Sophos f\u00fchrt in Sophos Central Selbstbehebungs-Alerts ein, eine neue Funktion, mit der Alarmm\u00fcdigkeit verringert werden soll und durch die Managed Service Provider (MSPs) effizienter arbeiten. Die Funktion fasst zusammenh\u00e4ngende Ereignisse automatisch zu einem einzigen Alert zusammen und schlie\u00dft diesen, sobald das Problem behoben ist\u00a0\u2013 wodurch sich wiederholende, kurzlebige Alerts beseitigt werden, die h\u00e4ufig zu \u00fcberf\u00fcllten Ticket-Warteschlangen f\u00fchren und Betriebskapazit\u00e4ten belasten.<\/p>\n
Effizientes Arbeiten im Jahr\u00a02026 bedeutet, allt\u00e4gliche Reibungsverluste in den von MSPs verwalteten Umgebungen zu beseitigen. Da das Umsatzwachstum im MSP-Bereich im besten Fall voraussichtlich nur 10\u00a0%* erreichen wird, setzen Partner verst\u00e4rkt auf Automatisierung und operative Reife, um ihre Margen zu sichern und die Servicequalit\u00e4t aufrechtzuerhalten.<\/p>\n
Gleichzeitig sehen sich die MSPs einer zunehmenden Arbeitsbelastung ausgesetzt. Laut der Umfrage \u201eMSP Perspectives\u00a02024\u201c von Sophos<\/a> ist die gr\u00f6\u00dfte t\u00e4gliche Herausforderung (39\u00a0%), mit den neuesten Cybersecurity-Technologien Schritt halten zu m\u00fcssen. Das gr\u00f6\u00dfte Risiko f\u00fcr MSPs und ihre Kunden bleibt aber der Mangel an internem Sicherheits-Know-how. Viele Partner reduzieren zudem die Anbieteranzahl auf h\u00f6chstens ein bis f\u00fcnf Sicherheitsanbieter, um den Betrieb zu vereinfachen und den Verwaltungsaufwand zu verringern.<\/p>\n Sophos hat die Selbstbehebungs-Alerts unter Ber\u00fccksichtigung all dieser Aspekte entwickelt. Dabei lag der Schwerpunkt darauf, unn\u00f6tige Tickets zu beseitigen und es MSPs zu erleichtern, einen hochwertigen Service aufrechtzuerhalten, ohne die ohnehin schon knappen Ressourcen zus\u00e4tzlich zu belasten.<\/p>\n Vor der Einf\u00fchrung der Selbstbehebungs-Alerts verursachten verschiedene Ereignistypen h\u00e4ufig ein hohes Ma\u00df an irrelevanten Warnmeldungen, darunter:<\/p>\n Die neue Alert-Funktion reduziert diese Informationsflut durch folgende Verbesserungen:<\/p>\n Alarmm\u00fcdigkeit ist eine der gr\u00f6\u00dften Belastungen f\u00fcr MSPs, und schon geringf\u00fcgige Verbesserungen k\u00f6nnen sich erheblich auf die Effizienz auswirken. Selbstbehebungs-Alerts verkn\u00fcpfen Ereignisse auf intelligente Weise miteinander und l\u00f6sen Probleme, die sich von selbst beheben, automatisch auf. Dadurch verringert sich die Anzahl der Alerts, die Mitarbeiter auswerten m\u00fcssen.<\/p>\n Selbstbehebungs-Alerts ver\u00e4ndern die t\u00e4gliche Arbeitsweise Ihres Teams grundlegend. H\u00e4ufige Szenarien, die fr\u00fcher zu einer Flut von Alerts f\u00fchrten, werden nun zu einer einzigen aussagekr\u00e4ftigen Benachrichtigung mit vollst\u00e4ndigem Kontext zusammengefasst.<\/p>\n So verbessert sich die Benutzerfreundlichkeit in realen MSP-Umgebungen:<\/p>\n Vorher:<\/strong> Wenn die Verbindung einer Firewall verloren geht und wiederhergestellt wird, kann dies zu mehreren \u201eAusfall\u201c- und \u201eWiederherstellungs\u201c-Alerts f\u00fchren, was h\u00e4ufig doppelte Tickets und unn\u00f6tige Meldungen nach der Wiederherstellung zur Folge hat.<\/p>\n Nachher:<\/strong> Ein einzelner, korrelierter Alert erfasst den gesamten Ablauf und wird in der Regel nach der Behebung automatisch geschlossen, wobei alle Details im Flyout f\u00fcr Reports, Triage und Quartalsbesprechungen sichtbar sind.<\/p>\nDas ist neu: Weniger, aber intelligentere Alerts<\/h2>\n
\n
\n
Wie viel Irrelevantes wird dadurch entfernt?<\/h2>\n
\n
\nDadurch entfallen gro\u00dfe Teile der sich wiederholenden Benachrichtigungen \u00fcber Betriebs- und Ausfallzust\u00e4nde, und es wird ein einziger, kontextbezogener Alert angezeigt, auf den Mitarbeiter reagieren k\u00f6nnen.<\/li>\n
\nDiese Alerts beziehen sich auf Ereignisse, bei denen das System eine Behebung feststellt, wodurch die Gesamtzahl der Alerts deutlich reduziert und die Erstellung unn\u00f6tiger Tickets vermieden wird.<\/li>\n<\/ul>\nSo sieht dies in der Praxis aus<\/h2>\n
So arbeiten MSPs durch Selbstbehebungs-Alerts effizienter<\/h2>\n
\n
\nIrrelevante Meldungen werden bereits innerhalb der Plattform gefiltert, bevor sie die PSA\/RMM-Tools erreichen\u00a0\u2013 wodurch unn\u00f6tige Tickets und der t\u00e4gliche Triage-Aufwand reduziert werden.<\/li>\n<\/ol>\n\n
\nDer Fachkr\u00e4ftemangel steht bei den Risiken f\u00fcr MSPs stets ganz oben auf der Liste. Weniger Alerts bedeuten, dass Teams mehr Zeit f\u00fcr Analysen, Bereinigungen und proaktive Ma\u00dfnahmen zugunsten von Kunden aufwenden k\u00f6nnen.<\/li>\n<\/ol>\n\n
\nDa sich MSPs zunehmend auf eine geringere Anzahl von Anbietern konzentrieren, sorgen Selbstbehebungs-Alerts daf\u00fcr, dass die Umgebung tats\u00e4chlich einfacher zu verwalten ist.<\/li>\n<\/ol>\n\n
\nDie Unterscheidung zwischen systemseitig gel\u00f6sten und vom Benutzer geschlossenen F\u00e4llen sowie der vollst\u00e4ndige Ereignisverlauf erm\u00f6glichen fundiertere Quartalsbesprechungen und verdeutlichen die operative Reife, die Kunden\u00a0\u2013 und Versicherer\u00a0\u2013 im Jahr\u00a02026 erwarten.<\/li>\n<\/ol>\n