Managed Monitoring: Monitoring as a Service für Unternehmen ohne eigene IT-Abteilung

Was ist Monitoring as a Service, und was unterscheidet es von Managed Services?

Monitoring as a Service (kurz MaaS, im Deutschen meist Managed Monitoring) ist ein Dienstleistungsvertrag, bei dem ein Anbieter definierte Systeme rund um die Uhr auf Erreichbarkeit, Auslastung, Fehlerzustände und Sicherheitsauffälligkeiten prüft und Sie bei Abweichungen benachrichtigt. Die Monitoring-Software, die Schwellenwerte und die Alarmlogik betreibt der Anbieter. Sie bekommen das Ergebnis.

Der Unterschied zu Managed Services insgesamt liegt in der Reichweite. Managed Services umfassen Überwachung plus Wartung plus Behebung: Patches, Backups, Störungsbeseitigung, oft auch den Anwender-Support, alles in einer Pauschale. Monitoring as a Service deckt nur den ersten Schritt ab. Der Anbieter sagt Ihnen, dass die Festplatte im Server zu 92 Prozent voll ist und der RAID-Verbund eine defekte Platte meldet. Wer dann handelt, steht auf einem anderen Blatt: Ihr Hausdienstleister, ein Techniker auf Stundenbasis oder der Monitoring-Anbieter selbst gegen Aufpreis.

Warum trennt man das überhaupt? Weil nicht wenige Betriebe mit 5 bis 30 Arbeitsplätzen zwar einen IT-Dienstleister auf Zuruf haben, aber niemanden, der zwischen den Einsätzen hinschaut. In genau diese Lücke passt Managed Monitoring. Es ist der Frühwarndienst, den ein Break-Fix-Modell, also die Abrechnung pro Störung, nicht enthält. Was IT-Monitoring insgesamt leistet und welche Werte überhaupt geprüft werden, erklärt der Überblick zu IT-Monitoring für Unternehmen. Hier geht es um die Vertragsfrage.

Was sollte im Vertrag für Managed Monitoring stehen?

Ein brauchbarer Monitoring-Vertrag beantwortet fünf Fragen so konkret, dass Sie im Störungsfall nicht diskutieren müssen: Was wird geprüft, wie werde ich informiert, wie schnell reagiert jemand, was bekomme ich schriftlich, und wo liegen meine Daten. Klingt selbstverständlich. Ist es in vielen Angeboten nicht.

Prüfumfang: Der Vertrag sollte Gerät für Gerät benennen, was überwacht wird - nicht nur 'Server', sondern zum Beispiel Erreichbarkeit, Speicherbelegung, SMART-Werte der Festplatten (die Selbstdiagnose, mit der ein Laufwerk seinen eigenen Verschleiß meldet), RAID-Status, Backup-Ziel, Zertifikatslaufzeiten und Firmware-Stand. Ein Anbieter, der nur pingt, also nur prüft, ob ein Gerät antwortet, sieht eine volle Festplatte erst, wenn der Server bereits steht. Fragen Sie nach der Prüfliste. Gibt es keine, ist das Angebot zu unkonkret.

Meldewege: Wer bekommt welche Meldung auf welchem Weg, und was passiert, wenn niemand reagiert? Üblich sind E-Mail für Warnungen, Telefon oder SMS für kritische Zustände und eine zweite Kontaktperson als Eskalationsstufe. Eine Meldung, die nachts um zwei in einem Postfach landet, das niemand liest, ist keine Meldung, sondern ein Protokolleintrag.

Reaktionszeit und Lösungszeit: Jetzt der Punkt, an dem die meisten Verträge kippen. Reaktionszeit ist die Frist, innerhalb derer sich ein Mensch mit der Störung befasst, etwa innerhalb von vier Stunden zu Geschäftszeiten. Lösungszeit wäre die Frist, bis das Problem behoben ist. Reine Monitoring-Verträge versprechen fast nie eine Lösungszeit, und das ist auch ehrlich: Wer nur beobachtet, kann keine Reparatur zusagen. Achten Sie darauf, dass im Vertrag eindeutig steht, welche der beiden Größen gemeint ist, und welche Servicezeiten gelten (werktags 8-18 Uhr oder rund um die Uhr).

Berichte: Ein monatlicher Bericht in Klartext ist für Unternehmen ohne IT-Abteilung wichtiger als jedes Dashboard. Er sollte zeigen, welche Geräte geprüft wurden, welche Warnungen auftraten und was daraus wurde. Solche Berichte sind zugleich der einfachste Nachweis, dass Sie Ihre Systeme im Blick haben - etwas, das Cyberversicherer und je nach Unternehmensgröße auch die NIS2-Umsetzung verlangen. Was dafür konkret dokumentiert sein sollte, steht im Beitrag zum Nachweis der IT-Sorgfaltspflicht.

Datenhaltung und Auftragsverarbeitung: Ein Monitoring-Anbieter sieht Hostnamen, IP-Adressen und bei Login-Anomalien auch Benutzernamen. Das sind in der Regel personenbezogene Daten, und damit ist der Anbieter Auftragsverarbeiter. Art. 28 DSGVO verlangt dafür einen schriftlichen Vertrag zur Auftragsverarbeitung (AVV), der unter anderem Gegenstand, Dauer, Art der Daten und Ihre Weisungsrechte festhält (Quelle: Art. 28 DSGVO). Fragen Sie außerdem, wo die Monitoring-Daten gespeichert werden und ob Subunternehmer beteiligt sind. Ob Ihr konkreter Vertrag den Anforderungen genügt, klärt Ihr Datenschutzbeauftragter oder ein Fachanwalt; dieser Beitrag beschreibt den Rahmen und ersetzt keine Rechtsberatung.

Welche Alternativen gibt es zu Monitoring as a Service?

Managed Monitoring konkurriert mit drei anderen Wegen, die Überwachung zu organisieren: Sie betreiben ein Tool selbst, Sie geben die IT komplett an ein Systemhaus, oder Sie stellen eine fertige Appliance ins Netzwerk. Die Modelle unterscheiden sich weniger in der Technik als in der Frage, wer betreibt und wer reagiert.

Die Tabelle zeigt Grundmuster; Mischformen sind die Regel. Ein Betrieb mit zwei Standorten stellt beispielsweise je eine Appliance auf und lässt die Meldungen an sein Systemhaus laufen, das im Störungsfall nach Stunden abrechnet. Für Standorte mit einer Handvoll Geräte funktioniert diese Variante ohne jede Software auf den Systemen selbst; so arbeitet etwa dwatcher für Unternehmen, die Appliance aus der Tabelle.

Wenn Sie den Eigenbetrieb erwägen, hilft der Vergleich der Monitoring-Tools bei der Auswahl. Wer ohnehin überlegt, die IT als Ganzes abzugeben, findet die Abwägung im Beitrag zu den Vorteilen und Grenzen des IT-Outsourcings.

Wie läuft die Einführung von Managed Monitoring ab?

Die Einführung dauert von der ersten Bestandsaufnahme bis zum Regelbetrieb meist 3-6 Wochen; der Großteil davon ist Einlaufzeit, nicht Technik. Die Anbindung selbst ist in der Regel an einem Tag erledigt, ohne dass der Betrieb unterbrochen wird.

1. Bestandsaufnahme: Sie und der Anbieter erstellen eine Liste aller Geräte, die überwacht werden sollen (Server, NAS, Firewall, Switches, Backup-Ziel), mit Standort und Verantwortlichem. Dauer: ein Termin von 1-2 Stunden.
2. Prüfumfang und Schwellenwerte festlegen: Welche Werte werden pro Gerät geprüft, ab wann gilt ein Wert als Warnung, ab wann als kritisch? Die Standardwerte des Anbieters reichen als Start meist aus; Sonderfälle wie Branchensoftware oder ältere Geräte werden gesondert notiert.
3. Meldewege und Eskalation vereinbaren: Kontaktpersonen, Kanäle, Vertretung im Urlaub, Servicezeiten. Schriftlich, im Vertrag oder als Anlage.
4. Vertrag und AVV unterschreiben: Prüfumfang, Reaktionszeit, Berichtsrhythmus, Laufzeit, Kündigungsfrist und Auftragsverarbeitung stehen jetzt fest.
5. Anbindung: Je nach Modell wird ein Agent installiert, ein Kollektor auf einem vorhandenen Server eingerichtet oder eine Appliance ins Netzwerk gestellt. Aufwand: ein halber bis ganzer Technikertag.
6. Einlaufphase von 2-4 Wochen: Schwellenwerte werden nachjustiert, Fehlalarme abgestellt, der erste Bericht wird gemeinsam durchgegangen.
7. Regelbetrieb mit fester Routine: Monatsbericht lesen, offene Warnungen mit dem Dienstleister klären, Prüfliste einmal jährlich an neue oder abgebaute Geräte anpassen.

Wann lohnt sich Monitoring as a Service nicht?

Managed Monitoring lohnt sich nicht, wenn niemand auf die Meldungen reagieren kann. Das klingt banal, ist aber der häufigste Grund, warum solche Verträge nach einem Jahr wieder gekündigt werden: Die Warnung kommt, aber es gibt keinen Dienstleister, der sie annimmt, und intern fehlt die Zeit. Dann bezahlen Sie für Wissen, das nichts auslöst. Klären Sie vor der Unterschrift, wer handelt - ein Systemhaus auf Abruf, ein Stundenkontingent oder ein Managed-Services-Paket.

Zweitens: Haben Sie bereits eine IT-Fachkraft, die täglich mit den Systemen arbeitet, ist ein selbst betriebenes Tool meist die bessere Wahl. Zabbix und Checkmk sind in der Grundversion kostenfrei nutzbar, PRTG bietet nach Herstellerangaben eine kostenfreie Stufe für kleine Umgebungen. Der Aufwand liegt bei diesen Werkzeugen in der Pflege, und die ist mit vorhandener Fachkraft ohnehin abgedeckt.

Drittens, und das wird gern übersehen: Wer die gesamte IT an ein Systemhaus abgeben will, braucht keinen separaten Monitoring-Vertrag. In Managed-Services-Paketen ist die Überwachung in der Regel enthalten; ein zweiter Vertrag würde dieselbe Leistung doppelt bezahlen. Ob das Komplettpaket oder die schlanke Variante zu Ihrem Unternehmen passt, klärt sich in einer IT-Beratung vor der Entscheidung, nicht danach.

Und eine Einschränkung, die in jedem Angebot fehlen dürfte: Monitoring verhindert keinen Ausfall. Es verkürzt die Zeit zwischen Fehler und Erkenntnis, mehr nicht. Eine Festplatte, die ohne SMART-Vorwarnung stirbt, sieht auch ein sorgfältig eingerichtetes Monitoring erst, wenn sie weg ist. Eine Garantie gegen jeden Vorfall gibt es in der IT nicht.

Was kostet Monitoring as a Service pro Gerät?

Monitoring as a Service kostet im Mittelstand etwa 5-30 Euro pro überwachtem Gerät und Monat; Appliance-Modelle rechnen häufig pro Standort statt pro Gerät ab. Die Spanne ist breit, weil drei Faktoren den Preis bestimmen: die Prüftiefe (nur Erreichbarkeit oder auch SMART, RAID, Backup-Ziel und Zertifikate), die Servicezeit (Geschäftszeiten oder rund um die Uhr mit Rufbereitschaft) und der Berichtsumfang (automatischer Monatsbericht oder persönliche Besprechung).

Rechenbeispiel für einen Betrieb mit einem Server, einem NAS, einer Firewall und zwei Switches: Bei fünf Geräten liegen Sie zwischen 25 und 150 Euro im Monat, bevor Behebungsleistungen dazukommen. Ein einzelner Server-Ausfall mit Wiederherstellung aus dem Backup bindet dagegen schnell einen Technikertag oder mehr, plus den Stillstand im Betrieb. Ob sich die Pauschale rechnet, hängt deshalb weniger am Preis als daran, wie viel ein Tag ohne Server bei Ihnen kostet. Pauschal lässt sich das nicht sagen; das zeigt erst die Bestandsaufnahme.

Einmalige Einrichtungskosten kommen hinzu: Für Bestandsaufnahme und Anbindung sollten Sie mit einem halben bis ganzen Technikertag rechnen. Ein konkretes Angebot ergibt sich erst aus der Geräteliste; die Spannen hier sind Orientierung, keine Zusage.

Wenn Sie klären möchten, wie das in Ihrer Umgebung aussieht, können Sie ein unverbindliches Erstgespräch mit Datadiorama vereinbaren.