Silos einbrechen — für eine zentrale Plattform zur Logdatensammlung
Log Management mit Archivierung, Analyse und Alarmierung als Basis für ein SIEM
Eine IT-Infrastruktur für 16 Schulen, 2 Spitäler, 26 Gemeinden, 2 Städte und einen ganzen Kanton: Informatik Schaffhausen (ITSH) ist das Informatikunternehmen von Kanton und Stadt Schaffhausen. Die unterschiedlichen Kundenprofile bringen unterschiedliche Bedürfnisse mit sich. terreActive implementierte eine Lösung, die alle nutzen können.
Anforderung: Silos aufbrechen
terreActive kannte die Situation bei öffentlichen Verwaltungen aus Erfahrung: Die IT-Organisation ist typischerweise in Silos aufgebaut (z. B. Team Basis-Services, Team Netzwerk etc.). Oft benutzen die Teams unterschiedliche Tools für das Monitoring. Jedes Silo ist so zwar gut aufgestellt, hat jedoch keinen Einblick in die Tools der anderen Abteilungen und sobald die Systeme untereinander mehr vernetzt werden, entstehen Abhängigkeiten, welche nicht überwacht werden. Auch bei KSD war man sich dessen bewusst.
Ziel: Zentrales Log Management als Monitoring-Basis für den sicheren Betrieb
Hybrid-Lösung mit tacLOM und Splunk
Die Lösung im Detail
- Hohe Speicherkapazität — Erfassung in Echtzeit — verfügbar bei Ausfällen
- Rohdaten verstehen und Fehlersuche vereinfachen
- Weniger Wartungsaufwand
- Ausblick: Bereit für die Zukunft