Die Lücke liegt oft zwischen den vorhandenen Listen
Eine Anwendung ist im Dashboard eingetragen, läuft unter einem anderen Stacknamen und hat im Tresor nochmals eine andere Bezeichnung. Jede dieser Listen kann für sich verständlich sein. Beim gemeinsamen Abgleich entstehen dennoch Fragen: Gehören die Einträge zusammen, und welcher davon ist noch aktuell?
Für meine Anlage wurde deshalb ein Katalog erstellt, der die vorhandenen Systeme miteinander verbindet. Er wird auch als Excel-Datei bereitgestellt. Der Nutzen liegt in den Zuordnungen und den sichtbaren Prüfpunkten. Die bestehenden Wissens-, Aufgaben- und Secret-Ablagen behalten dabei ihre jeweiligen Aufgaben.
Zuerst festlegen, was ein Eintrag bedeutet
Ein Host, ein Stack und ein darin laufender Dienst sind unterschiedliche Dinge. Vor einem Vergleich müssen diese Ebenen sauber benannt werden. Andernfalls erscheint eine Datenbank neben ihrer Anwendung als vermeintliches Duplikat, oder eine alte Bezeichnung wird versehentlich einem neuen Dienst zugeordnet.
Hilfreiche Felder sind beispielsweise Dienstname, Zweck, zugehöriger Host, Verwaltungsadresse und Verweis auf die Dokumentation. Dabei sollten angezeigte Domain und direktes technisches Ziel auseinandergehalten werden. Eine Adresse allein beschreibt noch keine Berechtigung.
KI für Zuordnungen und Widersprüche einsetzen
KI kann Schreibweisen vergleichen, mögliche Zuordnungen vorschlagen und fehlende Felder hervorheben. Das ist besonders hilfreich, wenn aus mehreren vorhandenen Listen eine gemeinsame Prüfübersicht entstehen soll. Unterschiedliche Namen dürfen aber nicht allein wegen ihrer Ähnlichkeit zusammengeführt werden.
Jede relevante Zuordnung braucht einen Beleg aus Dokumentation oder freigegebenem Ist-Zustand. Unsichere Fälle bleiben als Prüfpunkte stehen. Die KI soll diese Unsicherheit sichtbar machen. Ein überzeugend formulierter Eintrag ersetzt keinen nachgewiesenen Zusammenhang.
Geheimnisse bleiben in ihrer geschützten Ablage
Für den Katalog ist häufig entscheidend, wo der technische Zugang verwaltet wird und ob ein passender Eintrag vorhanden ist. Der Inhalt des Kennworts oder Tokens wird dafür nicht benötigt. Solche Werte gehören nicht in eine allgemein weitergereichte Tabelle.
Auch die bloße Existenz eines Eintrags reicht als Betriebsnachweis nicht aus. Ein dokumentierter Zugang, ein geprüfter Login und eine erfolgreiche Wiederherstellung sind verschiedene Aussagen. Ich würde dafür getrennte Kennzeichnungen verwenden und immer angeben, was tatsächlich getestet wurde.
Eine neu erzeugte Datei ist noch keine neue Abnahme
Der Katalog kann aus seinen Quellen neu erzeugt werden. Damit werden geänderte Bestände besser übernehmbar. Das Datum der Erzeugung und das Datum einer fachlichen Prüfung müssen trotzdem getrennt erkennbar bleiben.
Wenn eine Quelle veraltet ist, kann auch eine frisch exportierte Datei eine veraltete Aussage enthalten. Deshalb gehören nach Anlagenänderungen sowohl die Quellpflege als auch die erneute Prüfung betroffener Zuordnungen zum Ablauf. Offene Arbeiten bleiben in der bestehenden Aufgabenverwaltung sichtbar.
Mit einer begrenzten Dienstgruppe beginnen
Als Einstieg würde ich wenige zusammengehörige Anwendungen auswählen. Ihre Einträge in Dashboard, Proxy, Dokumentation und Zugangstresor werden verglichen. Danach folgt eine Prüfung der Links und der zulässigen Zugriffe aus der tatsächlichen Nutzerperspektive.
Erst wenn diese Regeln funktionieren, wird der Katalog erweitert. So entsteht eine Übersicht, die bestehende Informationen verbindet und Widersprüche sichtbar hält. KI hilft beim Abgleich und beim Aufbereiten. Die Aussagekraft entsteht durch nachvollziehbare Quellen und klar bezeichnete Prüfungen.