Uptime-Monitoring ohne Konzern-Suite
Uptime-Monitoring kam früher von Spezialisten – Firmen, deren einziges Produkt Monitoring war. Heute gehören viele bekannte Namen zu großen Gruppen, die IT-Management-Software jeder Art verkaufen, und Monitoring ist ein Modul unter Dutzenden. Das hat Vorteile – eine Rechnung, ein Login, ein Supportvertrag – und Nachteile, die man leicht übersieht, bis etwas schiefgeht.
Ihr Monitoring-Anbieter gehört zu Ihrer Angriffsfläche
Software, die Ihre Systeme überwacht, genießt deren Vertrauen. Je mehr davon in Ihrem Netz läuft, desto mehr gewinnt ein Angreifer, der ihren Hersteller kompromittiert: Lieferkettenangriffe über IT-Management-Software haben schon Tausende Organisationen auf einmal erreicht – über ganz normale Updates, die deren eigene Mitarbeiter eingespielt hatten. Je größer die Suite, desto mehr Ihrer Infrastruktur vertraut ihr.
Externes Uptime-Monitoring braucht nichts davon. Um festzustellen, ob eine Website oder API richtig antwortet, muss es nur Anfragen von außen senden – so wie Ihre Nutzer.
Wie Pingsured damit umgeht
- Nichts zu installieren. Pingsured betreibt keinen Agenten, kein Plugin und keinen Collector auf Ihren Systemen. Jede Prüfung ist eine gewöhnliche Anfrage von außen, von Adressen, die wir veröffentlichen, mit einem User-Agent, der uns nennt und auf eine Seite verweist, die erklärt, was wir tun.
- Ein Produkt. Pingsured macht Uptime- und Antwort-Monitoring und sonst nichts. Wer Pingsured vertraut, vertraut genau diesem einen Produkt – nicht einer Plattform mit weiteren Produkten dahinter.
- Wenige Beteiligte. Ihre Daten verarbeiten wir und eine kleine Gruppe von Unterauftragsverarbeitern aus der EU, und gespeichert werden sie ausschließlich in der EU.
Welchen Dienst Sie auch nutzen: Geben Sie ihm nur, was eine Prüfung braucht. Verlangt ein Endpunkt ein Login, legen Sie für das Monitoring ein eigenes Konto nur mit Leserechten an, statt das Konto einer Person zu verwenden.
Passt Pingsured zu Ihnen?
Ein Anbieter mit nur einem Produkt ist nicht für jeden die richtige Wahl. Pingsured prüft, ob Ihre Websites und APIs antworten und mit welchem Inhalt – nicht Ihre Server, Logs oder Anwendungen von innen. Brauchen Sie ein Werkzeug für all das, deckt eine Suite mehr ab. Brauchen Sie nur Uptime-Monitoring, müssen Sie den Rest nicht mitnehmen.
Fragen an jeden Monitoring-Anbieter
- Wem gehört das Unternehmen, und was verkauft die Gruppe sonst noch?
- Braucht das Produkt Software in meinem Netz, und worauf hat diese Software Zugriff?
- Wie werden Updates dieser Software signiert und ausgeliefert?
- Welche Sicherheitsvorfälle hatte der Anbieter, und wie wurden Kunden informiert?
- Wo melde ich eine Schwachstelle, und wie schnell wird sie bestätigt?