So bewerten wir
Die Ampel entsteht regelbasiert aus Ihren Antworten und dem Inventar. Ein Experte prüft jeden Bericht, bevor er freigegeben wird.
Ampel
Handlungsbedarf mindestens ein Befund mit akutem Risiko oder nahem Termin · Beobachten Verbesserungsbedarf ohne akutes Risiko · Solide keine Befunde · Zu klären mehr als die Hälfte der Fragen mit „weiß nicht“ beantwortet
Die Top-5-Maßnahmen ergeben sich aus der Schwere der Befunde und ihrem Gewicht. Die Roadmap ordnet sie in drei Phasen: Sofort (0–3 Monate) · Kurzfristig (3–9 Monate) · Mittelfristig (9–18 Monate). Das Szenario (On-Premises, Hybrid, Hosting) folgt aus Ihrer Zielrichtung, Teamgröße, Betriebsmodell, kritischen Systemen und dem Zustand von Hardware und Notbetrieb.
| Handlungsfeld | Mögliche Maßnahmen (Auslöser rot/gelb) |
|---|---|
| Plattform Virtualisierung, Server, Betriebssysteme | rot Plattformentscheidung vor der VMware-Verlängerung treffen gelb Plattformentscheidung vor der VMware-Verlängerung treffen rot Hypervisor auf unterstützten Stand bringen rot Erneuerung der Server-Hardware planen gelb Hochverfügbarkeit für kritische Systeme herstellen gelb Rechen- und Arbeitsspeicherreserven schaffen rot Betriebssysteme ohne Support ablösen gelb Betriebssysteme ohne Support ablösen |
| Lizenzen Lizenzmodelle, Laufzeiten, Wartungsverträge | rot Lizenzbedarf ermitteln und Angebote vergleichen gelb Übersicht aller Lizenzen und Wartungsverträge anlegen rot Auslaufende Wartungsverträge rechtzeitig entscheiden gelb Auslaufende Wartungsverträge rechtzeitig entscheiden gelb Windows-Server-Lizenzierung prüfen |
| Storage Speicher, Kapazität, Leistung | rot Speichererneuerung planen gelb Speichererneuerung planen rot Speicherkapazität erweitern oder bereinigen gelb Speicherkapazität erweitern oder bereinigen gelb Ursachen der Leistungsprobleme analysieren gelb Gemeinsamen Speicher für die Hosts einführen |
| Backup/DR Sicherung, Wiederherstellung, Notbetrieb | rot Unveränderliche Sicherungskopie einrichten gelb Unveränderliche Sicherungskopie einrichten rot Sicherungskopie außerhalb des Standorts rot Wiederherstellung regelmäßig testen gelb Wiederherstellung regelmäßig testen gelb Wiederanlaufziele festlegen gelb Notbetrieb an einem zweiten Standort vorbereiten gelb Microsoft 365 sichern rot Einheitliche Backup-Lösung einführen |
| Security Identitäten, Updates, Netz, Erkennung | rot MFA für Fernzugriffe und Administratoren gelb MFA für Fernzugriffe und Administratoren rot Active Directory härten und Adminkonten trennen gelb Active Directory härten und Adminkonten trennen rot Updates für Hypervisor, Firmware und Storage regeln gelb Updates für Hypervisor, Firmware und Storage regeln gelb Angriffserkennung auf Servern und Clients (EDR) gelb Netz in Zonen trennen gelb NIS2-Betroffenheit klären und Pflichten abgleichen |
| Betrieb Team, Betriebsmodell, Dokumentation, Monitoring | rot Betriebs- und Vertretungsmodell festlegen gelb Betriebs- und Vertretungsmodell festlegen gelb Infrastruktur und Notfallabläufe dokumentieren gelb Überwachung und Alarmierung rund um die Uhr gelb Team für die Zielplattform befähigen |
Regelwerk 1.0 (Oktober 2026) · Fragenkatalog 1.0 (Oktober 2026). Supportenden nach Herstellerangaben (u. a. vSphere 7: 02.10.2025, vSphere 8: 11.10.2027, Windows Server 2016: 12.01.2027).