstellung mit Geheimnis-Charakter wird verborgen gespeichert.

Kann ich einzelne Ereignisse bearbeiten oder löschen?

Nein, und das ist Absicht: Ein Audit-Log für WordPress, das man nachträglich verändern kann, taugt nicht als Beweis. Es kann nur komplett geleert werden, mit einem Bestätigungswort, und das Leeren hinterlässt einen eigenen Eintrag und benachrichtigt deine Alarme.

Funktioniert es ohne WooCommerce?

Ja. Es protokolliert alles in WordPress: Inhalte, Benutzer, Plugins, Themes und Einstellungen. Mit aktivem WooCommerce kommen Produkte, Bestellungen und die Shop-Konfiguration hinzu.

Was passiert, wenn jemand das Plugin deaktiviert?

Wenn du den Wächter von der Integritätsseite installierst, läuft das Protokoll weiter, auch wenn das Plugin im Dashboard deaktiviert wird, und wenn jemand seine Dateien löscht, bleibt ein kritischer Eintrag zurück. Mit der externen Kopie sind außerdem bereits gesendete Ereignisse außerhalb seiner Reichweite.

Wie viele Websites deckt meine Lizenz ab?

Das hängt vom Plan ab: 1, 5 oder 25 Websites. Alle Pläne enthalten alle Funktionen, einschließlich der zentralen Konsole; nur die Anzahl der Websites ändert sich.

✔️ Eine Lizenz für alle deine Websites — von 1 bis 25

Alle Pläne enthalten alle Funktionen des Audit-Logs für WordPress — Person oder Plugin, Vorher und Nachher, Rückgängig machen, Erkennung außerhalb von WordPress, Benachrichtigungen, signiertes Protokoll, Wächter, externe Kopie, zentrale Konsole und Bericht —, die Updates des Jahres und E-Mail-Support*. Nur die Anzahl der Websites ändert sich.