Diese Kategorie umfasst Netzwerküberwachung, Infrastruktur- und Server-Monitoring, Log-Management, Observability-Plattformen und die Werkzeuge, die Metriken, Traces und Alarme sammeln. IT- und Sicherheitsteams nutzen sie, um Verfügbarkeit und Leistung zu beobachten, Störungen früh zu erkennen, Vorfälle zu untersuchen und die Einhaltung vereinbarter Servicelevel zu belegen.
Telemetrie ist auf eine Weise sensibel, die leicht übersehen wird. Logs und Traces können IP-Adressen, Benutzernamen, interne Hostnamen, Abfrageparameter und mitunter personenbezogene Daten oder Zugangsdaten enthalten und bilden zusammen eine Landkarte Ihrer Infrastruktur. Ein gehosteter Dienst erhält daher ein detailliertes Bild Ihrer Umgebung, und seine Agenten laufen oft mit weitreichenden Rechten auf Ihren Systemen. Volumenbasierte Preise können Teams zudem dazu verleiten, Logs zu verwerfen oder zu kürzen, was die eigene Ursachenanalyse schwächt. Prüfen Sie, wie Aufbewahrung, Maskierung sensibler Felder und Zugriff durch Mitarbeitende des Anbieters geregelt sind.
Achten Sie bei einer europäischen Lösung auf selbst betriebene oder in der EU gehostete Bereitstellung, offene Agenten und offene Standards für Metriken und Traces, die Exportierbarkeit historischer Daten und rollenbasierten Zugriff. Open-Source-Stacks vermeiden die Abhängigkeit von einem einzelnen Anbieter, erfordern aber Betriebskapazität. Fragen Sie auch, wie das Werkzeug selbst gepatcht wird, denn eine Monitoring-Plattform ist ein wertvolles Angriffsziel.