Betriebsüberwachung
Backup-Systeme, Kameraanlagen und Websites fallen lautlos aus. Wir kontrollieren sie in einem festen Rhythmus, und Sie erhalten jeden Monat einen Bericht darüber.
Damit Sie es nicht an dem Tag erfahren, an dem Sie es brauchen
Ein Backup, das seit Wochen nicht mehr durchläuft, meldet sich nicht. Sie merken es an dem Tag, an dem Sie es brauchen. Eine Kamera, die nicht mehr aufzeichnet, sieht im Livebild gleich aus wie eine, die aufzeichnet. Eine Website ohne Aktualisierungen funktioniert bis zu dem Tag, an dem sie kompromittiert ist.
Und eine Datensicherung, die noch nie zurückgespielt wurde, ist keine Datensicherung, sondern eine Annahme.
Genau diese Lücke schliesst die Betriebsüberwachung. Sie ist keine Software, die Sie kaufen, sondern eine Kontrolle, die stattfindet: in festem Rhythmus, mit Protokoll, und mit einem Bericht, den Sie Ihrer Geschäftsleitung vorlegen können.
Weshalb das nicht im Installationspreis enthalten war: weil Installation und Betrieb zwei verschiedene Leistungen sind. Eine Anlage aufzubauen ist Arbeit, die einmal anfällt. Dass sie zwei Jahre später noch das tut, was sie soll, ist Arbeit, die jeden Monat anfällt.
Was kontrolliert wird
Je nach Stufe. Was nicht in der Leistungsbeschreibung Ihres Vertrags aufgeführt ist, ist nicht überwacht.
Datensicherung
Automatische Meldung bei fehlgeschlagenen Läufen, wöchentliche Statuskontrolle, monatliche Kontrolle von Speicherbelegung, Zweitstandort und Löschschutz. Einmal jährlich ein Wiederherstellungstest aus dem neusten und dem ältesten Sicherungspunkt, mit schriftlichem Protokoll.
Kameraanlage
Monatliche Kontrolle, dass alle Kameras erreichbar sind und tatsächlich aufzeichnen. Speicherreichweite in Tagen, Systemzeit und Zeitsynchronisation, Firmware-Stand, jährliche Kontrolle der Zugriffsberechtigungen, quartalsweise eine Stichprobe einer Aufzeichnung.
Website und Hosting
Automatische Erreichbarkeitsprüfung, Zertifikatsablauf, Domain- und Hostingfristen, Sicherheitsaktualisierungen für System und Erweiterungen, Kontrolle, dass eine lesbare Sicherung vorliegt.
Lizenzen
Verzeichnis der laufenden Lizenzen und Abonnements mit Ablaufdatum und Anzahl Zuweisungen, Meldung 60 Tage vor Ablauf.
Microsoft-365-Umgebung
Sicherheitsgrundeinstellungen gegen eine festgelegte Sollkonfiguration, Multifaktor-Authentifizierung mit namentlicher Liste der Ausnahmen, Administratorkonten, wöchentliche Durchsicht der Anmeldeprotokolle, Weiterleitungsregeln, SPF, DKIM und DMARC.
Geräteverwaltung
Verzeichnis der verwalteten Geräte mit Betriebssystemstand und Verschlüsselungsstatus, Einhaltung der Geräterichtlinien, Virenschutz, Makro-Einschränkungen, Meldung von Geräten ohne Verbindung seit mehr als 30 Tagen.
Was Sie jeden Monat erhalten
Einen Bericht auf einer Seite: eine Ampel pro System, die Ereignisse des Monats, die offenen Punkte mit Aufwand und Priorität, und das Datum der letzten Kontrolle.
- GrünKontrolliert und in Ordnung.
- GelbDie Funktion besteht, ein Punkt muss behoben werden. Erscheint im Monatsreport.
- RotDie Funktion ist ausgefallen oder ein Sicherheitsrisiko besteht akut. Sie erhalten die Meldung separat, telefonisch und schriftlich, und nicht erst im Report.
Nicht kontrolliert heisst nicht grün. Systeme, die nicht in der Leistungsbeschreibung stehen, erscheinen nicht im Bericht, und sie sind nicht überwacht.
Der Dezember-Report enthält zusätzlich den Jahresnachweis: eine Aufstellung der Kontrollen, die im Berichtsjahr tatsächlich durchgeführt wurden, mit Rhythmus und Datum. Er ist die Grundlage für die jährliche Bestätigung, die Ihre Geschäftsleitung unterschreibt.
Was der Jahresnachweis ausdrücklich nicht ist: eine unabhängige Bestätigung gegenüber Dritten. Wer die Systeme betreut, kann nicht unabhängig bestätigen, dass sie funktionieren, denn er bestätigt dann seine eigene Arbeit. Brauchen Sie eine Bestätigung zur Vorlage bei Versicherern, Zertifizierungsstellen oder in einer Ausschreibung, ist das die jährliche Kontrollbestätigung, und die setzt voraus, dass die Systeme nicht von uns betreut werden.
Was nicht enthalten ist
Diese Liste steht hier, weil sie im Ernstfall wichtiger ist als die Leistungsliste darüber.
- Die Behebung von Fehlern. Die Überwachung stellt fest, dass etwas nicht stimmt, und meldet es mit einem Vorschlag und einer Aufwandschätzung. Die Behebung erfolgt auf Ihren Auftrag und wird nach Aufwand abgerechnet.
- Ersatz oder Erweiterung von Hardware, Datenträgern und Lizenzen.
- Wiederherstellung von Daten nach einem Datenverlust oder einem Sicherheitsvorfall. Das ist Incident Response und eine eigene Leistung.
- Beurteilung, ob die gewählte Sicherungsstrategie für Ihre Aufbewahrungspflichten und Ihre tolerierbare Ausfallzeit ausreicht. Diese Beurteilung ist Teil eines Notfallkonzepts.
- Benutzersupport und Störungsbehebung an Arbeitsplätzen.
- Aufbau oder Umbau der Umgebung: Migrationen, Einrichtung der Geräteverwaltung, neue Richtlinien. Das sind Projekte.
- Laufende Auswertung von Sicherheitsmeldungen in Echtzeit. Wir sehen die Protokolle im vereinbarten Rhythmus, nicht in dem Moment, in dem etwas geschieht.
Die Betriebsüberwachung ist keine Bereitschaft. Sie enthält keine zugesicherte Behebungszeit und keine Verfügbarkeitsgarantie. Geschuldet sind die vereinbarten Massnahmen, nicht die Abwesenheit von Störungen. Bürozeiten sind Montag bis Freitag, 08:00 bis 17:00, ausgenommen Feiertage im Kanton Glarus.
Drei Stufen, monatlich
Alle Preise exkl. MWST. Jeder Auftrag beginnt mit einer schriftlichen Bestätigung mit Kostendach.
Basis
Die Datensicherung, und ob sie sich tatsächlich zurückspielen lässt.
- Automatische Störungsmeldung bei fehlgeschlagenen oder ausgebliebenen Sicherungsläufen
- Wöchentliche Kontrolle des Sicherungsstatus
- Monatliche Kontrolle von Speicherbelegung, Zweitstandort und Löschschutz
- Jährlicher Wiederherstellungstest mit schriftlichem Protokoll
- Monatsreport mit Ampel pro System, Jahresnachweis im Dezember
Erweitert
Zusätzlich die Anlagen, die im Livebild funktionieren aussehen.
- Alles aus Stufe Basis
- Kameraanlage: Aufzeichnung, Speicherreichweite, Systemzeit, Firmware, Zugriffsberechtigungen
- Website und Hosting: Erreichbarkeit, Zertifikat, Fristen, Sicherheitsaktualisierungen
- Lizenzverzeichnis mit Ablaufdaten und Meldung 60 Tage vorher
Vollständig
Zusätzlich die Umgebung, in der Ihre Leute jeden Tag arbeiten.
- Alles aus Stufe Erweitert
- Microsoft 365: Sicherheitsgrundeinstellungen, Multifaktor, Administratorkonten, Anmeldeprotokolle, SPF, DKIM, DMARC
- Geräteverwaltung: Betriebssystemstand, Verschlüsselung, Virenschutz, Geräterichtlinien
- Preis nach Anzahl Arbeitsplätze: bis 10 CHF 250, bis 20 CHF 320, bis 35 CHF 400
Alle Preise exkl. MWST. Die Einrichtung gilt für einen Standort und bis zehn Endgeräte. Laufzeit zwölf Monate ab Einrichtung, danach unbefristet mit drei Monaten Kündigungsfrist auf Monatsende. Arbeiten, die über die Kontrolle hinausgehen, werden nach Aufwand abgerechnet. Jeder Auftrag beginnt mit einer schriftlichen Bestätigung mit Kostendach.
Häufig gestellte Fragen
Was passiert, wenn Sie einen Fehler feststellen?
Bei einem akuten Ausfall oder einem akuten Sicherheitsrisiko melden wir uns separat, telefonisch und schriftlich, und nicht erst im Monatsreport. Alles andere erscheint im nächsten Report mit Massnahme, Aufwandschätzung und Priorität. Die Behebung selbst ist nicht Teil der Überwachung, sie erfolgt auf Ihren Auftrag.
Ist das eine Rund-um-die-Uhr-Bereitschaft?
Nein, und das ist die wichtigste Abgrenzung. Die Betriebsüberwachung enthält keine zugesicherte Behebungszeit und keine Verfügbarkeitsgarantie. Kontrolliert wird im vereinbarten Rhythmus, innerhalb der Bürozeiten von Montag bis Freitag, 08:00 bis 17:00. Wer eine echte Bereitschaft braucht, braucht einen Supportvertrag und keine Überwachung.
Können Sie auch Systeme überwachen, die Sie nicht installiert haben?
Ja, sofern ein gesicherter Fernzugriff mit Multifaktor-Authentifizierung und ein eigener administrativer Zugang pro System vorhanden sind. Bei der Aufnahme halten wir schriftlich fest, welche Systeme überwacht werden. Was dort nicht steht, ist nicht überwacht.
Was brauchen Sie von uns?
Gesicherten Fernzugriff auf die überwachten Systeme, einen administrativen Zugang pro System ausschliesslich für uns, eine benannte Ansprechperson mit Stellvertretung, und die Meldung von Änderungen, die Sie oder Dritte an den überwachten Systemen vornehmen. Änderungen ohne unsere Kenntnis sind von der Leistungsbeschreibung nicht erfasst.