Konfigurationsmanagement (wird in einem neuen Tab geöffnet) ist der Prozess der Überwachung der Hardware- und Softwarekonfiguration von Computern sowie der Änderung von Konfigurationen, sofern dies erforderlich ist, um sicherzustellen, dass diese den IT-Richtlinien entsprechen. Es überrascht nicht, dass diese Richtlinien in der Regel Vorgaben zur Sicherheit und zur Einhaltung gesetzlicher Vorschriften enthalten.
Da die meisten Unternehmen inzwischen auf eine Homeoffice-Regelung für ihre Mitarbeiter umgestellt haben, ist das Konfigurationsmanagement wichtiger denn je. Das liegt daran, dass die IT-Abteilung eines Unternehmens keinen direkten Zugriff mehr auf die Computer hat, die die Mitarbeiter nutzen.
Auf diesen Computern – zu denen auch mobile Geräte gehören können, die Mitarbeiter selbst gekauft und eingerichtet haben – sind möglicherweise Software-Patches nicht installiert worden. Oder es fehlen ihnen möglicherweise Updates für ihre Antivirensoftware.
Wenn Sie mit den Updates Ihrer Sicherheitssoftware in Verzug geraten, erhöht sich die Anfälligkeit Ihres Computers gegenüber Schadsoftware und anderen Angriffsformen.
Vorteile einer erfolgreichen Konfigurationsverwaltung
Man ist leicht geneigt anzunehmen, dass die Konfigurationen der Mitarbeiter „gut genug“ sind, da sie über Computer verfügen und die für ihre Arbeit erforderlichen Programme und Datenquellen nutzen. Wenn jedoch Probleme auftreten, wie beispielsweise Sicherheitsangriffe, wird jedem die Bedeutung des Konfigurationsmanagements deutlich.
Eine ordnungsgemäße Konfigurationsverwaltung bringt aber auch weniger spektakuläre Vorteile mit sich. Wenn ein Unternehmen das Konfigurationsmanagement richtig umsetzt, kann es folgende Vorteile erzielen:
- Verbesserte Benutzererfahrung und gesteigerte Produktivität
Wenn Computer ordnungsgemäß eingerichtet sind, treten seltener Leistungsprobleme oder Sicherheitsvorfälle auf, die zu einer verminderten Leistung oder Ausfallzeiten führen können. Indem diese Probleme für die Nutzer beseitigt werden, verbessert das Konfigurationsmanagement die Benutzererfahrung und steigert die Produktivität der Mitarbeiter. - Weniger Sicherheitslücken
Laut Verizon (wird in einem neuen Tab geöffnet) haben Konfigurationsfehler bei 45 Prozent aller Datenpannen eine Rolle gespielt. Kriminelle wissen, dass die meisten Unternehmen bei der Installation von Software-Patches im Rückstand sind, selbst wenn diese Patches wichtige Sicherheitslücken schließen. Durch eine ordnungsgemäße Konfiguration der Endgeräte können Unternehmen das Risiko, Opfer von Datenlecks und anderen Angriffen zu werden, erheblich verringern. - Schnellere Reparaturzeiten
Da Konfigurationsmanagement-Software die Konfiguration von Computern erfasst, unterstützt sie Helpdesk-Mitarbeiter und andere IT-Mitarbeiter dabei, Probleme schneller zu beheben, wodurch sich die durchschnittliche Reparaturzeit (MTTR) verkürzt. Wenn ein Ingenieur ein klares Verständnis davon hat, wie ein Computer aufgebaut ist, lassen sich Probleme mit inkompatibler Hardware und Software, fehlerhaften Anwendungen, fehlerhaften Gerätetreibern und dergleichen leichter aufdecken. - Verbesserte IT-Entscheidungsfindung
Da Konfigurationsmanagement-Daten ein umfassendes Bild vom Status der im Betrieb eingesetzten Endgeräte liefern, können IT-Führungskräfte fundiertere und besser informierte Entscheidungen hinsichtlich IT-Anschaffungen, der Einführung von Anwendungen und anderer wichtiger IT-Themen treffen.
Die Steigerung der Mitarbeiterproduktivität sowie die Verringerung von Sicherheitsrisiken und der MTTR sind lobenswerte Ziele, doch ist es unwahrscheinlich, dass Unternehmen diese mit veralteten Tools und Verfahren für das Konfigurationsmanagement erreichen können.
Warum? Die Unternehmen von heute sind stärker dezentralisiert, weisen eine größere Vielfalt an Hardware und Software auf und sind anfälliger für heimtückische Sicherheitsangriffe als Unternehmen vor 10 und 20 Jahren. Da sich IT-Konfigurationen und die damit verbundenen Herausforderungen verändert haben, müssen sich auch die Tools und Vorgehensweisen im IT-Konfigurationsmanagement anpassen, um mit diesen Entwicklungen Schritt zu halten.
7 bewährte Verfahren für das Konfigurationsmanagement in einer Welt der Heimarbeit
Im Folgenden finden Sie sieben bewährte Vorgehensweisen für das Konfigurationsmanagement in modernen Unternehmen, in denen heute im Homeoffice gearbeitet wird.
1. Beginnen Sie mit einem Plan, der Mitarbeiter, Prozesse und Technologie umfasst
Ein effektives Konfigurationsmanagement bedeutet weit mehr, als lediglich ein Konfigurationsmanagement-Tool zu starten und zu betreiben, wenn neue Softwareversionen erscheinen. Zu einem effektiven Konfigurationsmanagement gehören Menschen, Prozesse und Technologie. Dies erfordert eine Planung hinsichtlich der Art und Weise, wie Konfigurationsaktualisierungen eingeführt werden sollen, wer diese Aktualisierungen verwalten wird, wie diese Personen geschult werden sollen und so weiter. Zudem sind klar definierte Prozesse erforderlich, um Endgeräte zu überwachen und zu aktualisieren, wenn festgestellt wird, dass sie nicht den Konfigurationsrichtlinien entsprechen. Zudem ist ein Verfahren erforderlich, mit dem Patches zügig bereitgestellt oder andere Arten von Änderungen vorgenommen werden können, um auf Sicherheitsbedrohungen oder schwerwiegende Leistungsprobleme zu reagieren, die durch kürzlich vorgenommene Änderungen entstanden sind.
Die Pläne sollten dokumentiert werden und allen betroffenen Beteiligten in der IT-Abteilung bekannt sein. Und diese Pläne sollten Anforderungen an Konfigurationstools sowie an die Schulung von IT-Fachkräften im Umgang mit diesen Tools enthalten.
2. Überwachen Sie von überall aus: im lokalen Netzwerk, an einem entfernten Standort oder in der Cloud
Die Arbeit im Homeoffice wird wahrscheinlich in irgendeiner Form bestehen bleiben. IT-Organisationen benötigen eine umfassende Methode zur Verwaltung von Konfigurationen, unabhängig davon, wo ein Endgerät eingesetzt wird. Unabhängig davon, ob ein Mitarbeiter im Büro, von zu Hause aus oder an einem anderen entfernten Standort arbeitet, sollte die IT-Abteilung in der Lage sein, den Endpunkt dieses Mitarbeiters einwandfrei zu überwachen und zu konfigurieren.
3. Kein Endgerät darf unüberwacht bleiben
In den meisten Unternehmen, die ich besuche, weist der Konfigurationsmanagementprozess zwei eklatante Mängel auf. Erstens kann das IT-Team nicht alle Endgeräte ausfindig machen, die von den Mitarbeitern genutzt werden. Im Durchschnitt übersehen die von ihnen eingesetzten Konfigurationsmanagement-Produkte 10-15 Prozent der bereitgestellten Endgeräte – und diese Lücke von 10-15 Prozent bestand bereits, bevor die Unternehmen auf Homeoffice umstellten, wodurch es noch schwieriger wurde, Endgeräte zu finden.
Zweitens können IT-Teams nicht bestätigen, dass Konfigurationsänderungen tatsächlich umgesetzt wurden. Stattdessen stützen sie sich auf ein „Spray-and-Pray“-Modell bei der Bereitstellung von Konfigurationen.
Um Sicherheitsrisiken zu vermeiden und die Leistung der Endgeräte für die Mitarbeiter zu optimieren, müssen IT-Teams Tools und Prozesse zusammenstellen, die sicherstellen, dass alle Endgeräte erfasst wurden und dass alle Änderungen an diesen Endgeräten umgesetzt wurden.
4. „Alle Endgeräte“ bedeutet Endgeräte mit einem beliebigen Betriebssystem
Stellen Sie sicher, dass Ihre Verfahren zum Konfigurationsmanagement alle Endgeräte abdecken, die Ihre Mitarbeiter nutzen. Selbst wenn 98 Prozent Ihrer Mitarbeiter Windows-Rechner nutzen und nur eine Handvoll Mitarbeiter Macs verwenden, möchten Sie dennoch in der Lage sein, die Konfiguration dieser Macs zu verwalten. Im Idealfall sollten Sie versuchen, Endgeräte zu verwalten, auf denen die Betriebssysteme laufen, denen Sie in einem geschäftlichen Umfeld am ehesten begegnen: Windows, Linux und macOS.
5. Stellen Sie sicher, dass Sie entfernte Endpunkte überwachen und konfigurieren können, ohne dass ein VPN-Zugang erforderlich ist
Es ist kostspielig, von Remote-Endgeräten zu verlangen, dass sie über VPNs 7.12. verbunden bleiben, nur damit sie vom IT-Team überwacht werden können. Richten Sie nach Möglichkeit Tools und Prozesse ein, mit denen Endgeräte über eine beliebige Standard-Internetverbindung verwaltet werden können – ganz ohne VPN. Auf diese Weise kann das IT-Team – ganz gleich, wo die Mitarbeiter gerade arbeiten – sicherstellen, dass deren Computer stets auf dem neuesten Stand sind und einwandfrei funktionieren. Außerdem vermeiden Sie das Problem, dass sich Mitarbeiter über die bei VPNs häufig auftretende langsame Netzwerkleistung beschweren.
6. Vermeiden Sie Staus im Netzwerk
Viele herkömmliche Ansätze im Konfigurationsmanagement erfordern Hunderte oder sogar Tausende von Servern, um Endpunkte zu überwachen und Konfigurationsänderungen im gesamten Unternehmensnetzwerk zu verteilen. Es ist zwar hervorragend, dass IT-Teams derartige Ressourcen für das Konfigurationsmanagement aufbringen können, doch sollten Sie, sofern Sie eine Möglichkeit finden, Konfigurationen mit weniger Servern und geringerer Netzwerkbelastung zu verwalten, diese auch nutzen.
Softwareanbieter haben in den letzten zehn Jahren große Fortschritte dabei erzielt, verteilte Netzwerke effizienter zu gestalten. Prüfen Sie, ob Sie einige dieser neuen Techniken für das Konfigurationsmanagement nutzen können. Das ist ein großer Unterschied, insbesondere in Unternehmen mit Zehntausenden oder sogar Hunderttausenden von Endgeräten.
7. Überwachen Sie die Ergebnisse, beheben Sie Probleme und optimieren Sie Ihre Prozesse im Laufe der Zeit
Konfigurationsmanagement ist kein Projekt, das man „einmal und dann ist es erledigt“ oder „einmal pro Quartal und dann ist es erledigt“ durchführt. Es handelt sich um einen fortlaufenden Prozess. IT-Teams sollten die Konfigurationen der Endgeräte kontinuierlich überwachen und bei Bedarf Änderungen vornehmen. Um den Überblick über diese fortlaufenden Arbeiten zu behalten, empfiehlt es sich, Berichtsfunktionen und Trendanalysen in Ihre dokumentierten Konfigurationsmanagementprozesse zu integrieren.
IT-Führungskräfte sowie die Leiter der Geschäftsbereiche sollten in der Lage sein, sich einen Überblick über den Zustand der Computer zu verschaffen, auf die sich die Mitarbeiter täglich bei ihrer Arbeit verlassen.
Sorgen Sie dafür, dass Ihre Flotte in einwandfreiem, betriebsbereitem Zustand bleibt
Ihre IT-Infrastruktur ist ein sorgfältig abgestimmtes System. Ebenso wenig ist es sinnvoll, die Konfiguration der Computer zu vernachlässigen, auf die sich Ihr Unternehmen stützt.
Befolgen Sie die oben von mir beschriebenen bewährten Vorgehensweisen, damit Sie Systemausfälle und Risiken vermeiden können, die durch falsch konfigurierte Computer entstehen. Und Sie werden von bedeutenden Vorteilen profitieren, darunter eine gesteigerte Produktivität, zufriedenere Mitarbeiter und eine höhere Widerstandsfähigkeit gegenüber Sicherheitsbedrohungen.
Weitere Informationen finden Sie in den folgenden Blogbeiträgen: „ “ und „10 Ways Tanium Makes Configuration Management Better“ unter (wird in einem neuen Tab geöffnet),sowie .
Wenn Sie bereit sind, das Produkt in Aktion zu erleben, besuchen Sie und melden Sie sich noch heute für eine Demo an: (wird in einem neuen Tab geöffnet) .
