Wissen
IT-Lexikon: Begriffe aus dem IT-Service verständlich erklärt
Der IT-Dienstleister sagt VLAN, der Provider sagt DNS, die Versicherung fragt nach MFA. Hier steht, was dahintersteckt. Kurz und ohne Fachchinesisch. Dieses IT-Lexikon erklärt verständlich die Begriffe, die im Alltag mit einem IT-Service fallen. Alle Fachbegriffe sind einfach und ohne Vorwissen lesbar.
IT-Begriffe ohne Fachchinesisch
Dieses Lexikon ist für alle gedacht, die in ihrem Unternehmen mit IT zu tun haben, ohne IT-Fachleute zu sein. Also für die Geschäftsführerin, die einen Vertrag verstehen will. Und für das Sekretariat, das sich um die IT kümmern soll.
Die Erklärungen sind bewusst kurz gehalten. Wo es eine passende Leistungsseite gibt, finden Sie den Link direkt beim Begriff.
A
Active Directory
Das zentrale Verzeichnis in Windows-Netzwerken für Benutzer, Rechner und Berechtigungen.
Im Active Directory ist festgelegt, wer sich an welchem PC anmelden darf und wer welche Ordner sieht. Neue Mitarbeitende bekommen dort ihr Konto, ausscheidende werden dort gesperrt. Über Gruppenrichtlinien lassen sich Einstellungen für alle Rechner zentral steuern. Mehr unter Windows.
B
Backup
Eine Kopie Ihrer Daten, aus der sich Verlorenes wiederherstellen lässt.
Ein Backup schützt vor gelöschten Dateien, defekten Festplatten und Verschlüsselungstrojanern. Entscheidend ist, dass mindestens eine Kopie außer Haus liegt und die Wiederherstellung geprüft wird. Eine Sicherung, die nie zurückgespielt wurde, ist ein Versprechen ohne Beleg. Mehr unter Datensicherung.
C
Cloud
IT-Dienste, die über das Internet aus einem Rechenzentrum kommen.
Statt einen eigenen Server im Büro zu betreiben, nutzen Sie Speicher, E-Mail oder Programme bei einem Anbieter. Bekannte Beispiele sind Microsoft 365 oder Azure. Was in die Cloud gehört und was im Büro bleibt, lohnt eine ruhige Abwägung. Mehr unter Cloud-Lösungen.
D
DNS
Das Telefonbuch des Internets, das Namen in Adressen übersetzt.
Wenn Sie eine Webseite aufrufen, fragt Ihr Rechner per DNS nach, unter welcher IP-Adresse der Server erreichbar ist. Auch E-Mail funktioniert nur, wenn die DNS-Einträge Ihrer Domain stimmen. Ein falscher Eintrag reicht, damit Mails im Spam landen oder gar nicht ankommen.
Domain
Der Name Ihres Unternehmens im Internet, etwa beispiel-gmbh.de.
Die Domain ist die Grundlage für Webseite und E-Mail-Adressen. Sie wird bei einem Anbieter registriert und läuft so lange, wie sie bezahlt wird. Wichtig ist, dass die Domain auf Ihr Unternehmen eingetragen ist und nicht auf einen früheren Dienstleister.
E
Endpoint-Schutz
Schutzsoftware auf PCs, Laptops und Servern, der Nachfolger des klassischen Virenscanners.
Ein Endpoint-Schutz erkennt neben bekannten Schadprogrammen auch verdächtiges Verhalten, etwa wenn ein Programm plötzlich massenhaft Dateien verschlüsselt. Damit er wirkt, muss jemand die Richtlinien pflegen und die Meldungen auswerten. Mehr unter Virenschutz.
Exchange Online
Der E-Mail-Dienst von Microsoft 365 für Postfächer, Kalender und Kontakte.
Exchange Online ersetzt den eigenen Mailserver im Büro. Postfächer, gemeinsame Kalender und Sammelpostfächer wie die Info-Adresse liegen in der Cloud von Microsoft. Einrichtung, Berechtigungen und Spamfilter brauchen trotzdem jemanden, der sich darum kümmert.
0–9
2FA / MFA
Anmeldung mit einem zweiten Nachweis zusätzlich zum Kennwort.
Bei der Zwei-Faktor- oder Mehrfaktor-Anmeldung reicht das Kennwort allein nicht aus. Dazu kommt ein Code aus einer App, eine Bestätigung auf dem Handy oder ein Sicherheitsschlüssel. Wer Ihr Kennwort erbeutet hat, kommt damit allein nicht weiter. Für Microsoft 365 und VPN-Zugänge gehört MFA heute zur Grundausstattung.
F
Fernwartung
Hilfe am Computer über eine verschlüsselte Internetverbindung, ohne Anfahrt.
Bei der Fernwartung sieht die Technikerin oder der Techniker Ihren Bildschirm und kann Maus und Tastatur bedienen. Die Sitzung startet nur mit Ihrer Zustimmung. Sie sehen jeden Schritt mit und können jederzeit beenden. Mehr unter Fernwartung.
Firewall
Die Kontrollstelle zwischen Ihrem Netzwerk und dem Internet.
Eine Firewall entscheidet anhand von Regeln, welche Verbindungen erlaubt sind und welche nicht. Sie trennt auch Bereiche im Netzwerk voneinander und stellt VPN-Zugänge bereit. Schützen kann sie nur, wenn sie aktuell ist und richtig eingestellt bleibt. Mehr unter Firewall.
H
Honeypot
Ein Lockvogel im Netzwerk, der Angreifer verraten soll.
Ein Honeypot sieht aus wie ein interessanter Server, hat aber keine echte Aufgabe. Niemand im Büro hat einen Grund, ihn anzusprechen. Greift doch jemand darauf zu, ist das ein deutliches Warnsignal. Mehr unter Angriffserkennung.
I
IDS
Ein System, das den Netzwerkverkehr auf Angriffsmuster untersucht.
IDS steht für Intrusion Detection System. Es vergleicht den Datenverkehr mit bekannten Angriffsmustern und schlägt Alarm, wenn etwas auffällt. Die Variante IPS kann verdächtige Verbindungen zusätzlich blockieren.
Intune
Das Werkzeug von Microsoft, um Laptops und Handys zentral zu verwalten.
Mit Intune lassen sich Geräte einrichten, Sicherheitseinstellungen vorgeben und Programme verteilen, auch wenn der Laptop im Homeoffice steht. Geht ein Gerät verloren, lassen sich die Firmendaten darauf löschen. Intune gehört zu bestimmten Lizenzen von Microsoft 365.
IT-Outsourcing
Die Aufgaben einer IT-Abteilung werden an einen externen Dienstleister ausgelagert.
Statt eigene IT-Fachkräfte einzustellen, beauftragt ein Unternehmen einen Dienstleister mit Betrieb, Support und Weiterentwicklung der IT. Für Betriebe mit 5 bis 70 Arbeitsplätzen ist das naheliegend, weil ein Team mehr Wissen abdeckt als eine einzelne Person. Urlaub und Krankheit reißen dann keine Lücke. Mehr unter IT-Outsourcing.
L
LAN
Das kabelgebundene Netzwerk in Ihrem Büro.
LAN steht für Local Area Network. Gemeint sind die Netzwerkkabel, Dosen und Switches, über die PCs, Drucker und Server verbunden sind. Für feste Schreibtische ist ein Kabel bis heute die stabilste Verbindung.
Logserver
Ein zentraler Speicher für die Protokolle aller Systeme.
Server, Firewall und andere Geräte schreiben laufend Protokolle über Anmeldungen, Fehler und Zugriffe. Ein Logserver sammelt diese Einträge an einer Stelle. So lässt sich nachvollziehen, was passiert ist, auch wenn ein Angreifer seine Spuren auf dem betroffenen System verwischt hat.
M
Managed Service
Eine IT-Leistung, die ein Dienstleister dauerhaft betreibt und verantwortet.
Bei einem Managed Service kümmert sich der Dienstleister nicht erst bei einer Störung um ein System, etwa einen Server oder eine Firewall. Er überwacht es laufend, spielt Updates ein und hält die Dokumentation aktuell. Mehr unter IT-Service.
Microsoft 365
Das Abo-Paket von Microsoft mit Office-Programmen, E-Mail und Cloudspeicher.
Microsoft 365 umfasst je nach Lizenz Word, Excel und Outlook, dazu Exchange Online, Teams, SharePoint und OneDrive. Die Daten liegen in Rechenzentren von Microsoft. Für deren Sicherung bleibt das Unternehmen trotzdem selbst verantwortlich. Mehr unter Microsoft 365.
Monitoring
Die automatische Überwachung von Servern, Diensten und Netzwerkgeräten.
Ein Monitoring prüft in festen Abständen, ob Systeme laufen, ob genug Speicherplatz frei ist und ob Updates fehlen. Weicht etwas ab, entsteht eine Meldung. Wertvoll wird das erst, wenn ein Mensch die Meldung liest und handelt. Mehr unter Server-Betreuung.
N
NAS
Ein Netzwerkspeicher, der Dateien für alle im Büro bereitstellt.
NAS steht für Network Attached Storage. Das Gerät enthält mehrere Festplatten und hängt direkt im Netzwerk. Es dient als Dateiablage oder als Ziel für Sicherungen. Ein NAS im selben Raum ersetzt allerdings keine Sicherung außer Haus.
NIS-2
Eine EU-Richtlinie, die mehr Unternehmen zu Maßnahmen der Informationssicherheit verpflichtet.
NIS-2 erweitert den Kreis der Unternehmen, die Mindeststandards für IT-Sicherheit einhalten und Vorfälle melden müssen. Betroffen sind bestimmte Branchen ab einer gewissen Größe. Auch Zulieferer spüren die Anforderungen, wenn ihre Kunden Nachweise verlangen. Mehr unter IT-Sicherheit.
P
Patch
Ein Update, das einen Fehler oder eine Sicherheitslücke schließt.
Hersteller veröffentlichen Patches für Betriebssysteme, Programme und Geräte wie Firewalls. Je länger ein bekannter Patch nicht eingespielt ist, desto größer das Risiko. Patch-Management heißt, den Überblick zu behalten, welches System welchen Stand hat.
Phishing
Gefälschte Nachrichten, die zur Preisgabe von Kennwörtern oder zu Zahlungen verleiten sollen.
Eine Phishing-Mail sieht aus wie eine Nachricht der Bank, eines Paketdienstes oder von Microsoft. Ein Klick führt auf eine nachgebaute Anmeldeseite. Spamfilter fangen viel ab, aber nicht alles. Eine Mehrfaktor-Anmeldung erschwert den Missbrauch eines erbeuteten Kennworts deutlich.
Portscan
Eine Prüfung, welche Zugänge eines Netzwerks aus dem Internet erreichbar sind.
Jeder offene Port ist eine mögliche Tür in Ihr Netzwerk. Ein Portscan von außen zeigt, welche Türen tatsächlich offen stehen. Weicht das Ergebnis vom dokumentierten Sollzustand ab, ist etwas zu klären. Mehr unter Schwachstellen-Scan.
Proxmox
Eine Open-Source-Plattform zur Virtualisierung von Servern.
Proxmox VE basiert auf Debian und betreibt virtuelle Maschinen und Container auf einem oder mehreren Hosts. Mit dem Proxmox Backup Server gibt es eine passende Sicherungslösung. Für kleine und mittlere Unternehmen ist Proxmox eine ernsthafte Alternative zu VMware. Mehr unter Virtualisierung.
R
Ransomware
Schadsoftware, die Daten verschlüsselt und Lösegeld fordert.
Ransomware gelangt über einen Mailanhang, eine Sicherheitslücke oder ein gestohlenes Kennwort ins Netzwerk. Dann verschlüsselt sie Dateien auf PCs und Servern, gern auch die erreichbaren Sicherungen. Vor dem Totalverlust schützt eine Sicherung, die getrennt aufbewahrt wird oder sich nachträglich nicht verändern lässt.
Router
Das Gerät, das Ihr Netzwerk mit dem Internet verbindet.
Der Router leitet Daten zwischen Ihrem Büronetz und dem Internetanschluss weiter. In kleinen Büros stellt ihn der Provider und er übernimmt gleich noch WLAN und einfache Firewall-Aufgaben. In größeren Umgebungen erledigen das getrennte Geräte.
S
Server
Ein Rechner, der Dienste für andere Rechner im Netzwerk bereitstellt.
Ein Server stellt zum Beispiel Dateiablagen, Datenbanken, Anmeldedienste oder die Branchensoftware bereit. Er läuft ohne Pause und braucht deshalb Überwachung, Updates und eine funktionierende Sicherung. Ein Server kann ein eigenes Gerät oder eine virtuelle Maschine sein. Mehr unter Server-Betreuung.
Die Plattform in Microsoft 365 für gemeinsame Dokumente und Intranet.
In SharePoint liegen die gemeinsamen Dateien eines Teams oder einer Abteilung, mit Versionen und Berechtigungen. Teams nutzt SharePoint im Hintergrund für die Dateiablage. Wer die alte Ablage auf dem Server in die Cloud verlegen möchte, landet in vielen Fällen hier.
Switch
Ein Verteiler, der Geräte im Netzwerk per Kabel miteinander verbindet.
Am Switch enden die Netzwerkkabel aus den Büros. Er sorgt dafür, dass Daten nur dorthin gehen, wo sie hin sollen. Verwaltbare Switches teilen das Netz zusätzlich in VLANs auf und versorgen Telefone oder Access Points über das Kabel mit Strom.
T
Ticketsystem
Ein System, in dem jede Anfrage mit Nummer erfasst und verfolgt wird.
Jede Meldung bekommt ein Ticket, eine Nummer und eine zuständige Person. So bleibt nachvollziehbar, wer woran arbeitet und was erledigt ist. Bei uns steht jede Ticketnummer auch in der monatlichen Stundenaufstellung.
V
Virtualisierung
Mehrere Server laufen als Software auf einer gemeinsamen Hardware.
Ein Virtualisierungshost stellt Rechenleistung, Speicher und Netzwerk für mehrere virtuelle Maschinen bereit. Jede davon verhält sich wie ein eigener Server. Das spart Hardware und erleichtert Sicherung und Umzug. Mehr unter Virtualisierung.
VLAN
Ein abgetrenntes Teilnetz innerhalb des vorhandenen Netzwerks.
Mit VLANs lässt sich ein Netzwerk aufteilen, ohne neue Kabel zu ziehen. Gäste-WLAN, Telefone und Arbeitsplätze laufen dann in getrennten Bereichen. Was zwischen den Bereichen erlaubt ist, regelt die Firewall. Mehr unter WLAN und UniFi.
VoIP
Telefonieren über die Internetverbindung statt über eine klassische Telefonleitung.
Bei Voice over IP werden Gespräche als Daten übertragen. Die Telefonanlage kann als Gerät im Büro stehen oder als Dienst aus der Cloud kommen. Damit die Sprachqualität stimmt, muss das Netzwerk Telefonate bevorzugt behandeln. Mehr unter Telefonanlage.
VPN
Eine verschlüsselte Verbindung durch das Internet ins Firmennetz.
Ein VPN baut einen geschützten Tunnel zwischen zwei Punkten auf, etwa zwischen dem Laptop im Homeoffice und dem Büro oder zwischen zwei Standorten. Was durch den Tunnel läuft, kann unterwegs niemand mitlesen. Mehr unter Standortvernetzung.
W
WLAN
Das Funknetz, über das Laptops und Handys ins Netzwerk kommen.
Ein gutes WLAN im Büro braucht mehr als einen Router. Mehrere Access Points sorgen dafür, dass auch der Besprechungsraum am Ende des Flurs versorgt ist. Gäste bekommen ein eigenes WLAN, das vom Firmennetz getrennt ist. Mehr unter WLAN und UniFi.
Ihr Begriff ist nicht dabei?
Rufen Sie an oder schreiben Sie uns. Gern erklären wir, was hinter einem Begriff steckt und was er für Ihr Büro bedeutet.