Rund 150 Kunden, 4.000 Endgeräte und ein Rollout, der in nur einem halben Tag erledigt war. Was nach einem aufwendigen IT-Projekt klingt, war für your admins technisch schnell umgesetzt. Und auch danach zeigte sich: Um Vulnerability Management nachhaltig im MSP-Alltag zu verankern und Verbesserungen über alle Kunden hinweg voranzutreiben, braucht es keine zusätzlichen Techniker, sondern vor allem eines: einen klaren Plan und effiziente Prozesse, die sich nahtlos ins Tagesgeschäft integrieren lassen.
Im Webinar erzählt Michel Kulozik, technischer Leiter bei your admins, wie sein Team diese Herausforderungen gemeistert hat, warum lywand heute zum Standardpaket gehört und welche Erfahrungen er an andere MSPs weitergeben würde.
Über your admins
your admins ist unter dem Motto „We keep IT simple“ seit rund 30 Jahren am Markt und betreut heute etwa 150 Kunden. Der Schwerpunkt liegt auf dem Steuerberatersektor: Das Unternehmen ist DATEV Solution Partner und Hosting Partner und betreut IT-Umgebungen mit 5 bis 300 Arbeitsplätzen. Rund 20 der etwa 40 Mitarbeitenden sind im technischen Bereich tätig. Als RMM-System setzt your admins auf NinjaOne.
Managed Services sind für your admins kein neues Geschäft. Die Pakete wurden früh auf die Bedürfnisse der Steuerkanzleien zugeschnitten. Die Frage war deshalb nicht, ob Schwachstellenmanagement eingeführt werden sollte, sondern wie es sich sinnvoll in das bestehende Geschäftsmodell integrieren lässt.
Die Ausgangssituation: Warum eine zusätzliche Kontrolle sinnvoll wurde
Auslöser für die Einführung von lywand war kein Vertriebsziel, sondern der eigene Qualitätsanspruch. Rund 20 Techniker betreuen bei your admins mehrere tausend Endgeräte. In dieser Größenordnung kann es vorkommen, dass automatisierte Prozesse nicht vollständig durchlaufen, ohne dass dies sofort auffällt. Eine gezielte Kontrolle ist deshalb besonders wichtig.
Ein anschauliches Beispiel ist das Patchmanagement: Ein Update wird verteilt, das Gerät wartet aber noch auf einen Neustart. Das Signal kommt nicht immer durch, der Patch wird erst später aktiv, und in der Übersicht sieht zunächst alles erledigt aus. Solche Fälle fallen meist erst auf, wenn man gezielt nachprüft.
Die erste Reaktion des Teams war nachvollziehbar: eigene Skripte entwickeln, um die Umsetzung der vereinbarten Leistungen zu überprüfen. Das funktionierte punktuell, ließ sich aber nicht auf rund 150 Kunden skalieren. Daraus entstand eine zentrale Frage, die den Ausgangspunkt für das gesamte Projekt bildete:
„Wir brauchen ein Werkzeug, mit dem wir überprüfen können: Leisten wir die Arbeit, die wir unseren Kunden verkaufen, auch wirklich?” Michel Kulozik, your admins
Dazu kommen Themen, die über das reine Patching hinausgehen: Konfigurationen und Best Practices rund um Kryptografie und Active Directory. Bei Kunden, die seit Jahren betreut werden, verändern sich solche Einstellungen über die Zeit. Damit entstehen Fehlstände, die niemand bewusst liegen lässt. Eine regelmäßige, objektive Überprüfung schafft hier Übersicht.
Der Weg zu lywand: Von der MSP-Konferenz zur unabhängigen Prüfung
Auf der MSP-Konferenz – veranstaltet von Fokus MSP – wurde Michel erstmals auf lywand aufmerksam. Zuvor hatte your admins punktuell mit Tenable gearbeitet, allerdings nur bei Kunden, die die Lizenz ohnehin mitbrachten. Den im RMM integrierten Schwachstellenscanner hatte sich das Team angesehen, entschied sich dann aber bewusst für eine herstellerunabhängige Lösung.
Der Gedanke dahinter ist kein Urteil über einzelne Systeme, sondern eine Frage der Perspektive: Wer seine Arbeit selbst überprüft, übersieht möglicherweise Fehler. Michel zieht dafür einen Vergleich aus dem Alltag: Eine Werkstatt führt Reparaturen durch, der TÜV prüft unabhängig davon, ob das Fahrzeug die erforderlichen Standards erfüllt. Ähnlich ist es im IT-Betrieb: Das RMM übernimmt die Verwaltung und Automatisierung, während lywand als unabhängige Kontrollinstanz überprüft, ob die gewünschten Sicherheitsstandards tatsächlich eingehalten werden.
Der Rollout: 4.000 Agents innerhalb eines halben Tages
Der technische Rollout verlief unkompliziert. Das Team holte die kundenspezifischen Agent-Keys aus lywand, hinterlegte sie als Variablen im RMM und verteilte die Agents anschließend per Skript auf alle Endgeräte. Dazu kamen zwei Absicherungen: eine geplante Aufgabe, damit auch neue Rechner automatisch mit dem Agent ausgestattet werden, und ein Monitoring-Check, der fehlende Agents erkennt und nachinstalliert.
Ergebnis: 4.000 Agents bei rund 150 Kunden. Der eigentliche Aufwand lag bei einem halben Tag. Wer sein RMM sauber pflegt, findet hier kaum eine Herausforderung. Der technische Rollout ist allerdings nicht mit dem Projekt gleichzusetzen: Bis die Plattform im Alltag rund läuft, vergeht trotzdem Zeit. Man probiert aus, entwickelt Skripte und arbeitet die Fehlstände Schritt für Schritt ab.
Der erste Schock und der richtige Umgang mit vielen Schwachstellen
Nach dem Rollout wurde das Ausmaß der vorhandenen Schwachstellen erstmals deutlich sichtbar. Michel beschreibt diesen Moment offen:
„Wenn man Fehlstände sieht, ist das nie eine schöne Sache. Aber am Ende führt man ein solches Tool ein, um genau diese transparent zu machen und gezielt anzugehen.” Michel Kulozik, your admins
Sein Rat: tief durchatmen und genau analysieren, was eigentlich dahintersteckt. Denn die absolute Zahl ist selten die entscheidende Größe. Ein fehlgeschlagener Windows-Patch betrifft schnell 600 Server – ein Hebel statt 600 Einzelfälle.
Entscheidend ist dabei ein Perspektivwechsel: Die Sicherheitslücken waren auch vorher schon da. Lywand hat die Situation nicht verändert, sondern sichtbar gemacht und damit die Grundlage geschaffen, Verbesserungen anzustoßen.
Das Bewertungssystem als Kompass
Statt Frustration liefert das Bewertungssystem einen klaren Kompass: Wo stehen wir über alle Kunden hinweg, und welche Verbesserungen bringen uns auf die nächste Stufe? Michel schätzt diesen Ansatz, weil er dem Team eine klare Richtung vorgibt und Fortschritte messbar macht. Dabei geht es nicht darum, einzelne Kunden auf die Bestnote A zu bringen, während andere noch bei F stehen. Stattdessen konzentriert sich your admins darauf, zunächst die schlechtesten Bewertungen zu verbessern – von F auf E, dann auf D und Schritt für Schritt weiter. So steigt das Sicherheitsniveau über die gesamte Kundenbasis hinweg.
Empfehlungen für andere MSPs
Aus den Erfahrungen von your admins lassen sich einige Punkte ableiten, die anderen Systemhäusern den Einstieg erleichtern.
Eine verantwortliche Person oder ein kleines Team benennen. Das ist der Tipp, den Michel heute an erster Stelle nennen würde. Bei your admins war es anfangs kein definierter Prozess. Der Aufwand, sich den Überblick zu verschaffen, war größer als erwartet. Je nach Unternehmensgröße ist eine Einzelperson oder eine kleine Gruppe sinnvoll.
Mit einer Blaupause an einem einzigen Kunden starten. Statt alle Kunden gleichzeitig anzugehen, hat sich your admins einen Kunden mit hohem Fehlstand herausgesucht, dort AD-Konfigurationen, Patchzyklen und Best Practices aufgearbeitet und daraus eine Vorlage entwickelt. Diese Blaupause wurde anschließend über das RMM auf alle betroffenen Kunden ausgerollt.
In Mustern denken, nicht in Einzelfällen. Ein Patch, der bei 600 Servern fehlt, ist ein Vorgang – nicht 600. Wer zuerst die Themen angeht, die bei mehreren Kunden auftreten, arbeitet deutlich effizienter.
Ergebnisse einordnen. Nicht jede Maßnahme zur Behebung einer Schwachstelle ist im vereinbarten Leistungsumfang enthalten. Mithilfe des Managed-Services-Filters von lywand kann your admins gezielt zwischen verschiedenen Ansichten wechseln und so unterscheiden, welche Maßnahmen durch bestehende Kundenverträge abgedeckt sind und welche darüber hinausgehen. Dadurch lassen sich vertraglich vereinbarte Leistungen gezielt priorisieren und zusätzliche Verbesserungspotenziale identifizieren, aus denen sich weitere, abrechenbare Dienstleistungen ergeben.
Die Plattform als neutrale Kontrollinstanz nutzen. Während viele RMM-Systeme Schwachstellen anhand installierter Softwareversionen erkennen, prüft lywand zusätzlich die Windows-Registry und das Dateisystem. So werden auch Sicherheitsrisiken sichtbar, die trotz erfolgreicher Updates bestehen bleiben, etwa durch zurückgebliebene, veraltete DLL-Dateien. Damit bietet lywand eine unabhängige Kontrollinstanz, die Handlungsbedarf aufzeigt.
Vertrieb und Kalkulation: Warum lywand ins Paket gehört
Hier liegt einer der wertvollsten Praxistipps dieser Success Story. Security-Leistungen einzeln zu verkaufen, ist erfahrungsgemäß anspruchsvoll – vor allem, wenn auf Kundenseite kein akuter Anlass besteht. Diese Erfahrung hatte your admins bereits bei der Einführung einer EDR-Lösung (Endpoint Detection and Response) gemacht. Bei lywand entschied sich das Systemhaus deshalb für einen anderen Ansatz:
„Wenn wir über Security sprechen, stellen wir uns die Frage: Gehört das für uns zur Grundausstattung? Wenn ja, nehmen wir es in unser Paket auf.” Michel Kulozik, your admins
Lywand war das erste Security-Tool, das bei your admins als Bestandteil des Standardpakets für jeden betreuten Computer und Server eingeführt wurde, als Teil der erbrachten Leistung und nicht als separates Zusatzprodukt.
Die Kosten für lywand trug your admins zunächst einige Monate selbst. Anschließend wurden die bestehenden Verträge moderat im Preis angepasst, was von den Kunden gut angenommen wurde. Dabei steht nicht die Einzelvermarktung von lywand im Vordergrund: Vulnerability Management ist ein fester Bestandteil des Managed-Service-Pakets, dessen Wirtschaftlichkeit ganzheitlich betrachtet wird und nicht anhand der Marge eines einzelnen Tools.
Aktuell nutzt your admins lywand vor allem zur internen Qualitätskontrolle und -verbesserung. Die regelmäßige Sicherheitsprüfung ist Bestandteil des Standardpakets. Für die Zukunft sind bereits weitere Einsatzmöglichkeiten geplant: Die von lywand generierten Reports sollen beispielsweise bei Security-Basisprüfungen für Neukunden oder zur Dokumentation des Sicherheitsstatus im Rahmen von Cyberversicherungen gezielt zum Einsatz kommen. Damit kann your admins den Kunden einen zusätzlichen Mehrwert bieten und gleichzeitig neue, separat abrechenbare Dienstleistungen schaffen.
Fazit: Sicherheit beginnt mit Transparenz
Die Erfahrung von your admins zeigt: Vulnerability Management muss kein aufwendiges IT-Projekt sein. Während der technische Rollout von 4.000 Agents nur einen halben Tag in Anspruch nahm, liegt der langfristige Mehrwert in der kontinuierlichen Qualitätskontrolle und Verbesserung der betreuten IT-Umgebungen.
Mit lywand schafft your admins die nötige Transparenz, um Schwachstellen systematisch zu erkennen, Maßnahmen über alle Kunden hinweg zu priorisieren und das Sicherheitsniveau Schritt für Schritt zu erhöhen. Die Integration ins Standardpaket stellt sicher, dass Vulnerability Management kein optionales Zusatzprodukt bleibt, sondern ein fester Bestandteil der täglichen Servicequalität wird.
FAQ
