Protokollierung sicherheitsrelevanter Ereignisse auf Basis von Microsoft System Center Operations Manager 2007
Kreissparkasse Birkenfeld
Die Kreissparkasse Birkenfeld versteht sich als innovatives und bürgernahes Kreditinstitut, das für seine Privat- und Firmenkunden eine umfassende Palette an Finanzdienstleistungen und Produktangeboten bereithält. Sie ist in ihrem Geschäftsgebiet absoluter Marktführer auf allen wichtigen Geschäftsfeldern. Darüber hinaus trägt die Kreissparkasse Birkenfeld durch ein breitgefächertes öffentliches Engagement soziale Verantwortung für die Gesellschaft und den Standort.
Ausgangssituation und Projektziele
Um die ständige Verfügbarkeit der IT-Dienstleistungen sicher zu stellen, nutzt die Kreissparkasse Birkenfeld moderne IT-Technologien und bewährte Hochverfügbarkeitskonzepte. Dazu gehört auch eine kontinuierliche Überwachung der Systeme, der Netzwerkinfrastruktur und damit auch der auf dieser Basis zur Verfügung gestellten Prozesse. Ziel: Etwaige Probleme frühzeitig erkennen und proaktiv beheben, ohne dass der laufende Betrieb beeinträchtigt wird.
Außerdem veröffentlichte das Rechenzentrum der Sparkassen in Deutschland, die Finanz Informatik (FI), verbindliche Konzepte zur lückenlosen Dokumentation sicherheitsrelevanter Ereignisse in den angeschlossenen Geldinstituten. Ziel der Konzepte: „Gewährleistung der Nachvollziehbarkeit und Verbindlichkeit aller sicherheitsrelevanten Aktionen“.
Diese beiden Anforderungsbereiche beabsichtigte die Kreissparkasse Birkenfeld idealerweise mit einem einzigen Tool abzudecken und fand dieses in Microsoft System Center Operations Manager 2007 (SCOM 2007).
Projektbeschreibung
Gemeinsam mit DATAGROUP wurde SCOM 2007 in der Kreissparkasse Birkenfeld implementiert und nach nur wenigen Projekttagen in Betrieb genommen. Die Microsoft System Center Familie setzt auf bestehenden Informationspools auf. Diese Ereignisse, Konfigurationsdokumentationen sowie Leistungs- und Sicherungsdaten werden gesammelt und durch die Verwendung intelligenter Algorithmen in zeitpunktbezogene Relation zueinander gebracht. Das Ergebnis erlaubt eine Aussage über den Gesundheitszustand beliebig komplexer Infrastrukturen in Echtzeit.
Neben der Überwachung der Systeminfrastruktur standen die sogenannten Überwachungssammeldienste (Audit Collection) im Mittelpunkt des Projekts. Mit dieser Teilfunktion von SCOM 2007 erfüllt die Kreissparkasse Birkenfeld die Anforderungen der FI in Sachen Dokumentation sicherheitsrelevanter Ereignisse. Microsoft stellt rund 20 Auswertungen bereit, die es der IT-Abteilung ermöglichen, aus den 500.000 Ereigniseinträgen pro Tag die relevanten Vorkommnisse zu filtern. Diese Berichtsbasis wurde auf die Anforderungen der Kreissparkasse optimiert und um ein Dutzend weiterer Berichte ergänzt.
Am Ende des Projekts wurde das Ergebnis vor Personalrat, dem Datenschutzbeauftragten und der Internen Revision vorgestellt und dort sehr positiv aufgenommen.
Ausblick
Bei der Kreissparkasse Birkenfeld sieht man SCOM 2007 als Teilkomponente einer auf Microsoft System Center Technologie basierenden möglichen Gesamtlösung. Deshalb wird die Kreissparkasse den System Center Configuration Manager 2007 sowie die voraussichtlich ab Ende 2009 verfügbare Helpdesk-Komponente System Center Service Manager im Hinblick auf einen möglichen Einsatz in ihrem Hause evaluieren.
Kundenbewertung
„Wir waren positiv überrascht, wie schnell wir mit SCOM die ersten Auswertungen zur Erfüllung unserer aufsichtsrechtlichen Anforderungen erstellen konnten. Auch im Bereich der Systemüberwachung haben wir mit Hilfe des Tools und der Unterstützung der Fa. DATAGROUP einen deutlichen Schritt nach vorne gemacht.“ Lutz Kohlhaas, Kreissparkasse Birkenfeld
