IT-Glossar

Bewährte Leitlinie für widerstandsfähige Datensicherungen.

Drei Datenkopien liegen auf mindestens zwei unterschiedlichen Medientypen, eine Kopie befindet sich außerhalb des Standorts und eine weitere ist offline oder unveränderbar. Die Null steht für regelmäßig geprüfte Backups ohne festgestellte Fehler.

Zentraler Verzeichnisdienst für Benutzer, Geräte und Richtlinien.

AD DS organisiert Konten, Computer, Gruppen und Ressourcen in einer hierarchischen Struktur. Authentifizierung, Zugriffskontrolle, Replikation zwischen Domänencontrollern und Gruppenrichtlinien bilden die Grundlage vieler Windows-Unternehmensnetze.

Bündelt und verteilt technische Warnmeldungen.

Der Prometheus Alertmanager gruppiert, dedupliziert und routet Alarme an E-Mail-, Chat- oder Rufbereitschaftssysteme. Wartungsfenster und Eskalationsregeln helfen, relevante Ereignisse von Alarmrauschen zu trennen.

Automatisiertes und wiederholbares Konfigurationsmanagement.

Ansible beschreibt gewünschte Systemzustände in Playbooks und führt Änderungen meist agentenlos über SSH oder WinRM aus. Es eignet sich für Bereitstellung, Hardening, Patch-Wellen und standardisierte Serverkonfigurationen.

Definierte Schnittstelle zwischen Anwendungen und Diensten.

Eine Application Programming Interface legt fest, wie Software Daten abfragt oder Aktionen auslöst. Gut abgesicherte APIs verwenden Authentifizierung, minimale Berechtigungen, Eingabeprüfung, Versionierung, Protokollierung und definierte Limits.

Wiederherstellbare Kopie von Daten, Anwendungen oder Systemen.

Ein Backup schützt vor Löschung, Defekten, Fehlkonfiguration und Angriffen. Entscheidend sind nicht nur erfolgreiche Sicherungsläufe, sondern getrennte Berechtigungen, dokumentierte Aufbewahrung und regelmäßig getestete Wiederherstellungen.

Sicherungsdaten, die für einen definierten Zeitraum nicht verändert werden können.

Unveränderbare Backups erschweren Angreifern und kompromittierten Administratorkonten das Löschen oder Verschlüsseln von Sicherungsständen. Wirksam werden sie zusammen mit getrennten Identitäten, Mehrfaktor-Authentifizierung und überwachten Aufbewahrungsregeln.

Vorbereitung auf Störungen und den kontrollierten Wiederanlauf.

Business Continuity hält kritische Geschäftsprozesse auch unter eingeschränkten Bedingungen aufrecht. Disaster Recovery beschreibt die technische Wiederherstellung von Systemen, Daten, Abhängigkeiten und Zugriffswegen nach einem schweren Ausfall.

Eigene Hardware in einem professionellen Rechenzentrum.

Bei Colocation stellt der Betreiber Rackfläche, Strom, Kühlung, Zutrittskontrolle und Netzwerkanbindung bereit. Hardware und häufig auch der Systembetrieb verbleiben in der Verantwortung des Kunden oder seines IT-Dienstleisters.

Isolierte Laufzeitumgebung für Anwendungen und Abhängigkeiten.

Container teilen sich den Kernel des Hosts, kapseln aber Prozesse, Dateisysteme und Netzwerke. Sie starten schnell und vereinfachen Deployments, benötigen jedoch ebenso Patch-Management, sichere Images, Secrets-Management und Überwachung.

Schutz von Identitäten, Daten, Anwendungen und Infrastruktur.

Cybersecurity verbindet organisatorische Regeln mit technischen Maßnahmen wie MFA, Segmentierung, Patch-Management, EDR, Protokollauswertung, Backup und Incident Response. Wirksam ist das Zusammenspiel mehrerer Schutzebenen, nicht ein einzelnes Produkt.

Stabile, gemeinschaftlich entwickelte Linux-Distribution.

Debian legt großen Wert auf freie Software, nachvollziehbare Paketpflege und stabile Releases. Im Serverbetrieb wird es häufig für Web-, Datenbank-, Infrastruktur- und Container-Workloads eingesetzt.

Automatische Vergabe von IP-Konfigurationen im Netzwerk.

Das Dynamic Host Configuration Protocol weist Geräten unter anderem IP-Adresse, Subnetzmaske, Gateway und DNS-Server zu. Reservierungen, kurze Lease-Zeiten und redundante Server erleichtern einen kontrollierten Betrieb.

Standard für medizinische Bilddaten und Gerätekommunikation.

Digital Imaging and Communications in Medicine definiert Dateiformate und Netzwerkdienste für Bildgebungssysteme wie CT, MRT oder Röntgen. Sichere Anbindungen benötigen abgestimmte Geräteparameter, Segmentierung, Zugriffsschutz und verlässliche Archivierung.

Übersetzt Namen in IP-Adressen und andere Dienstinformationen.

Das Domain Name System verbindet lesbare Namen mit technischen Zielen. In Active-Directory-Umgebungen ist DNS zudem für das Auffinden von Domänencontrollern und Diensten unverzichtbar; Fehler wirken sich deshalb schnell auf Anmeldung und Anwendungen aus.

Plattform zum Erstellen und Ausführen von Container-Images.

Docker vereinheitlicht Verpackung, Verteilung und Start von Anwendungen in Containern. Docker Compose beschreibt mehrere Dienste, Netzwerke und Volumes gemeinsam; produktive Umgebungen benötigen zusätzlich Imagepflege, Backups und zentrale Protokollierung.

Serverrolle für Authentifizierung und Verzeichnisdienste.

Ein Domänencontroller stellt Active Directory Domain Services bereit und verarbeitet Anmeldungen, Verzeichnisabfragen sowie Richtlinien. Mehrere korrekt replizierende Domänencontroller und getrennte administrative Zugänge reduzieren Ausfall- und Sicherheitsrisiken.

Verhaltensbasierte Erkennung und Reaktion auf Bedrohungen.

Endpoint Detection and Response überwacht Aktivitäten auf Endgeräten und kann verdächtige Prozesse stoppen oder Systeme isolieren. XDR erweitert die Korrelation um E-Mail-, Identitäts-, Cloud- und Netzwerkdaten.

Europäischer Rechtsrahmen für den risikobasierten Einsatz von KI.

Der AI Act ordnet KI-Systeme nach Risiken und verbindet diese Einstufung mit Anforderungen an Transparenz, Dokumentation, Kompetenz, Aufsicht und technische Kontrollen. Unternehmen benötigen deshalb ein Inventar ihrer KI-Anwendungen und klare Verantwortlichkeiten.

Kontrolliert Datenverkehr zwischen Netzen und Sicherheitszonen.

Eine Firewall entscheidet anhand von Regeln, welche Verbindungen erlaubt sind. Next-Generation-Firewalls ergänzen Anwendungserkennung, Intrusion Prevention, Webfilter, VPN und teilweise Malware-Analyse; Regelwerke müssen regelmäßig geprüft und dokumentiert werden.

Dashboards, Abfragen und Alarme für Metriken, Logs und Traces.

Grafana visualisiert Daten aus unterschiedlichen Quellen, darunter Prometheus, Loki, SQL-Datenbanken und weitere Observability-Systeme. Dashboards schaffen Überblick; Alarmregeln und Annotationen verbinden Messwerte mit Störungen und Änderungen.

Zentrale Konfiguration von Windows-Benutzern und -Computern.

Group Policy Objects verteilen Sicherheits- und Systemeinstellungen innerhalb von Active Directory. Eine klare Struktur, dokumentierte Verknüpfungen und kontrollierte Änderungen verhindern widersprüchliche oder unerwartete Konfigurationen.

Technische Architektur zur Verringerung ungeplanter Ausfallzeiten.

High Availability verteilt kritische Funktionen auf redundante Komponenten und automatisiert die Übernahme bei Fehlern. Sie ersetzt kein Backup und benötigt Tests für Netzwerk, Storage, Quorum und Applikationsabhängigkeiten.

Verbindet lokale, private und öffentliche Plattformen.

Eine Hybrid Cloud verteilt Anwendungen und Daten abhängig von Schutzbedarf, Leistung, Latenz und Kosten auf mehrere Betriebsorte. Einheitliche Identitäten, Netzwerkregeln, Monitoring und Backup sind für einen kontrollierten Betrieb entscheidend.

Microsofts Hypervisor für virtuelle Maschinen.

Hyper-V virtualisiert Windows- und Linux-Systeme auf Windows Server oder Windows. Virtuelle Switches, Replikation, Clusterintegration und Verwaltung über PowerShell oder Windows Admin Center unterstützen professionelle Betriebsmodelle.

Steuert digitale Identitäten, Rollen und Berechtigungen.

IAM umfasst den gesamten Lebenszyklus von Konten: Anlage, Authentifizierung, Berechtigungsvergabe, Rollenwechsel und Löschung. Automatisierte Prozesse, MFA, regelmäßige Rezertifizierung und minimale Rechte reduzieren dauerhaft das Zugriffsrisiko.

Strukturierte Reaktion auf Sicherheitsvorfälle.

Incident Response umfasst Vorbereitung, Erkennung, Eindämmung, Bereinigung, Wiederherstellung und Nachbereitung. Rollen, Kommunikationswege, Beweissicherung und Entscheidungsbefugnisse sollten vor einem Vorfall festgelegt und regelmäßig geübt werden.

Virtuelle Rechen-, Netzwerk- und Speicherressourcen als Dienst.

Bei IaaS stellt ein Anbieter die grundlegende Infrastruktur bereit. Betriebssysteme, Anwendungen, Identitäten und Daten bleiben je nach Vertrag beim Kunden oder Managed-Service-Partner; diese geteilte Verantwortung muss klar dokumentiert sein.

Infrastruktur wird als versionierbare Konfiguration beschrieben.

IaC macht Server, Netzwerke, Regeln und Cloud-Ressourcen reproduzierbar. Änderungen lassen sich prüfen, dokumentieren und wiederholen; Werkzeuge wie Terraform, OpenTofu oder Ansible decken unterschiedliche Ebenen ab.

Logische Adresse eines Geräts oder Dienstes im IP-Netz.

IPv4 und IPv6 identifizieren Netzwerkschnittstellen und ermöglichen Routing zwischen Netzen. Adresspläne, Subnetze, DHCP, DNS und Firewall-Regeln sollten gemeinsam dokumentiert und gepflegt werden.

Orchestriert containerisierte Anwendungen über mehrere Systeme.

Kubernetes steuert Bereitstellung, Skalierung, Service-Erreichbarkeit und gewünschte Zustände von Container-Workloads. Die Plattform ist leistungsfähig, erfordert aber konsequentes Patchen, Netzwerk- und Rechtekonzepte, Secrets-Schutz sowie Observability.

Sprachmodell zur Verarbeitung und Erzeugung natürlicher Sprache.

LLMs können Inhalte zusammenfassen, klassifizieren, formulieren oder in Workflows unterstützen. Für den Unternehmenseinsatz müssen Datenflüsse, Berechtigungen, Antwortqualität, Kosten, Protokollierung und menschliche Kontrollen geklärt werden.

Offener Betriebssystemkern und Basis vieler Serverplattformen.

Linux wird über Distributionen wie Debian oder Ubuntu mit Paketverwaltung, Diensten und Supportzyklen kombiniert. Es bildet die Grundlage vieler Web-, Datenbank-, Container-, Netzwerk- und KI-Systeme.

Verschiebt laufende virtuelle Maschinen zwischen Hosts.

Bei einer Live Migration werden Arbeitsspeicherzustand und gegebenenfalls Storage einer laufenden VM auf einen anderen Host übertragen. Gemeinsamer Speicher, kompatible Prozessorfunktionen, Netzwerk und Clusterzustand bestimmen Dauer und Risiko.

Kontrollierter Lebenszyklus produktiver Sprachmodelle.

LLMOps verbindet Modellbereitstellung, Prompt- und Versionsverwaltung, Evaluation, Monitoring, Kostenkontrolle, Sicherheitsprüfungen und Rollback. Ziel ist ein stabiler, nachvollziehbarer Betrieb statt eines unkontrollierten Piloten.

Log-Aggregation aus dem Grafana-Ökosystem.

Loki speichert Protokolldaten und indexiert vor allem Labels statt jeden vollständigen Loginhalt. In Verbindung mit Grafana lassen sich Logs, Metriken und Ereignisse zeitlich korrelieren.

Infrastruktur und technischer Betrieb aus einer koordinierten Hand.

Managed Hosting verbindet Rechenzentrum, Hardware oder Virtualisierung, Netzwerk, Betriebssystem, Überwachung, Wartung und Support. Leistungsgrenzen, Reaktionszeiten, Backup und Sicherheitsverantwortung sollten vertraglich eindeutig beschrieben sein.

Laufender Betrieb einer vollständigen Unternehmens-IT.

Managed IT umfasst je nach Vereinbarung Server, Clients, Netzwerk, Firewall, VPN, Identitäten, Backup, Monitoring und Support. Der Dienstleister arbeitet proaktiv nach definierten Zuständigkeiten statt ausschließlich auf einzelne Störungen zu reagieren.

Serverplattform mit administrativem Betriebsservice.

Bei einem Managed Server übernimmt der Dienstleister typischerweise Installation, Hardening, Monitoring, Updates, Fehleranalyse und dokumentierte Änderungen. Anwendungspflege und Datenverantwortung müssen davon klar abgegrenzt werden.

Vernetzt Geräte kontrolliert innerhalb lokaler Netzwerke.

Managed Switches unterstützen VLANs, Redundanz, Link Aggregation, PoE, Zugriffsschutz und zentrale Überwachung. Konfigurationssicherungen, Firmwarepflege und Kapazitätsplanung sind Teil eines belastbaren Betriebs.

Anmeldung mit mindestens zwei unabhängigen Faktoren.

MFA ergänzt ein Passwort beispielsweise um einen Sicherheitsschlüssel, eine App-Bestätigung oder biometrische Prüfung. Phishing-resistente Verfahren wie FIDO2 bieten einen stärkeren Schutz als SMS-Codes.

Zentrale Verwaltung von Endgeräten und Sicherheitsrichtlinien.

MDM inventarisiert Geräte, verteilt Konfigurationen, erzwingt Schutzmaßnahmen und unterstützt Sperrung oder Löschung bei Verlust. Moderne Lösungen beziehen Gerätezustand in Zugriffsentscheidungen ein.

Kontinuierliche Überwachung definierter Systemzustände.

Monitoring erfasst Verfügbarkeit, Leistung, Kapazität und technische Fehler. Gute Überwachung kombiniert aussagekräftige Schwellenwerte, verständliche Alarme, Bereitschaftswege und regelmäßige Anpassung an geänderte Systeme.

Kontrolliert, welche Geräte Zugang zum Netzwerk erhalten.

NAC prüft Identität und gegebenenfalls Gerätezustand, bevor ein Anschluss freigeschaltet oder einem VLAN zugeordnet wird. 802.1X, RADIUS und dynamische Richtlinien reduzieren unkontrollierte Zugänge.

Dateibasierter Speicher, der über das Netzwerk bereitgestellt wird.

Ein NAS stellt Freigaben meist per SMB oder NFS bereit. RAID, Snapshots und Redundanz erhöhen Verfügbarkeit, ersetzen jedoch kein getrenntes Backup gegen Löschung, Fehlkonfiguration oder Ransomware.

Trennt Systeme nach Funktion und Schutzbedarf.

Segmentierung begrenzt Kommunikationswege zwischen Benutzern, Servern, Management, Gästen, IoT und medizinischen Geräten. VLANs allein schaffen noch keine Sicherheit; Übergänge müssen durch Firewalls oder andere Richtlinien kontrolliert werden.

EU-Vorgaben für Cyber-Risikomanagement und Meldeprozesse.

NIS2 erweitert Anforderungen an Governance, Risikomanagement, Lieferkettensicherheit, Vorfallbehandlung, Business Continuity und Nachweise. Ob und wie ein Unternehmen betroffen ist, hängt von Sektor, Größe und nationaler Umsetzung ab.

Skalierbarer Speicher für Objekte mit Metadaten.

Object Storage verwaltet Daten über eindeutige Schlüssel statt klassischer Verzeichnisse oder Blockgeräte. S3-kompatible Schnittstellen werden häufig für Backups, Archive, Logs und große unstrukturierte Datenmengen eingesetzt.

Sicherungskopie außerhalb der produktiven Infrastruktur.

Ein Offsite Backup schützt vor Standortausfall und reduziert das Risiko einer gleichzeitigen Kompromittierung von Produktion und Sicherung. Räumliche, logische und administrative Trennung sowie verschlüsselte Übertragung sind zentrale Merkmale.

System zur Archivierung und Bereitstellung medizinischer Bilddaten.

Ein Picture Archiving and Communication System empfängt, speichert und verteilt Bilder aus diagnostischen Geräten. Verfügbarkeit, DICOM-Kompatibilität, Zugriffsrechte, Speicherkapazität und ein geprüftes Backup sind für den Betrieb entscheidend.

Geregelter Prozess für Sicherheits- und Funktionsupdates.

Patch-Management umfasst Inventarisierung, Bewertung, Tests, Wartungsfenster, Verteilung, Neustarts und Erfolgskontrolle. Kritische Sicherheitsupdates benötigen beschleunigte Verfahren, ohne Abhängigkeiten und Wiederanlauf zu ignorieren.

Täuschungsversuch zum Diebstahl von Zugangsdaten oder zur Ausführung schädlicher Aktionen.

Phishing nutzt E-Mail, Webseiten, Telefon oder Messenger, um Vertrauen auszunutzen. Technische Filter, MFA, sichere Zahlungs- und Freigabeprozesse sowie regelmäßige Sensibilisierung reduzieren das Risiko.

Objektorientierte Shell und Automatisierungsplattform.

PowerShell verbindet Kommandozeile, Skriptsprache und Verwaltungsframework. Cmdlets geben strukturierte Objekte statt nur Text zurück; dadurch lassen sich Windows Server, Microsoft-Dienste und viele Drittplattformen reproduzierbar administrieren.

Cloud-ähnliche Plattform für einen einzelnen Betreiber oder Kundenkreis.

Eine Private Cloud bietet automatisierte, virtualisierte Ressourcen unter eigener Kontrolle oder in einer dedizierten Umgebung. Sie kann im Rechenzentrum oder On-Premises betrieben und mit öffentlichen Diensten kombiniert werden.

Metrik- und Zeitreihensystem für Monitoring und Alarmierung.

Prometheus sammelt numerische Messwerte, versieht sie mit Labels und stellt sie über PromQL auswertbar bereit. Exporter binden Betriebssysteme, Anwendungen, Datenbanken und Netzwerkdienste an.

Virtualisierungsplattform für KVM-VMs und LXC-Container.

Proxmox Virtual Environment bündelt Rechenressourcen, virtuelle Netzwerke, Storage, Clusterfunktionen und Hochverfügbarkeit in einer Weboberfläche. ZFS, Ceph, Backups und rollenbasierte Zugriffe unterstützen unterschiedliche Betriebsmodelle.

Protokoll für zentrale Authentifizierung und Zugriffsentscheidungen.

RADIUS wird häufig für WLAN, VPN und 802.1X an Switchports eingesetzt. Es verbindet Netzwerkzugänge mit zentralen Identitäten und kann Richtlinien oder VLAN-Zuordnungen abhängig vom Benutzer oder Gerät liefern.

Verteilt Daten und Redundanz über mehrere Datenträger.

RAID kann die Verfügbarkeit und Leistung eines Speichers erhöhen. Es schützt vor bestimmten Hardwareausfällen, aber nicht vor versehentlicher Löschung, beschädigten Daten, Fehlkonfiguration oder Ransomware und ersetzt daher kein Backup.

Angriff zur Verschlüsselung oder Erpressung mit gestohlenen Daten.

Ransomware-Akteure kombinieren häufig Zugangsdiebstahl, Ausbreitung im Netzwerk, Datenabfluss und Verschlüsselung. Segmentierung, MFA, EDR, Patch-Management, unveränderbare Backups und geübte Reaktion begrenzen Schaden und Wiederanlaufzeit.

Maximal akzeptierter Datenverlust gemessen in Zeit.

Das RPO beschreibt, bis zu welchem Datenstand nach einem Ausfall zurückgekehrt werden darf. Ein RPO von einer Stunde verlangt Sicherungs- oder Replikationsverfahren, die höchstens eine Stunde an Änderungen verlieren lassen.

Zielzeit bis zur Wiederherstellung eines Dienstes.

Das RTO legt fest, wie lange ein Prozess oder System nach einer Störung maximal ausfallen darf. Daraus ergeben sich Architektur, Prioritäten, Personalbedarf, Vorhaltung und Testumfang des Wiederanlaufs.

Zentrale Bereitstellung von Windows-Sitzungen und Anwendungen.

RDS ermöglicht Benutzern den Zugriff auf zentral ausgeführte Desktops oder RemoteApps. Planung benötigt ausreichende Ressourcen, Profile, Lizenzen, Druckkonzepte, sichere Zugänge und Mehrfaktor-Authentifizierung.

Verbindet Sprachmodelle mit freigegebenem Unternehmenswissen.

RAG sucht passende Inhalte in Dokumenten oder Wissensquellen und stellt sie dem Modell als Kontext bereit. Qualität, Aktualität, Quellenanzeige und berechtigungsbewusster Abruf sind wichtiger als die reine Größe des Modells.

Menschen, Prozesse und Werkzeuge für laufende Sicherheitsüberwachung.

Ein SOC bewertet Warnungen, untersucht Zusammenhänge, priorisiert Vorfälle und koordiniert Reaktionen. SIEM, EDR und Threat Intelligence liefern Daten; geschulte Analysten und definierte Abläufe machen daraus wirksame Sicherheitsarbeit.

Protokoll für Datei- und Druckdienste in Windows-Netzen.

SMB stellt Freigaben und weitere Netzwerkressourcen bereit. Moderne Versionen unterstützen Signierung und Verschlüsselung; veraltete Protokollstände, offene Gastzugriffe und überbreite Berechtigungen sollten vermieden werden.

Messbare Vereinbarung über Qualität und Reaktion eines Dienstes.

Ein SLA definiert beispielsweise Servicezeiten, Prioritäten, Reaktions- und Wiederherstellungsziele sowie Berichtspflichten. Begriffe müssen eindeutig sein, damit Erwartung, Messung und Eskalation zusammenpassen.

Zentrale Sammlung und Auswertung sicherheitsrelevanter Ereignisse.

Security Information and Event Management führt Logs aus Servern, Identitäten, Firewalls, Anwendungen und Cloud-Diensten zusammen. Regeln und Korrelationen machen verdächtige Muster sichtbar; qualifizierte Reaktion bleibt eine organisatorische Aufgabe.

Ein zentraler Anmeldevorgang für mehrere Anwendungen.

SSO reduziert separate Passwörter und ermöglicht zentrale Richtlinien, MFA und Sperrung. Die zentrale Identität wird dadurch besonders kritisch und benötigt hohe Verfügbarkeit, sichere Protokolle und sorgfältige Berechtigungen.

Punkt-in-Zeit-Abbild eines Datenträgers oder Dateisystems.

Snapshots ermöglichen schnelle Rückkehr zu einem früheren Zustand und unterstützen Wartung oder kurzfristige Wiederherstellung. Sie liegen häufig auf demselben Speichersystem und sind deshalb allein kein unabhängiges Backup.

Systeme zur dauerhaften Speicherung und Bereitstellung von Daten.

Storage kann als Block-, Datei- oder Objektspeicher bereitgestellt werden. Auswahl und Architektur richten sich nach Leistung, Latenz, Kapazität, Verfügbarkeit, Schutzbedarf und Wiederherstellungsanforderungen.

Blockbasierter Speicher für Server und Cluster.

Ein SAN stellt Speicherblöcke über Fibre Channel oder IP-basierte Protokolle bereit. Redundante Pfade, Multipathing, Zoning, Kapazitätsplanung und konsistente Sicherungen sind zentrale Betriebsanforderungen.

Verschlüsselt Datenübertragungen und bestätigt Kommunikationspartner.

Transport Layer Security schützt beispielsweise HTTPS-, Mail- oder API-Verbindungen. Zertifikatsprüfung, sichere Protokollversionen, geeignete Cipher Suites und automatisierte Verlängerung verhindern vermeidbare Ausfälle und Angriffsflächen.

Langzeitunterstützte Linux-Distribution von Canonical.

Ubuntu LTS kombiniert Debian-Grundlagen mit planbaren Supportzeiträumen und einem breiten Ökosystem. Es wird häufig für Cloud-, Container-, Web- und KI-Workloads eingesetzt.

Geschützter Tunnel über ein nicht vertrauenswürdiges Netzwerk.

VPNs verbinden Standorte oder einzelne Benutzer verschlüsselt mit internen Ressourcen. Starke Authentifizierung, minimale erreichbare Netze, aktuelle Gateways und Protokollierung begrenzen das Risiko kompromittierter Zugänge.

Logische Trennung von Netzwerksegmenten auf gemeinsamer Infrastruktur.

Virtual LANs teilen ein physisches Switch-Netz in getrennte Broadcast-Domänen. Kommunikation zwischen VLANs benötigt Routing und sollte abhängig vom Schutzbedarf durch Firewall-Regeln kontrolliert werden.

Enterprise-Plattform aus ESXi-Hypervisor und zentraler Verwaltung.

vSphere betreibt virtuelle Maschinen auf ESXi und verwaltet Hosts sowie Cluster über vCenter. Migrationen, Hochverfügbarkeit, Storage- und Netzwerkintegration machen die Plattform besonders in gewachsenen Rechenzentren relevant.

Browserbasierte Verwaltung für Windows Server und Cluster.

Windows Admin Center bündelt häufige Aufgaben für Server, Hyper-V, Storage und Failover-Cluster in einer webbasierten Oberfläche. Rollen, Gateway-Absicherung, Zertifikate und administrative Netztrennung bleiben wichtige Sicherheitsaspekte.

Microsoft-Serverbetriebssystem für Identitäten, Dateien, Anwendungen und Virtualisierung.

Windows Server stellt Rollen wie Active Directory, DNS, DHCP, Datei- und Druckdienste, Remote Desktop Services, IIS, Failover Clustering und Hyper-V bereit. Windows Server 2025 ist die aktuelle LTSC-Version; Migration und Patchplanung sollten sich am vollständigen Lebenszyklus der eingesetzten Version orientieren.

Zentrale Freigabe und Verteilung von Microsoft-Updates.

WSUS lädt Microsoft-Updates zentral und verteilt sie nach genehmigten Regeln an Windows-Systeme. Eine zuverlässige Lösung benötigt Produktbereinigung, Datenbankpflege, Zielgruppen, Erfolgskontrolle und einen klaren Umgang mit Neustarts.

Zugriffe werden explizit geprüft statt aufgrund des Standorts vertraut.

Zero Trust verbindet Identität, Gerätezustand, minimale Berechtigungen, Segmentierung und kontinuierliche Bewertung. Der Ansatz ersetzt pauschales Vertrauen in interne Netze durch kontextabhängige und nachvollziehbare Entscheidungen.

Dateisystem und Volume Manager mit Integritätsprüfungen.

ZFS kombiniert Storage-Pools, Prüfsummen, Copy-on-Write, Snapshots, Replikation und optionale Kompression. Redundanz, Arbeitsspeicher, Scrubs und Backup müssen passend zum Workload geplant werden.