Management als Sicherheitsdienst

Jenseits aller Geschäftsprozess-Orientierung und Einbindung in das meist sowieso nur rudimentär vorhandene Servicemanagement macht schon allein die große Dynamik virtualisierter Umgebungen die übersichtliche Verwaltung schwer. »Die entsprechenden Aufgaben reichen von der Provisionierung von physischen und virtualisierten Umgebungen über die Softwareverteilung und die Änderung von Einstellungen bis hin zu Konformitätsprüfungen und den daraus sich ergebenden Einstellungsänderungen beziehungsweise dem Einspielen des alten Zustands, wenn eine Änderung fehlschlägt«, sagt Gerhard Haberstroh, Solution Marketing Manager, HP Software. »Generell gilt, dass nicht überwachte virtualisierte Maschinen ein Sicherheitsproblem darstellen«, stellt Haberstroh darüber hinaus fest. Innerhalb des System- und Servicemanagements müssten deshalb Überprüfungen, ob das Gesamtsystem aus virtualisierten und physischen Maschinen noch den Sicherheitsrichtlinien entspreche, selbstverständlich sein. Zu einer solchen Sicherheitsprüfung gehörten auch Abfragen über die Aktivitäten der Benutzer, zu denen natürlich auch die Administratoren zählten. Haberstroh beruft sich auf Ergebnisse von »Analystenuntersuchungen«, nach denen in »virtualisierten Umgebungen Root-Rechte etwas lockerer gehandhabt würden«. Falls ein »findiger Administrator« Einstellungen verändert habe, müss­ten diese durch das Managementsystem erkannt, mit den Sicherheitsrichtlinien verglichen und gegebenenfalls rückgängig gemacht werden. Und nicht zuletzt müsse das Ganze auch dokumentiert werden. Die Herausforderungen an das Servicemanagement werden in virtualisierten Umgebungen also noch um einiges anspruchsvoller. Wer hier spart, der spart gewiss an der falschen Stelle und sollte sich am besten das ganze Virtualisierungsprojekt sparen. »Ohne ein gut implementiertes IT-Service-Management kann Virtualisierung keine großen Erfolge erzielen«, resümiert Michael Ziegler, Teamleiter Virtualisierung und Sicherheit bei Materna.