Douglas

Die IT-Infrastruktur von Douglas basierte auf einer heterogenen Linux-Umgebung, die im Laufe der Zeit gewachsen war. Eine detaillierte Analyse der bestehenden Systeme, Security-Vorgaben und Automatisierungslösungen ergab Abweichungen von den definierten Sicherheits- und Betriebsstandards.

Ziel des Projekts war es, diese Abweichungen zu identifizieren, zu dokumentieren und anschließend zu beheben. Zudem sollte die Linux-Umgebung mit Puppet automatisiert werden, um langfristig eine standardisierte, sichere und effizient verwaltbare Plattform zu gewährleisten.

Das Projekt wurde in mehreren strukturierten Phasen umgesetzt, um eine nahtlose Integration der neuen Standards und Automatisierungen zu gewährleisten.

1. Ist-Analyse und Abweichungsbericht:

• Erfassung des aktuellen Zustands der Linux-Systeme inklusive Konfiguration, Security-Vorgaben und Automatisierung.

• Identifikation von Abweichungen zwischen Ist- und Soll-Zustand in Bezug auf Sicherheitsrichtlinien, Software-Versionen und Konfigurationsstandards.

• Dokumentation der Abweichungen und Risikobewertung, um priorisierte Maßnahmen abzuleiten.

2. Installation und Konfiguration:

• Anpassung der Linux-Systeme basierend auf dem Abweichungsbericht.

• Erhöhung der Sicherheitsstandards durch Härtung der Systeme und Behebung von Konfigurationsabweichungen.

• Optimierung von Benutzerrechten und Zugriffskontrollen gemäß den definierten Sicherheitsrichtlinien.

3. Automatisierung mit Puppet:

• Entwicklung von Puppet-Modulen zur Automatisierung der Konfiguration und Standardisierung der Umgebung.

• Implementierung einer zentralen Steuerung für die Linux-Umgebung, um einheitliche und wiederholbare Deployments zu ermöglichen.

• Testen und Validieren der Puppet-Automatisierungen in einer separaten Umgebung, bevor sie produktiv ausgerollt wurden.

4. Dokumentation und Wissenstransfer:

• Erstellung einer detaillierten technischen Dokumentation, um zukünftige Änderungen und Erweiterungen zu erleichtern.

• Schulung des IT-Teams zur Nutzung und Verwaltung der neuen automatisierten Umgebung.