Kategorie Allgemein: Blogbeiträge zu aktuellen IT-Themen

Was ist DNS?

Sandra Becker — Fri, 01 Apr 2022 09:51:17 +0000

Inhalt:

Was ist DNS?
Die Geschichte von DNS
Einführung in DNS
Und wie funktioniert das Ganze?
DNS und Sicherheit
DNSSEC
DNS over TLS/DNS over HTTPS
Ausblick

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Was ist DNS?

DNS (Domain Name System) ist ein Verzeichnissystem für Computer und Dienste, die mit dem Internet verbunden sind. Dieses Verzeichnis löst Domänennamen (genauer Hostnamen) in IP-Adressen auf. Es wandelt Domänennamen, welche leicht von Menschen merkbar und verwendbar sind (wie z.B. www.web.de) in IP-Adressen (hier 82.165.229.138) um.

Da Computer nur mit Zahlenreihen kommunizieren können, wurde DNS als eine Art „Telefonbuch“ entwickelt, das die in den Browser eingegebene Domäne in eine computerlesbare IP-Adresse umwandelt.

2. Die Geschichte von DNS

Vor dreißig Jahren, als das Internet noch in den Kinderschuhen steckte, musste man, wenn man eine Website besuchen wollte, die IP-Adresse dieser Website kennen. Denn Computer sind prinzipiell nur in der Lage, über Zahlen miteinander zu kommunizieren.

Dies hier ist zum Beispiel eine IP-Adresse: 127.31.42.198.

Sie ist lang. Genau genommen 32 Bit lang (bei IPv6 sogar 128 Bit) und nur schwer zu merken. Eine IP-Adresse ist eine ideale Kennung zur Kommunikation zwischen Maschinen. Nun sind Menschen aber keine Roboter. Man braucht also eine Möglichkeit, um computerlesbare Informationen in menschlich lesbares zu übersetzen. Diese Lösung muss schnell, leicht und skalierbar sein.

In den frühen 1980er Jahren entstand ein System, das IP-Adressen automatisch Domänennamen zuordnete – das Domain Name System war geboren. Und dieses System dient bis heute als Rückgrat des modernen Internets.

Trotzdem weiß leider nur ein kleiner Teil der Welt, dass ein Domain Name System existiert. Und ein noch kleinerer Teil hat tiefergehende Kenntnisse darüber, wie es funktioniert.

3. Einführung in DNS

Wenn Sie einen Domänennamen abfragen, fragt Ihr Browser Ihren lokalen auflösenden Nameserver, ob er die DNS-Einträge (DNS Record) für diese Domäne zwischengespeichert hat.

Bei dem auflösenden Nameserver handelt es sich in der Regel um einen Server bei Ihrem Internet Service Provider (ISP). Wenn es sich um eine beliebte Website, wie z.B. google.de handelt, hat der Server des Providers den Eintrag wahrscheinlich bereits in seinem Cache zwischengespeichert und liefert die Antwort direkt zurück. In diesem Fall wäre die DNS-Abfrage damit auch bereits beendet.

Diese Datensätze (DNS Records) werden jedoch nur für einen kurzen Zeitraum gespeichert. Wenn Domain Administratoren einen DNS Record erstellen, legen sie dabei einen sogenannten Time to Live Wert (TTL) fest. Der TTL Wert gibt den auflösenden Nameservern (Resolver) vor, wie lange sie die Datensatzinformationen selbst zwischenspeichern dürfen. TTLs können dabei von 30 Sekunden bis zu einem Tag reichen.

Was passiert also, wenn der gesuchte DNS Record nicht zwischengespeichert ist? Dann fragt der auflösende Nameserver die sogenannten Root Nameserver nach der angefragten Top Level Domain (TLD z.B. .de). Die Rootserver verweisen dann auf die zuständigen Nameserver der jeweiligen TLD Verwaltung (NIC – In Deutschland z.B. das DeNIC). Von dort wiederum geht die Anfrage schlussendlich an den für das Hosting der Einträge maßgeblichen Provider.

Es bedarf also einer Menge einzelner Schritte nur um eine IP-Adresse im DNS zu finden. Dieser Vorgang dauert dabei aber erstaunlicherweise lediglich ein paar Millisekunden.

Zur Veranschaulichung: Ein Augenblinzeln dauert etwa 50 Millisekunden. Die meisten DNS-Anfragen werden hingegen in weniger als 20 Millisekunden beantwortet!

4. Und wie fuktioniert das Ganze?

Wir wissen nun also bereits, dass DNS es ermöglicht, IP-Adressen einem Domänennamen zuzuordnen. Wo werden diese Informationen gespeichert? Auf den bereits erwähnten Nameservern.

Nameserver speichern DNS-Einträge, Im Grunde ist das eine Textdatei, die besagt, dass „dieser Name“ „dieser IP-Adresse“ zugeordnet ist.

Gibt es also irgendwo einen geheimen Untergrund Bunker, in dem alle Nameserver stehen und alle DNS-Einträge für jede Website im Internet gespeichert sind? Nein… das wäre wenig hilfreich.

Das Internet wurde dezentralisiert konzipiert und genauso verhält es sich auch mit DNS. Es ist eingebettet in eine hierarchische Architektur.

An der Spitze dieser Hierarchie stehen die Root Nameserver. Die Internet Corporation for Assigned Names and Numbers (ICANN) koordiniert den Betrieb dieser geografisch weltweit auf allen Kontinenten verteilten Kern Infrastruktur. Insgesamt gibt es 13 Root Nameserver. Diese speichern nicht alle Domainnamen, sondern halten lediglich die Information bereit, welche Nameserver für den Betrieb der jeweilige Top-Level-Domains (TLDs) zuständig sind.

TLDs sind die zwei- oder dreistelligen Erweiterungen wie zum Beispiel „.de“ am Ende eines Domänennamens. Um den Nameservice für die deutsche TLD .de zu erbringen, betreibt das DENIC selbst wiederum ein weltweites Netzwerk von Nameservern. Dieses umfasst derzeit 19 Standorte auf fünf Kontinenten. Auf diesen Nameserver wird die Information vorgehalten, welche Nameserver für die Auflösung des Namens www.web.de zuständig sind.

Der zuständige Nameserver ist in der Regel der eines DNS-Anbieters oder ein Hosting Provider. Und hier finden wir schlussendlich den DNS-Eintrag, der www.web.de der IP-Adresse 82.165.229.138 zuordnet.

5. DNS und Sicherheit

Der Domain Name Service erfüllt seit den Anfangstagen des Internets still und zuverlässig seine Aufgabe. Bewusst wird uns das erst, wenn er einmal nicht funktioniert, oder (schlimmer) falsche Informationen liefert.

In seiner Ursprungsform ist DNS nicht gegen Manipulationen Dritter geschützt. Ein böswilliger Angreifer könnte einen eigenen Nameserver aufsetzen und diesen mit falschen Informationen bestücken. Wenn er nun ein Opfer dazu bringen kann, diesen DNS-Server für die Namensauflösung zu verwenden, hat der Angreifer damit die volle Kontrolle über die Internetverbindungen seines Opfers erlangt und kann z.B. Anfragen auf Webserver umleiten, auf denen Schadsoftware installiert ist um somit die Endgeräte der Benutzer zu infizieren.

Über die Jahre haben die Hersteller von Nameserver Software einige Maßnahmen in ihrer Software implementiert um dieses sogenannte „DNS Spoofing“ bzw. „Cache Poisoning“ zu unterbinden.

6. DNSSEC

Unabhängig von Software Fixes wurde zudem eine Erweiterung des DNS-Protokolls etabliert, um eine manipulationssichere Namensauflösung zu gewährleisten: Domain Name System Security Extensions (DNSSEC). Hierbei werden die DNS-Einträge mit einem kryptografischen Verfahren auf den Nameservern signiert. Sofern der anfragende Client den DNSSEC Schlüssel abfragt, kann er so leicht eine Manipulation erkennen.

7. DNS over TLS / DNS over HTTPS

Spätestens seit Edward Snowden im Jahr 2013 die Praktiken der US-Geheimdienste offenlegte, die das Mitschneiden jeglichen Internetverkehrs ermöglichten, hat sich im Internet die Verschlüsselung des Datenverkehrs mit TLS immer mehr durchgesetzt. Mittlerweile warnen Browser die Benutzer sogar beim Aufruf einer unverschlüsselten Webseite. Auch die Verbindungen von und zu E-Mail Servern werden heute standardmäßig verschlüsselt. DNS-Abfragen hingegen werden weiterhin unverschlüsselt übertragen. Ändern sollen das die (konkurrierenden) Standards DNS over TLS und DNS over HTTPS.

Es handelt sich hierbei um verschiedene Konzepte für die Verschlüsselung von DNS-Anfragen, die sich nur durch die für die Verschlüsselung und Übermittlung verwendeten Methoden unterscheidet. Die Frage, ob eines der beiden Protokolle in Bezug auf Datenschutz und Sicherheit besser ist oder nicht, wird derzeit kontrovers diskutiert. Die Vorzüge der beiden Protokolle hängen aber generell sehr vom jeweiligen Anwendungsfall ab.

8. Ausblick

DNS hat sich als bewährte Technologie mit dem Internet weiterentwickelt und ist zusammen mit ihm erwachsen geworden. Das Grundprinzip ist bis heute erhalten geblieben – verbunden mit technischen Erweiterungen, die für mehr Sicherheit und Zuverlässigkeit sorgen. Die hierarchische weltweite Struktur ermöglicht bis heute einen reibungslosen Betrieb im Hintergrund, der sich bislang erfolgreich staatlichen Kontrollversuchen entziehen konnte. Eine behutsame Weiterentwicklung des Protokolls verbunden mit einer internationalen Kooperation wird DNS auch im 21. Jahrhundert weiter unentbehrlich machen.

Sie möchten mehr über DNS und unsere Managed Internet-Services erfahren?

Nutzen Sie unser allumfassendes Serviceangebot oder bestimmen Sie selbst, in welchem Umfang wir Ihnen zur Verfügung stehen.

Wir beraten Sie ganz individuell und gehen auf all Ihre Anforderungen und Wünsche ein. Kommen Sie gern auf uns zu!

Wir freuen uns auf Ihre Anfrage über das Kontaktformular oder direkt per Telefon: +49 6441 96500.

Ihr becom Systemhaus

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Was ist DNS? erschien zuerst auf .

Zero Trust als Paradigmenwechsel – Das Ende der Firewall?

Sandra Becker — Thu, 17 Feb 2022 07:00:00 +0000

Übersicht:

Weißes Haus veröffentlicht neue Cybersecurity-Richtlinien
Strategie-Änderung durch Solarwind Vorfälle & Co.
Zero-Trust für mehr Sicherheit
Paradigmenwechsel auf mehreren Ebenen
Mehrdimensionaler Ansatz
Staatliche Behörden als Technologietreiber?
Muss ich jetzt handeln?
Paper der US-Regierung

Weißes Haus veröffentlicht neue Cybersecurity-Richtlinien

Von der Öffentlichkeit weitgehend unbemerkt, hat die US-Regierung vor wenigen Tagen ihre neueste Cybersecurity Richtlinie veröffentlicht. Ähnlich wie hierzulande das Bundesamt für Sicherheit in der Informationstechnik z.B. den IT-Grundschutzkatalog erarbeitet, wird auch in den USA von den dort zuständigen Behörden definiert, welche neuen Sicherheitsstandards in Zukunft für die Datenverarbeitung sowohl der Regierungsorgane als auch aller ihr untergeordneten Bundesbehörden gelten.

Strategie-Änderung durch Solarwind Vorfälle & Co.

Vor dem Hintergrund der enormen Schäden, die zum Beispiel durch den Solarwinds-Hack und die erfolgreichen Angriffe auf kritische Infrastrukturen wie Energieversorger, Krankenhäuser und Sozialversicherungen entstanden sind, wurden die gegenwärtig eingesetzten Cyber Sicherheitskonzepte kritisch überprüft und auf ihre Schwachstellen hin analysiert.

Zero-Trust für mehr Sicherheit

Das Ergebnis: Die heutigen Sicherheitskonzepte sind den modernen, hybriden Angriffsmethoden längst nicht mehr gewachsen. Die konzeptionelle Unterteilung in ein internes Netzwerk, welches inhärent sicher ist und das Internet, welches potentiell gefährlich ist, wird als veraltet betrachtet und führt darüber hinaus zu fatalen Fehleinschätzungen über die tatsächliche Bedrohungslage im Netzwerk. Daraus wird nun ein radikaler Paradigmenwechsel abgeleitet: Zero Trust.

Zero Trust bedeutet, dass von nun an das interne Firmennetz grundsätzlich als kompromittiert angesehen werden muss. Eine Verteidigung des internen Netzes nur über Perimeter, z.B. mittels Firewalls, wird als sinnlos oder gar schädlich angesehen.

Paradigmenwechsel auf mehreren Ebenen

Man darf sich also nicht mehr auf den Schutz der Netzwerkgrenze verlassen, um Geräte und Applikationen vor unbefugtem Zugriff zu schützen. Die Benutzer sollen sich in Zukunft bei Anwendungen und nicht bei Netzwerken anmelden.

Warum also ist die Authentifizierung auf der Anwendungsebene sicherer als auf der Netzwerkebene? Die Netzwerkebene ist zu umfassend. Im übertragenen Sinn ist es so, als würde man dem Mitarbeiter den Schlüssel für das komplette Bürogebäude aushändigen, anstatt ihm den Zugang nur auf seinen Arbeitsplatz (oder nur auf bestimmte Akten) einzuschränken. Die Anwendungsauthentifizierung ist hingegen auf individuelle Benutzeraktionen ausgerichtet, wie die Zuweisung und Durchsetzung spezifischer organisatorischer Rollen und Verantwortlichkeiten. Vor diesem Hintergrund schätzen die Behörden einen Netzwerkzugriff über VPN als nicht mehr zeitgemäß ein.

Einzelne Applikationen und Hosts müssen demzufolge genauso gut abgesichert sein, als wenn sie aus dem Internet erreichbar wären. Denn sind diese nur aus bestimmten Netzsegmenten zu erreichen, werden Sicherheitslücken von den Verantwortlichen oft als nicht so dringlich angesehen. Schließlich ist das Netz noch durch die vorgeschaltete Firewall abgesichert. Dieses Denken erzeugt aber lediglich eine scheinbare Sicherheit und wirkt sich bei einem Angriff negativ aus.

Sicherheit muss von der Netzwerkebene heruntergebrochen werden auf Host- und Applikationsebene. Dies führt zu der Anforderung, dass jeglicher „interner“ Datenverkehr verschlüsselt sein muss. So zum Beispiel die Kommunikation mit Fileservern oder auch DNS-Abfragen.

Mehrdimensionaler Ansatz

Der weitaus größte Teil des Papers beschäftigt sich mit der Einführung eines zeitgemäßen, zentralen Identitätsmanagements:

Alle Behördenmitarbeiter sollen ein zentral verwaltetes Identity Management für den Zugriff auf alle Anwendungen, die sie bei ihrer Arbeit benötigen, verwenden. Phishing-resistente Multi Faktor Authentifizierung schützt die Mitarbeiter dabei vor Onlineangriffen. Als Phishing-resistente MFA Methoden werden beispielsweise der Web-Authentication-Standard mit WebAuthn und der Fido2 Standard des W3C genannt. Systeme, die als nicht Phishing-resistent gelten, dürfen dann nicht mehr genutzt werden: Zum Beispiel das Registrieren über Telefonnummern für SMS oder Sprachanrufe um Einmalcodes oder Push-Benachrichtigungen zu erhalten. Auch OTP über Apps auf dem Handy gilt als nicht sicher. Stattdessen sollen zwingend Hardware Security-Tokens oder -Karten zum Einsatz kommen.

Passwörter sollen nach Möglichkeit nicht mehr eingesetzt werden. Falls sie doch noch benötigt werden, soll man auf Regeln zur Komplexität eines Passworts, wie die verpflichtende Verwendung von Klein- und Großbuchstaben, Sonderzeichen und Ziffern, verzichten. Auch der Zwang, in regelmäßigen Abständen Passwortänderungen einzufordern, soll beendet werden. Diese Regeln haben im Alltag einen diametralen Effekt gezeigt und führen zu unsicheren Passwörtern und Prozessen.

Außerdem heißt es, dass eine rollenbasierte Zugangskontrolle (RBAC) zwar gut ist, die Behörden sich aber nicht zu sehr auf statische, vordefinierte Rollen verlassen sollten. Stattdessen soll der Zugang feinkörniger und dynamischer gewährt werden. Das bedeutet letztendlich eine „Just-in-Time“ Zugangskontrolle, bei der einem Benutzer nur so lange Zugang zu einer Ressource gewährt wird, wie er sie benötigt, und der Zugang wieder entzogen wird, wenn er nicht mehr benötigt wird.

Staatliche Behörden als Technologietreiber?

Es mag verwundern, dass die US-Regierung hier richtungsangebend agiert. Bislang galt die öffentliche Verwaltung nicht unbedingt als Leuchtturm der Innovation in der Informationstechnologie.

Das verdeutlicht, wie ernst man die Bedrohungslage von staatlicher Seite einschätzt.

Vor diesem Hintergrund kann man die langfristigen Auswirkungen dieses Paradigmenwechsels auf die Cybersicherheit gar nicht groß genug einschätzen.

Muss ich jetzt handeln?

Die Richtlinie enthält ausführliche Handlungsanweisungen und Best Practices für die Transformation von Legacy Sicherheitskonzepten hin zu einem Zero Trust Environment mit einem holistischen Blick auf Benutzer, Anwendungen und Funktionen.

Zero Trust bedeutet dabei zunächst den Aufbau starker Authentifizierungs-, Autorisierungs- und Verschlüsselungssysteme. Gleichzeitig schottetet man den Zugang auf wichtige Anwendungen erfolgreich gegen Angriffe ab und erhält zudem eine bessere betriebliche Agilität.

IT-Verantwortliche sollten sich spätestens jetzt mit der Architektur eines Zero-Trust-Netzwerks und wie man dieses plant und mit der derzeit verfügbaren Technologie aufbauen kann, vertraut machen.

Gleichzeitig sollte man vorsichtig mit größeren Investitionen in Sicherheitstechnologien sein, die gegebenenfalls in wenigen Jahren als veraltet gelten.

Die Transformation in Richtung Zero Trust erfordert eine genaue Evaluierung aller Anwendungen und Prozesse. Umsichtige Planung ist erforderlich, um dabei Betriebsabläufe nicht zu gefährden oder unnötig kompliziert zu gestalten. Denn neben aller Technologie ist der Faktor Mensch nach wie vor die wichtigste Komponente jedes Sicherheitskonzepts.

Hier gehts zum Paper der US-Regierung.

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Zero Trust als Paradigmenwechsel – Das Ende der Firewall? erschien zuerst auf .

Was sind Managed Services?

Sandra Becker — Tue, 02 Nov 2021 09:00:00 +0000

Viele Unternehmen können den fortschrittlichen, steigenden IT- Anforderungen aus unterschiedlichen Gründen nicht mehr gerecht werden. Managed Services bietet Unternehmen eine Lösung, die sie bei diesen Herausforderungen unterstützt und zudem strategische Vorteile bringen kann.

Inhalt:

Was sind Managed Services?
Unterschiede: Managed Services vs. Klassische IT-Dienstleister
Managed Services = Outsourcing?
Beispiele für Managed Services IT-Dienstleistungen
Vorteile von Managed Services für Unternehmen
Was umfasst ein Service-Level-Agreement?
Managed Services von becom
Warum becom als Managed Service Provider?

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Was sind Managed Services?

Als Managed Services bezeichnet man im Allgemeinen wiederkehrende IT Dienstleistungen, welche ein Unternehmen an einen darauf spezialisierten Dienstleister auslagert. Hierzu zählen z.B. die Überwachung und Verwaltung von Netzwerken, die Wartung von Applikationen, die Bereitstellung bestimmter Anwendungen in der Cloud oder der technische IT-Support für die Mitarbeiter vor Ort. Art und Umfang dieser Leistungen werden in einem Service Level Agreement (SLA) zwischen dem Anbieter und dem Kunden festgelegt. Managed Services werden in der Regel monatlich nach verschiedenen Preismodellen abgerechnet.

Ein Managed Service Provider (MSP) erbringt diese Leistungen durch regelmäßige Unterstützung und aktive Verwaltung als Remote Service und auch in den Räumlichkeiten des Kunden. Auch im Rechenzentrum des MSP (Hosting) oder im Rechenzentrum eines Drittanbieters können Services erbracht werden. MSPs können zudem ihre eigenen nativen Dienste in Verbindung mit den Diensten anderer Anbieter bereitstellen (z. B. ein sicherheitszentrierter MSP, der Systemadministration zusätzlich zu einer Cloud Firewall eines Drittanbieters anbietet).

Reine MSPs konzentrieren sich oft nur auf einen Anbieter oder eine Technologie (z.B. Office 365). Viele MSPs bieten auch Dienste anderer Anbieter an. Der Begriff MSP wurde traditionell auf infrastruktur- oder gerätezentrierte Dienste angewandt, dieser hat sich aber inzwischen auf alle Arten von kontinuierlicher Verwaltung, Wartung und Support ausgeweitet.

Unterschiede: Managed Service Provider vs. Klassische IT-Dienstleister

Traditionell wurde die Wartung von Computern oder Netzwerken im Zusammenhang mit IT früher mit der sogenannte „Break-Fix-Methode“ durchgeführt. Das bedeutete, dass das Unternehmen, wenn es ein Problem gab, seinen Dienstleister anrief und dieser auf das Problem hoffentlich schnell genug reagierte und ggf. einen Mitarbeiter vorbeischickte. Durch die Übergabe der kompletten Verantwortlichkeit des IT-Betriebs an einen MSP ist nun dieser für die Verwaltung, Überwachung oder Lösung von Problemen der IT-Systeme voll verantwortlich.

Zudem tritt der MSP manchmal selbst als Softwareanbieter auf. Sei es als Cloud Provider oder auch als Anbieter einer branchenspezifischen Anwendung, die durch ihn gepflegt und weiterentwickelt wird. Das Vertragsverhältnis unterscheidet sich ebenfalls: Auch wenn klassische IT Dienstleister durchaus langfristige Wartungsverträge mit Ihren Kunden abschließen, so sind diese aber nicht an bestimmte Servicelevel und Verfügbarkeitsversprechen gebunden. Anders beim MSP. Hier wird ein ausführliches Service Level Agreement ausgearbeitet, welches durchaus auch Vertragsstrafen bei unzureichender Verfügbarkeit beinhalten kann. Ein MSP hat also ein starkes Interesse daran, für einen reibungslosen Betrieb der Infrastruktur zu sorgen und Betriebsunterbrechungen auf ein Minimum zu reduzieren.

Managed Services = Outsourcing?

Managed Services und Outsourcing sind nicht dasselbe. Beim Outsourcing wird die komplette Unternehmens-IT an einen externen IT-Dienstleister ausgelagert, was in der Regel mit einem Stellenabbau einhergeht.

Im Zuge der Auslagerung werden bisweilen ganze Fachbereiche gestrichen. Managed Services unterscheiden sich vom klassischen IT-Outsourcing also insofern, als meist nur bestimmte Teilbereiche und nicht die gesamte IT-Verantwortlichkeit und -Infrastruktur an einen Service Provider ausgelagert werden. So behalten Auftraggeber die Hoheit über die Gesamtstruktur der IT-Landschaft und deren Prozesse und umgehen einen Kontrollverlust.

Managed Services zielen damit vor allem darauf ab, die vorhandenen Mitarbeiter zu entlasten, damit sie sich besser auf ihre Kernaufgaben konzentrieren können.

Beispiele für Managed-Services IT-Dienstleistungen

Managed Services sind so vielfältig und heterogen wie die aktuelle IT Landschaft, die diese Dienste benötigt. Im Allgemeinen kann man aber folgende Leistungen dazu zählen:

Netzwerk und Server Monitoring sowie proaktives Störungsmanagement
Storage Services wie z.B. die Bereitstellung und Wartung von Speicherplatz zur rechtskonformen Archivierung von Daten
Virtualisierung und Cloud Computing z.B. das Hosting von CMS oder CRM Software
Infrastruktur Services wie z.B. die Vernetzung von Standorten oder auch die Betreuung der lokalen Netzwerkinfrastruktur
Unified Communications wie z.B. E-Mail und Messenger Dienste
Mobile Device Management für Mobiltelefone und Laptops
Durchführung von Backup und Recovery Operationen
Generelles IT-Troubleshooting und Anwendungsmanagement
Anwender Support mit Helpdesk und Trouble Tickets
Security-Services wie z.B. Antivirus Software, Spam Abwehr und Firewalling
Compliance Management wie z.B. regelmäßige Audits und die Schulung von Datenschutzbeauftragten

Vorteile von Managed Services für Unternehmen

Die Wartung großer IT-Ressourcen vor Ort, einhergehend mit einer immer komplexer werdenden IT-Umgebung, ist für kleine und mittlere Unternehmen keine leichte Aufgabe. Sie sind auf eine funktionierende IT-Infrastruktur angewiesen, die ohne Unterbrechungen läuft und sich ihren oft knappen Budgets anpasst.

Managed Service Provider können einen Großteil der notwendigen IT Leistungen bereitstellen. Ein wesentlicher Vorteil ist, dass die IT-Mitarbeiter von Unternehmen, die Managed Services in Anspruch nehmen, sich durch die Entlastung von Routineaufgaben wieder auf Ihre eigentlichen Kernkompetenzen konzentrieren können. So entstehen Freiräume um neue Potentiale für die Unternehmensentwicklung zu erschließen.

Durch die Inanspruchnahme der Managed Services werden zudem wirtschaftliche und technische Risiken reduziert:

Die IT-Systeme sind immer auf dem neuesten Stand und gegen mögliche Ausfälle gesichert.
Die Bereitstellung und Qualität der Leistungen sind dank SLA messbar.
Die Betriebskosten fürderhin transparent und kalkulierbar.
Ein weiterer Vorteil besteht in der Flexibilität und Skalierbarkeit.
Die Leistungen können individuell an die Anforderungen des Unternehmens angepasst werden.
Ohne zusätzliche Investition in neue Infrastrukturen kann durch einfaches Hinzubuchen der Service erweitert werden.
Umgekehrt können auch Dienstleistungen, die man nicht mehr benötigt, wieder beendet werden.

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Was umfasst ein Service-Level-Agreement?

Ein Service Level Agreement kann unter anderem die folgenden Vertragsinhalte umfassen:

Eine Übereinkunft zur prozentualen Verfügbarkeit der Services. Dabei wird der Service nach Wichtigkeit eingeordnet und ein Maximalwert für die Verfügbarkeit definiert. Zum Beispiel könnte folgendes für den Betrieb von Servern vereinbart werden: Eine Verfügbarkeit von 24 Stunden am Tag, 7 Tage die Woche mit einer jährlichen Ausfallrate von maximal 0,1 Prozent und einer Reaktionszeit von 30 Minuten nach Schadensanzeige.

Die Reaktionszeiten des Helpdesks für einzeln klassifizierte Probleme sollten ebenfalls definiert sein. Auch das Eskalationsmanagement mit entsprechenden Meldeketten und Aktionen.

Ein wichtiger Teil ist die Preisgestaltung bzw. das Abrechnungsmodell. Hier wird neben den Preisen auch festgelegt wie die Zeiterfassung zu erfolgen hat und zu welchen Konditionen z.B. die Abrechnung von Dienstleistungen abseits der Geschäftszeiten passiert.

Die Rechtsfolgen bei Nichteinhaltung der Servicevereinbarung werden in der Regel in Form von Vertragsstrafen, die sich nach Schwere der Verfehlung staffeln, festgeschrieben. Abschließend wird die Bereitstellung von Nutzungsstatistiken vereinbart, um das Vertragsverhältnis in jährlichen Audits unter betriebswirtschaftlichen Schwerpunkten bewerten zu können. Gegebenenfalls werden hier auch schon konkrete Leistungskennzahlen (Key-Performance-Indicators) als Benchmarks definiert.

Managed Services von becom

Die becom Systemhaus GmbH & Co. KG bietet Jamboon Enterprise SD-WAN als Full Managed Service an und kann seine Kunden dadurch auf dem Weg in die digitale Transformation von Netzwerken kompetent begleiten.

Das Portfolio umfasst dabei globale und regionale SD-WAN Dienste als Managed Services. Hierzu gehören insbesondere die Standortvernetzung mit ausfallsicheren Filialanbindungen und die Integration bereits bestehender Vernetzungsarchitekturen in ein software-driven Management Modell (z.B. Internet-augmented MPLS).

Die Integration von Cloud Services wie z.B. MS Azure wird über das Produkt SD-WAN Cloud OnRamp möglich.

Der Fokus liegt dabei immer auf größtmöglicher Sicherheit und Verfügbarkeit. So wurde speziell für diese Bedürfnisse das Produkt HPIX als einfache Umsetzung für einen hochverfügbaren Internetzugang entwickelt. HPIX ermöglicht die Aggregation mehrerer Internet Anschlüsse bei gleichzeitig maximaler Ausfallsicherheit.

Ein weiterer Vorteil ist, dass becom als Full Managed Service Provider nicht nur Internetaccess in Deutschland und weltweit sondern auch MPLS zur Verfügung stellen kann.

Alle Leistungen werden mit kundenfreundlichen SLA Verträgen abgesichert. Unsere Netzwerk Experten verfügen über jahrzehntelange Erfahrungen im Business und freuen sich über jede neue Herausforderung.

Warum becom als Managed Service Provider?

Als Managed Service Provider (MSP) und Netzwerkexperten sind wir kontinuierlich in Bewegung, um neue Technologien zu finden, um diese für unsere Kunden vorteilhaft einzusetzen. Wir arbeiten stets am digitalen Puls der Zeit.
Unsere Expertise als Netzwerkspezialist schafft bei unseren Kunden und Geschäftspartnern ein hohes Maß an Vertrauen, welches wir sehr schätzen. Profitieren Sie auch davon.
Reaktionsschnelle Planung, Konzeption & Umsetzung garantieren wir grundsätzlich.
Wir sind flexibel und arbeiten individuell. Jedes Projekt ist einzigartig und erfordert unterschiedliche Vorgehensweisen und Maßnahmen, welche exakt auf die Bedürfnisse unserer Kunden abgestimmt sind.
Wir sind unkompliziert. Egal in welcher Phase – bei uns können Sie sich auf kurze Wege und direkte Ansprechpartner verlassen.
becom Systemhaus Ihr SD-WAN Anbieter aus Deutschland.

Sie möchten eine SD-WAN Architektur in Ihrem Unternehmen implementieren und mehr über SD-WAN und unser SD-WAN Managed Service Angebot erfahren?

Nehmen Sie Kontakt zu uns auf!

Wir freuen uns auf Ihre Anfrage über das Kontaktformular oder direkt per Telefon: +49 6441 96500.

Als Netzwerkexperten unterstützen wir Sie mit innovativen, individuellen und nachhaltigen IT-Lösungskonzepten.

Ihr becom Systemhaus

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Was sind Managed Services? erschien zuerst auf .

Was ist eine Netzwerkinfrastruktur?

Sandra Becker — Mon, 04 Oct 2021 12:47:00 +0000

Inhalt:

Was ist eine Netzwerkinfrastruktur?
Woraus besteht eine Netzwerkinfrastruktur?
Was ist Netzinfrastrukturmanagement?
Was ist ein Software-Defined Network (SDN)?
Wie funktionieren Lösungen zur Verwaltung der Netzwerkinfrastruktur?
Was ist ein Software-Defined Wide Area Network (SD-WAN)?

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Was ist eine Netzwerkinfrastruktur

Die Netzwerkinfrastruktur ist die umfassende Sammlung grundlegender Komponenten, die zusammenarbeiten, um ein IT-Netzwerk zu betreiben. Es ist der wichtigste Teil der IT-Infrastruktur eines Unternehmens.

Da ein Unternehmen auf sein IT-Netzwerk angewiesen ist, um unternehmenskritische Anwendungen und Geschäftsabläufe auszuführen, ist es von entscheidender Bedeutung, dass die zugrunde liegende Netzwerkinfrastruktur zuverlässig, sicher, robust und skalierbar ist.

2. Woraus besteht eine Netzwerkinfrastruktur?

Die Netzwerkinfrastruktur besteht in der Regel aus einer Mischung von Hardware, Software und Netzwerkdiensten:

Zur Hardware gehören z.B. Router, Switches, Gateways und Modems.
Zur Software gehören Überwachungs- und Verwaltungstools und Betriebssysteme.
Zu den Netzwerkdiensten gehören Netzwerkprotokolle wie TCP, UDP und die IP Adressierung.

Ein Unternehmen kann sein IT-Netzwerk durch die Integration von Drittanbieterdiensten erweitern und eine hybride Netzwerkinfrastruktur aufbauen. Zum Beispiel kann die Infrastruktur vor Ort mit Cloud-Diensten erweitert werden.

3. Was ist Netzinfrastrukturmanagement?

Netzwerkadministratoren setzen verschiedene Tools zur Verwaltung der Netzwerkinfrastruktur ein.

Diese gewährleisten den optimalen Betrieb des Netzwerks, indem sie Leistungsengpässe erkennen, Probleme beheben und den Bedarf an Skalierung zur Unterstützung wachsender Geschäftsabläufe ermitteln.

Insgesamt konzentriert sich das Netzwerkinfrastrukturmanagement auf fünf Aspekte des Netzwerks:

Überwachung der Netzwerkinfrastruktur: Monitoring Tools überwachen das Netz kontinuierlich und melden Probleme. So kann beispielsweise die Überlastung einer Netzwerkkomponente erkannt werden. Ebenso Ausfälle von Serverdiensten, welche die Verfügbarkeit des Netzwerks beeinträchtigen können.
Konfigurationsmanagement: Hier geht es darum sicherzustellen, dass die Netzwerkgeräte zentralisiert konfiguriert, gepatcht, aufgerüstet oder bei Bedarf auch ersetzt werden. In der Regel nutzen Netzwerkadministratoren Automatisierungstools, um Konfigurationsänderungen bei der Verwaltung umfangreicher IT-Netzwerke zu verfolgen und zu verwalten.
Performance Management: Dieser Aspekt konzentriert sich auf die Analyse des Netzwerk-Traffics und auf die Aufrechterhaltung des erforderlichen Leistungsniveaus, um sicherzustellen, dass der Geschäftsbetrieb nicht beeinträchtigt wird. Zu den kritischen Metriken, die für das Leistungsmanagement relevant sind, gehören u. a. die verfügbare Netzwerkkapazität, die Bandbreitennutzung, die Latenz und der Durchsatz.
Störungsmanagement: Das Störungsmanagement beschäftigt sich mit der Identifizierung von Problemen in einem IT-Netzwerk und hilft bei der Ermittlung der Ursachen, um wiederkehrende Probleme zu vermeiden. Hier geht es darum auf Ausfallszenarien schnell zu reagieren und damit die MTTR (Mean Time To Recovery) zu verkürzen.
Sicherheitsmanagement: Da ein IT-Netzwerk für den Geschäftsbetrieb von entscheidender Bedeutung ist, muss sichergestellt werden, dass es vor netzwerkbasierten Bedrohungen geschützt ist und böswillige Versuche, sich unbefugten Zugang zu verschaffen, abgewehrt werden können. Netzwerkadministratoren können hierzu unter anderem Firewalls, Systeme zur Erkennung und Verhinderung von Eindringlingen (IDS – Intrusion Detection System bzw. IPS -Intrusion Prevention System) und Tools zur Überwachung des Protokollverkehrs (SIEM – Security Information and Event Management) einsetzen, um sicherzustellen, dass das Netzwerk sicher ist und Angriffe schnell erkannt und abgewehrt werden. Lösungen für die Verwaltung der Netzwerkinfrastruktur sind in der Regel so konzipiert, dass sie standardmäßige Netzwerkprotokolle wie das Simple Network Management Protocol (SNMP) und das Internet Control Message Protocol (ICMP) verwenden, um die Wartung, Überwachung und Erkennung von Netzwerkelementen zu gewährleisten. Erweiterte Möglichkeiten bieten agentenbasierte Systeme, welche Clientsoftware auf Netzwerkservern und -geräten installieren und damit detaillierte Metriken und Zustände an einen zentralen Server melden. Diese Daten werden dann in einer Zustandsdatenbank gespeichert.

4. Was ist ein Software-Defined Network (SDN)?

Software-Defined Network (SDN) ist ein architektonischer Ansatz für die Verwaltung von IT-Netzwerken und der zugrunde liegenden Infrastruktur.

SDN hilft Unternehmen dabei, die Verwaltung und Kontrolle des Netzwerks zu zentralisieren, die Infrastrukturverwaltung zu abstrahieren und die Flexibilität zu verbessern. Dabei wird durch größtmögliche Automatisierung die Netzwerkverwaltung effektiver und flexibler gestaltet.

5. Wie funktionieren Lösungen zur Verwaltung der Netzwerkinfrastruktur?

Da die IT-Netzwerke von Unternehmen immer komplexer werden, sind manuelle Methoden zur Verwaltung der Netzwerkinfrastruktur oft ineffizient und fehlerbehaftet.

Um die Überwachung und Fehlerbehebung zu optimieren, werden heute softwarebasierte Lösungen implementiert und damit die Netzwerkinfrastruktur leichter kontrollierbar.

6. Was ist ein Software-Defined Wide Area Network (SD-WAN)?

SD-WAN ist ein softwarebasiertes Netzwerkdesign zur Standortvernetzung, welches seinen Ursprung in der bereits erwähnten SDN Technologie hat.

Hierbei werden mehrere Internetverbindungen gebündelt und zu einem verschlüsselten Tunnel zusammengefasst. Der Datenverkehr kann in Bezug auf bestimmte Merkmale priorisiert werden.

Das Management erfolgt hierbei transparent über einen Cloud Orchestration Server, welcher die Konfiguration und das Monitoring der WAN Netzwerkinfrastruktur bereitstellt.

Mit diesem Ansatz erreicht man eine hohe logische und physische Sicherheit in der Standortvernetzung ohne sich von einem einzelnen Provider abhängig zu machen.

Sie möchten eine SD-WAN Architektur in Ihrem Unternehmen implementieren und mehr über SD-WAN und unser SD-WAN Full-Managed Service Angebot erfahren?

Nehmen Sie Kontakt zu uns auf.

Wir freuen uns auf Ihre Anfrage über das Kontaktformular oder direkt per Telefon: +49 6441 96500.

Ihr becom Systemhaus

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Was ist eine Netzwerkinfrastruktur? erschien zuerst auf .