Out-of-the-box SaaS-Monitoring: Das neue Checkmk Cloud

Wir planen, die Beta-Phase so lange laufen zu lassen, bis wir die SaaS-Version von Checkmk Cloud später in diesem Jahr kommerziell veröffentlichen. Es ist nicht geplant, den Zugang während dieser Zeit zu beschränken, und der Zugang bleibt bis dahin kostenlos. Wir werden die Sites jedoch alle 14 Tage pausieren, mit der Möglichkeit, diese jederzeit manuell zu reaktivieren. Wenn Ihre Site pausiert wurde, können Sie diese beim nächsten Einloggen wieder starten. Es gibt keine Beschränkungen, wie oft das geschehen kann. 

Ja, die Beta ist auf 5000 Services limitiert.

Nein, alle Konfigurations- oder Monitoring-Daten, die während der Beta-Phase entstehen, werden nach dem Ende des Beta-Programms gelöscht. 

Nein, wir haben nicht vor, eine Migration von Konfigurations- oder Monitoring-Daten anzubieten, wenn Checkmk Cloud vollständig eingeführt wird. 

Sie können die Checkmk Cloud Beta zur Überwachung beliebiger Systeme in Ihrer Infrastruktur verwenden, aber wir raten dringend davon ab, die Beta für produktive oder kritische Arbeitsabläufe zu verwenden, da wir die Systemverfügbarkeit auf einer ‘Best-Effort’-Basis bereitstellen. 

Bitte beachten Sie, dass die Überwachung von Netzwerkgeräten, einschließlich SNMP-basierter Überwachung, in dieser Betaversion unseres Produkts nicht verfügbar ist.
Wir sind uns jedoch der Bedeutung dieser Funktionen bewusst und arbeiten aktiv daran. Sie stehen auf unserer Roadmap für die vollständige Veröffentlichung, und wir sind entschlossen, diese Funktionen bald bereitzustellen. Wir danken Ihnen für Ihr Verständnis und Ihre Geduld, während wir unser Produkt weiter verbessern.

Bitte beachten Sie, dass die Überwachung von Virtualisierungsplattformen (z. B. vSphere, Proxmox usw.), Speicherlösungen und anderen Systemen, die von außerhalb Ihres Netzwerks nicht zugänglich sind und über einen speziellen Agenten überwacht werden, in dieser Betaversion unseres Produktes nicht verfügbar ist.

Wir sind uns jedoch der Bedeutung dieser Funktionen bewusst und arbeiten aktiv daran. Sie stehen auf unserer Roadmap für die vollständige Veröffentlichung, und wir sind entschlossen, diese Funktionen bald bereitzustellen. Wir danken Ihnen für Ihr Verständnis und Ihre Geduld, während wir unser Produkt weiter verbessern.

Wir bieten die Systemverfügbarkeit auf einer Best-Effort-Basis an. Das bedeutet, dass wir zwar bestrebt sind, die höchstmögliche Betriebszeit zu gewährleisten, aber keine kontinuierliche und ununterbrochene Leistung garantieren können. 

Mandanten sind auf mehreren Ebenen getrennt. Wir stellen sicher, dass Mandanten nicht miteinander kommunizieren können, indem wir Netzwerkrichtlinien verwenden, die einen solchen Datenverkehr ausdrücklich verbieten. Außerdem werden Daten der Mandanten auf separaten Datenträgern gespeichert, die für den jeweiligen Mandanten bestimmt und nur an seine Checkmk Site gebunden sind.

Der Netzwerkverkehr zwischen zwei beliebigen Punkten wird mit TLS-Zertifikaten verschlüsselt, sowohl außerhalb als auch innerhalb unseres Netzwerks. Wir verlangen zu jedem Zeitpunkt mindestens TLS 1.2 und empfehlen TLS 1.3. Daten im Ruhezustand werden mit dem branchenüblichen AES-256-Verschlüsselungsalgorithmus verschlüsselt.

Wir verwenden das Prinzip der geringstmöglichen Berechtigung für alle unsere internen Zugriffsanforderungen, wobei der Schwerpunkt auf der Beschränkung des Zugriffs auf die Produktionsumgebung liegt. Der Zugriff auf alle unsere Systeme wird automatisch in der jeweiligen Umgebung protokolliert, und die Log-Daten werden an ein dediziertes Konto gesendet, auf das nur Auditoren und Sicherheitsingenieure zugreifen können. Client Logs werden getrennt von unseren Application Logs innerhalb der Region aufbewahrt, wo sie nur mit Zustimmung des Kunden während einer Untersuchung eingesehen werden können.

Wir führen regelmäßige Pentests unserer Infrastruktur und Management-Applikation durch.

Als zentrales Identitätsmanagement-Tool verwenden wir AWS Cognito. Passwörter werden nur in Cognito gespeichert. Wir verwenden eine vorgelagerte Authentifizierungs-App, um ein schöneres Frontend zu hosten. Die Authentifizierungs-App wurde von Sicherheitsingenieuren überprüft, um sicherzustellen, dass keine sensiblen Informationen aufgezeichnet werden. 

Derzeit 12 Zeichen Länge mit jeweils mindestens einem Großbuchstaben, Kleinbuchstaben, Zahl, Sonderzeichen. Für Sonderzeichen ist jedes gültige UTF-8-Zeichen erlaubt. Wir planen einen Indikator für die Passwortstärke anzuzeigen und mithilfe der ‘Have I been Pwned’-Datenbank, zu überprüfen, ob das Passwort in einem bekannten Datenleck kompromittiert wurde.