Automatisierte Evidenzsammlung mit n8n: Continuous Compliance für ISO 27001 & NIS2

Das Dilemma traditioneller Compliance-Prüfungen

In den meisten mittelständischen Unternehmen im Rhein-Main-Gebiet gleicht die Vorbereitung auf ein ISO 27001 Überwachungsaudit oder ein NIS2-Behördenreporting einem Ausnahmezustand. Administratoren verbringen Tage damit, manuelle Screenshots von Password-Policies, Firewall-Regeln, MFA-Aktivierungen und Backup-Erfolgen zusammenzusuchen.

Dieses Vorgehen ist nicht nur personalintensiv, sondern methodisch fehlerhaft: Es liefert lediglich eine zeitlich isolierte Momentaufnahme (Point-in-Time), während moderne Auditoren und Aufsichtsbehörden Continuous Evidence (kontinuierliche Nachweisführung) fordern.

Architektur: Der n8n Compliance-Kollektor in der Praxis

Unsere Adaptive Synergy Engine nutzt die Workflow-Plattform n8n, betrieben als gehärteter Docker-Container auf dedizierten Hetzner-Servern in Deutschland. Über granulare API-Tokens fragt n8n in definierten Zyklen (z. B. täglich um 03:00 Uhr) die Sicherheitslage der Quellsysteme ab:

• Microsoft Graph API / Entra ID: Überprüfung der MFA-Durchsetzung aller Konten (Control A.5.15 & A.8.5).
• Cloud- & Server-Infrastruktur: Abgleich von SSH-Konfigurationen, offenen Ports und Paket-Patchständen gegen CVE-Listen.
• Endpoint-Security: Verifizierung aktiver EDR-Sensoren auf allen Endgeräten.

Produktionsreifer Workflow-Auszug: MFA-Evidenz via Microsoft Graph

Das folgende Node-Snippet demonstriert, wie n8n den MFA-Registrierungsstatus abruft, gegen Richtlinien prüft und eine unveränderliche JSON-Evidenz mit SHA-256 Hash für das Audit-Dossier erzeugt:

// Lowery Adaptive Solutions – Sovereign Evidence Engine
// Control: ISO/IEC 27001:2022 Annex A.5.15 & A.8.5 (Secure Authentication)

const crypto = require('crypto');

const users = items[0].json.value;
let compliantUsers = 0;
let nonCompliantUsers = [];

for (const user of users) {
    if (user.isMfaRegistered === true) {
        compliantUsers++;
    } else {
        nonCompliantUsers.push({
            id: user.id,
            userPrincipalName: user.userPrincipalName,
            department: user.department || 'Unassigned'
        });
    }
}

const evidencePayload = {
    controlId: "ISO27001_2022_A_5_15",
    timestamp: new Date().toISOString(),
    totalUsers: users.length,
    compliantCount: compliantUsers,
    complianceRatio: (compliantUsers / users.length) * 100,
    nonCompliantAccounts: nonCompliantUsers,
    jurisdiction: "DE-Hessen",
    infrastructure: "Hetzner Cloud Dedicated (Germany)"
};

// Erzeuge kryptografischen Hash zur Manipulationssicherung
const evidenceHash = crypto
    .createHash('sha256')
    .update(JSON.stringify(evidencePayload))
    .digest('hex');

evidencePayload.sha256_hash = evidenceHash;

return [{ json: evidencePayload }];

Kryptografische Archivierung & Auditoren-Export

Die erzeugten JSON-Payloads werden nicht in proprietären Silos vergraben. n8n schreibt sie in ein kryptografisch gesichertes, lokales WORM-Archiv (Write Once, Read Many). Vor einem anstehenden Audit erzeugt unsere Engine mit einem Klick das vollständige Statement of Applicability Evidenz-Kompendium im PDF- und Markdown-Format – sortiert exakt nach den 93 Kontrollen der ISO 27001:2022.