Umgebung
14 Antworten · Gespräch vom 07.10.2025 · Lauf vom 20.01.2026
Stand 20.01.2026
Antworten des Kunden zu seiner Umgebung aus dem Gespräch: Organisation, Standorte, Infrastruktur und Rahmenbedingungen, auf die sich die Bewertung stützt.
| Frage | Antwort |
|---|---|
| Welche Server und zentralen Dienste gibt es (Rollen, Betriebssysteme)? | Neun Windows-Server als VMs auf einem ESXi-Host in Werk Süd: srv-dc01 (einziger Domänencontroller muster-metall.at), srv-sync01 (Entra Connect), srv-erp01 (proALPHA ERP, SQL Server 2022), srv-bde01/srv-bdedb01 (MetaBDE Betriebsdatenerfassung, Eigenentwicklung, SQL Server 2019), srv-file01 (Fileserver Windows Server 2019, WSUS, Mailarchiv), srv-ts01 (Terminalserver für Werk Nord und Homeoffice), srv-pwd01/srv-pwddb01 (Devolutions Server der IT). Dazu srv-bkp01 (Veeam, physisch in Werk Nord), ein alter Kerio-Mailserver in der DMZ für Produktionsmeldungen und zwei Linux-Hosts für Monitoring (Checkmk produktiv, Zabbix Test). |
| Virtualisierung: welcher Hypervisor, wie viele Hosts und VMs? | VMware ESXi 8.0 U3 auf dem HPE DL385 Gen10 Plus (Upgrade 10.01.2026), 10 VMs; zweiter Host für Hochverfügbarkeit im Budget 2026. |
| Verzeichnisdienst: lokal, in der Cloud oder hybrid? | Hybrid: Active Directory on-prem (ein Domänencontroller) mit Entra Connect (Passwort-Hash-Sync) nach Microsoft 365. Rund 168 aktive Benutzerkonten, davon etwa 16 Dienst- und Technikkonten. |
| Cloud-Dienste im Einsatz? Wofür (E-Mail, Zusammenarbeit, Dateiablage, Geräteverwaltung)? | Microsoft 365 Business Premium (152 Lizenzen) für E-Mail, Teams, SharePoint/OneDrive; Betreuung durch TechPartner Süd. Daneben proALPHA-Cloudportal für Lieferanten, DATEV-Unternehmen-online (Steuerberater) und ein Webshop beim Hoster. |
| Netzwerk: Segmentierung, VLANs, Trennung von Gästen, OT und Produktion? | Zwei Standorte: Werk Süd (Hauptsitz, Verwaltung, Halle 1–2, Serverraum) und Werk Nord (Halle 3, Lager, Glasfaser-Standleitung, dort Backup-Server und NAS). Netz 10.20.0.0/16 mit VLANs für Server, Mail, SQL, Backup, Gast, WLAN-Management, Gebäudetechnik; Büro-PCs und Maschinensteuerungen liegen jedoch gemeinsam im Standard-VLAN 1. |
| Firewall am Perimeter: Hersteller und Modell, wer verwaltet sie? | FortiGate 120G in Werk Süd (VDOMs root, werk, gast, produktion), FortiOS 7.2, verwaltet von TechPartner Süd; Site-to-Site-IPsec nach Werk Nord; SSL-VPN für Mitarbeitende und Maschinenhersteller. Keine Hochverfügbarkeit. |
| Switches und Access Points: Modelle und Verwaltung (Managed, SNMP, Controller)? | HP Aruba 2920/2530-Switches (3 Stück, lokal verwaltet, SNMP), Aruba Instant AP-505 (3 APs) mit drei SSIDs (Firma, Produktion, Gast). Management über SSH/Web vom Client-Netz. |
| Fernzugriff: welche Lösung (VPN, Remote-Desktop-Gateway, Fernwartungstools), und wer nutzt sie (Mitarbeitende, Dienstleister)? | FortiGate SSL-VPN (MFA per FortiToken für Mitarbeitende), Terminalserver srv-ts01 für Werk Nord/Homeoffice; Maschinenhersteller über dauerhaft installiertes TeamViewer auf den Steuerungs-PCs und ein VPN-Konto 'wartung-laser'; TechPartner Süd per eigenem VPN-Konto. |
| Datensicherung: welche Lösung und welche Sicherungsziele (NAS, zweiter Standort, Cloud, Band)? | Veeam Backup & Replication 12.3 auf srv-bkp01 (Werk Nord) sichert alle VMs auf lokale Platten, Copy-Jobs auf das QNAP-NAS (S3, immutable) und in die Cloud (Wasabi); Veeam Backup for Microsoft 365 für Postfächer/SharePoint. Aufbewahrung 30 Tage, Monatsstände 12 Monate. Steuerungs-PCs der Produktion sind nicht enthalten. |
| Endgeräteschutz: welches Produkt, zentrale Konsole vorhanden? | ESET Protect (Cloud-Konsole) auf Clients und Servern, verwaltet von der IT-Leitung; Alarme landen in einem Sammelpostfach. Kein EDR-Modul. |
| Zentrale Protokollierung, SIEM oder Monitoring vorhanden? | Checkmk für Verfügbarkeit (produktiv), Zabbix als Test; FortiAnalyzer-Lizenz vorhanden, aber nicht eingerichtet. Kein SIEM, keine zentrale Auswertung von Sicherheitsereignissen. |
| OT/Industrie, Smartmeter, Gebäude- oder Haustechnik, Kameras im Netz? | Produktion: 2 Laserschneidanlagen, Kantbank, Säge, Schweißroboter, Messmaschine — Steuerungs-PCs mit Windows 7 Embedded/XP, 6 Siemens-S7-Steuerungen, HMI-Panels; 6 Netzwerkkameras, Zutrittssteuerung, Klimasteuerung Serverraum, Loxone-Gebäudesteuerung. Verantwortlich: Produktionsleitung (Franz Leitner) mit den Maschinenherstellern; die IT „hält sich raus“. |
| Externe Dienstleister mit Zugriff: wer, auf welche Systeme, mit welchen Rechten? | TechPartner Süd GmbH betreut Firewall und Microsoft 365 (Vertrag 2019, Sicherheitsvereinbarung in Verhandlung); interne IT: Daniel Steiner (IT-Leitung, seit 10.11.2025 Informationssicherheitsbeauftragter) und ein Techniker. HoliSec Care Resilience seit 17.11.2025 (monatlicher Check, Monitoring in Vorbereitung). Maschinenhersteller weiterhin per TeamViewer; der ehemalige MetaBDE-Entwickler arbeitet auf Werkvertrag. |
| Bekannte Alt- oder EOL-Systeme (Hard- und Software ohne Herstellersupport)? | Bekannt und geplant: Windows 10 auf rund 60 Clients (ESU bis zur Migration 2026), Windows Server 2019 (Fileserver, Ablöse 2027), Office 2016 (Migration auf Microsoft 365 Apps Q2/2026), Windows 7/XP in der Produktion (Hersteller-Upgrade-Angebote eingeholt), Kerio-Mailserver (Abschaltung Q3/2026). |