In Zeiten der Digitalisierung und Automatisierung geraten kritische Komponenten der Infrastruktur verstärkt unter Beschuss. Medienwirksame Meldungen wie die Hackerattacken auf die IT-Infrastrukturen von BASF, Bayer, Henkel, Siemens und ThyssenKrupp im Sommer dieses Jahres sind lediglich die Spitze des Eisbergs. Unternehmen können sich nur schützen, indem sie Schwachstellen vor potenziellen Angreifern identifizieren und schließen. Das kostenfreie OpenVAS bietet hierfür einen umfangreichen Ansatz.

Jeder IT-Administrator weiß es: Perfekt funktionierende IT-Systeme gibt es nicht. Vielmehr muss man eine IT-Infrastruktur als einen komplexen Prozess betrachten, der vom Administrator begleitet werden sollte. Da das ab gewissen Größenordnungen nur noch mit Hilfe geeigneter Werkzeuge zu leisten ist, sind professionelle Lösungen willkommen. Das von Alexei Vladishev initiierte Zabbix-Projekt ist längst ein Klasse für sich.

Viele freie Netzwerkmonitoring-Umgebungen kranken an einem ernst zunehmenden Problem: Sie sind umständlich in Betrieb zu nehmen sowie schwer zu konfigurieren und zu administrieren. Eine lobenswerte Ausnahme ist Zabbix, ein Open Source-Projekt zur Überwachung von IT-Strukturen. Die offene Umgebung setzt zunächst auf einfache Prüfungen über Standarddienste wie SNMP oder HTTP. Für komplexe und anspruchsvolle Monitoring-Aufgaben kommen spezielle Agenten zum Einsatz, die es erlauben, zahlreiche Parameter eines Netzwerks sowie den Zustand und die Integrität von Servern zu überwachen. Die Umgebung stellt einen flexiblen Warnmechanismus bereit, der das Anlegen und Konfigurieren von E-Mail-Warnungen für nahezu jedes Ereignis erlaubt. Dieser Workshop zeigt die Inbetriebnahme und Konfiguration des Überwachungshelfers.