Eine regionale Verwaltung, die kritische öffentliche Dienste in 12 Behörden betreibt, hat ConnectMyAssets vollständig On-Premises eingeführt, ohne externe Verbindung. So erfüllt sie NIS2 vollständig und behält ihre digitale Souveränität.
Kontakt aufnehmenStrenge Souveränitätsvorgaben, isolierte Netze und eine neue regulatorische Frist ohne Spielraum für Fehler.
Nationale Vorgaben verlangen, dass alle Bürgerdaten und alle Werkzeuge zur Verwaltung kritischer Infrastruktur im eigenen Hoheitsgebiet bleiben und keine Daten die staatlich kontrollierten Räumlichkeiten verlassen. Cloud-basierte Lösungen für das Netzwerkmanagement waren grundsätzlich ausgeschlossen.
Mehrere eingestufte Netzwerksegmente haben keinerlei Internetverbindung. Die vorhandenen kommerziellen NMS-Tools setzten eine Hersteller-Cloud voraus oder übertrugen Netzwerkdaten nach außen und waren dort daher nicht einsetzbar.
Die NIS2-Richtlinie verlangt von wesentlichen Einrichtungen den Nachweis vollständiger Inventare, einer Fähigkeit zur Reaktion auf Vorfälle, der Sicherheit der Lieferkette und eines Konfigurationsmanagements. 9 Monate vor der Frist hatte die Verwaltung nichts davon umgesetzt.
12 Behörden mit eigenen Netzwerkteams, unterschiedlichen Herstellern und ohne gemeinsames Inventar. Der Verkehr zwischen den Behörden lief über ein gemeinsames Backbone, das kein Team vollständig verstand. Bei Vorfällen blieben die Zuständigkeiten unklar.
Eine vollständige On-Premises-Bereitstellung, die allen Behörden eine gemeinsame Sicht gibt und alle Daten auf souveräner Infrastruktur hält.
ConnectMyAssets wurde im Rechenzentrum der Verwaltung auf deren eigener Infrastruktur bereitgestellt. Erkennung, Backup und Compliance laufen innerhalb des Perimeters; der einzige ausgehende Datenfluss ist eine Verbindung zur ConnectMyAssets-Infrastruktur über den Proxy der Behörde, mit der Lizenzprüfung, der Anzahl der Geräte je Kategorie sowie Hersteller, Modell und Firmware für den CVE-Abgleich. Keine Konfiguration, keine Zugangsdaten, keine Adresse und kein Hostname verlässt das Netz.
Die automatische Erkennung der CMDB hat die Netze aller 12 Behörden und das gemeinsame Backbone gescannt und das erste vollständige Inventar mit über 1.000 Geräten erstellt. Jedes Gerät trägt die zuständige Behörde, seine Kritikalität und seinen Compliance-Status.
Jede Konfigurationsänderung, jedes Backup und jeder Zugriffsversuch wird mit Identität des Bearbeiters und Zeitstempel protokolliert. Der Audit-Trail ist unveränderlich und steht berechtigten Compliance-Verantwortlichen aller Behörden zur Verfügung.
Jeder Gerätezugriff läuft über die integrierte Bastion mit Sitzungsaufzeichnung und Risikoregeln. Mitarbeitende anderer Behörden erreichen nur die Geräte in ihrem Berechtigungsbereich, und jede Sitzung wird für die Analyse nach einem Vorfall aufgezeichnet.
Geräteerkennung über alle Behörden mit Zuständigkeit, Kritikalität und NIS2-Compliance-Status.
Modul entdeckenAn NIS2 ausgerichtete Compliance-Dashboards mit kontinuierlicher Kontrollprüfung und prüffähigen Nachweispaketen.
Modul entdeckenSicherer Gerätezugriff mit Sitzungsaufzeichnung, Risikoregeln und Berechtigungen je Behörde.
Modul entdeckenOffline-fähige automatische Backups mit vollständiger Versionshistorie und lückenlosem Audit-Trail.
Modul entdeckenZentrale Verwaltung der Zugangsdaten mit Zugriffskontrolle je Behörde und Rotationsrichtlinien.
Modul entdecken