Datum: 16. September 2022
Haben Sie diesen Tweet gesehen? Wir schon, und wir haben ihn zur Kenntnis genommen. In jedem Jahr erreichen viele Hardware- und Software-Assets von Unternehmen das Ende ihrer Lebensdauer bzw. das Ende des Supports. Das bedeutet, dass sie nicht mehr automatisch unterstützt werden, wenn neue Schwachstellen entdeckt werden oder neue Probleme auftreten.
Wenn Sie den End-of-Life-/End-of-Support-Status Ihrer gesamten IT-Infrastruktur nicht proaktiv überwachen, machen Sie Ihre unternehmenskritische IT anfällig für Cyberangriffe, unerwartete Ausfälle und größere Serviceunterbrechungen.
Was geschieht bei End of Life/End of Support?
End of Life (EoL) und End of Support (EoS) sind zwei unterschiedliche Dinge, die zu ähnlichen und sich überschneidenden Problemen führen können. End of Life bedeutet, dass das Produkt das Ende seines Verkaufszyklus erreicht hat. Das Produkt wurde aus der Produktlinie des OEMs gestrichen und ist nicht mehr über den Direktvertrieb des OEMs erhältlich. Das Produkt kann zwar noch über Wiederverkäufer oder Partner erhältlich sein, aber der OEM konzentriert sich nicht mehr auf die Entwicklung dieses Produkts und hat ein geplantes End of Support-Datum in Sicht.
Aufgrund verschiedener nationaler Vorschriften sind End of Life und End of Support nicht dasselbe. Sehr oft sind OEMs gesetzlich verpflichtet, nach dem End of Life des Produkts noch für einen bestimmten Zeitraum Support zu leisten, in der Regel zwischen 6 und 12 Jahren, je nach Art des Produkts. In dieser Zeit bietet der OEM in der Regel keine neuen Funktionsupdates mehr an, sondern nur noch ein Minimum an Support, um das Produkt am Laufen zu halten und es vor neuen Bedrohungen und neu entdeckten Sicherheitslücken zu schützen.
Das Ende des Supports bedeutet, dass das Produkt überhaupt nicht mehr unterstützt wird. Es gibt keine neuen Software-Updates, keine Sicherheits-Updates, keinen Support mehr. Wenn der Support für Ihre Hardware oder Software ausläuft, haben Sie mehrere Möglichkeiten:
1. Sie können einen erweiterten Support aushandeln – Falls verfügbar, können Sie für den technischen und sicherheitstechnischen Support über den Lebenszyklus des Produkts hinaus einen Aufpreis zahlen. Denken Sie jedoch daran, dass selbst wenn diese Option besteht, der Support irgendwann endgültig ausläuft.
2. Upgrade oder Suche nach einer neuen Lösung – Möglicherweise gibt es ein anderes, neueres und vollständig supportetes Produkt auf dem Markt, das denselben Bedarf oder zumindest den größten Teil desselben Bedarfs abdeckt.
3. Auf eigene Faust handeln – Es mag Gründe geben, die für die Beibehaltung von Legacy-Anwendungen sprechen, aber wenn Sie sich dafür entscheiden, müssen Sie und Ihr IT-Sicherheitsteam die Schwachstellen aufspüren, überwachen und beseitigen und die Systeme supporten, wenn Probleme auftreten.
Autor:
Andreas Gieseke
SVP Technology & Information Managing DirectorBlog teilen:
Strategisches End of Life- & End of Support-Management
Wenn der Support für Hardware- oder Software-Ressourcen ausläuft oder wenn diese Ressourcen das Ende ihrer Lebensdauer erreichen, kann Ihre wertvolle Unternehmensinfrastruktur kritischen Sicherheitsrisiken, Kompatibilitätsproblemen und eingeschränkter Funktionalität ausgesetzt sein. Ihre Dienste und Prozesse könnten dadurch behindert und Ihr Geschäft gar beeinträchtigt werden.
Strategisches End of Life- & End of Support-Management
Idealerweise sollten Sie mit der Planung beginnen, was mit einem Produkt geschehen soll, wenn ein OEM das Ende seiner Lebensdauer ankündigt. Aber bei so vielen Produkten in Ihrer Infrastruktur kann es schwierig bis fast unmöglich sein, ohne die richtigen Werkzeuge und Dienste vollständige IT-Transparenz zu erhalten. Zu wissen, was man hat, und eine genaue Übersicht über End of Life & End of Support zu haben, ist ein wichtiger erster Schritt, aber nicht die vollständige Strategie. Um vom Wissen zur vollständigen Strategie zu gelangen, empfehlen wir die folgenden Schritte:
1. Finden Sie heraus, was demnächst eingestellt wird – Verfolgen Sie den End of Life & End of Support-Status Ihrer Assets. Sie können dies selbst tun, indem Sie die Mitteilungen der verschiedenen Anbieter dokumentieren, oder Sie können die Vorteile eines Technologiekatalogs nutzen, der regelmäßig von einem Expertenteam aktualisiert wird.
2. Ermitteln Sie, ob ein erweiterter Support verfügbar ist – Ihre Anbieter können sich mit einem Angebot für einen erweiterten Support an Sie wenden, oder Sie können sich mit ihnen in Verbindung setzen, um herauszufinden, ob eine solche Vereinbarung möglich ist.
3. Führen Sie eine Risiko-/Nutzenbewertung durch – Welche Risiken und Vorteile ergeben sich aus der Beibehaltung des Assets im Vergleich zur Suche nach einem neuen, wenn der Support ausläuft? Kann Ihr Team das Asset effektiv am Laufen halten und sichern, wenn der OEM den Support beendet? Ist das Produkt innerhalb Ihres Portfolios leicht ersetzbar, oder wird die Migration erhebliche Probleme und Verzögerungen verursachen? Wie wird sich die Migration bzw. Nichtmigration des Produkts kurz- und langfristig auf Ihr Unternehmen auswirken?
4. Entscheiden Sie, ob Sie das Produkt aktualisieren wollen – Bei der Überprüfung des EoL- & EoS-Status stellen Sie vielleicht fest, dass Sie das Produkt nicht mehr benötigen oder dass ein anderes Produkt einen noch größeren Wert hat als das auslaufende Produkt. In diesem Fall können Sie sich für einen kompletten Wechsel entscheiden, ein Prozess, bei dem Sie die Abhängigkeiten in Ihrer Umgebung verstehen müssen, um einen ununterbrochenen Servicefluss zu gewährleisten.
5. Planen Sie die Migration, um Konflikte zu vermeiden – Wenn Sie sich für eine Aktualisierung des Assets entscheiden, wirkt sich dies auf alle zugrunde liegenden Abhängigkeiten aus. Überprüfen Sie vor der Migration die Abhängigkeiten, um Konflikte zu vermeiden oder abzuschwächen, damit Sie die Zuverlässigkeit und Kontinuität Ihrer Geschäftsdienste gewährleisten können.
6. Arbeiten Sie mit der Security-Abteilung zusammen, um Schwachstellen zu beseitigen – Selbst wenn Sie sich für die Migration auf ein neues Produkt entscheiden, kann es einen Zeitraum zwischen dem Ende des Supports und der vollständigen Integration des neuen Produkts und der neuen Dienste in Ihre Umgebung geben. Unabhängig von der Entscheidung sollten Sie mit Ihrem Cybersicherheitsteam zusammenarbeiten, um sicherzustellen, dass Ihre Infrastruktur vor Schwachstellen, Datenlecks und Angriffen geschützt ist.
Garantieren Sie einen unterbrechungsfreien Service
Strategisches End of Life- und End of Support-Management ist der einzige sichere Weg, um einen reibungslosen und unterbrechungsfreien Geschäftsbetrieb zu gewährleisten. Holen Sie sich die richtige Kombination aus Lösungen und Services, um eine vollständige IT-Transparenz zu erhalten, automatisch zu überwachen und zu alarmieren, wenn Produkte End of Life/End of Support erreichen, und Ihre Wertströme zu sichern und zu stärken.
Lesezeit: 4 Minuten
16. September 2022 | Andreas Gieseke
Haben Sie diesen Tweet gesehen? Wir schon, und wir haben ihn zur Kenntnis genommen. In jedem Jahr erreichen viele Hardware- und Software-Assets von Unternehmen das Ende ihrer Lebensdauer bzw. das Ende des Supports. Das bedeutet, dass sie nicht mehr automatisch unterstützt werden, wenn neue Schwachstellen entdeckt werden oder neue Probleme auftreten.
Wenn Sie den End-of-Life-/End-of-Support-Status Ihrer gesamten IT-Infrastruktur nicht proaktiv überwachen, machen Sie Ihre unternehmenskritische IT anfällig für Cyberangriffe, unerwartete Ausfälle und größere Serviceunterbrechungen.
Was geschieht bei End of Life/End of Support?
End of Life (EoL) und End of Support (EoS) sind zwei unterschiedliche Dinge, die zu ähnlichen und sich überschneidenden Problemen führen können. End of Life bedeutet, dass das Produkt das Ende seines Verkaufszyklus erreicht hat. Das Produkt wurde aus der Produktlinie des OEMs gestrichen und ist nicht mehr über den Direktvertrieb des OEMs erhältlich. Das Produkt kann zwar noch über Wiederverkäufer oder Partner erhältlich sein, aber der OEM konzentriert sich nicht mehr auf die Entwicklung dieses Produkts und hat ein geplantes End of Support-Datum in Sicht.
Aufgrund verschiedener nationaler Vorschriften sind End of Life und End of Support nicht dasselbe. Sehr oft sind OEMs gesetzlich verpflichtet, nach dem End of Life des Produkts noch für einen bestimmten Zeitraum Support zu leisten, in der Regel zwischen 6 und 12 Jahren, je nach Art des Produkts. In dieser Zeit bietet der OEM in der Regel keine neuen Funktionsupdates mehr an, sondern nur noch ein Minimum an Support, um das Produkt am Laufen zu halten und es vor neuen Bedrohungen und neu entdeckten Sicherheitslücken zu schützen.
Das Ende des Supports bedeutet, dass das Produkt überhaupt nicht mehr unterstützt wird. Es gibt keine neuen Software-Updates, keine Sicherheits-Updates, keinen Support mehr. Wenn der Support für Ihre Hardware oder Software ausläuft, haben Sie mehrere Möglichkeiten:
1. Sie können einen erweiterten Support aushandeln – Falls verfügbar, können Sie für den technischen und sicherheitstechnischen Support über den Lebenszyklus des Produkts hinaus einen Aufpreis zahlen. Denken Sie jedoch daran, dass selbst wenn diese Option besteht, der Support irgendwann endgültig ausläuft.
2. Upgrade oder Suche nach einer neuen Lösung – Möglicherweise gibt es ein anderes, neueres und vollständig supportetes Produkt auf dem Markt, das denselben Bedarf oder zumindest den größten Teil desselben Bedarfs abdeckt.
3. Auf eigene Faust handeln – Es mag Gründe geben, die für die Beibehaltung von Legacy-Anwendungen sprechen, aber wenn Sie sich dafür entscheiden, müssen Sie und Ihr IT-Sicherheitsteam die Schwachstellen aufspüren, überwachen und beseitigen und die Systeme supporten, wenn Probleme auftreten.
Strategisches End of Life- & End of Support-Management
Wenn der Support für Hardware- oder Software-Ressourcen ausläuft oder wenn diese Ressourcen das Ende ihrer Lebensdauer erreichen, kann Ihre wertvolle Unternehmensinfrastruktur kritischen Sicherheitsrisiken, Kompatibilitätsproblemen und eingeschränkter Funktionalität ausgesetzt sein. Ihre Dienste und Prozesse könnten dadurch behindert und Ihr Geschäft gar beeinträchtigt werden.
Strategisches End of Life- & End of Support-Management
Idealerweise sollten Sie mit der Planung beginnen, was mit einem Produkt geschehen soll, wenn ein OEM das Ende seiner Lebensdauer ankündigt. Aber bei so vielen Produkten in Ihrer Infrastruktur kann es schwierig bis fast unmöglich sein, ohne die richtigen Werkzeuge und Dienste vollständige IT-Transparenz zu erhalten. Zu wissen, was man hat, und eine genaue Übersicht über End of Life & End of Support zu haben, ist ein wichtiger erster Schritt, aber nicht die vollständige Strategie. Um vom Wissen zur vollständigen Strategie zu gelangen, empfehlen wir die folgenden Schritte:
1. Finden Sie heraus, was demnächst eingestellt wird – Verfolgen Sie den End of Life & End of Support-Status Ihrer Assets. Sie können dies selbst tun, indem Sie die Mitteilungen der verschiedenen Anbieter dokumentieren, oder Sie können die Vorteile eines Technologiekatalogs nutzen, der regelmäßig von einem Expertenteam aktualisiert wird.
2. Ermitteln Sie, ob ein erweiterter Support verfügbar ist – Ihre Anbieter können sich mit einem Angebot für einen erweiterten Support an Sie wenden, oder Sie können sich mit ihnen in Verbindung setzen, um herauszufinden, ob eine solche Vereinbarung möglich ist.
3. Führen Sie eine Risiko-/Nutzenbewertung durch – Welche Risiken und Vorteile ergeben sich aus der Beibehaltung des Assets im Vergleich zur Suche nach einem neuen, wenn der Support ausläuft? Kann Ihr Team das Asset effektiv am Laufen halten und sichern, wenn der OEM den Support beendet? Ist das Produkt innerhalb Ihres Portfolios leicht ersetzbar, oder wird die Migration erhebliche Probleme und Verzögerungen verursachen? Wie wird sich die Migration bzw. Nichtmigration des Produkts kurz- und langfristig auf Ihr Unternehmen auswirken?
4. Entscheiden Sie, ob Sie das Produkt aktualisieren wollen – Bei der Überprüfung des EoL- & EoS-Status stellen Sie vielleicht fest, dass Sie das Produkt nicht mehr benötigen oder dass ein anderes Produkt einen noch größeren Wert hat als das auslaufende Produkt. In diesem Fall können Sie sich für einen kompletten Wechsel entscheiden, ein Prozess, bei dem Sie die Abhängigkeiten in Ihrer Umgebung verstehen müssen, um einen ununterbrochenen Servicefluss zu gewährleisten.
5. Planen Sie die Migration, um Konflikte zu vermeiden – Wenn Sie sich für eine Aktualisierung des Assets entscheiden, wirkt sich dies auf alle zugrunde liegenden Abhängigkeiten aus. Überprüfen Sie vor der Migration die Abhängigkeiten, um Konflikte zu vermeiden oder abzuschwächen, damit Sie die Zuverlässigkeit und Kontinuität Ihrer Geschäftsdienste gewährleisten können.
6. Arbeiten Sie mit der Security-Abteilung zusammen, um Schwachstellen zu beseitigen – Selbst wenn Sie sich für die Migration auf ein neues Produkt entscheiden, kann es einen Zeitraum zwischen dem Ende des Supports und der vollständigen Integration des neuen Produkts und der neuen Dienste in Ihre Umgebung geben. Unabhängig von der Entscheidung sollten Sie mit Ihrem Cybersicherheitsteam zusammenarbeiten, um sicherzustellen, dass Ihre Infrastruktur vor Schwachstellen, Datenlecks und Angriffen geschützt ist.
Garantieren Sie einen unterbrechungsfreien Service
Strategisches End of Life- und End of Support-Management ist der einzige sichere Weg, um einen reibungslosen und unterbrechungsfreien Geschäftsbetrieb zu gewährleisten. Holen Sie sich die richtige Kombination aus Lösungen und Services, um eine vollständige IT-Transparenz zu erhalten, automatisch zu überwachen und zu alarmieren, wenn Produkte End of Life/End of Support erreichen, und Ihre Wertströme zu sichern und zu stärken.
Blogbeitrag teilen: