SICHERHEITSBESCHREIBUNG. FastViewer GmbH. Seite 1

Transkript

1 SICHERHEITSBESCHREIBUNG Seite 1

2 INHALTSVERZEICHNIS Allgemeine Arbeitsweise Überblick Verbindungsaufbau Allgemeine Sicherheitsfeatures Sicherheitsfeatures Module Eingesetzte Zertifikate (Code) Eingesetzte Zertifikate (SSL) Externe Zertifikate Datenschutz Seite 2

3 ALLGEMEINE ARBEITSWEISE Verschlüsselungsverfahren und Datensicherheit Zunächst bezieht das Mastermodul über Port 80 (HTTP) von mehreren redundanten Webservern die Liste der aktiv verfügbaren FastViewer-Kommunikationsserver. Das Mastermodul sucht den schnellsten Kommunikationsserver, dieser wird für die aktuelle Sitzung verwendet. Dadurch wird eine 100%ige Ausfallsicherheit gewährleistet. Über das FastViewer Kundenportal kann konfiguriert werden, ob die Kommunikation über die weltweit verteilten, die europäischen oder ausschließlich die in Deutschland verfügbaren Server stattfinden soll. Das Mastermodul verbindet sich nun zum ausgewählten FastViewer-Kommunikationsserver. Dies geschieht über den Port 5000 (TCP), Port 443 (HTTPS) oder Port 80 (HTTP) bzw. über einen evtl. vorhandenen Proxyserver. Über diese Verbindung wird die 6-stellige Sitzungsnummer bezogen. Diese wird üblicherweise per Telefon oder an den Sitzungspartner übermittelt. Nun gibt der Sitzungspartner die erhaltene Sitzungsnummer in das Kundenmodul ein. Das Kundenmodul bezieht per Port 80 (HTTP) ebenfalls die Liste der aktiv verfügbaren FastViewer- Kommunikationsserver. Das Kundenmodul verbindet sich über den Port 5000 (TCP), Port 443 (HTTPS) oder Port 80 (HTTP) bzw. über einen evtl. vorhandenen Proxyserver zum FastViewer- Kommunikationsserver. Nun handeln sich Mastermodul und Kundenmodul einen 256-Bit-AES-Schlüssel (verwendet den Rjindael-Algorithmus) aus. Damit sichergestellt ist, dass weder am FastViewer- Kommunikationsserver, noch an sonst einem Punkt der Verbindung mitgelesen werden kann, erfolgt die weitere Kommunikation ausschließlich über die 256-Bit-AES verschlüsselte Verbindung. Dem FastViewer-Kommunikationsserver ist es NICHT möglich die Daten zu entschlüsseln, da er zu keinem Zeitpunkt im Besitz des 256-Bit-AES Schlüssels ist! (siehe auch TÜV Zertifikat) Anschließend erfolgt die Übertragung des Bildschirmes in die jeweils gewünschte Richtung. Der Sitzungspartner kann die Steuerung jederzeit mit der Taste F11 unterbinden, bzw. die Verbindung per Mausklick sofort komplett trennen. 1 Seite 3

4 ALLGEMEINE ARBEITSWEISE Sicherheitsfeatures von FastViewer Secure Advisor Beim FastViewer Secure Advisor ist ein besonders intensiver Schutz nötig. Dieser wird durch eine 3-fache Sicherheit gewährleistet: 1 Nachdem der installierte Remote-Client ausschließlich eine ausgehende Verbindung benötigt ist ein möglicher Fernzugriff von außen nicht ersichtlich. Somit sind keine Hacker Angriffe möglich, da kein Port eingehend geöffnet wird. 2 FastViewer arbeitet wie eine EC Karte mit Pin. Einloggen ist nur dann möglich wenn man die zum Client passende FastViewer EXE Datei hat und den richtigen Login kennt. 3 Durch die Windows-Anmeldung ist ein zusätzlicher Schutz vorhanden um die lokale Sicherheit zu gewährleisten. Erweiterter Schutzmechanismus durch SMS-Authentifizierung Zusätzlich zu den bereits erwähnten Sicherheitsfunktionen steht eine SMS-Authentifizierungsfunktion zur Verfügung. Um Zugriff auf die Übersicht der Remotegeräte, zu erhalten, ist es notwendig einen Login-Code einzugeben, welcher an die jeweilig hinterlegte Rufnummer versendet wird. Dadurch sind Fernwartungssitzungen auf Remote-Clients ausschließlich durch autorisierte Personen möglich. Unabhängig durch eigene Serverlösung Eine weitere Möglichkeit besteht in der Verwendung einer eigenen Serverlösung. Diese Lösung kann komplett unabhängig von unserer IT-Infrastruktur eingesetzt werden. Alle Sessions werden über Ihren eigenen Server, unabhängig von den FastViewer-Kommunikationsservern, abgewickelt. Diese Variante verwendet die gleichen Sicherheitsstandards wie bereits beschrieben. Die Ausfallsicherheit kann durch mehrere, redundante Systeme gewährleistet werden. Rijndael-Algorithmus Im Jahr 2000 wurde durch das National Institute of Standards and Technology der Rijndael- Algorithmus als offizieller Standard festgelegt, der so genannte Advanced Encryption Standard (AES). In dem dreijährigen Auswahlprozess wurden 15 potentielle Kandidaten mit eingebunden. Während des Wettbewerbs wurden die Verschlüsselungsformeln der einzelnen Kandidaten öffentlich gemacht, damit diese auch durch die Mitbewerber öffentlich getestet (attackiert) werden konnten. Der Rijndael Algorithmus wurde von den Finalisten als beste Kombination aus Sicherheit, Performance und Effektivität ausgewählt. (Quelle: 2 Seite 4

5 ÜBERBLICK VERBINDUNGSAUFBAU 1 Redundanz Das Mastermodul sucht den schnellsten verfügbaren Kommunikationsserver, dieser wird für die folgende Sitzung verwendet. Eine Liste der verfügbaren Kommunikationsserver wird bei der eigenen Serverlösung im Mastermodul sowie im Teilnehmermodul hinterlegt. Sollten mehrere eigene Server im Einsatz sein, oder die FastViewer-Server verwendet werden, so prüft das Mastermodul, welcher der Server die kürzeste Reaktionszeit auf die Anfrage hat. Dieser Server stellt die Sitzungsnummer bereit und dient als Kommunikationsserver der Sitzung. Somit ist eine gleichmäßige Auslastung der Server sichergestellt. Die Lastverteilung erfolgt automatisch. 300ms 1 250ms 1000ms Geschlossenes Firmennetz etc. 1 Strikte Servertrennung Setzt der Kunde eine eigene Serverlösung ein, so erfolgt der Verbindungsaufbau ausschließlich zu den definierten Servern. Bei unterschiedlichen Versionsständen wird auf die FastViewer-Updateserver zurückgegriffen, sofern der Kunde die entsprechenden Versionsstände nicht selbst bereit stellt. Dieser Zugriff kann auf Wunsch sicher unterbunden werden. FAZIT: Eine ausschließliche Kommunikation innerhalb eines definierten Firmennetzwerkes kann sichergestellt werden. 3 Seite 5

6 ALLGEMEINE SICHERHEITSFEATURES CRC-Prüfung Bei der Kompilierung der exe-files wird eine Prüfsumme in den Programmcode eingebaut. Wird diese nun über ein Tool geändert bzw. gehackt, ist das Programm aufgrund eines Prüfsummenfehlers nicht mehr startbar. Dies verhindert effektiv eine unerwünschte Veränderung am Programmcode und stellt die Funktionstüchtigkeit aller definierten Sicherheitsfeatures sicher. Videoaufzeichnung Auf Seiten des Kunden so wie als auch des Supporters kann zu Nachweiszwecken eine Videoaufzeichnung aktiviert werden, die auf Wunsch automatisch startet. Die Videodatei wird revisionssicher an den Player in einem eigenen Format gekoppelt und als eigenständiges EXE-File ausgegeben. Dies verhindert eine spätere Manipulation. Logfiles Nach einer Sitzung wird ein umfangreiches Log zur Verfügung gestellt, welches Rückschlüsse auf die Dauer (Beginn und Ende), Hostnamen sowie beteiligte IP-Adressen zulässt. Dieses Log lässt sich zu Auswertungszwecken exportieren. Der Zugriff erfolgt entweder über das FastViewer eigene Kundenportal, oder bei Einsatz einer eigenen Serverlösung über den Logviewer. Installationsfrei FastViewer ist eine für den Supporter sowie für den Kunden installationsfreie Anwendung (Ausnahme des Secure Advisor Remote Clients Installation als Dienst). Nach einer Fernwartungssitzung werden die Programmodule rückstandsfrei beendet. Dies bewirkt, dass keine Eingriffe im Kundensystem vorgenommen werden können und spätere Zugriffs-möglichkeiten auf dem entfernten System nicht gegeben sind. 4 Seite 6

7 SICHERHEITSFEATURES MODULE Videoaufzeichnung 2 Protokollierung Das Master- sowie das Teilnehmermodul ermöglichen unabhängig voneinander die Aufzeichnung der aktiven Sitzung. Dabei wird das Video in einem eigenem Format gespeichert und fest mit unserem eigenem Player verknüpft. Für die jeweilige Gegenseite ist immer ersichtlich, wenn eine Videoaufzeichnung stattfindet. Während einer Sitzung werden in einem Online-Log Informationen zur durchgeführten Session gespeichert. Hierzu gehören der FastViewer-Benutzername, die verwendete Sitzungsnummer, Anzahl der Teilnehmer, FastViewer-Versionsnummer, Windows- Anmeldename, Hostnamen, IP-Adressen, Freitextpositionen sowie Zeitstempel. Die Protokolle können über das Kundenportal oder bei Einsatz einer eigener Serverlösung über ein eigenes Tool ausgewertet und exportiert werden. 3 Benutzerverwaltung 4 Pause-Funktion Das Mastermodul kann durch die Benutzerverwaltung vor unberechtigtem Zugriff geschützt werden. Die aktive Session kann durch den Präsentator jederzeit pausiert werden. Dabei wird die Bildübertragung eingefroren. 5 Schutzfunktionen 6 Active Directory Der User behält jederzeit die Kontrolle über die Fernwartung. Die Steuerungsrechte können durch betätigen der F-11 Taste dem Supporter entzogen werden. Der User hat jederzeit die Möglichkeit einen Dateizugriff oder die gesamte Sitzung abzubrechen. Dabei können auch exportierte Benutzerschlüssel aus einem vorhandenen Active Directory eingelesen werden. Diese schützen das Modul vor Ausführung außerhalb der Domäne. 7 Black- / Whitelist 8 Applikationswahl Es kann im Kundenportal eine Black- oder Whitelist konfiguriert werden, um gezielt Anwendungen verfügbar zu machen oder einen Zugriff zu sperren. Diese Einstellung kann in der aktiven Sitzung nicht mehr verändert werden. Bevor der entfernte Desktop übertragen wird, bekommt der Präsentator die Möglichkeit, gezielt zu übertragende Anwendungen auszuwählen. Ebenso verfahren Sie mit dem Desktop und der Taskleiste oder neu gestarteten Sicherheitsbeschreibung Applikationen. Natürlich besteht auch die Möglichkeit, den gesamten Desktop freizugeben. 5 Seite 7

8 SICHERHEITSFEATURES MODULE Funktionen 10 Beendigung Über das Kundenportal sind alle Features konfigurierbar. Dies ermöglicht eine individuelle Gestaltung des Zusammenspiels aller Sicherheitsfeatures. Es ist hier z. B. möglich, den Dateitransfer sowie die Dateiablage zu unterbinden. Außerdem kann eine Steuerung des Clients unterbunden werden. Der Kunde ist jederzeit in der Lage, die Sitzung zu beenden. Dies geschieht durch einen Klick auf die Schließen-Schaltfläche in der FastViewer Sidebar. Außerdem hat der Kunde die Möglichkeit per Druck der F11-Taste, auf seiner Tastatur, die Fernsteuerung zu unterbrechen. So kann der Kunde aktiv Veränderungen an seinem System verhindern und den Zugriff beenden. 11 Dateitransfer Wird in einer aktiven Session per Dateitransfer auf das entfernte System zugegriffen, treten mehrere Sicherheitshürden in Kraft. Der supportete Kunde muss dem Dateitransfer zustimmen. Wird die Freigabe nicht erteilt, kann kein Zugriff auf das Dateisystem durchgeführt werden. Natürlich kann ein bereits freigegebener Dateitransfer / Dateisystemzugriff jederzeit abgebrochen werden. 6 Seite 8

9 SICHERHEITSFEATURES MODULE Secure Advisor (Remote Zugriff) Beim Remote Zugriff (installierter Dienst) des FastViewer Secure Advisor ist ein besonders intensiver Schutz nötig, der zusätzlich zu den bereits beschriebenen Maßnahmen greift. 12 Ausgehende Verbindung 13 Zugriffsbeschränkung Der Remote Client ist aufgrund einer reinen ausgehenden Verbindung unsichtbar für Angriffe von Aussen. Der Zugang ist ausschließlich durch Eingabe eines Benutzernamens und des dazugehörigen Passwortes möglich. 14 Sicher wie EC-Karte 15 Windowsschutz FastViewer arbeitet wie eine EC-Karte mit PIN. Einloggen ist nur dann möglich, wenn man die zum Client passende FastViewer EXE-Datei besitzt und den richtigen Login kennt. Ein zusätzlicher Schutz ist durch die vorgeschaltete Windowsanmeldung des Clients gegeben (es gelten die jeweiligen Windows Sicherheitseinstellungen). 16 Diensteinstellungen 17 Timeout Der Dienst muss durch den Anwender aktiv geschaltet werden, um Zugriff zu gewähren (konfigurierbar). Es kann ein Timeout eingestellt werden. Der Kunde entscheidet selbst, ob nach Ablauf dieser Zeit ein Zugriff gewährt wird oder nicht. 7 Seite 9

10 EINGESETZTE ZERTIFIKATE (CODE) Codesignierung Thawte Ein thawte- Zertifikat mit Codesignierung wird dringend für alle Herausgeber empfohlen, die Code oder Inhalte über das Internet oder Firmen- Extranets verbreiten und Integrität bzw. Urheberschaft dieses Codes sicherstellen müssen. Funktionen und Vorteile Signierung aktiver Inhalte, wie ActiveX, Macros, MIDlet(J2ME) und Java Applets für sichere elektronische Verbreitung via das Internet. Diese authentisierte digitale Signatur dient der effizienten Verifizierung Ihrer Softwarequelle vor deren Download: Gewährleistung, dass Ihre aktiven Inhalte oder Codes nicht böswillig verändert werden können; Gewährt Ihren Benutzern Zugriff auf den verantwortlichen Herausgeber ; Bietet den Vorteil von thawte- Zertifizierungsverfahren auf Weltniveau. Online Zertifikatsstatus Ein großer Softwareanbieter hat eine Beta-Version ihres Browsers veröffentlicht, welches automatisch den Zertifikatsstaus prüft. Dieses neue Prüfungsprotokoll wird die thawte Zertifikatsüberprüfung beschleunigen und verringert dadurch den Missbrauch von ungültigen Zertifikaten und die Unternehmensdaten werden sofort dem Endkunden angezeigt. thawte hat in seine Infrastruktur investiert und bietet nun statt der alten Certificate Revocation Lists (CRL) ein neues Online Certificate Status Protokoll (OCSP) an. Nicht alle CA s können diese Dienstleistung anbieten und unterstützen. Mehr Informationen über 8 Seite 10

11 EINGESETZTE ZERTIFIKATE (SSL) Abfrage Serverzertifikat Standardmäßig findet die FastViewer Kommunikation über TCP 5000 alternativ HTTPS 443 oder HTTP 80 statt. Kunden die eine eigene Serverlösung von FastViewer im Einsatz haben, können selbst entscheiden welche Ports für die Kommunikation verwendet werden. Ein Betrieb von FastViewer rein über HTTPS bietet hier eine erweiterte Sicherheit, da hier durch das übliche SSL Verschlüsselungsverfahren die Echtheit des / der Tunnelserver(s) verifiziert werden kann. Der Kommunikationsserver benötigt für einen Betrieb über HTTPS eine IP Adresse und ein SSL Zertifikat. In der FastViewer Verbindung kann der Betrachter überprüfen über welches Protokoll er mit dem Tunnelserver verbunden ist. Es gibt die Möglichkeit auf einem Proxyserver / Firewall nur gültige HTTPS Verbindungen zuzulassen, somit kommt nur dann eine Verbindung zu Stande wenn am Tunnelserver gültige SSL Zertifikate eingespielt sind. Über den Internet Explorer kann man ganz einfach durch den Aufruf das SSL Zertifikat überprüfen. z.b. -> Rechte Maustaste Eigenschaften -> Zertifikate Authentifizierung Die Authentifizierung dient dazu, dass sich jede Seite der Identität des Verbindungspartners vergewissern kann ein Problem, das durch Phishing- Angriffe zunehmend Bedeutung erhält. HTTPS HTTPS dient zur Verschlüsselung und zur Authentifizierung der Kommunikation zwischen Webserver und Browser im World Wide Web. Syntax Syntaktisch ist HTTPS identisch mit dem Schema für HTTP, die zusätzliche Verschlüsselung der Daten geschieht mittels SSL/TLS: Unter Verwendung des SSL-Handshake-Protokolls findet zunächst eine geschützte Identifikation und Authentifizierung der Kommunikationspartner statt. Anschließend wird mit Hilfe asymmetrischer Verschlüsselung oder des Diffie- Hellman-Schlüsselaustauschs ein gemeinsamer symmetrischer Sitzungsschlüssel ausgetauscht. Dieser wird schließlich zur Verschlüsselung der Nutzdaten verwendet. 9 Seite 11

12 EXTERNE ZERTIFIKATE TÜV Süd Wir stellen höchste Anforderungen an die Datensicherheit unserer Kommunikationslösung. Wir haben unsere Software eine der härtesten Prüfungen unterzogen, damit Ihr Gegenüber uneingeschränktes Vertrauen in Sie und die Lösung hat, die Sie im Einsatz haben. FastViewer ist weltweit die erste Desktop Sharing Software, die das TÜV SÜD-Zertifikat für Datensicherheit und Funktionalität erhalten hat. FastViewer Instant Meeting (ehemals Confered) und Secure Advisor (ehemals Supported) wurden dabei auf Funktionalität und Daten-sicherheit nach den folgenden Richtlinien unter die Lupe genommen: ISO/IEC 25051:2014 (Funktionalität), PPP 13011:2008 (Datenschutz und Datensicherheit) BISG Der dt. Bundesfachverband der IT- Sachverständigen und Gutachter (BISG) zeichnet FastViewer mit dem begehrten Qualitätssiegel aus und beschreibt die Leistung des Produktes mit sehr gut. Die Tester lobten v.a. die schlanke Architektur, installationsfrei Benutzung, hervorragende Bedienbarkeit und sehr gute Stabilität. Die Prüfer lobten, dass die Bedienung für den Nutzer übersichtlich gestaltet ist und so lange Eingewöhnungsphasen verhindert würden. Rundum ein sehr gutes Produkt. Auch im Bereich der Verbindungsarten bietet FastViewer alle Möglichkeiten, wie etwa HTTP-Client für Tunnelverbindungen (auch hinter Firewalls), gesicherte Direktverbindungen (verschlüsselt) oder Direktverbindung. Da FastViewer niemals als Server agiert, wird es zusätzlich modernen Sicherheitsrichtlinien gerecht, ohne dabei auf eine ausgewogene Leistungsperfomance verzichten zu müssen. Hier der abschließende Kommentar des Bundesfachverbandes: Zusammenfassend ist FastViewer ein Produkt, welches durch seine Flexibilität und Benutzerfreundlichkeit besticht. 10 Seite 12

13 DATENSCHUTZ Auszug BDSG Nachfolgend erhalten Sie einen Überblick über die für FastViewer relevanten Datenschutzaspekte, die im 9 Technische und organisatorische Maßnahmen des BDSG geregelt sind. 1. Zutrittskontrolle Unbefugten ist der Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogenen Daten verarbeitet oder genutzt werden, zu verwehren. Der Serverraum von FastViewer kann nur von zutrittsberechtigten Personen betreten werden. Die Schließanlage der dort vorhandenen Stahltür schützt vor unbefugtem Zutritt durch fremde oder dritte Personen. 2. Zugangskontrolle Es muss verhindert werden, dass Datenverarbeitungsanlagen von unbefugten Dritten genutzt werden können. 3. Zugriffskontrolle Es ist zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können. Personenbezogene Daten können nur von Administratoren und mit deren Zugangsberechtigung verändert werden. Mitarbeiter können personenbezogene Daten die im System hinterlegt sind, nicht verändern, kopieren oder auf andere unbefugte Weise manipulieren. Mitarbeiter sind in Gruppen eingeteilt, die unterschiedliche Zugangsberechtigungen zu den Datensätzen haben. Das wird mittels einer Windows Serverstruktur in Verbindung mit Active Directory gewährleistet. Der Zugang zu den Räumen der Datenverarbeitungsanlagen ist geschützt und sämtliche Anlagen bzw. IT-Systeme mit stetig wechselnden Passwörtern versehen. Diese werden monatlich gewechselt. Sollte ein User, etc. dies nicht tun, wird er vom System dazu gezwungen. 11 Seite 13

14 DATENSCHUTZ 4. Weitergabekontrolle Es ist zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während des Transports oder ihrer Speicherung auf Datenträgern nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welchen Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist. Personenbezogene Daten aus dem IT- System sind vor unbefugtem kopieren auf Datenträgern geschützt. Generell werden bei FastViewer keine Daten auf Datenträger gespielt und außerhalb der Firma verwendet. Sollte ein Mitarbeiter über eine VPN-Verbindung von unterwegs aus arbeiten, ist der Zugang durch eine Firewall und dementsprechende Antiviren-,Antispy-/Antihackersoftware geschützt. Einmal von Seiten der Server aus aber auch von den User Computern her, durch die Installation dementsprechender Software. Antivirensoftware: Sophos Endpoint Security and Control Hardwarefirewall: Sophos UTM9 (Internet Gateway mit Virenscanner einund ausgehend sowie Antispy-check) 5. Eingabekontrolle Es ist zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind. Im FastViewer IT-System (Selectline Warenwirtschaftssystem) wird jegliche Veränderung, Löschung oder Bearbeitung von Daten und Datensätzen gespeichert. Es ist jederzeit nachvollziehbar, welcher User, zu welchem Zeitpunkt welche Veränderung, etc. vorgenommen hat. Diese Auswertung ist nur für die Administratoren einsehbar und wird wöchentlich ausgewertet bzw. kontrolliert. 6. Auftragskontrolle Es ist zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können Nur Administratoren haben den Zugriff um personenbezogene Daten zu verändern. Auf schriftliche Weisung des Auftraggebers hin, können diese die jeweiligen Daten ändern. 12 Seite 14

15 DATENSCHUTZ 7. Verfügbarkeitskontrolle Es ist zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind Die Server werden täglich komplett gesichert. Alle Server haben gespiegelte Festplatten in RAID Systemen und sind mit redundanten Bauteilen ausgestattet. Die verwendeten Geräte können jederzeit über die Softwarelösung FastViewer ferngewartet sowie administriert werden. Die hierfür verwendeten Kommunikationsserver befinden sich in Hochsicherheits-Rechenzentren. Für die Verbindungen selbst wird eine der hochwertigsten verfügbaren Verschlüsselung eingesetzt, um einen entsprechenden Sicherheitsstandard zu gewährleisten. (256 Bit-AES) Alle wichtigen Systeme unterliegen einer permanenten Überwachung durch Monitoringsoftware des Herstellers Paessler. Sollten kritische Werte erreicht werden, betreffend der Verfügbarkeit oder der Leistungsfähigkeit der Netzwerke/der eingesetzten Geräte, so werden die betreuenden Administratoren umgehend per /SMS benachrichtigt. Die gezielte Überwachung von Systemkomponenten und -prozessen hilft, Systemengpässe, Überlastungen und Ausfälle zu vermeiden. Durch die Funktionsvielfalt der Monitoringsysteme von Paessler ist es möglich, 24 Stunden täglich den gesamten Status des Netzwerks sowie der einzelnen Geräte zu überwachen und zu dokumentieren. Der Monitoring Report regelmäßig von einem entsprechend befugten Administrator ausgewertet. 8. Trennungskontrolle Es ist zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können. In unserem System ist es gewährleistet, dass Daten die zu unterschiedlichen Zwecken erhoben wurden auch getrennt voneinander verarbeitet werden können. Dies wird im Warenwirtschaftssystem (Selectline) hinterlegt. 13 Seite 15