DevSecOps- und ITSM-Ereignisse mit Lichtsignalen visualisieren

Verbessern Sie das Bewusstsein Ihrer Mitarbeiter und Ihres Teams für Ereignisse.

Kurz erklärt Demo anfordern Kostenlose testen

Motivation

Visualisieren Sie DevSecOps- und ITSM-Ereignisse mit Luxafor | Versio.io

Ein Lichtsignal ist eine Möglichkeit, die Aufmerksamkeit eines Teams an seinem Arbeitsplatz auf geschäftlich wichtige Ereignisse aus technischen Systemen zu lenken.

Dies bietet eine weitere Alternative zum Dashboard-Monitoring sowie zu E-Mail- oder Chat-Benachrichtigungen, um Mitarbeiter und Teams auf dem Laufenden zu halten. Die Lichtfrequenz wird zudem genutzt, um bei den Mitarbeitern indirekt ein Gespür für die Häufigkeit bestimmter Ereignisse zu wecken.

Betriebsszenarien

In welchen Einsatzszenarien ist der Einsatz von Lichtsignalen für Teams und Mitarbeiter hilfreich? Das hängt natürlich stark vom Aufgabenbereich ab. Wir haben einige Beispiele aufgelistet, für die wir intern Lichtsignale einsetzen:

Änderungen

Mit Versio.io können wir die gesamte IT-Landschaft eines Unternehmens erfassen (dokumentieren). Hier werden wir durch Lichtsignale über bestimmte, geschäftskritische Änderungen informiert:

Konfigurationsänderungen, die sich auf die Verfügbarkeit oder Sicherheit auswirken.
Neue Benutzer anlegen oder Administratorrechte zuweisen.
Neue Erstellung kostenpflichtiger Cloud-Ressourcen.

IT-Governance

Mit Versio.io überprüfen wir jede erkannte Änderung anhand kundenspezifischer Regelsätze. Die erkannten Verstöße können geschäftskritisch sein und sollten von den Mitarbeitern und dem Team umgehend identifiziert werden. Spannende Ereignisse für uns sind:

Ablaufende SSL/TLS-Zertifikate.
Unsichere SSH-Zugriffskonfigurationen.
Produkte mit bekannten Sicherheitslücken.

Netzwerkkommunikation

Mit Versio.io inventarisieren wir die Kommunikation von Host-Prozessen (Anwendungen) im Netzwerk. Hier möchten wir nach der transienten Phase informiert werden, dass ...

eine neue, bisher nicht angekündigte Mitteilung oder
Eine unerwünschte oder nicht autorisierte Kommunikation findet statt.

Vermarktung

Und nun ein Beispiel aus einem Bereich, der auf den ersten Blick nicht technisch erscheint. Mit Versio.io erfassen wir Website-Besuche. Die Marketingabteilung möchte zeitnah einen Eindruck davon gewinnen, ob Marketingmaßnahmen bei den Nutzern Anklang finden. Hier nutzen wir Lichtsignale, um den Kollegen aus dem Marketing Folgendes anzuzeigen:

Website-Besucher, die über einen bestimmten Kanal (Google, E-Mail-Kampagne, Partner-Seite, Instagram usw.) kommen.
Wiederkehrende Website-Besucher.
Website-Besucher, die bestimmte Aktionen auf der Website ausführen.

Implementieren Sie es mit Versio.io & Luxafor

Als Signalisierungsgerät verwenden wir Luxafor Flag. Warum? Wegen der einfachen Installation und der unkomplizierten Steuerung über den Luxafor-Webhook von der Versio.io Platform aus. Sie können Ihr Luxafor Flag-Gerät einfach über USB an Ihren Computer anschließen und die Luxafor-Software installieren. Dort finden Sie auch die für Ihr Luxafor-Gerät spezifische Webhook-ID.

In Versio.io müssen Sie lediglich Ihre Luxafor-Anmeldedaten und eine geeignete Benachrichtigungsfunktion einrichten. Das war's schon!

Implementieren Sie es mit Versio.io & Luxafor

Bild: Beispielkonfiguration einer Ereigniswarnung in Versio.io

Bewährte Verfahren

Im Rahmen der internen Nutzung von Lichtsignalen bei Versio.io haben wir einige Erfahrungen mit deren Einsatz gesammelt, die wir gerne mit Ihnen teilen möchten:

IT-Mitarbeiter lieben die Lichtsignale als spielerisches Gadget.
Die Frequenz der Lichtsignale und damit der Ereignisse sollte berücksichtigt werden: Ist sie zu kurz, liefert sie keine Informationen mehr und wird von den Nutzern als störend empfunden. Ist sie zu lang, vergessen die Nutzer die Bedeutung der Farbe und können das Ereignis nicht richtig deuten.
Lichtsignale sollten ausschließlich für arbeitsrelevante Ereignisse verwendet werden. Andernfalls verlieren sie ihre Bedeutung.
Lichtsignale auf gruppen- oder mitarbeiterspezifischen Luxafor-Geräten sollten in Versio.io gefiltert werden, damit nur Ereignisse gemeldet werden, die zum Aufgabenbereich des Teams oder Mitarbeiters gehören.

Und jetzt an die Arbeit. Erstellen Sie Ihre eigene Benachrichtigung für Lichtsignalereignisse!

Weiterlesen

Policy Monitoring

Interne und regulatorische Richtlinien definieren, jede erkannte Änderung automatisch überprüfen und Verstöße der Risikomatrix zuordnen – auditkonforme IT-Governance.

Configuration Management Database

Audit-sichere CMDB mit vollautomatischer Full-Stack-Bestandserfassung: Änderungshistorie, Topologie, Berichterstellung und ServiceNow-Synchronisierung – Ihre zentrale Informationsquelle für die IT.

Autor | September 2022

Matthias Scholze

Chief Technology Officer

P: +49-30-221986-51

M: matthias.scholze@versio.io