Der Markt für Softwarelösungen im Testdatenmanagement Research Note, September 2012
Abstract Daten sind heute zentrales Produktionsgut vieler Unternehmen. Immer mehr Informationen werden gespeichert, verarbeitet und analysiert. Die dadurch steigende Datenmenge belastet nicht nur die produktiven, sondern auch eine Vielzahl nicht produktiver Umgebungen wie Entwicklung, Test oder Qualitätssicherung und die damit verbundenen Prozesse im Fach- und IT-Bereich. Hinzu kommt, dass viele dieser Daten als sensibel und daher schutzbedürftig gelten. Getrieben von Datenschutz- und Compliance-Richtlinien investieren Unternehmen hohe Summen in den Schutz dieser Daten. Häufig beschränkt sich dieser jedoch nur auf die Produktivumgebungen. In Anbetracht einer sich ändernden Gesetzeslage werden den Datenschutz betreffende Nachlässigkeiten in Zukunft strenger geahndet, als dies bisher der Fall war. Somit rücken Daten in Testumgebungen ebenfalls zunehmend in den Fokus von Schwachstellenanalysen. Die Verwendung von Produktionsdaten in Testszenarien kann dementsprechend nur unter Verwendung von adäquaten Managementprozessen mit den regulatorischen Vorgaben in Einklang gebracht werden, wodurch ein professionelles Testdatenmanagement unausweichlich wird. Da das Testdatenmanagement vor diesem Hintergrund zunehmend an Bedeutung gewinnt, bieten immer mehr Softwarehersteller Produkte an, die eine Automatisierung des Testdatenmanagements unterstützen. Interessierte und Entscheider stehen allerdings vor dem Problem, dass derzeit keine stukturierte Übersicht über Anbieter und deren Tools exisitiert - eine gezielte Recherche zu den einzelnen Funktionalitäten ist nur mit sehr hohem Aufwand möglich. Infomotion schließt diese Informationslücke und schafft mit der aktuellen Marktstudie erstmalig einen Überblick über den Markt für Softwarelösungen im Testdatenmanagement. Produkt- & Funktionsvielfalt Unter dem Label Testdatenmanagement wird eine breite Palette von Lösungen angeboten: von kleinen, spezialisierten Anwendungen bis hin zu umfassenden Anwendungssuiten für integrierte allin-one -Lösungen. Die Auswahl der optimalen Lösung für individuelle Bedürfnisse eines Unternehmens kann allerdings einen langwierigen und kostenintensiven Prozess darstellen. Dabei geht es weniger darum, die beste Software zu identifizieren, sondern vielmehr um die Beantwortung von Fragen im Sinne von Was sind unsere Anwendungsfelder und welche Funktionalitäten benötigen wir? Die vorliegende Studie unterstützt primär Anwender, Systemverantwortliche und Entscheider bei der Beantwortung solcher und ähnlicher Fragestellungen. Die Produkte enthalten meist Mechanismen zur Verfremdung von sensiblen Daten gemäß Datenschutzgesetz (Data Masking) sowie zur Erzeugung von Testdaten, z.b. durch Bildung von Teilmengen der Produktionsdatenbank. Das sogenannte Data Subsetting ist eine Möglichkeit, um referentiell korrekte Teilmengen der Produktionsdatenbank zu erstellen und somit eine oder viele kleinere Kopien dieser Datenbank für Entwicklungs- oder Testzwecke nutzen zu können. Dadurch besteht die Möglichkeit zur Einsparung von Speicherplatz und zur Effizienzsteigerung der Testdurchführung. Hinzu kommt, dass sich oftmals reale Daten aufgrund fehlender Eigenschaften nicht als Grundlage für Testszenarien eignen. In diesem Falle kann eine synthetische Datengenerierung (Data Generation) zum Einsatz gelangen, die entweder als Einzel- oder als zusätzliche Funktionalität angeboten wird. Sowohl das Data Masking als auch das Data Subsetting können als Kernfunktionalitäten im Testdatenmanagement bezeichnet werden, die mit weiteren Mechanismen (bspw. Validierung von Testdaten) angereichert werden. Grundsätzlich lassen sich damit derzeit die folgenden Produktarten am Markt identifizieren: Data Masking, Data Subsetting, Data Generation, Data Validation und Test Data Management- Suiten. 2
Ziele der Marktstudie Hat Ihr Unternehmen die Notwendigkeit zur Einführung eines Testdatenmanagements erkannt, stehen Sie als Entscheider vor der Problematik, geeignete Informationen über das jeweilige Leistungsspektrum der Softwarelösungen im Testdatenmanagement in einer konzentrierten Form zu finden. Die Beratungserfahrung von Infomotion zeigt, dass dabei u. a. die Frage im Vordergrund steht: "Gibt es gravierende Unterschiede zwischen den Tools der einzelnen Anbieter oder verfügen die Applikationen über ähnliche Funktionalitäten?" Durch die nun verfügbare aktuelle Marktstudie liefert Infomotion einen essentiellen Beitrag zur Unterstützung von Entscheidern, sich schnell und unkompliziert einen fundierten Marktüberblick über entsprechende Lösungen zu verschaffen. Die Ergebnisse der Marktstudie sind für alle Unternehmen von Interesse, die vor der Frage stehen, wie das Thema Testdatenmanagement effizient und effektiv umgesetzt werden kann. Nicht zuletzt erhalten alle auf dem Markt präsenten Anbieter die Möglichkeit, die eigene Marktposition auf Basis der Studienergebnisse kritisch zu hinterfragen. Aktuelle Softwarelösungen im Überblick In der nachfolgenden Tabelle geben wir Ihnen einen ersten Marktüberblick über aktuelle Softwarelösungen für das Testdatenmanagement. Sofern sie an der vollständigen Marktstudie interessiert sind, erhalten Sie diese gerne auf Anfrage. Testdatenmanagement Hersteller Produktbezeichnung Produktart Camouflage Data Masking Lifecycle Management Suite Compuware Test Data Management (FileAID) TDM-Suite Data Masking & Subsetting CoolTools Databee Data Subsetting Databene Benerator Data Generation (Open Source) Eprentise Data Archive & Subset Data Subsetting GFB Q-up Testdatengenerator Data Generation & Masking Grid Tools Datamaker TDM-Suite GSApps GS Data Generation Data Generation HP Test Data Management TDM-Suite IBM InfoSphere Optim TDM-Suite Informatica ILM Data Masking, Subsetting, Validation IRI RowGen2/Field Shield Daten Generation & Masking ITCG Dataprof Data Masking & Subsetting Meridian Technologies Accele Test TDM-Suite MicroFocus Data Express Data Masking & Subsetting Oracle Enterprise Manager Test Data Management Pack Original Software TestBench TDM-Suite Data Masking & Subsetting SAP Test Data Migration Server Data Masking & Subsetting Solix EDMS Test Data Management Data Masking & Subsetting SQL Edit DTM Data Generator Data Generation Turbo Computer Systems TurboData Data Generation 3
Vorgehensweise zur Evaluation Im Zuge einer umfangreichen Marktrecherche wurden mehr als 20 Produkte, die spezifische Funktionalitäten für das Testdatenmanagement oder zur Generierung von synthetischen Datensätzen enthalten, erfasst und gleichzeitig eine erste Einordnung in Bezugnahme auf die Bewertungsverfahren durchgeführt. Die Bewertung sämtlicher Tools basiert größtenteils auf öffentlich verfügbaren Informationen der Hersteller einer Applikation. Zur Meinungsbildung über die Qualität und den Funktionsumfang einer Applikation dienten unter anderem Webinare, Produktpräsentationen, Dokumentationen, White Paper und Datenblätter der jeweiligen Anwendung. In der jetzt vorliegenden ersten und damit aktuellen Version der Marktstudie wurden zunächst sieben Lösungen für eine detaillierte Evaluation ausgewählt. Damit ist die vorliegende Studie nicht als abschließend zu bewerten, da diese in den nachfolgenden Versionen sukzessive detailliert bzw. erweitert wird. Evaluationskriterien Das von Infomotion entwickelte Bewertungsverfahren ermöglicht es, die aus Sicht der Kunden relevanten Anforderungen an ein Testdatenmanagement-System zu analysieren und zu bewerten. Zu diesem Zweck wurde ein Kriterienkatalog mit weit über 170 (zum Teil aggregierbaren) Einzelkriterien entwickelt, der sämtliche Ansprüche an ein solches System spezifiziert und bewertbar macht. Die Kriterien, nach denen die jeweilige Softwarelösung evaluiert wurde, können in die nachfolgenden vier Hauptkategorien unterteilt werden: 1. Funktionalität (bspw. Data Subsetting, Data Masking, etc.) 2. Technologie & Skalierbarkeit (bspw. Kompatibiliät, Performance, etc.) 3. Test Data Governance (bspw. Berechtigung, Protokollierung, etc.) 4. Hersteller (bspw. Lizenzierung, Dokumentation, etc.) Da nicht alle Bewertungsmerkmale die gleiche Bedeutsamkeit für die Eignung einer ganzheitlichen Testdatenmanagement-Lösung besitzen, wurden die Kriterien im Vorfeld aufgrund der Beratungserfahrung seitens Infomotion gewichtet. Diese Gewichtung als auch der genannte Kriterienkatalog werden im Rahmen der Marktstudie in Zusammenarbeit mit den Software-Anbietern und der fortlaufenden Analyse der Kundenbedürfnisse flexibel angepasst. 4
Leistungsportfolio der Infomotion GmbH Basis der von Infomotion angebotenen Leistungen ist das Prinzip think big start small. Ausgehend von einer groben aber übergreifenden Betrachtung der Gesamtanforderungen kann eine nutzenbasierte Priorisierung und Umsetzung der ersten Schritte im Sinne eines start small erfolgen. Für den Bereich Testdatenmanagement umfasst unser Leistungsportfolio - wie unten dargestellt - verschiedene Bausteine: von einem TDM-Audit oder einer TDM-Vorstudie bis hin zur Realisierung und zum Betrieb der späteren Lösung. TDM-Audit Im TDM-Audit wird innerhalb einer kurzen Zeitspanne eine Spiegelung der aktuellen Ist-Situation gegen Best Practices aus dem Testdatenmanagement vorgenommen. Hierbei werden die gewonnen Erkenntnisse genutzt, um die aktuelle Situation des Unternehmens anhand des Infomotion Reifegradmodells für TDM zu bewerten und Vorschläge für Maßnahmen abzuleiten. TDM-Vorstudie Das TDM-Audit kann durch eine detailliertere Vorstudie ergänzt bzw. ersetzt werden. In der TDM-Vorstudie wird sowohl der Ist-Zustand als auch der gewünschte Soll-Zustand analysiert und anschließend in einer GAP-Analyse vorhandene Differenzen ermittelt. Die Betrachtung des Ist- und Soll-Zustands erfolgt hierbei für die Themenblöcke Systemlandschaft, Testdatenprozesse, Testprozesse, Testinfrastruktur und Datenbasis. Anhand der gewonnenen Erkenntnisse werden verschiedene Lösungsszenarien gemeinsam entwickelt und kurz-, mittel- und langfristige Maßnahmen zur Erreichung der Szenarien aufgezeigt. Sofern Sie uns mit der Durchführung dieses Leistungsbausteines im Rahmen Ihres Testdatenmanagement-Projektes beauftragen, stellen wir Ihnen unsere Marktstudie gerne kostenlos zur Verfügung. Tool-Evaluation & Auswahl Da die Prozesse im Testdatenmanagement ohne eine technische Unterstützung nicht umsetzbar sind, bieten wir Ihnen anschließend eine Unterstützung bei der Auswahl eines geeigneten Softwareprodukts an. Um den Einsatz in Ihrem speziellen Kundenumfeld zu prüfen, beinhaltet der Auswahlprozess häufig einen Proof Of Concept der in der Vorstudie skizzierten Lösung. Die von uns hierzu jährlich durchgeführte Produktbewertung im Umfeld der TDM-Werkzeuge erlaubt es uns, Ihnen direkt eine Short-List von Anbietern vorzuschlagen. Dabei wird Ihnen unsere aktuelle und konsistente Informationsbasis zur fundierten Bewertung der am Markt verfügbaren Key-Player in Form einer Marktstudie kostenlos zur Verfügung gestellt. 5
Umsetzung & Betrieb Nach der detaillierten Analyse und Konzeption erfolgt die Umsetzung in einem zuvor definierten Rahmen: In Abhängigkeit der gewünschten technischen Lösung realisieren wir die Generierung synthetischer Testdaten, die Anonymisierung und die Reduktion bzw. das Subsetting von Testdaten. Nach Abschluss der Implementierung übernimmt die Infomotion GmbH zudem den Betrieb und die Wartung der ausgewählten Testdatenmanagement-Lösung, sofern dies von Ihnen gewünscht wird. Die Infomotion GmbH gehört zu den führenden deutschen Beratungsunternehmen für Business Intelligence und Datenmanagement. Rund 120 erfahrene Berater planen, konzipieren und realisieren maßgeschneiderte Lösungen in den Bereichen Reporting, Analyse, Planung, Budgetierung, Konsolidierung, Datenintegration und Information Lifecycle Management. Basis für eine effektive und effiziente Erstellung und Erweiterung von IT-Lösungen ist die Bereitstellung geeigneter Daten für Entwicklung und Test. Ein erfolgreiches Information Lifecycle Management stellt hierzu Lösungen für die Auswahl, die Generierung und den Schutz von Entwicklungs- und Testdaten bereit. Ihr persönlicher Ansprechpartner Markus Enderlein Managing Consultant Markus Enderlein studierte Wirtschaftsinformatik an der Hochschule für Oekonomie und Management in Frankfurt. Nach seinem Berufseinstieg 1998 bei CSC arbeitete er ab 2003 als Consultant im Bereich IT- Architektur und IT-Projektmanagement bei einem mittelständischen IT- Beratungshaus. Seit 2007 ist er bei Infomotion zunächst als Senior Consultant und jetzt in einer Doppelrolle als Managing Consultant und Wissensmanager tätig. Schwerpunkte sind hierbei die Konzeption und Implementierung von Datenmanagement Lösungen in verschiedenen Branchen. Zu den fachlichen Themen gehören u.a. Architekturberatung, Vorgehensmodelle, Datenqualitätsmanagement und Testdatenmanagement. Infomotion GmbH Ludwigstraße 33-37 60327 Frankfurt E-Mail: markus.enderlein@infomotion.de Telefon: +49 (0)69 97460-731 Telefax: +49 (0)69 97460-799 6