Hochverfügbare Lizenzerzeugung

Transkript

1 Hochverfügbare Lizenzerzeugung Verfügbare Editionen Sicherheitsaspekte Leistungsumfang Wolfgang Völker Director Wibu Operating Services Daniel Züchner Support & Wibu Operating Services

2 WIBU-SYSTEMS AG 2 CodeMeter License Central Übersicht

3 ISV User Prozess Artikel 1 Lizenz 5 2 Ticket 4 Ticket / Container Ticket WIBU-SYSTEMS AG 3

4 WIBU-SYSTEMS AG 4 Anbindung Verkaufssysteme ERP Connector License Central Internet Edition CRM Connector L Manually License Central Desktop Edition

5 WIBU-SYSTEMS AG 5 Abholung durch den Anwender License Central Internet Edition Gateway Activation Wizard L Webdepot Browser License Central Desktop Edition Manually

6 WIBU-SYSTEMS AG 6 Viele Möglichkeiten ERP LC Appliance Connector ecommerce C CRM C WSi Connector CRM (Sales Force) Customized Application C AS Gateway Activation Wizard G DB Webdepot Browser DB FSB Webserver in DMZ

7 Verfügbare Pakete WIBU-SYSTEMS AG 7

8 WIBU-SYSTEMS AG 8 Anforderungen Unterschiedliche Anforderungen je Kunde Anzahl der Aktivierungen Durchschnittliche Anzahl pro Tag Angepasste Services Direkte Verwendung der Webservices Zusätzliche, individuelle Software Unterschiedliche Versionen

9 WIBU-SYSTEMS AG 9 Verfügbare Editionen Desktop Edition Datacenter Edition High Performance Edition On Premise SaaS WOPS Internet Edition Dedicated Server Edition High Availability Package

10 WIBU-SYSTEMS AG 10 Enthaltene Schnittstellen Alle Versionen enthalten WebDepot Browserbasierte Abholung der Lizenzen Kann auf Corporate Design angepasst werden Gateways HTTP/HTTPS-Schnittstelle für die Abholung von Lizenzen aus der Applikation heraus Connectoren Anbindung an ERP-/Online-Shop-Systeme über Standard-Connectoren Absicherung des Zugangs über HTTPS Client-Authentifizierung oder Basic Authentication

11 WIBU-SYSTEMS AG 11 Datacenter Edition Datacenter Edition Bis 50 Aktivierungen pro Tag Mehrere Kunden teilen sich eine virtuelle Maschine Pro Kunde je eine Instanz des WebServers und des Applikationsservers Daten werden in getrennten Datenbanken auf einem Datenbankserver gespeichert

12 WIBU-SYSTEMS AG 12 Dedicated Server Dedicated Server Bis 100 Aktivierungen pro Tag Eigene virtuelle Maschine mit garantierter CPU und Speicher Webservices Freischaltung auf Anfrage Direkter Zugriff von außen auf die Webservices Absicherung über Client-Zertifikate Beispiel: Verkaufsapplikation Zusätzliche, individuelle Software Beispiel: Zusätzliche Webservices für Kundenverwaltung etc.

13 WIBU-SYSTEMS AG 13 High Performance Edition High Performance Edition Bis Aktivierungen pro Tag Dedicated Server Eigener FSB-Server mit separater FSB

14 WIBU-SYSTEMS AG 14 High Availability Package High Availability Package Bis Aktivierungen pro Tag Zwei High Performance Editionen Loadbalancing Mechanismus verteilt eingehende Anfragen Zwei FSB-Server mit je einer FSB Eine Datenbank als Datenbankcluster

15 Sicherheitsanforderungen WIBU-SYSTEMS AG 15

16 WIBU-SYSTEMS AG 16 Infrastruktur Verschiedene Zonen über Firewallregeln getrennt Reverse Proxy und Abholseiten License Central Server Datenbankserver FSB Server Absicherung der Daten Getrennte Datenbanken Kundenspezifische Accounts

17 WIBU-SYSTEMS AG 17 Zugangsschutz Alle Zugänge, die nur durch den ISV benutzt werden Weboberfläche Zugang über HTTPS Autorisierung durch Client-Zertifikate Webservices und PHP-Connectoren Client-Zertifikate, oder Basic Authentication, wenn Zertifikate technisch nicht möglich, oder Prüfung der IP-Adresse, wenn nichts anderes technisch möglich ist

18 WIBU-SYSTEMS AG 18 Überwachung und Backup Sicherheitsmonitoring Erkennung von Angriffsmustern in Logdateien Blockieren von auffälligen Adressen Backup Tägliches Backup der Datenbanken Verwahrung des wöchentlichen Vollbackups an externem Ort

19 WIBU-SYSTEMS AG 19 Rechenzentrum WOPS Betrieb in einem Rechenzentrum der TechniData Gruppe in Möglingen bei Stuttgart Gebäude mit 4 Brandabschnitten, einzeln mit Strom, Klimatisierung und Brandschutz Eigene Trafostation für Notstromversorgung für mehrere Stunden Brandalarm auf Feuerwehr aufgeschaltet WAN-Anbindung über zwei getrennte Hauszuführungen zu unterschiedlichen Zugangspunkten

20 Leistungsumfang WIBU-SYSTEMS AG 20

21 WIBU-SYSTEMS AG 21 Hardware- und Infrastruktur Bereitstellung der Rechner Ressourcen als virtuelle Maschinen Abtrennung und Absicherung der verschiedenen Bereiche durch Firewall Mehrstufiges Konzept für erhöhten Einbruchsschutz und Absicherung der Daten Bereitstellung der FSB im Rechenzentrum Physikalischer Zugriff auf FSB notwendig FSB zur sicheren Speicherung des privaten Schlüssels des ISVs

22 WIBU-SYSTEMS AG 22 Systemwartung Automatisches Einspielen von Sicherheitsupdates für Ubuntu Einspielen von Betriebssystemupdates Nach vorheriger Funktionsprüfung Aktualisierung Apache Webserver Aktualisierung TomEE Applikationsserver Aktualisierung Datenbankserver

23 WIBU-SYSTEMS AG 23 Anwendungssoftware Einspielen verfügbarer CodeMeter License Central Versionen Nach Absprache mit ISV Einspielen von Patches für CodeMeter License Central Nach Absprache mit ISV Bei Supportanfragen direkte Hilfe möglich Fachkundige Mitarbeiter helfen Direkter Zugriff durch geschultes Personal

24 WIBU-SYSTEMS AG 24 Monitoring Automatische Überwachung der verschiedenen Komponenten Virtuelle Maschine Applikationsserver Webserver Alarmierung der WOPS Mitarbeiter Überwachung des FSB-Zählerstands Tägliche Prüfung auf konfigurierte Mindestzählerstände Automatische Benachrichtigung per bei Unterschreitung

25 Service Level WIBU-SYSTEMS AG 25

26 WIBU-SYSTEMS AG 26 Betriebszeiten Betrieb der Server 7x24 Wartungsfenster Dienstags, 08:00 09:00 Nur selten notwendig In der Regel nur kurzzeitige Unterbrechung Infrastruktur Wartungstermine des Rechenzentrums Maximal 6x pro Jahr in Randzeiten Vorherige, rechtzeitige Ankündigung

27 WIBU-SYSTEMS AG 27 Systemebene Verfügbarkeit 99,5% - 99,9% Verfügbarkeit des Systems und der Dienste Automatische Alarmierung durch Überwachungssystem Anwendungsebene Reaktionszeit gemäß Wibu-Systems Supportverträge Bearbeitung von Anfragen im Hostingbereich innerhalb definierter Zeiten Verfügbare Supportlevel: Silber und Gold

28 WIBU-SYSTEMS AG 28 Versionsübersicht Version Datacenter Edition Dedicated Server Edition High Performance Edition High Availability Package Anzahl Transaktionen pro Tag Anzahl paralleler Linien Loadbalancing Ja Systemverfügbarkeit 99,5% 99,5% 99,5% 99,9%

29 WIBU-SYSTEMS AG 29 Vielen Dank für Ihre Aufmerksamkeit. Zusammenfassung Deutschland: USA: China: