Transparent durch revisionssicheres Aufzeichnen der Systemadministration

Die Installation

Gemeinsam mit einem Techniker des Systempartners Netfox installierte Interoute zunächst zwei Boxen im Unternehmensnetzwerk. Die Installation und Konfiguration der Appliances selbst war innerhalb von ein paar Stunden abgeschlossen. Der Mitarbeiter von Netfox konnte so in der verbleibenden Zeit des Consulting-Tages die rund 15 Administratoren des Kundensystems bei Interoute im Umgang mit der Appliance schulen.

Mehr Aufwand erforderte die Konfiguration des Netzwerks, um alle Zugriffswege auf die Systeme des Kunden über die SCB zu führen. Doch selbst wenn irgendjemand einmal tatsächlich einen Weg um die Appliance finden würde, wäre ihm nicht mit unerlaubtem Wissen geholfen.

„Die Zertifikate der Administratoren liegen nur auf der SCB, so dass die Ziel-Server wirklich nur über die Appliance administriert werden können“, erklärt Schreiner das Prinzip. „So ist die komplette Installation wirklich wasserdicht und sicher.“

Die Adaption des Geräts und der Funktionen

Auch die organisatorische Einführung der Shell Control Box gestaltete sich reibungslos. Zunächst klärte Interoute den Einsatz der SCB mit dem Betriebsrat ab, der daraufhin die Administratoren informierte.

„Weder bei unseren Administratoren noch bei denen des Kunden gab es diesbezüglich Vorbehalte“, erinnert sich Projektleiter Schneider zurück. „Im Gegenteil waren unsere Admins sogar froh. Denn jetzt können sie dem Kunden gegenüber jederzeit lückenlos nachweisen, dass sie sauber gearbeitet haben.“

Um bei der Auswertung der aufgezeichneten Administrationssitzungen Vertraulichkeit zu gewährleisten, haben Interoute und der Kunde hier das Vier-Augen-Prinzip implementiert. So lassen sich Audit-Trails nur vor Ort bei Interoute unter Anwesenheit des Datenschutzbeauftragten des Unternehmens sowie einem Vertreter des Kunden mit dem von Balabit mitgelieferten Audit-Player betrachten.

(ID:2046660)