In diesem Bereich dokumentiere ich meine Ansätze zur Erstellung robuster, sicherer und zukunftssicherer Netzwerkinfrastrukturen. Mein Fokus liegt auf der Verbindung von Geschäftsanforderungen mit technischer Exzellenz.
Monitoring ist ein Thema, über das die meisten IT-Teams sprechen, das aber oft falsch umgesetzt wird. Wenn man „Monitoring“ hört, denkt man meist an eine Software, ein Dashboard oder rote/grüne Alarmanzeigen. Monitoring ist jedoch nicht nur eine Sammlung von Tools oder Diagrammen. Der eigentliche Wert von Monitoring liegt darin, Probleme zu erkennen, bevor Nutzer sie bemerken, und proaktiv zu handeln. Mit dem Wachstum und der Diversifizierung von IT-Infrastrukturen wird die Frage „Funktioniert alles?“ zunehmend bedeutungslos. Moderne Infrastrukturen bestehen gleichzeitig aus physischen Servern, Virtualisierungsplattformen, Netzwerkgeräten, Firewalls, Access Points und dutzenden darauf laufenden Software-Systemen. Mail-Server, Dateiserver, Kamerasysteme, Web-Anwendungen, branchenspezifische Business-Software… sie müssen alle gleichzeitig verfügbar sein. Hier greift Monitoring ein: Probleme erkennen, bevor sie ausfallen. ...
Zero Trust: Kein Produkt, sondern eine Architektur von Prozessen und Verhaltensweisen Zero Trust ist ein Konzept, das heute in nahezu jeder Sicherheitspräsentation erwähnt wird. In der Praxis sehen wir jedoch häufig, dass es am falschen Ort, mit falschen Erwartungen und mit ungeeigneten Werkzeugen umgesetzt wird. Der Hauptgrund dafür ist, dass Zero Trust oft als Technologie oder kaufbares Produkt dargestellt wird. Tatsächlich ist Zero Trust keine lizenzierte, verpackte oder herstellergebundene Lösung. Es ist eine architektonische Perspektive und vor allem eine Denkweise. ...
Ein Core-Netzwerk ist keine Produktliste Switch – Firewall – AP: Auswahl, Integration und Kapazitätsrealität Die meisten Unternehmensnetzwerkprojekte beginnen am gleichen Punkt: der Produktauswahl. Und die meisten scheitern ebenfalls dort: an Produkten, die nicht sauber miteinander arbeiten. Denn das, was wir ein „Core-Netzwerk“ nennen, besteht nicht aus drei Geräten (Switch, Firewall, Access Point), die nebeneinander stehen; es sind diese drei Komponenten, die gemeinsam Identität tragen, gemeinsam segmentieren, gemeinsam Policies durchsetzen und vor allem gemeinsam den Betrieb aufrechterhalten. ...
Dieser Artikel erklärt, warum IT-Infrastruktur als integriertes System und nicht als Sammlung einzelner Produkte verstanden werden muss und bildet die Basis der Core-Network-Serie.