ISEC7 SPHERE
DIE DIGITAL WORKPLACE MANAGEMENT PLATTFORM

Häufige Fragen zu ISEC7 SPHERE

Wie überwache ich mehrere UEM-Systeme wie Microsoft Intune, Ivanti und BlackBerry UEM in einer Konsole?

Jedes UEM bringt seine eigene Konsole mit; für einen gemeinsamen Blick braucht es eine Ebene darüber, die Geräte-, Nutzer- und Richtliniendaten über die APIs der einzelnen Systeme abholt. ISEC7 SPHERE ist diese Ebene und ersetzt kein UEM: Es bindet unter anderem BlackBerry UEM im eigenen Rechenzentrum und in der Cloud, Ivanti EPMM, Ivanti Sentry, Ivanti Neurons for MDM, Omnissa Workspace ONE UEM und Microsoft Intune gleichzeitig an. Jede Anbindung braucht ein Dienstkonto im jeweiligen System und eine Firewallfreigabe. Sie bekommen ein Statusbild und einen Berichtsweg über alle Plattformen, statt einer Konsole je Hersteller.

Was ist Digital Workplace Monitoring, und wofür braucht man das?

Digital Workplace Monitoring überwacht die Systeme, von denen der Arbeitsplatz der Nutzer abhängt, also UEM, Mail, Server, Netz und Anwendungen, damit die IT Abweichungen sieht, bevor Nutzer sie als Störung melden. ISEC7 SPHERE führt dafür die Daten aus UEM-Systemen, Servern, Netzwerken und Anwendungen in einer Datenbank zusammen und berechnet über Fehlerkorrelation und Performance-Analytik einen Gesundheitsstatus in Echtzeit. Ein Zertifikatsablauf, ein CVE, ein Richtlinienverstoß und ein Nutzerticket beziehen sich dort auf dasselbe Objekt.

Wie läuft ein Wechsel des UEM-Herstellers für die Smartphones der Nutzer ab?

Ein Smartphone kann zur selben Zeit nur in einer UEM-Umgebung registriert sein, bei einem Herstellerwechsel muss deshalb jedes Gerät aus der alten Umgebung heraus und in der neuen wieder hinein. ISEC7 SPHERE migriert Nutzer und Geräte dafür über Migrationsprofile von einer Quell- in eine Zielumgebung, auch zwischen Domänen, zwischen Mailplattformen und beim Gerätetausch. Die Endnutzer lösen die Migration selbst aus, im User Self Service oder in der Migrations-App für iPhone und Android; deren Adresse und Zugangsdaten verteilt Ihr UEM per App-Konfiguration. SMS, Anrufliste und lokale Kontakte lassen sich unter Android mitnehmen, wenn das Gerät im UEM-Modus COBO läuft; bei Migrationen über mehrere Domänen braucht jede Domäne ein eigenes Dienstkonto.

Wie erfahre ich, ob ein neuer CVE meine Server betrifft?

Ein verbreiteter Weg ist der Abgleich der eingesetzten Softwareversionen mit der National Vulnerability Database (NVD) des NIST, die CVEs über CPE-Kennungen bestimmten Produkten und Versionen zuordnet. ISEC7 SPHERE macht diesen Abgleich für BlackBerry UEM, Ivanti, Microsoft Exchange und Microsoft SQL Server im eigenen Rechenzentrum und für Omnissa Workspace ONE, seit Version 20.8.0 auch für sich selbst mit Apache Tomcat und Java. Jeder neue CVE löst einen Alarm aus und bleibt offen, bis ihn jemand bestätigt; bei Endgeräten überwacht die Suite die Betriebssystem-, Patch- und App-Stände aus den angebundenen UEM-Systemen. Ein aktiver Schwachstellenscan oder eine Härtungsprüfung gehört nicht dazu.

Wie behalte ich ablaufende Zertifikate, Apple-DEP-Tokens und Client Secrets im Blick?

Läuft ein Serverzertifikat, ein Apple-DEP-Token oder das Client Secret einer App-Registrierung in Microsoft 365 ab, stoppen Verbindungen, Enrollment oder Datenabruf, deshalb gehören alle drei auf dieselbe Fristenliste. ISEC7 SPHERE überwacht die genutzten Zertifikate der angebundenen Systeme nahezu in Echtzeit, mit geplanten oder spontanen Berichten zu den Zertifikatsparametern. Dazu kommt die Ablaufzeit von Apple-DEP-Tokens für die Anbindungen an Microsoft 365 und Ivanti und seit Version 20.9.0 die Zertifikate und Client Secrets beliebiger App-Registrierungen in Microsoft 365.

Wie kommen Störungen aus UEM und Mailsystem automatisch als Ticket in ServiceNow?

Dafür muss das Monitoring Statusänderungen selbst als Incident anlegen und schließen, sobald der Status wieder gut ist, sonst bleibt die Übertragung Handarbeit. ISEC7 SPHERE macht das in ServiceNow, in Salesforce entstehen auf dieselbe Weise Support-Cases. Benachrichtigungen gehen außerdem per E-Mail, SMS, SNMP, Microsoft Teams und BlackBerry AtHoc an Empfängerlisten mit eigenen Filtern, in Deutsch, Englisch, Französisch oder Spanisch. Die Verzögerung bis zur Benachrichtigung ist je Statusgrund einstellbar, ausgehende Mails lassen sich mit S/MIME signieren.

Was ist indigo, und wie überwache ich die Compliance einer indigo-Umgebung?

indigo ist das Rahmenwerk des BSI für den Einsatz von iOS-Geräten bis zur Einstufung VS-NfD; die Zulassungen gehören den Herstellern der eingesetzten Produkte. ISEC7 SPHERE bringt seit Version 20.9.0 ein eigenes Dashboard für das indigo Compliance Monitoring mit. Es zeigt den Stand der verpflichtenden Bestätigung von indigo-Implementierungen samt Kontaktdaten, meldet verbotene Anwendungen und listet die zugelassenen Ökosystem-Apps mit der Zahl ihrer Installationen, auf Grundlage der Registereinträge des BSI. Mehr zur Plattform auf unserer indigo-Seite.

Läuft ISEC7 SPHERE im eigenen Rechenzentrum oder in der Cloud?

Beides ist möglich: ISEC7 SPHERE gibt es als Installation im eigenen Rechenzentrum und als Cloud-Instanz. Für den eigenen Betrieb brauchen Sie Windows Server 2016, 2019, 2022 oder 2025 in 64 Bit und Microsoft SQL Server 2016, 2017, 2019 oder 2022, und die Suite läuft auch in einer virtuellen Maschine. Java und Apache Tomcat bringt das Setup mit. Für sehr große Umgebungen lassen sich Monitor- und Webkomponente getrennt installieren.

Wie ist Hochverfügbarkeit bei ISEC7 SPHERE gelöst?

Als Cold Standby: Eine Instanz ist aktiv, weitere Instanzen stehen gegen dieselbe Datenbank bereit und werden bei einem Ausfall von Hand gestartet. Umgeschaltet wird über einen DNS-Alias oder einen Load Balancer, die Agents lösen den Alias regelmäßig neu auf. Jede Instanz erhält einen eigenen Product Key. Die Umschaltung gehört als Prozedur ins Betriebshandbuch, weil sie von DNS, Agent-Auflösung und Lizenzprüfung abhängt.

Stand: 28.09.2026 · Funktionsangaben nach dem Admin-Training ISEC7 SPHERE 20.8.0 und dem Release 20.9.0