CNS und oneclick bringen Security-Lösung in die Kommunalverwaltung

„Wir kommen ursprünglich aus dem klassischen Infrastrukturgeschäft, arbeiten jedoch seit jeher sehr lösungsorientiert. CNS hat früh damit begonnen, die Systeme und Netzwerke seiner Kunden zu überwachen und zu managen, später haben wir dann auch Firewall und Endpoint-Security-Management übernommen. Heute wachsen Cloud und Security immer untrennbarer zusammen und den Kunden wird es zunehmend wichtiger, betriebsfertige Lösungspakete zu bekommen, die ihnen den sicheren Zugriff auf Infrastrukturen und Anwendungen bieten, unabhängig davon, wo sich diese physisch befinden. Für Dienstleister wie uns bedeutet das, gemeinsam mit den Kunden strategisch sinnvolle und innovative Lösungen im Rechenzentrumsbetrieb zu schaffen“, erläutert Müller.

Für seine IaaS- und SaaS-Leistungen nutzt CNS seit längerem die Rechenzentren der Wortmann AG (Terra Cloud) und das aus gutem Grund: „Wir suchen die Rechenzentren aus, die sicherheitstechnisch und vom Leistungsumfang her am besten zu uns passen – und die uns keine vertraglichen Handschellen anlegen.“

Mut zu echter Innovation

Nachdem sich CNS bereits eine Weile erfolgreich mit der Bereitstellung und Pflege einzelner Anwendungen (SaaS) beschäftigt hatte, mehrten sich die Anfragen, bei denen nicht nur eine bestimmte Lösung per Cloud verfügbar sein sollte, sondern im Paket mit Standard-Applikationen wie etwa Office. Hierbei jedoch erwiesen sich die marktüblichen Abrechnungs- (Concurrent-Use-Modell) und Zugriffsmodelle (VPN) als extrem aufwändig und in der Handhabung wenig effizient.

„Manche im Markt haben offenbar noch nicht begriffen, dass Managed Services die Flexibilität erhöhen sollen. Sie halten weiter an ihren Lizenzmodellen fest, auch wenn diese heute möglicherweise andere Namen tragen. Zudem sind viele Lösungen nicht wirklich auf Managed Services ausgelegt“, so Müllers Erfahrung. Für seinen Kunden, das Softwarehaus temino, suchte CNS daher nach innovativeren Partnern und nach praktikableren Verfahren.

Mit seinem Produkt ISiMap, ein integriertes IT-Grundschutz- (ISMS) und Datenschutztool (DSMS), richtet sich temino vor allem an Industriebetriebe und Kommunen. Hier erleichtert die Lösung die Arbeit von Mitarbeitern, die für gesetzeskonforme Informationssicherheit und den Schutz personenbezogener Daten zuständig sind. Beispielsweise durch parametrisierbare Sichten auf Strukturen und Risiken, automatisierte Workflows und Eskalationsmechanismen für das Reporting und die Behandlung von Sicherheitsvorfällen. Durch „drag and drop“ können die Anwender Informationsverbünde mit Assets, Anwendungen, Daten und Bausteinen erzeugen, daraus Vorlagen (sogenannte Profile) anfertigen und diese anderen Kommunen zur Verfügung stellen, auf bestehende Vorgabenkataloge zugreifen und vieles mehr.

„ISiMap hilft mir dabei, Risiken für die Informationssicherheit schneller zu erkennen und einen kontinuierlichen, nachhaltigen Verbesserungsprozess zu koordinieren“, freut sich etwa Heino Reinartz, Informationssicherheitsbeauftragter (ISB) der StädteRegion Aachen. Echte Verbesserungen ergeben sich unter anderem für die Koordination und Überwachung von Sicherheitsmaßnahmen: Der integrierte Workflow kann Kontrollaufgaben automatisch und verzahnt anstoßen – und sorgt so für eine erhebliche Entlastung der ISB und DSB (Datenschutzbeauftragten) bei der Administration.

Plattform für Digital Workspaces und SaaS-Leistungen fast aller Art

Eine Herausforderung bei der Auslieferung der ISiMap von temino bestand darin, dass es viele Assets gibt, auf die bei den kommunalen Kunden aber jeweils nur sehr wenige Nutzer (1 bis maximal 5) zugreifen. Deren Einzelanbindung wäre zu aufwändig geworden. „Daher schwebte uns etwas wie Streaming im Rechenzentrum und browserbasierter Zugriff vor und so machten wir uns auf die Suche nach einer passenden Plattform.

Bei oneclick passte dann alles – die Einfachheit des Bezugs, die Bedienbarkeit, die DSGVO-Konformität und die Abrechnungsform einer monatlichen Pauschale pro Nutzer“, erinnert sich Müller. Auch die Servicierung durch CNS versprach relativ einfach zu sein: Ausrollen, Patchen, Updaten, Überprüfen – da oneclick die individuell ausgestatteten Desktops für die Mitarbeiter der Kommunen bereitstellt.

Der Transportweg und die Unabhängigkeit von Endgeräten, die oneclick mit seiner Plattform bietet, war für teminos Geschäft mit Kommunen, Landesämtern und anderen Einrichtungen der öffentlichen Hand „wie ein Befreiungsschlag“, berichtet Jürgen Berndt, Mitgründer der temino und Geschäftsführer der Berndt & Brungs Software GmbH in Troisdorf. Inzwischen erfreut sich die Lösung wachsender Beliebtheit, zumal sich damit Profile für ganz unterschiedliche Informations- und Datenschutzaufgaben (etwa bei den EU-Wahlen, aber auch für Lehrbetriebe etc.) der öffentlichen Hand erstellen und kooperativ nutzen lassen.

Nach der erfolgreichen Einrichtung und Abstimmung wächst die Zahl der bei CNS fakturierten temino-Kunden kontinuierlich, eine Tatsache, die Frank Müller freut und die er nicht zuletzt auf das Engagement der oneclick-Mitarbeiter zurückführt. „Unsere Techniker sind begeistert von der Qualität der Zusammenarbeit. Sie finden, dass der Support von oneclick in der Hersteller-Landschaft eine wohltuende Ausnahme ist“, so der CNS-Geschäftsführer.

Müller selbst ist von der Workspace Provisioning- und Streaming-Plattform so angetan, dass er sie in ein neues Angebotsmodell für seine Kunden einbinden wird: Managed Desktop mit oneclick + Managed Infrastructure + optionales Service Desk.

Als Leiter der Fokusgruppe Cloud im ALSO Network, einer deutschlandweit aktiven Systemhauskooperation, hatte Müller bei der letzten Tagung angekündigt, erfolgversprechende Plattformen für Managed Services zu evaluieren. Inzwischen hat er „zwei für MSP-Modelle hoch geeignete Lösungen“ identifiziert, die er seinen Kollegen im Netzwerk nun näherbringen wird. Eine davon ist oneclick™.