Verstehen
Systeme, Abhängigkeiten und Ziele aufnehmen. Prioritäten gemeinsam festlegen.
Monitoring zeigt, dass etwas passiert. Entscheidend ist, wer die Meldung versteht, eine Maßnahme auslöst und später prüft, ob sie geholfen hat. Genau diese Übergaben gehören zum Betriebsmodell.
Für Rollen und privilegierte Konten werden Zugriffsgrenzen, MFA sowie Eintritts- und Austrittsverfahren vereinbart. Bei auffälligen Anmeldungen muss feststehen, wer prüft und wann eskaliert wird.
Erlaubte Kommunikationswege bestimmen Zonen, Firewall-Regeln und Fernzugriffe. Änderungen erhalten einen nachvollziehbaren Eintrag; unbekannte Verbindungen werden gegen den vereinbarten Bedarf geprüft.
Ein Alarm braucht eine Bedeutung und eine zuständige Person. Für Warnungen und Tickets vereinbaren wir Prioritäten, Eskalation, Wartungsfenster und Kommunikation, bevor die erste Störung eintritt.
Die Wiederanlaufreihenfolge folgt den benötigten Daten und Anwendungen. RPO-/RTO-Ziele, Sicherungen und Restore-Tests werden darauf abgestimmt; Testprotokolle dokumentieren Abweichungen und notwendige Korrekturen.
Risikofreigaben und Änderungen benötigen benannte Entscheider. Richtlinien, Ausnahmen und Nachweise werden dokumentiert und regelmäßig mit den Unternehmenszielen abgeglichen.
Systeme, Abhängigkeiten und Ziele aufnehmen. Prioritäten gemeinsam festlegen.
Zielarchitektur, Aufwand, Risiken und Verantwortlichkeiten abstimmen.
Änderungen kontrolliert durchführen. Tests und Rückfalloptionen einplanen.
Ergebnisse abnehmen, dokumentieren und den weiteren Betrieb regeln.
Im Betriebsmodell wird festgelegt, wann ein Signal geprüft, eskaliert oder geschlossen wird. Diese Vereinbarungen gelten für die ausdrücklich übernommenen Systeme.
| Entscheidungspunkt | Was geklärt wird | Ergebnis für die Umsetzung |
|---|---|---|
| Erkennen | Quelle, Schwellwert und betroffener Service sind bekannt. | Ein prüfbares Ereignis mit Zeitpunkt und Zuständigkeit. |
| Entscheiden | Auswirkung, Priorität und Freigaberechte werden geprüft. | Eine nachvollziehbare Maßnahme oder dokumentierte Eskalation. |
| Abschließen | Funktionstest, Rückmeldung und eventuell notwendige Folgearbeit. | Der Servicezustand und offene Restpunkte sind festgehalten. |
Überwachung, Tickets, Änderungen und Dokumentation werden nützlich, wenn sie auf dieselben Systeme und Verantwortlichkeiten verweisen.
Für einen Server ist ein Update vorgesehen. Gleichzeitig liegt eine noch ungeklärte Störung der Fachanwendung vor. Ohne gemeinsame Sicht könnten Änderung und Fehleranalyse einander behindern. Im Beispiel werden betroffene Systeme, offene Vorgänge und Wartungsfenster zusammen betrachtet. Die verantwortliche Stelle entscheidet, ob verschoben, eingeschränkt oder regulär umgesetzt wird.
Meldungen, Änderungen und bekannte Probleme erhalten nachvollziehbare Beziehungen. Das schafft Kontext für Priorisierung und Übergabe.
Nicht nur erledigte Arbeit zählt. Auch verschobene Maßnahmen benötigen einen Grund und einen nächsten Prüfzeitpunkt.
Wir klären gemeinsam, welche Aufgaben intern bleiben und wo ENDURION unterstützt.