Leistungsbeschreibung – Enginsight Security Plattform (ADN Managed Hosting)

Service Scope für den Betrieb der Enginsight Security Plattform als Managed Service durch die ADN Advanced Digital Network Distribution GmbH.

1. Leistungsumfang

2. Betrieb & Wartung

2a. Security in mind: Externer Attack-Surface-Scan

Jeder von ADN bereitgestellte Service-Endpunkt wird monatlich von außen geprüft. Beim Online-Gang registriert die Bereitstellung die öffentliche Adresse der Enginsight-Plattform automatisch bei der ADN Nebula AI Pentest Suite. Der Scan läuft monatlich am 1. um 08:00 Uhr und prüft die Angriffsfläche so, wie ein Angreifer sie sieht: Port- und Dienst-Erkennung, TLS-Bewertung, Web-Hardening (Security-Header, passive OWASP-Analyse), Schwachstellen-Templates (kritisch/hoch), CVE-Abgleich inkl. CISA-KEV-Katalog, KI-gestützte Validierung und Priorisierung. Den Report mit priorisiertem Maßnahmenplan erhält die bestellende Person per E-Mail; Befunde auf Plattformebene (Proxy, TLS, Betriebssystem) behebt ADN, Befunde in der Enginsight-Software bewertet ADN und übernimmt das Casemanagement gegenüber dem Hersteller. Der Scan ergänzt die Schwachstellen-Scans und Pentests, die Sie mit Enginsight selbst für Ihre IT-Landschaft durchführen – er ist ein automatisierter externer Sicherheits-Scan der Plattform, kein manueller Penetrationstest. Details: Dokument „Attack-Surface-Scan (ADN Nebula)“ auf der Produktseite.

3. Größen und Dimensionierung

GrößeServer-KonfigurationEinsatzbereich
M1x APP, 1x SVC, 1x DB, ADN Proxy Mbis ~500 Endpoints
M mit SIEM+ 1x SIEM MGMT, 1x Index, 1 TB SIEM-Datastore (max. 10 GB/Tag)bis ~500 Endpoints
L2x APP, 2x SVC, 1x DB, ADN Proxy Lbis ~3000 Endpoints
XL5x APP, 2x SVC, 1x DB, ADN Proxy XLbis ~4000–5000 Endpoints
XXL7x APP, 2x SVC, 3x DB, ADN Proxy XLbis ~12000 Endpoints
L mit SIEM (4x Index)2x APP, 2x SVC, 1x DB, 1x MGMT, 4x Index, 4 TB SIEM-Storagebis ~3000 EP, davon max. 1200 SIEM
L mit SIEM (10x Index)3x APP, 2x SVC, 1x DB, 1x MGMT, 10x Index, 10 TB SIEM-Storagebis ~3000 SIEM-Endpoints
XL mit SIEM (8x Index)5x APP, 2x SVC, 1x DB, 1x MGMT, 8x Index, 8 TB SIEM-Storagebis ~5000 EP, davon max. 2400 SIEM

Die Lösung ist von Beginn an auf Skalierung ausgelegt. Ein Wechsel in eine größere Größe sowie Erweiterungen (zusätzliche Index-Server à ~300 SIEM-Endpoints, zusätzlicher SIEM-Storage pro TB) erfolgen auf Anfrage über das ADN Betriebsteam.

Servicemodell: Vollbetreuung mit Herstellersupport (Modell 1). ADN betreibt Infrastruktur, Betriebssystem und Anwendung, hat eine Herstellerbeziehung zu Enginsight und leistet Support bis in die Anwendung inkl. Casemanagement gegenüber dem Hersteller. Die Abgrenzung zu den Modellen „Managed OS“ (Support nur bis Oberkante Betriebssystem) und „ISV-Hosting“ beschreibt die Seite „Servicemodelle ADN MSP“ (auf der Produktseite verlinkt).

3a. Support & Reaktionszeiten

Service Desksupport@adn.de · +49 234 36717-345 (Anfragen ausschließlich durch den Reseller)
Reaktionszeit2 Stunden während der ADN-Geschäftszeiten (Eingangsbestätigung mit Ticketnummer)
GeschäftszeitenMo–Do 8:00–17:30 Uhr, Fr 8:00–17:00 Uhr (außer an gesetzlichen Feiertagen in NRW)

4. Vertragsgrundlagen

Diese Leistungsbeschreibung ist Vertragsbestandteil des über den ADN Cloud Marketplace bestellten Abonnements und legt Leistungsumfang, Auslegung der Größen, Support und Abrechnung verbindlich fest. Ergänzend gelten die Vertragsbedingungen ADN MSP Managed Services (Vertragsschluss, Betrieb und Wartung, Mitwirkung, Laufzeit, Datenschutz, Rangfolge), die Vertragsbedingung Kapazitäts- und Ressourcenanpassung sowie die ADN Service-SOPs – alle auf der Produktseite verlinkt. Ein gesondertes Service Level Agreement wird nicht geschlossen. Angebote richten sich ausschließlich an Unternehmer (B2B); Preise netto zzgl. USt.

Auftragsverarbeitung (AVV): Für das Hosting durch ADN ist eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) zwischen Partner und ADN erforderlich – einmal je Partner, geregelt über den ADN Support (support@adn.de), nicht im Bestellprozess. Die Bereitstellung startet auch ohne vorliegende AVV; fehlt sie, geht ADN nach der Bestellung von sich aus auf Sie zu. Ablauf: siehe Seite „Auftragsverarbeitung (AVV) ADN“ auf der Produktseite. Die Hersteller-AVV von Enginsight (PDF, Produktseite) gilt zusätzlich für die Verarbeitung durch den Hersteller.

5. Vertragliches