Die eigene Softwarelizenz bedeutet, dass ein Kunde eine bereits gekaufte Lizenz nutzt, wenn er das Produkt anderswo betreibt, oft in einem Cloudkonto.
Es ist eine kaufmännische und regelbezogene Vereinbarung und macht den Betrieb für sich genommen weder sicherer noch unsicherer.
So funktioniert es
Hersteller legen fest, welche Lizenzen wandern dürfen, wie viele Kopien laufen dürfen und ob Cloudnutzung ein zusätzliches Recht braucht.
Wer das falsch macht, riskiert einen Prüfungsbefund, eine plötzliche Abschaltung oder Software, die keine Aktualisierungen mehr erhält, weil sie außerhalb der Supportbedingungen liegt.
Sicherheitsteams sollten aufpassen, weil nicht lizenzierte oder nicht unterstützte Kopien Korrekturen verpassen und weil Lizenzserver und Schlüssel Teil der Zugriffsgeschichte werden.
Halten Sie fest, wo jede mitgebrachte Lizenz läuft, wer diese Bindung ändern darf und wann das Recht auf Aktualisierungen endet.
Konkrete Beispiele
- Eine Firma verlagert eine bereits lizenzierte Datenbank in ihr Cloudkonto und muss belegen, dass die Lizenzbedingungen diesen Umzug erlauben.
- Ein Vorhaben kopiert ein altes Desktopprodukt in eine virtuelle Maschine und stellt fest, dass die Lizenz dieses Betriebsmodell verbietet.
- Eine Prüfung verlangt Belege, dass die in der Cloud laufenden Kerne zu den Lizenzen passen, deren Eigentum die Firma behauptet.
Schutzmaßnahmen
- Prüfen Sie die Herstellerbedingungen, bevor Sie eine Lizenz verlagern, einschließlich Cloudnutzung, Virtualisierung und geografischer Grenzen.
- Zeichnen Sie auf, welche Arbeitslast welche Lizenz nutzt, und prüfen Sie diese Karte, wenn Instanzen hinzukommen oder größer werden.
- Betreiben Sie keine Kopien außerhalb des Supports, weil sie keine Sicherheitskorrekturen mehr erhalten.
- Schützen Sie Lizenzserver und Schlüssel wie administrative Werte, weil ihr Missbrauch nicht genehmigte Installationen starten kann.