- Eine einheitliche Übersicht über Lizenzen ist über Subnetze, getrennte Netzwerke und Standorte mit Air-Gap hinweg eine Herausforderung.
- Unternehmen benötigen eine Möglichkeit, Lizenzdaten zu konsolidieren, ohne dabei Abstriche bei der Sicherheit oder dem betrieblichen Kontext zu machen.
- Open iT betrachtet eine einheitliche Transparenz als entscheidend für die Verwaltung verteilter und eingeschränkter Umgebungen.
Früher brach die Transparenz der Bundeslizenzen an der Grenze zwischen regulären Netzwerksegmenten und den von der Außenwelt isolierten Standorten ab, an denen die sensibelsten Aufgaben erledigt werden – Subnetze, klassifizierte Enklaven und nicht vernetzte Umgebungen, in denen jeweils eigene Lizenzfragmente verwaltet wurden. Der Aufbau einer einheitlichen Transparenz über diese nicht vernetzte Landschaft hinweg schließt die Lücke im SAM-Bereich der Bundesbehörden. Open iT positioniert „ LicenseAnalyzer “ als die Plattform, die eine Brücke zwischen Subnetzen und von der Außenwelt isolierten Standorten schlägt und den IT-Teams der Bundesbehörden so den dokumentierten Überblick über die Nutzung in den nicht vernetzten Netzwerken verschafft, den die Einsatzumgebung tatsächlich erfordert.
Organisationen aus den Bereichen Regierung, Luft- und Raumfahrt sowie Verteidigungstechnik arbeiten selten in einer einzigen, einheitlichen Netzwerkumgebung.
Die meisten werden in bewusst segmentierten Umgebungen betrieben, die so konzipiert sind, dass sie strenge Sicherheits-, regulatorische und missionsbezogene Anforderungen erfüllen. Dazu können unter anderem IT-Netzwerke von Unternehmen, isolierte technische Subnetze, als geheim eingestufte und luftisolierte Systeme, GovCloud-Bereitstellungen sowie regionale Installationen mit eingeschränkter oder zeitweise unterbrochener Konnektivität gehören.
Open iT, ein zertifizierter GSA-Vertragspartner, unterstützt seit Jahrzehnten Bundesbehörden und Rüstungsunternehmen, die in diesen Umgebungen tätig sind. Über verschiedene Programme und Behörden hinweg zeigt sich immer wieder dieselbe Herausforderung: Softwarelizenzdaten sind fragmentiert, lassen sich nur schwer abgleichen und sind auf Unternehmensebene kaum vertrauenswürdig.
Jede Umgebung erfüllt möglicherweise ihre eigenen Compliance-Anforderungen. Was fehlt, ist ein einheitlicher, fundierter Überblick über alle diese Umgebungen hinweg.
Die Folgen sind bekannt:
- Unvollständiger Einblick in die Lizenznutzung
- Manuelle Aggregation über Sicherheitsdomänen hinweg
- Beschaffungs- und Erneuerungsentscheidungen auf der Grundlage unvollständiger Daten
- Verstärkte Anstrengungen bei Audits und Compliance-Prüfungen
Dies ist kein Problem, das auf einen Mangel an Überwachungstools zurückzuführen ist. Es ist vielmehr das Ergebnis von Architekturen, die nicht auf getrennte Netzwerke ausgelegt sind.
Getrennte Netzwerke sind eine betriebliche Notwendigkeit
In Regierungs- und Verteidigungsprogrammen ist die Netzwerktrennung beabsichtigt und nicht verhandelbar.
Zu den gängigen Beispielen gehören:
- Geheime und nicht geheime Enklaven mit streng kontrollierter Datenübertragung
- Exportkontrollpflichtige Engineering-Tools, deren Einsatz auf bestimmte Umgebungen beschränkt ist
- Air-Gapped-Systeme ohne ständige Netzwerkverbindung
- GovCloud-Bereitstellungen, die von kommerziellen SaaS-Plattformen isoliert sind
- Regionale oder taktische Standorte ohne Zugang zu Unternehmensnetzwerken
Diese Auflagen sind nicht vorübergehender Natur. Sie sind fest in den Akkreditierungsunterlagen, Sicherheitsplänen und Betriebsabläufen verankert.
Jeder Ansatz zur Lizenzüberwachung, der von eingehender Konnektivität, externer SaaS-Berichterstattung oder Datenaustausch in Echtzeit ausgeht, wird in diesen Umgebungen scheitern.
Gleichzeitig sind Daten zur Lizenznutzung nach wie vor von entscheidender Bedeutung. Ingenieursoftware stellt eine erhebliche Investition dar, Audits sind an der Tagesordnung, und eine mangelnde Transparenz erhöht sowohl das finanzielle als auch das betriebliche Risiko.
Die Frage ist nicht, wie man Grenzen beseitigt, sondern wie man innerhalb dieser Grenzen arbeitet.
DEMO: Transparenz der Unternehmenslizenzen über nicht miteinander verbundene Netzwerke hinweg.
Warum die zentralisierte Lizenzüberwachung an den Sicherheitsgrenzen endet
Herkömmliche Architekturen zur Lizenzüberwachung basieren auf Zentralisierung.
Die Agenten melden sich bei einem zentralen Server an. Dieser Server sorgt für die Durchsetzung der Richtlinien, fasst die Nutzungsdaten zusammen und erstellt Unternehmensberichte. In vielen kommerziellen Umgebungen funktioniert dieses Modell.
In Regierungs- und Verteidigungsbereichen ist dies nicht der Fall.
Zu den typischen Einschränkungen gehören:
- Es sind keine eingehenden Verbindungen in gesicherte Netzwerke zulässig
- SaaS-Dienste oder externe Endpunkte sind nicht zulässig
- Agenten dürfen keine Daten nach außen übertragen
- Getrennte Identitätsinfrastrukturen in den Enklaven
- Formelle Verfahren zur Änderungskontrolle und Akkreditierung
Wenn diese Grenzen erreicht sind, greifen Unternehmen häufig auf manuelle Prozesse zurück:
- Unabhängige Berichte, die pro Standort oder Enklave erstellt werden
- Tabellen, die über zugelassene, aber ineffiziente Kanäle übertragen wurden
- Uneinheitliche Berichtsintervalle und Zeitangaben
- Daten, die veraltet oder schwer zu überprüfen sind
Mit der Zeit schwindet das Vertrauen in die Daten. Lizenzmanager können Verlängerungen nicht mehr mit Sicherheit abwickeln. Der Programmleitung fehlt ein zuverlässiger Überblick über das gesamte Unternehmen. Die Vorbereitung auf Audits erfolgt reaktiv und ist zeitaufwendig.
WEBINAR: Ohne zentrale Überwachung gestaltet sich die Verwaltung von Lizenzservern über mehrere Umgebungen hinweg schwierig. Sehen Sie sich das Webinar„CLIMS: Ein Portal. Vollständige Lizenzkontrolle“an und erfahren Sie, wie Unternehmen verteilte Lizenzinfrastrukturen über ein einziges Betriebsportal verwalten und dabei Governance und Kontrolle gewährleisten. Hier finden Sie Ihre Einladung zur Aufzeichnung.
Open iT | Webinar On-Demand
CLIMS: Ein Portal. Vollständige Lizenzkontrolle
Trennung von Steuerung und Daten
Ein effektiverer Ansatz beginnt damit, zwei Funktionen voneinander zu trennen, die häufig miteinander kombiniert werden.
Die Steuerungsebene regelt die Konfiguration, die Durchsetzung von Richtlinien und die Einhaltung von Vorschriften. In klassifizierten, luftisolierten oder GovCloud-Umgebungen muss diese Ebene häufig lokal, akkreditiert und streng verwaltet bleiben.
Die Datenebene übernimmt die Erfassung und Weiterleitung von Telemetriedaten, einschließlich der Nutzung von Softwarelizenzen.
Eine zentralisierte Berichterstellung setzt keine zentralisierte Steuerung voraus. Die Lizenznutzung kann lokal erfasst werden und dennoch zu einer unternehmensweiten Übersicht beitragen, vorausgesetzt, die Datenebene ist so konzipiert, dass sie in nicht vernetzten Umgebungen funktioniert.
Diese Unterscheidung ist von grundlegender Bedeutung für die Art und Weise, wie Open iT Kunden aus dem Regierungs- und Verteidigungsbereich unterstützt.
Sichere Muster zur Aggregation von Lizenzdaten, die in Regierungsprogrammen verwendet werden
Organisationen, die Systeme mit Sicherheitsfreigabe, Umgebungen der Luft- und Raumfahrttechnik sowie GovCloud-Bereitstellungen betreiben, greifen in der Regel auf eine kleine Anzahl bewährter Muster zurück.
1. Asynchrone Store-and-Forward-Erfassung
Die Lizenznutzung wird lokal erfasst und sicher innerhalb der Umgebung gespeichert.
Die Daten werden im Ruhezustand verschlüsselt und nach einem festgelegten Zeitplan oder gemäß den Richtlinien übertragen. Die Übertragungen erfolgen ausschließlich in Richtung außerhalb des Systems und werden durch Richtlinien gesteuert. Ist keine Verbindung verfügbar, verbleiben die Daten so lange in der Zwischenablage, bis die Übertragung genehmigt wird.
Dieser Ansatz eignet sich gut für Air-Gap-Umgebungen und Hochsicherheitsumgebungen.
2. Hierarchische Aggregation
Anstatt alle Rohdaten direkt an einen einzigen Endpunkt zu übermitteln, erfolgt die Aggregation schichtweise.
Die Daten auf Standortebene werden lokal konsolidiert. Anschließend erfolgt eine Aggregation auf regionaler Ebene oder auf Programmebene. Die unternehmensweiten Analysen werden auf der Grundlage normalisierter Datensätze durchgeführt.
Jede Ebene verfügt über eigene Sicherheits- und Prüfmechanismen, wodurch Risiken minimiert und gleichzeitig die Skalierbarkeit verbessert werden.
3. Dual-Plane-Architekturen für GovCloud und On-Prem
Viele Bundesprogramme werden sowohl in GovCloud- als auch in On-Prem-Umgebungen betrieben.
Bei diesen Bereitstellungen erfolgen die Lizenzüberwachung und die Einhaltung der Compliance weiterhin lokal, während ausgewählte Nutzungsdaten für die unternehmensweite Berichterstattung exportiert werden. Nur genehmigte Datensätze überschreiten die Grenzen der Umgebungen.
Dies fördert die Einführung von Cloud-Lösungen und gewährleistet gleichzeitig die Einhaltung der Anforderungen für lokale Systeme und vertrauliche Daten.
Eine praktische Architektur für Organisationen im Verteidigungs- und Luft- und Raumfahrtbereich
Für Behörden und Verteidigungsorganisationen dient die Lizenzüberwachung nicht nur der Kostenoptimierung, sondern auch der Gewährleistung des Betriebs.
Open iT, das über GSA-Vertragsmodelle verfügbar ist, wird in geheimhaltungsrelevanten Umgebungen, Air-Gap-Systemen, GovCloud und weltweit verteilten technischen Netzwerken eingesetzt. Seine Architektur spiegelt die Funktionsweise dieser Programme wider:
- Lokale Kontrolle, sofern dies für die Akkreditierung erforderlich ist
- Sichere, nachverfolgbare Datenübertragung über Grenzen hinweg
- Unterstützung für Offline-Betrieb und zeitweise unterbrochene Verbindung
- Transparenz im Unternehmen ohne Beeinträchtigung der Sicherheitslage
Indem Unternehmen die Lizenznutzung als geregelte Betriebsdaten und nicht als zentralisierten Kontrollverkehr behandeln, können sie die Compliance gewährleisten und gleichzeitig einen zuverlässigen Überblick über das gesamte Unternehmen gewinnen.
Zuversicht trotz Zersplitterung
Isolierte Umgebungen sind für Regierungs-, Luft- und Raumfahrt- sowie Verteidigungsprogramme eine dauerhafte Realität.
Erfolgreiche Unternehmen sind diejenigen, die Lizenzdatenarchitekturen so konzipieren, dass sie innerhalb dieser Rahmenbedingungen funktionieren, anstatt zu versuchen, diese zu umgehen.
Wenn Ihr Unternehmen Softwarelizenzen in klassifizierten oder segmentierten Umgebungen verwaltet, kann Open iT Ihnen dabei helfen, einen fundierten und überprüfbaren Ansatz für die Transparenz der Unternehmenslizenzen zu etablieren.
Wenden Sie sich an Open iT, um zu erörtern, wie eine von der GSA genehmigte Architektur zur Lizenzanalyse Ihre Programme unterstützen, das Prüfungsrisiko senken und verlässliche Einblicke über isolierte Netzwerke hinweg liefern kann.
Transparenz der Unternehmenslizenzen über nicht miteinander verbundene Netzwerke hinweg.
