Überwachung, Reporting

Es beginnt bei der Temperatur im Serverraum und endet bei der Funktionsfähigkeit des Virenscanners: Viele Prozesse und Anwendungen in der IT-Landschaft verlangen nach einer genauen Überwachung und striktem IT-Monitoring, um etwaige Probleme zu vermeiden. Bei wichtigen Komponenten wie dem Server ist eine Überwachung permanent erforderlich, bei vielen anderen Ressourcen nur in bestimmten Zyklen. Diese Prüfungsintervalle wiederum ergeben sich aus den Erfahrungen der Vergangenheit, auf Basis von vorherigen Reportings. Alle Komponenten, Prozesse und Anwendungen, die sicherheitsrelevant sind oder einen Systemausfall zur Folge haben könnten, müssen dauerhaft überwacht werden. Ob Hardware oder Software, hier muss alles stimmen und passgenau sitzen, um einen reibungslosen Ablauf im Unternehmen zu gewährleisten. Monitoring-Software sorgt dafür, dass diese Aufgaben in der IT gut abbildbar sind. Die Programme übernehmen die Prüfung aller zuvor bestimmten Parameter und warnen bei Abweichungen.

IT-Monitoring dient dazu, Probleme und Risiken zu erkennen, bevor schwerere Folgen entstehen. Ein praktisches Beispiel für eine typische Überwachungssoftware aus dem Bereich „Überwachung & Reporting“ ist das Monitoring-System PRTG Network Monitor von Paessler, das die Server- und Netzwerkdienste sowie lokale Ressourcen im Blick behalten kann. Der Dienst funktioniert über Überwachungssensoren, deren Verteilung Sie zuvor bestimmen. Dasselbe gilt für die Prüfungsintervalle. Wird während der Überwachung ein Fehler festgestellt, gibt das System eine Warnung aus. Das kann eine Benachrichtigung per E-Mail sein, aber auch per SMS oder Push Benachrichtigungen über die Mobile App sein. Sie können die Art der Alarmierung frei bestimmen. So ist es dem verantwortlichen Mitarbeiter möglich, entsprechende Gegenmaßnahmen einzuleiten. Paessler kann zusätzlich auch die Lufttemperatur und die Feuchtigkeitswerte im Raum messen und bietet im Rahmen der Industrie 4.0 Möglichkeiten sogar alte Maschinen mit BUS-Systemen sowie Krankenhausgeräte zu überwachen. Denn eine Monitoring-Lösung muss vor allem holistisch vorgehen, um etwaige IT-Probleme zu erkennen.

Entscheidend für den dauerhaften Betrieb ist, dass Überwachungsprogramme Fehler nicht nur bemerken und melden, um die Infrastruktur zu schützen und IT-Ausfälle zu verhindern, sondern auch in einer Datenbank dokumentieren. Werden bestimmte Muster bei Ausfällen oder Leistungsschwankungen registriert, lassen sich daraus Rückschlüsse auf die Fehlerquelle ziehen. Ähnlich wie bei der Fernwartung sollte auch bei der Überwachung Wert auf Datensicherheit gelegt werden. Anbieter für verschiedene Softwarelösungen zur Überwachung und zum Monitoring im Bechtle Onlineshop sind Symantec, SolarWinds, Paessler und 8MAN sowie Logpoint im Bereich Log-Management, Log-Analyse und SIEM, auch für non-IT-Systeme.

8MAN bietet dabei eine interessante Lösung zur Vergabe von Zugriffsrechten an. Mit Zusatzoptionen wie einem Security Monitoring lässt sich dieses Monitoring auf Dateien erweitern, die vom Nutzer verwendet werden.

Logpoint ist eine europäschie SIEM Lösung. SIEM (Security Information & Event Managment) ist eine neue und per Gesetz auch bald geforderte Art des Reportings. Hier wird nicht mit Sensoren, sondern über die Normalisierung und Auswertung von Logfiles Monitoring betrieben. Logfiles fallen auf allen computergesteuerten Systemen an. Somit deckt Logpoint Lösungsansätze ab, die in Informationssicherheit, operative Einblicke sowie die Anwendungsichertheit fallen. So wird eine optimale Kontrolle für einen reibungslosen Betrieb ermöglicht.