Infrastructure Optimization Assessment – Bewerten Sie Ihre Infrastruktur

Assessment wird geladen...

Sicherheit, Networ-
king und Monitoring

Daten schützen und wiederherstellen

Identitäts- und
Zugriffsverwaltung

Desktop-
Lifecycle

Core IO
Prozesse

Assessment insgesamt


Auf dieser Stufe verfügen Sie über keine Sicherheits- und Netzwerkstandards.	Führen Sie Sicherheitsstandards und elementare Praktiken ein. Darüber hinaus sollten Sicherheitspraktiken des Unternehmens ausserhalb der Netzwerkgrenze implementiert werden. Die Übernahme von Best Practices bei Sicherheitsvorgängen ist das Hauptinteresse in diesem Abschnitt, wodurch grundlegende Sicherheitsstandards und funktionsfähige Überwachungsverfahren eingeführt werden. Die Reife dieser Fähigkeit ist ein Eckstein für eine erfolgreiche Infrastruktur-Optimierung.	ISA Server für eine Firewall an der Netzwerkgrenze mit Sperrkonfiguration DHCP-Dienste implementieren: Netzwerk- und Zugangstechnologien Fragen Sie Ihren Antivirus-Händler nach einer gemanagten Antivirus-Lösung für Unternehmen.


Auf dieser Stufe verfügen Sie über: Antivirus-Software auf den Desktop-Rechnern eine zentralisierte Firewall elementare Vernetzung	In diesem Abschnitt wird die Weiterentwicklung von Sicherheitspraktiken fortgesetzt, indem SLAs in die Netzwerkverwaltung eingeführt werden. Es ist gelungen, mehr autoritative Kontrolle über Netzwerkdienste zu erlangen, um proaktiver beim Einsatz von Richtlinien und Prozessen zu werden. Darüber hinaus werden Verfahren und Technologien übernommen, um die Niveaus der Hardware- und Software-Verwaltung zu verbessern.	Windows XP SP2 als Standard-Desktop-Betriebssystem einsetzen MOM 2005 für die Verwaltung Ihrer Server implementieren Eine VPN-Lösung einrichten, indem VPN-Technologien (Virtual Private Network) in Windows Server 2003 aktiviert werden


Auf dieser Stufe verfügen Sie über Verzeichnis-Tools für die zentrale Verwaltung von Desktop-Rechner- und Server-Konfigurationen sowie über eine Infrastruktur für den Datenschutz.	Ausgereifte Sicherheits- und Netzwerküberwachung sorgen für eine sichere und gut verwaltete Infrastruktur durch diesen letzten Abschnitt, was zu einem wirklich flexiblen Netzwerk-Betriebsmodell führt. Die Möglichkeit, neue Dienste und Geschäftschancen mit minimaler negativer Auswirkung, Aufwand oder Sicherheitsrisiko zu implementieren, entsteht aufgrund der kontrollierten Beschaffenheit der Netzwerkumgebung. Die IT wird nun als strategischer Aktivposten für das Geschäft wahrgenommen.	Microsoft Internet Security and Acceleration (ISA) Server 2004 installieren, um Firewall zu aktivieren Das kabellose Netzwerk absichern Server und Domänen durch IPSec- und Gruppenrichtlinien isolieren Interne Applikationen auf externe Anwender mit Active Directory Federation Services ausdehnen Desktop-Rechner mit Microsoft Operations Manager (MOM) 2005 überwachen Patch-Management für Servereinrichten


Auf dieser Stufe verfügen Sie über: voll automatisiertes IT-Management und Mitigation bei Clients und Servern Quarantäne-Lösungen für Desktop-Rechner und Geräte

< zurück | Hilfe | weiter >


Verfügt das Unternehmen über eine Backup und Restore-Lösung für mindestens 80% der geschäftskritischen Server?	Ja Nein

Verwaltet das Unternehmen das Bürodatenbackup der Niederlassungen zentral?	Ja Nein

Verfügt das Unternehmen über Backup und Restore und definierte Recovery-Zeiten - über SLA - für mindestens 80% aller Server?	Ja Nein


Auf dieser Stufe verfügen Sie nicht über eine formelle Prozedur, da Sie für 80 % Ihrer geschäftskritischen Server über keine Datensicherungs- und -wiederherstellungsmethoden verfügen.	Die Verwaltung von Unternehmensdaten ist in heutigen Organisationen geschäftskritisch geworden, nicht nur wegen der Bedeutung des Inhalts, sondern auch wegen der Menge von Daten, die ein Unternehmen erzeugt. Wenn relevante Inhalte nicht effizient verwaltet, gesichert und gesucht werden können, kann das zu höheren Kosten und Produktivitätseinbussen in einer Organisation führen. Die unkontrollierte Verwaltung von Unternehmensdaten kann erhebliche Kosten verursachen, und wenn Daten verloren gehen oder beschädigt werden, können indirekte Kosten durch schwierige Wiederherstellung oder Neuschaffung entstehen. Das Hauptinteresse der Fähigkeit zum Datenschutz und zur Datenwiederherstellung und insbesondere dieses Abschnitts liegt darin, eine Strategie für die Verwaltung von Unternehmensdaten einzuführen und mittels Übernahme von SLAs diese Strategie durchzusetzen und sich auf sie zu stützen.	Eine Lösung zur Datensicherung und -wiederherstellung für geschäftskritische Server implementieren Schnellanleitungen Server und Konsolidierung Datei- und Druckserver (NT4 bis Windows 2003) konsolidieren und migrieren Die Installation des Data Protection Manager in Erwägung ziehen


Auf dieser Stufe verfügen Sie über Datensicherungs- und -wiederherstellungsmethoden für Ihre geschäftskritischen Server.	Die Reife von Datenschutz- und -wiederherstellungsfähigkeiten wird in diesem Abschnitt mit der Einführung von Business Continuity fortgesetzt. Dies wird durch die Entwicklung von Standards und Richtlinien im Zusammenhang mit der Datenverwaltung erzielt, für die Sicherung wie für die Wiederherstellung von geschäftskritischen Benutzer- und Applikationsdaten.	Data Protection Manager installieren. Wenn der Data Protection Manager bereits implementiert ist, ziehen Sie das DPM Management Pack für MOM 2005 in Erwägung, das die Integration von DPM-Überwachung in MOM ermöglicht. Ziehen Sie NAS-/SAN-Lösungenin Erwägung. Ziehen Sie Datensicherungs- und -wiederherstellungsverfahren, die sich auf Festplatten stützen und so die Bandtechnologie zur Datenarchivierung ablösen, in Erwägung (Kostensenkung durch festplattenbasierte Datensicherungsverfahren).


Auf dieser Stufe verfügen Sie über Datensicherungs- und -wiederherstellungsverfahren auf allen Ihren Servern.	Die letzte Stufe im Modell für Datenschutz und -wiederherstellung ist mit einem umfassenden unternehmensweiten Konzept für die Datenverwaltung erreicht. Von der Ebene der Server und Applikationen bis zum lokalen Speicher des Endanwenders sind SLAs vorhanden und Richtlinien durchgesetzt, um die Bereitstellung von Diensten dieses Systems zu unterstützen und beizubehalten.	Die Dienstverwaltungsfunktion von Microsoft Operations Framework implementieren. Data Protection Manager 2006 installieren.


Auf dieser Stufe verfügen Sie über Datensicherungs- und -wiederherstellungsverfahren auf allen Ihren Servern und haben SLAs festgelegt.


Auf dieser Stufe haben Sie kein gemeinsames Verzeichnis für die Identitätsverwaltung.	Die Reifung von Identitäts- und Zugriffsverwaltung beginnt in diesem ersten Abschnitt mit der Zentralisierung und der Implementierung von Standards der «Identitätsverwaltung» auf Unternehmensebene. Eine konsistente Identität über das ganze Unternehmen und einen einzigen Anmeldevorgang einzurichten sind zentral für die Verwaltung der digitalen Identität im Unternehmen.	Lesen Sie Windows Server 2003 R2 hilft, die Identitäts- und Zugriffsverwaltung zu vereinfachen. Befassen Sie sich mit dem Microsoft WSSRA Network Architecture Blueprint. Befassen Sie sich mit der Windows Server System Reference Architecture. Konzentrieren Sie sich auf die Directory Service Blueprint Implementierungsanleitung. Lesen Sie Microsoft's Vision for an Identity Metasystem nach. Lesen Sie das Whitepaper MIIS 2003 in brief.


Auf dieser Stufe verfügen Sie über eine Identitätsverwaltung für die Identifizierung von Anwendern, aber andere Verzeichnisse reichen nicht aus.	Indem diese Stufe die Identitätsverwaltung im Unternehmen weiter verbessert, führt sie durch stärker kontrollierten Zugriff auf Ressourcen und Identitäten zu weniger Unterbrechungen für die Endanwender. Durch die Zentralisierung der Anwenderidentität wird höhere Sicherheit erreicht.	Gruppenrichtlinie durch AD implementieren: Verzeichnis-Tools für die zentrale Administration von Konfigurationen und Sicherheit (Gruppenrichtlinie) Lesen Sie das Whitepaper MIIS 2003 in brief.


Auf dieser Stufe verfügen Sie über Verzeichnis-Tools für die zentrale Verwaltung von Desktop-Rechner- und Server-Konfigurationen sowie über eine Infrastruktur für den Datenschutz.	Auf der Stufe Rationalisiert sind zentrale Identitätsverwaltung und einfache Verwaltung von Anwender- und Ressourceneinstellungen (Konfigurationen) vorhanden, doch ist ein einheitliches Anmelden an mehrere Systeme nicht möglich. Auf dieser Stufe wird der Höhepunkt der Identitätsverwaltung erreicht, Effizientes Anwender-Provisioning und ein Ressourcenzugriffsprozess sind als Norm eingerichtet. Die Identitätsverwaltung wird bedeutend schlanker. Zudem werden mit dem Erreichen der Reife in der Identitätsverwaltung bei Operationen eine strategischere Auffassung von der Anwenderlandschaft und eine Verringerung in Volumen und Komplexität bei Supportereignissen erzielt.	Zentrales Provisioning durch AD implementieren: Vergabe von Zugriffsrechten in heterogenen Systemen zentral verwalten Lesen Sie das Whitepaper MIIS 2003 in brief


Auf dieser Stufe verfügen Sie über ein zentral verwaltetes Provisioning in heterogenen Systemen und eine vereinigte Identitätsverwaltung über Organisations- und Plattformgrenzen hinweg.


Auf dieser Stufe verfügen Sie über keine Standards für Desktop-Rechner, viele Images und keine Verwaltungsstandards.	Erstellen Sie eine Basis für den Lebenszyklus von Desktop-Rechnern und beginnen Sie, die Desktop-Rechner zu standardisieren.	Software für automatische Patch-Verwaltung Definiertes Sortiment von Standard-Images Image-basiertes Deployment


Auf dieser Stufe verfügen Sie über eine automatisierte Patch-Verwaltung sowie über ein Sortiment von definierten Standard-Images. 80 % oder mehr Ihrer geschäftskritischen Server werden überwacht und Sie verfügen über Provisioning von mobilen Geräten.	Beginnen Sie damit, den Installationsprozess für Desktop-Rechner durch Automatisierung und erweiterte Fähigkeiten zu optimieren und zu stärken.	Windows XP Professional Service Pack 2 installieren. Erwägen Sie Office 2003 als Teil der Desktop-Aktualisierung zu installieren. Verwenden Sie den Solution Accelerator for Business Desktop Deployment, um Zero Touch Deployments mit Systems Management Server 2003 zu implementieren. Sorgen Sie in ihrer Organisation für Applikationskompatibilität. Erwägen Sie, MOM 2005 für die Server- und Deployment-Überwachung zu installieren.


Auf dieser Stufe verfügen Sie über eine automatisierte Softwareverteilung und Bestandsverwaltung sowie über eine Lösung zum Testen der Applikationskompatibilität. Darüber hinaus haben Sie eine mehrschichtige Image-Strategie sowie sicheres Provisioning von mobilen Geräten implementiert.	Entwickeln Sie eine vollautomatische Umgebung mit hochgradigem Anwender-Provisioning, um durch diese Stufe einen Höhepunkt bezüglich der Desktop-Lifecycle-Reife zu erreichen.	Zero Touch Provisioning OEM und Partner für das Deployment einbinden Automatisierte Lösung für die Applikationskompatibilität (zum Beispiel Mercury Application Testing Services)


Auf dieser Ebene verfügen Sie über eine Lösung zur Kapazitätsanalyse sowie modellfähige Überwachung der Service Level von Desktops, Applikationen und Servern. Darüber hinaus können Sie Applikationen auf Mobil-Geräte pushen und haben Zugriff zu LOB auf Mobil-Geräten. Endlich verfügen Sie über eine voll automatisierte IT-Verwaltung.

< zurück | Hilfe | weiter >


Gibt es im Unternehmen eine Person, die für die Sicherheit der Informationen verantwortlich ist und das Risikomanagementverfahren für das Unternehmen festlegt?

Gibt es im Unternehmen ein formales Risikomanagementprogramm zur Informationssicherheit?

Gibt es im Unternehmen ein Vorfall-Reaktionsverfahren?

Gibt es im Unternehmen einen Prozess zur Verwaltung der Identität von Benutzern, Geräten und Services?

Gibt es im Unternehmen einen Prozess zur Verwaltung der Antivirenkontrollen?

Gibt es im Unternehmen einen Prozess zur Installation von Sicherheitsupdates in allen mit dem Netzwerk verbundenen IT-Anlagen?

Gibt es im Unternehmen einen Prozess zur Verifizierung der Einhaltung der Sicherheitsrichtlinien aller mit dem Netzwerk verbundenen Geräte?

Befolgt das Unternehmen einen Prozess zur Sicherheitsüberprüfung bei Softwarebeschaffung (kommerziell verfügbar, angepasst und intern entwickelt)?

Gibt es im Unternehmen einen Prozess zur Datenklassifizierung und werden entsprechende Kontrollen zur Datensicherheit durchgeführt?

Welche der folgenden Beschreibungen stellt am besten dar, wie dieses Unternehmen seine IT-Infrastruktur verwaltet und betreibt?

Welcher der folgenden Ausdrücke stellt am besten dar, wie dieses Unternehmen seine PC-Bereitstellungsstrategie definiert?

Welche der folgenden Beschreibungen gibt am besten wieder, über welchen Zeithorizont das Unternehmen seine IT-Strategie definiert?


Verfügt das Unternehmen über Antivirensoftware (mit automatischer Aktualisierung der Signatur) auf mindestens 80% der Desktops?	Ja Nein

Verfügt das Unternehmen über eine zentralisierte Firewall (nicht über Desktop) für das Gesamtunternehmen, die mindestens 80% der Systeme schützt (z.B. ISA, Checkpoint, Nokia)?	Ja Nein

Verfügt das Unternehmen über interne Server für grundlegende Netzwerk-Services (DNS, DHCP)?	Ja Nein

Verfügt das Unternehmen über eine Überwachung von mindestens 80% der kritischen Server, um konsistente und zuverlässige Nutzung durch die Benutzer sicherzustellen (z.B. Sicherstellung, dass die E-Mail immer verfügbar ist)?	Ja Nein

Verfügt das Unternehmen über eine richtlinienverwaltete Firewall-Software (z.B. BlackICE, Windows Firewall, Zone Alarm) auf mindestens 80% der Server?	Ja Nein

Verfügt das Unternehmen über eine richtlinienverwaltete Firewall-Software (z.B. BlackICE, Windows Firewall, Zone Alarm) auf mindestens 80% der Desktops?	Ja Nein

Bietet das Unternehmen den Mitarbeitern sicheren dezentralen Zugriff auf interne Ressourcen und LOB-Anwendungen abgesehen von E-Mail (z.B. VPN und/oder Terminal-Services)?	Ja Nein

Verwendet das Unternehmen eine sichere und garantierte Methode zum Verifizieren der Kommunikation zwischen den Servern, um Netzwerkkommunikation zwischen kritischen Servern wie Domänencontrollern und E-Mail-Servern sicherzustellen? (Beispiele für sichere Kommunikation sind IPsec, Zertifikate)?	Ja Nein

Verfügt das Unternehmen über eine SLA-Überwachung von mindestens 80% der Server mit Service Level-Reportingfähigkeiten?	Ja Nein

Bietet das Unternehmen einen gesicherten Präsenz-Kommunikationsmechanismus (wie SIP)?	Ja Nein

Ist im Unternehmen ein sicheres Wireless Netzwerk installiert, mit Active Directory und IAS/RADIUS zur Authentifizierung und Autorisierung?	Ja Nein

Verfügt das Unternehmen über eine zentral verwaltete Zertifikat-Service-Infrastruktur (PKI)?	Ja Nein

Verwaltet das Unternehmen die Bandbreite zu Niederlassungen proaktiv (d.h. WAN-Optimierung)?	Ja Nein

Verfügt das Unternehmen über integriertes Bedrohungsmanagement und Abhilfestrategien über Client-Server-Grenzen hinweg?	Ja Nein

Verfügt das Unternehmen über eine Quarantänelösung für ungepatchte/infizierte Computer?	Ja Nein


Verwendet das Unternehmen Active Directory zur Authentifizierung von mindestens 80% der Benutzer?	Ja Nein

Verfügt das Unternehmen über ein verzeichnisbasiertes Tool zur zentralen Administration von Konfigurationen und Sicherheit bei mindestens 80% der Desktops (z.B. Gruppenrichtlinien)?	Ja Nein

Verwendet das Unternehmen eine verzeichnisbasierte Lösung, die Benutzern ermöglicht, Inhalte vor unerlaubtem Kopieren, Drucken und Verteilung zu schützen?	Ja Nein

Verfügt das Unternehmen über ein zentrales Tool zur Automatisierung der Bereitstellung für Benutzer (z.B. Ausgabe neuer Konten, Ändern von Passwörtern, Synchronisieren von Berechtigungen, Aktivieren von Zugriff auf Geschäftsanwendungen) in mindestens 80% der heterogenen Systeme?	Ja Nein

Verwendet das Unternehmen ein verzeichnisbasiertes Tool zur Aktivierung von authentifizierten Zugriffen für externe Kunden und Geschäftspartner?	Ja Nein


Verfügt das Unternehmen über eine automatisierte Patchverteilung, die mindestens 80% der Desktops abdeckt?	Ja Nein

Verfügt das Unternehmen über einen definierten Satz Standard-Basic Images für mindestens 80% der Desktops?	Ja Nein

Verfügt das Unternehmen über einen definierten Satz Standard-Basic Images für mindestens 80% der Laptops?	Ja Nein

Verfügt das Unternehmen über eine zentrale Lösung zum Verfolgen, Verwalten und Aktualisieren der Mobilgeräte?	Ja Nein

Verfügt das Unternehmen über eine Lösung zur Überprüfung der Benutzeridentität und zum Datenschutz im Falle des Verlustes eines Mobilgeräts?	Ja Nein

Verfügt das Unternehmen über eine Desktop Image-Strategie zur Verwaltung von Desktop Images, die das Betriebssystem, Antivirenprogramme, Management-Tools, Produktivitätstools (wie Office) sowie LOB-Anwendungen umfasst?	Ja Nein

Verfügt das Unternehmen über einen Plan zur Verwaltung von maximal 2 Betriebssystem-Versionen für 80% der Desktops?	Ja Nein

Verfügt das Unternehmen über eine automatisierte Lösung der Softwareverteilung für die OS-Installation?	Ja Nein

Verfügt das Unternehmen über eine automatisierte Verfolgung von HW- und SW-Anlagen auf mindestens 80% der Desktops?	Ja Nein

Ist bei mindestens 80% der Desktops im Unternehmen Windows XP oder Windows 2000 das primäre Betriebssystem?	Ja Nein

Verfügen mindestens 80% der XP-Desktops im Unternehmen über SP2?	Ja Nein

Verfügen mindestens 80% der Desktops im Unternehmen über Office 2003 oder neuere Versionen?	Ja Nein

Verwendet das Unternehmen Lösungen für Kompatibilitätstests oder Anwendungs-Zertifizierungstests, mit der mindestens 80% der SW-Verteilungen an die Desktops verifiziert werden?	Ja Nein

Verfügt das Unternehmen über eine Patch Management Lösung für mindestens 80% der Server?	Ja Nein

Setzt das Unternehmen eine sichere und garantierte Methode zur sicheren Kommunikation zwischen dem Unternehmensnetzwerk und den Mobilgeräten (Zertifikate) ein?	Ja Nein

Bietet das Unternehmen Zugriff auf Web-Anwendungen über WAP oder HTTP für Mobilgeräte?	Ja Nein

Verfolgt das Unternehmen aktive Serverkonsolidierung mit Virtualisierung?	Ja Nein

Verfügt das Unternehmen über eine geschichtete Image-Strategie zur Verwaltung der Desktop Images?	Ja Nein

Verfügt das Unternehmen über einen Standard von N & N-1 Betriebssystem-Versionen für alle Desktops?	Ja Nein

Verfügt das Unternehmen über ein Kapazitätsanalyseprogramm für die Unternehmensdienste (wie E-Mail)?	Ja Nein

Nutzt das Unternehmen eine automatisierte Lösung zum kontinuierlichen Update der Konfigurationseinstellungen und/oder Anwendungen in Mobilgeräten?	Ja Nein

Verfügt das Unternehmen über eine automatische Patch Management-Lösung für Mobilgeräte?	Ja Nein

Nutzt das Unternehmen Virtualisierung zum dynamischen Verschieben von Workloads von Server zu Server auf der Basis von Ressourceanforderungen oder Geschäftsregeln?	Ja Nein


Sicherheit, Networking und Monitoring
Daten schützen und wiederherstellen
Identitäts- und Zugriffsverwaltung
Desktop-Lifecycle
Core IO Prozesse