Überwachung, Reporting

Es beginnt bei der Temperatur im Serverraum und endet bei der Funktionsfähigkeit des Virenscanners: Viele Prozesse und Anwendungen in der IT-Landschaft verlangen nach einer genauen Überwachung. Bei wichtigen Komponenten wie dem Server ist eine Überwachung permanent erforderlich, bei vielen anderen Ressourcen nur in bestimmten Zyklen. Diese Prüfungsintervalle wiederum ergeben sich aus den Erfahrungen der Vergangenheit, auf Basis von vorherigen Reportings. Alle Komponenten, Prozesse und Anwendungen, die sicherheitsrelevant sind oder einen Systemausfall zur Folge haben könnten, müssen dauerhaft überwacht werden. Monitoring-Software sorgt dafür, dass diese Aufgaben in der IT gut abbildbar sind. Die Programme übernehmen die Prüfung aller zuvor bestimmten Parameter und warnen bei Abweichungen.

Ein praktisches Beispiel für eine typische Überwachungssoftware aus dem Bereich „Überwachung & Reporting“ ist der  PRTG Network Monitor von Paessler, der die Server- und Netzwerkdienste sowie lokale Ressourcen im Blick behalten kann. Der Dienst funktioniert über Überwachungssensoren, deren Verteilung Sie zuvor bestimmen. Dasselbe gilt für die Prüfungsintervalle. Wird während der Überwachung ein Fehler festgestellt, gibt das System eine Warnung aus. Das kann eine Benachrichtigung per E-Mail sein, aber auch per SMS oder Push Benachritigungen über die Mobile App. So ist es dem verantwortlichen Mitarbeiter möglich, entsprechende Gegenmaßnahmen einzuleiten.  Paessler kann zusätzlich auch die Lufttemperatur und die Feuchtigkeitswerte im Raum messen und bietet im Rahmen der Industrie 4.0 Möglichkeiten sogar alte Maschinen mit BUS-Systemen sowie Krankenhausgeräte zu überwachen.

Entscheidend für den dauerhaften Betrieb ist, dass Überwachungsprogramme Fehler nicht nur bemerken und melden, sondern auch in einer Datenbank dokumentieren. Werden bestimmte Muster bei Ausfällen oder Leistungsschwankungen registriert, lassen sich daraus Rückschlüsse auf die Fehlerquelle ziehen. Ähnlich wie bei der Fernwartung sollte auch bei der Überwachung Wert auf Datensicherheit gelegt werden. Anbieter für verschiedene Softwarelösungen zur Überwachung und zum Monitoring im Bechtle Onlineshop sind Symantec, SolarWinds, Paessler und 8MAN sowie Logpoint im Bereich Log-Management, Log-Analyse und SIEM, auch für non-IT-Systeme.

8MAN bietet dabei eine interessante Lösung zur Vergabe von Zugriffsrechten an. Mit Zusatzoptionen wie einem Security Monitoring lässt sich dieses Monitoring auf Dateien erweitern, die vom Nutzer verwendet werden.

Logpoint ist eine europäschie SIEM Lösung. SIEM (Security Information & Event Managment) ist eine neue und per Gesetz auch bald geforderte Art des Reportings. Hier wird nicht mit Sensoren, sondern über die Normalisierung und Auswertung von Logfiles Monitoring betrieben. Logfiles fallen auf allen computergesteuerten Systemen an. Somit deckt Logpoint Lösungsansätze ab, die in Informationssicherheit, operative Einblicke sowie die Anwendungsichertheit fallen.