Angebote/ARGUS · FORGE · HERMES
Telekommunikation
Netz, Technik und Betrieb auf einem Bild.
Gespräch anfragenÜberblick
Ein Netz ist Technik, Betrieb und Kunde zugleich, doch gesehen wird es immer nur in Teilen, weil jede Stelle ihren eigenen Ausschnitt führt.
Ausbau braucht abgestimmte Information über vorhandene und geplante Infrastruktur, also über Leerrohre, Fasern, Richtfunk und die Bauarbeiten anderer, damit mitverlegt werden kann. Die Datengrundlagen dafür lagen lange an vielen Stellen, und der Bund bündelt sie erst seit wenigen Jahren.
Im Betrieb zählt, was ein Ausfall berührt, und erhebliche Sicherheitsvorfälle sind in kurzer Frist zu melden, während die Maßnahmen zum Schutz des Netzes dem Risiko und dem Stand der Technik entsprechen müssen. Das Wissen dazu liegt im Betriebssystem, im Inventar und in den Köpfen der Entstörung, sodass es nirgends an einer Stelle zusammenkommt.
Vom Leerrohr bis zum Kunden, auf einem Bild.
Ontologie / Netz, Technik und Betrieb auf einem Bild
Standort, Trasse, Netzelement und Dienst auf einer Ontologie, das Netz unten, die Dienste darüber. Was an einem Ausfall hängt, ist eine Abfrage über die Beziehungen.
- Objekttypen: Standort, Netzelement, Trasse, Dienst, Kunde, Störung, Baumaßnahme.
- Regel: Vertraulich.
- Netzelement steht in Standort.
- Trasse verbindet Standort.
- Dienst läuft über Netzelement.
- Kunde nutzt Dienst.
- Störung trifft Netzelement.
- Baumaßnahme berührt Trasse.
- Aktion an Störung: Meldung vorbereiten, zurück in OSS, Freigabe durch Einrichtung.
Die Systeme dahinter · zum Anklicken
Hältden Betrieb des Netzes: Überwachung, Störungen, Auslastung und Konfiguration.
Trägt beiWas im Netz gerade läuft, gestört ist oder ausgelastet.
Vorführungen
Zum Angebot Telekommunikation gehören Anwendungen mit Beispieldaten, die Sie im Browser selbst bedienen, und keine davon ist ein Kundenprojekt.
Alle VorführungenWas sich ändert
Ablauf · Ausbau und Störung
- Ablauf von Netz bis Dienst: Trasse, Mitverlegung, Inventar, Störung, Meldung, Update.
- Trasse zu Mitverlegung.
- Mitverlegung zu Inventar.
- Störung zu Meldung.
- Meldung zu Update.
- Störung was hängt daran Inventar.
01Ausbau und Mitverlegung
HeuteVorhandene Leerrohre, geplante Bauarbeiten Dritter und die eigene Trassenplanung liegen in verschiedenen Systemen, und ob sich eine Mitverlegung lohnt, zeigt sich im Gespräch und in Karten, die einzeln beschafft werden.
Mit SnapSiteTrasse, Leerrohr, Baumaßnahme und Genehmigung sind Objekte am selben Abschnitt, mit Herkunft und Stand, und FORGE führt das Inventar mit den Daten aus dem Infrastrukturatlas zusammen, während ARGUS zeigt, was an einem Abschnitt hängt.
02Störung und Folgen
HeuteFällt ein Element aus, sucht die Entstörung zuerst, was daran hängt, weil Netzelement, Dienst, Kunde und Standort in Betriebssystem, Inventar und Auftragssystem getrennt liegen.
Mit SnapSiteARGUS führt Störung, Element, Dienst und Kunde in einer Lage, und weil die Folgen über die Beziehungen des Inventars laufen, ist die Frage, was am Ausfall hängt, eine Abfrage.
03Meldung
HeuteEin erheblicher Sicherheitsvorfall muss in kurzer Frist gemeldet werden, bevor die Lage klar ist, und Ereignisse, Zuständigkeiten und Entscheidungen liegen dabei in Tickets, Mails und Protokollen.
Mit SnapSiteEreignisse, Zuständigkeiten und Entscheidungen stehen im Verlauf, mit Zeitpunkt und Quelle, sodass die Meldung aus demselben Stand vorbereitet werden kann, während die Einrichtung selbst meldet.
04Software in der Fläche
HeuteNetzelemente und Standorte verteilen sich über das ganze Gebiet, und weil in Listen steht, welcher Softwarestand wo läuft, ist ein Update an vielen Orten ein Projekt.
Mit SnapSiteHERMES liefert eine Version in Wellen an Standorte und Elemente, mit Signalen je Welle und der Rücknahme auf den vorigen Stand, sodass abfragbar ist, welcher Stand wo läuft.
Fähigkeiten
01 // ARGUS
Verdichten Sie Meldungen aus Betriebssystem, Inventar und Entstörung zu einer Lage, die zeigt, was am Ausfall hängt, und überlassen Sie die Entscheidung dem Betrieb.
ARGUS im Einzelnen
01 // ARGUS
Störung und Folgen
Verdichten Sie Meldungen aus Betriebssystem, Inventar und Entstörung zu einer Lage, die zeigt, was am Ausfall hängt, und überlassen Sie die Entscheidung dem Betrieb.
Oberfläche · Beispieldaten · ARGUS 02 // ARGUS
Meldung vorbereiten
Halten Sie Ereignisse, Zuständigkeiten und Entscheidungen mit Zeitpunkt und Quelle fest, damit die Meldung aus einem Stand vorbereitet wird und die Einrichtung sie selbst absendet.
Vorführung · Beispieldaten · FORGE 03 // FORGE
Netzinventar verbinden
Verbinden Sie Standorte, Trassen, Leerrohre, Fasern, Elemente und Dienste zu einem Bestand, damit jedes Objekt seine Herkunft trägt und seine Abhängigkeiten zeigt.
Oberfläche · Beispieldaten · FORGE 04 // FORGE
Ausbau planen
Führen Sie vorhandene Infrastruktur, geplante Baumaßnahmen und Genehmigungen je Abschnitt zusammen, damit eine Mitverlegung sichtbar wird, bevor gegraben wird.
Vorführung · Beispieldaten · ARGUS 05 // HERMES
Updates in Wellen
Liefern Sie eine Version in Wellen an Standorte und Netzelemente aus, mit Signalen je Welle, und nehmen Sie sie auf den vorigen Stand zurück, wenn ein Ort abweicht.
Oberfläche · Beispieldaten · HERMES 06 // HERMES
Stand je Standort
Halten Sie fest, welcher Softwarestand an welchem Standort läuft und welche Auflagen er erfüllt, damit eine bekannte Schwachstelle jeden betroffenen Ort findet.
Vorführung · Beispieldaten · HERMES
Regelwerk
Wir zeigen, was Netzbetreiber im DACH-Raum erfüllen müssen und an welcher Stelle das System es abbildet, wobei die Abbildung keine Prüfung durch die Bundesnetzagentur ersetzt.
- Schutzmaßnahmen§ 165 TKG (öffnet die Fundstelle)
- VerlangtBetreiber öffentlicher Netze sichern ihre Systeme mit technischen und organisatorischen Maßnahmen gegen Störungen mit erheblichen Folgen, auch durch äußere Angriffe oder Katastrophen. Das Schutzniveau muss dem Risiko angemessen sein.
- Im SystemRechte je Rolle im System, nicht im Prompt. Jede Version und jede Änderung im Verlauf. Ausgelegt für den Betrieb in der Umgebung des Betreibers.
- Meldung von Sicherheitsvorfällen§ 168 TKG (öffnet die Fundstelle)
- VerlangtErhebliche Sicherheitsvorfälle melden Betreiber der Bundesnetzagentur und dem BSI, die erste Meldung in kurzer Frist nach Kenntnis, die weitere kurz danach.
- Im SystemEreignisse mit Zeitpunkt, Quelle und Zuständigkeit. Meldefristen als Regel. Die Meldung wird vorbereitet und von der Einrichtung abgegeben.
- Infrastrukturatlas§§ 79, 82 TKG (öffnet die Fundstelle)
- VerlangtDie zentrale Informationsstelle des Bundes führt einen Infrastrukturatlas mit vorhandener Infrastruktur und geplanten Bauarbeiten, damit Mitverlegung möglich wird.
- Im SystemTrassen, Leerrohre und geplante Bauarbeiten als Objekte mit Herkunft. Der Stand für den Atlas ist eine Version, und was gemeldet wurde, steht im Verlauf.
- Sicherheit der VerarbeitungVerordnung (EU) 2016/679, Artikel 32 (öffnet die Fundstelle)
- VerlangtVerantwortliche und Auftragsverarbeiter treffen technische und organisatorische Maßnahmen, die dem Risiko für personenbezogene Daten angemessen sind.
- Im SystemMarkierung und Zweck am Feld, geprüft bei jedem Lesen. Kundendaten bleiben im System, jeder Zugriff steht im Verlauf.
GrenzeDas System liest die Daten, verbindet sie und rechnet vor, während in den Systemen des Betriebs geschaltet und konfiguriert wird und die Einrichtung selbst meldet. Aufsicht und Regulierung liegen bei der Bundesnetzagentur und dem BSI, sodass die Abbildung im System deren Prüfung weder vorwegnimmt noch ersetzt.
Häufige Fragen
Welche Teile lassen sich für unser Netz heute vorführen, und wo ist es noch Absicht?
Gebaut und durch automatische Tests abgesichert ist bisher nur die Kontrollschicht, in der eine Freigabe als HMAC-SHA256-signiertes Token an Vorgang, Aktion und Person gebunden ist und nach ihrer Ablaufzeit oder dem ersten Einlösen nichts mehr gilt. Das Netzinventar in FORGE, die Lage in ARGUS und die Wellen von HERMES sind vorgesehen. Sie zeigen sich bisher nur in zwei Vorführungen, einer zu einer Lage mit öffentlichen Geodaten und einer zu Software in Wellen auf einem Windpark. Ein Netzbetreiber setzt das System bisher nicht ein, denn Kunden, Piloten und Betrieb folgen als Nächstes.
Wie verbinden Sie OSS, BSS und unser Netzinventar, ohne dass wir eines davon ersetzen?
Vorgesehen ist, dass FORGE Konfiguration, Störungen und Auslastung aus dem OSS, Kunden, Verträge und Aufträge aus dem BSS sowie Standorte, Trassen und Fasern aus dem Inventar lesend zu einem Bestand verbindet. Dadurch lässt sich die Frage, welche Dienste und Kunden an einem Netzelement hängen, als Abfrage über die Beziehungen des Inventars beantworten, während in den Systemen des Betriebs weiterhin geschaltet und konfiguriert wird.
Wie bereiten wir eine Meldung nach § 168 TKG vor, und wer sendet sie ab?
Vorgesehen ist, dass Ereignisse mit Zeitpunkt, Quelle und Zuständigkeit im Verlauf stehen und die Meldefristen als Regel geführt werden, sodass die Meldung aus demselben Stand vorbereitet werden kann. Abgegeben wird sie von Ihrer Einrichtung an die Bundesnetzagentur und das BSI, und das System ersetzt weder diese Meldung noch die Prüfung durch die Aufsicht. Jede Handlung wird mit Urheber, Zeit und Grundlage an den Eintrag davor gekettet, und diese Kette ist bereits gebaut.
Kann die Plattform in einem abgeschotteten Netz laufen, und gelangen Kundendaten zu Ihnen?
Der Betreiber bestimmt den Ort der Plattform, sei es das eigene Rechenzentrum, eine gewählte Cloud oder ein abgeschottetes Netz, und Anmeldung, Rollen und Schlüssel kommen aus seinen Verzeichnissen. Die Plattform ist so entworfen, dass wir im Betrieb nicht an Kundendaten gelangen, wobei bisher nur die Kontrollschicht gebaut ist. Vorgesehen ist außerdem, dass Markierung und Zweck am Feld bei jedem Lesen geprüft werden und jeder Zugriff im Verlauf steht.
Wie rollen wir Software in der Fläche aus, und wie kommen wir zurück, wenn ein Standort abweicht?
Vorgesehen ist, dass HERMES eine Version in Wellen an Standorte und Netzelemente liefert, mit Signalen je Welle und der Rücknahme auf den vorigen Stand. Welcher Softwarestand wo läuft, ist dann abfragbar, und eine neue Version kommt erst, wenn sie freigegeben ist. Gezeigt wird das bisher in einer Vorführung mit Beispieldaten, in der eine Anwendung an die Rechner eines Windparks geht.
Welcher Abschnitt zuerst?
Wir nehmen einen Abschnitt oder einen Dienst aus Ihrem Netz und klären daran, welches Produkt zuerst trägt und was davon heute vorführbar ist.
Alle Angebote