Sicheres Patch-Management für Kunden-Server beim
IT-Systemhaus Fornax

Anschließend wurde das speziell auf die Anforderungen von IT-Dienstleistern zugeschnittene Produkt von den IT-Experten noch einmal vier Wochen lang genauer unter die Lupe genommen. Dabei ging es vorrangig darum, das bestehende Patch-Konzept der Fornax GmbH im neuen System abzubilden und vorhandene Best Practices zu nutzen. Ein Consultant des ManageEngine-Vertriebspartners MicroNova unterstützte das IT-Systemhaus im Rahmen eines Workshops. So konnte das Projektteam das System sehr zügig an die Kundenanforderungen adaptieren.

Da Sicherheit für Fornax oberste Priorität hat, war eine Verschlüsselung im Netzwerk unerlässlich. Daher entschied sich das Unternehmen, Endpoint Central MSP in einer Private-Cloud-Umgebung zu betreiben, die mit einer eigenen Firewall abgesichert ist. Zusätzlich nutzt das IT-Systemhaus den Secure Gateway Server von Endpoint Central, um seinen Kunden durch eine sichere Kommunikation zusätzlichen Schutz zu bieten.

„Unser Fokus liegt vorrangig auf dem Patchen von Servern“, erklärt Robert Weber. „Vereinzelt bieten wir unseren Kunden – auf Wunsch – aber auch das Patchen von Endgeräten an.“ Das hängt allerdings stark von der Größe des Unternehmens ab. Gerade für kleinere Kunden, meist Betriebe mit bis zu 50 Mitarbeiterinnen und Mitarbeitern, übernimmt die Fornax AG schon mal den Software-Rollout und das Patch-Management für die Clients. Größere Kunden wickeln das Client-Management oft intern ab und greifen auf das IT-Systemhaus vor allem als Dienstleister für das Server-Management zurück. Geht ein Gerät kaputt, übernimmt Fornax allerdings auch hier oft den automatisierten Software-Rollout für den Auftraggeber.

Vor diesem Hintergrund war es naheliegend, dass Endpoint Central MSP bei Fornax als erstes das Patchen der Kunden-Server übernahm. Dabei werden die Patches in der Lösung zunächst nach ihrer Kritikalität in verschiedene Patch-Gruppen eingeteilt. Anschließend erfolgt ein Rollout auf einem Testsystem. Ist dieser erfolgreich, werden die Patches der einzelnen Gruppen nacheinander und nach einem definierten Zeitplan an die Zielsysteme ausgerollt.

Zunächst zogen Robert Weber und seine Mitarbeiterinnen und Mitarbeiter nur einige wenige Kunden auf das neue System um. Nachdem sowohl der Umzug als auch das Patch Deployment selbst reibungslos funktionierte, wurden im nächsten Schritt die restlichen Kunden auf die ManageEngine-Lösung migriert. „Im Anschluss sehen wir uns an, welche Funktionen wir unseren Kunden darüber hinaus noch anbieten können. Endpoint Central MSP bietet derart viele Funktionen, die wir nach und nach evaluieren werden, um sie dann auch unseren Kunden zur Verfügungen zu stellen“, erläutert der Geschäftsführer das weitere Vorgehen. Darüber hinaus plant Fornax demnächst auch eine Integration und Verzahnung mit anderen Systemen, wie der Backup-, Antivirus- oder Abrechnungs-Software.

Das IT-Systemhaus Fornax profitiert seit der Einführung von Endpoint Central MSP von einer sicheren On-Premises-Lösung für das Remote-Management der Kunden-Netzwerke, mit der sich viele Aufgaben beispielsweise beim Deployment der Patches für die verschiedenen Server effizienter und einfacher erledigen lassen. Das entlastet nicht nur das Team der Fornax GmbH: „Als Dienstleister schätzen unsere Kunden unsere sichere und effiziente Arbeitsweise. Eine Lösung, mit der wir den Patching-Prozess in hohem Maße automatisieren können, ohne dass Ressourcen der Firma gebunden sind, hilft uns dabei, Zeit und Kosten zu sparen“, fasst der Geschäftsführer Robert Weber seine ersten Erfahrungen mit Endpoint Central MSP zusammen.

Die dadurch frei gewordenen personellen Ressourcen hat er bereits für die weitere Evaluierung der ManageEngine-Lösung und einen Ausbau des Service-Angebots eingeplant.