Bereitstellungs-, Support- und Lizenzmodell

Geschäftsorientierte Beschreibung von Implementierung, Herstellersupport und Lizenzierung über überwachte Assets

SecureVisio wird als integrierte Security-Operations-Plattform bereitgestellt, die SIEM-, SOAR-, UEBA-, Vulnerability-Management-, Risk-Management- und XDR-Funktionen in einer Umgebung vereint. Die Plattform ist für unternehmensweite Monitoring-, Erkennungs- und Reaktionsprozesse in heterogenen IT-Infrastrukturen ausgelegt.

Die Lösung wird am häufigsten On-Premises bereitgestellt und kann an verteilte, segmentierte oder hochverfügbare Umgebungen angepasst werden. Das Implementierungsmodell umfasst sowohl die technische Bereitstellung als auch die operative Vorbereitung, sodass der Kunde eine produktionsbereite Plattform erhält, die sofort eingesetzt werden kann.

Geschäftlicher Umfang dieses Dokuments Dieser Artikel beschreibt den SecureVisio-Ansatz für Implementierungsbereitstellung, Herstellersupport und Lizenzierung. Diese Bereiche sind darauf ausgelegt, planbare Betriebskosten, langfristige Wartbarkeit und operative Skalierbarkeit zu gewährleisten.

1. Implementierungs- und Bereitstellungsansatz

SecureVisio wird nach einem schlüsselfertigen Implementierungsansatz bereitgestellt. Die Implementierung beschränkt sich nicht auf die Softwareinstallation, sondern deckt den gesamten Weg vom technischen Design bis zur operativen Einsatzbereitschaft ab.

Der Bereitstellungsprozess umfasst typischerweise eine Voranalyse, die Vorbereitung der Architektur, Installation, Konfiguration, Integration in bestehende Systeme, das Onboarding von Log-Quellen, die Abstimmung von Erkennungs- und Korrelationsmechanismen, Validierung, operative Tests sowie Wissenstransfer für Administratoren und Operatoren.

Bereich	Beschreibung
Voranalyse	Überprüfung der Infrastruktur, der Ziele des Sicherheitsmonitorings und der Bereitstellungsbeschränkungen.
Architektur und Installation	Vorbereitung der Zielarchitektur und Installation der erforderlichen Plattformkomponenten.
Integration und Onboarding	Anbindung von Log-Quellen, Sicherheitstools, Infrastruktursystemen und operativen Datenquellen.
Tuning und Validierung	Anpassung von Parsern, Regeln, Richtlinien, Playbooks und Korrelationslogik an die Kundenumgebung.
Operative Befähigung	Schulungen, Dokumentation und Übergabeaktivitäten zur Unterstützung eines eigenständigen Betriebs nach dem Go-live.

Dadurch wird SecureVisio als vollständige operative Umgebung bereitgestellt, die für Monitoring, Erkennung, Untersuchung und Reaktion innerhalb der Kundeninfrastruktur konfiguriert ist.

2. Lizenzmodell

SecureVisio verwendet ein Lizenzmodell auf Basis überwachter Assets. Die Lizenzierung richtet sich nach den Hosts, die aktiv überwacht werden sollen, vor allem Servern und Workstations. Die Lizenz basiert weder auf der Menge der erfassten Daten noch auf dem Event-Durchsatz oder der Anzahl der Operatoren, die die Plattform nutzen.

In der logischen Karte können IT-Assets definiert und als lizenziert markiert oder als reine Informations-Assets belassen werden. Lizenzierte Assets können für operative Sicherheitsprozesse wie Events, Incidents, Schwachstellen und Risikoanalysen verwendet werden. Assets ohne aktive Lizenz können weiterhin zu Kontext- und Dokumentationszwecken in der logischen Karte geführt werden.

Diese Unterscheidung ermöglicht es SecureVisio, die Kundenumgebung präzise abzubilden, ohne dass jedes dokumentierte Asset eine Monitoring-Lizenz verbrauchen muss. Ein nicht lizenziertes Asset kann beispielsweise weiterhin nützlich sein, um einen Angriffsvektor zwischen überwachten und nicht überwachten Bereichen der Umgebung darzustellen.

Lizenzierungsregel	Praktische Bedeutung
Lizenziertes Objekt	Ein überwachter Host wie ein Server oder eine Workstation.
Operative Nutzung	Lizenzierte Assets können an Event-, Incident-, Schwachstellen- und Risikomanagementprozessen teilnehmen.
Informative Nutzung	Nicht lizenzierte Assets können als Kontext, Dokumentation oder Referenzpunkte für Angriffsvektoren in der logischen Karte verbleiben.
Kein EPS-Limit	Die Lizenz begrenzt nicht die Anzahl der pro Sekunde von der Plattform verarbeiteten Events.
Kein Datenvolumen-Limit	Die Lizenz begrenzt nicht die Menge der gespeicherten Log-Daten.
Kein Operatoren-Limit	Die Lizenz begrenzt nicht die Anzahl gleichzeitig angemeldeter administrativer oder analytischer Benutzer.

Da die Lizenzierung weder an das Telemetrievolumen noch an Infrastrukturkomponenten der Plattform gebunden ist, kann die Umgebung entsprechend den operativen Anforderungen skaliert werden. Mit dem Wachstum der überwachten Umgebung können zusätzliche Collectors hinzugefügt werden, ohne das Lizenzmodell allein wegen einer höheren Verarbeitungskapazität ändern zu müssen.

3. Herstellersupport und Pflege von Inhalten

SecureVisio wird mit Herstellersupport bereitgestellt, der die operative Kontinuität über den unterstützten Lebenszyklus hinweg sicherstellen soll. Der Support erfolgt über das SecureVisio-Support-Ökosystem einschließlich SVCenter, das als zentrale Stelle für Softwarepflege, Update-Verteilung, Dokumentationszugriff und technische Kommunikation dient.

Während des Supportzeitraums erhalten Kunden Zugriff auf Plattform-Updates und Wartungsreleases. Dazu gehören funktionale Verbesserungen, Stabilitätsupdates, Sicherheitskorrekturen und Dokumentationsaktualisierungen. Der Support umfasst außerdem analytische und kontextbezogene Inhalte, die von Erkennungs- und Automatisierungsmechanismen verwendet werden.

Supportbereich	Beschreibung
Software-Updates	Zugriff auf Plattform-Releases, Fehlerbehebungen und funktionale Verbesserungen während des Supportzeitraums.
Analytische Inhalte	Updates für Parser, Sicherheitsregeln, Playbooks, Systemaktionen, Analyzer und weitere operative Inhalte.
Dokumentation	Zugriff auf aktualisierte Handbücher und Betriebsdokumentation.
Fehlerbehandlung	Analyse und Bearbeitung gemeldeter Probleme im Zusammenhang mit Plattformfunktionen, Integrationen und operativem Verhalten.
Supportportal	Zentrale Kommunikation und Update-Zugriff über das SecureVisio-Support-Ökosystem einschließlich SVCenter.

Dieses Supportmodell ermöglicht es der Plattform, mit sich verändernder Infrastruktur, operativen Verfahren und Bedrohungslagen Schritt zu halten, ohne dass für Standardwartung und Inhaltsupdates separate Neuentwicklungen auf Kundenseite erforderlich sind.

Langfristige operative Skalierbarkeit

Die Kombination aus schlüsselfertiger Bereitstellung, Lizenzierung nach überwachten Assets und Herstellersupport ist auf einen planbaren langfristigen Betrieb ausgelegt. Organisationen können das Telemetrievolumen erhöhen, Log-Quellen hinzufügen, die Collector-Kapazität erweitern und zusätzliche Operatoren einbeziehen, ohne Lizenzbeschränkungen auf Basis von EPS, gespeichertem Datenvolumen oder gleichzeitiger Benutzerzahl einzuführen.

Dieser Ansatz ist besonders wichtig in Enterprise- und Public-Sector-Umgebungen, in denen die Infrastruktur im Laufe der Zeit wächst und sich der Umfang des Sicherheitsmonitorings verändert. SecureVisio kann mit der Umgebung mitwachsen und dabei eine einheitliche Management-, Analyse- und Betriebsebene beibehalten.

Zusammenfassung

SecureVisio verbindet Implementierungsleistungen, Herstellersupport und Lizenzierung nach überwachten Assets in einem operativen Bereitstellungsmodell. Die Plattform kann als schlüsselfertige Lösung bereitgestellt, durch Herstellersupport gepflegt und ohne Lizenzbeschränkungen für EPS, Log-Volumen oder Operatorenzahl skaliert werden. Die einzige Lizenzierungsdimension ist die Menge der überwachten Hosts, die aktiv an Sicherheitsprozessen teilnehmen sollen.