Oracle- und Java-Lizenzaudits: Die teuren Fallen und wie Unternehmen ihnen begegnen
Oracle-Prüfungen laufen derzeit auf zwei Feldern parallel. Auf dem einen steht Java, wo die Umstellung auf die Beschäftigten-Metrik seit 2023 eine neue Ausgangslage geschaffen hat. Auf dem anderen stehen andere Produkte wie zum Beispiel die Datenbank, wo nicht die Technik über die Höhe der Forderung entscheidet, sondern die Auslegung einzelner Vertrags- und Richtlinientexte.
Java: Die Metrik erzeugt die Forderung
Die Java SE Universal Subscription wird nicht nach Installationen oder Nutzern abgerechnet, sondern nach der Gesamtzahl der Beschäftigten einer Organisation. Oracle fasst den Begriff weit und bezieht Teilzeitkräfte, Zeitarbeitskräfte sowie Auftragnehmer und Berater ein, die interne Abläufe unterstützen. Der Listenpreis kostet 167,14 € pro Mitarbeiter pro Jahr. Frühere Discounts für größere Mengen gehören der Vergangenheit an. Damit entkoppelt sich die Rechnung von der tatsächlichen Nutzung: Auch wenige installierte Instanzen können eine Forderung über die gesamte Belegschaft auslösen. Aus dem Mitgliederkreis wie aus der Beratungspraxis wird berichtet, dass Oracle den Einstieg häufig über Downloadprotokolle, Update-Server-Zugriffe und öffentlich zugängliche Hinweise wie Stellenanzeigen oder Repositories sucht und unbeantwortete Anfragen später in ein förmliches Prüfverfahren überführt.
Datenbank: Ein Auslegungsdetail, ein ganzer Cluster
Auf der Datenbankseite steht ein wiederkehrendes Muster im Mittelpunkt. Wird eine Backup-Umgebung an einen zweiten Standort gespiegelt, wertet Oracle diese Spiegelung als Mirroring und leitet daraus die Forderung ab, den gesamten Cluster für die Ausfallsicherheit zu lizenzieren, also sämtliche Kerne aller beteiligten Knoten. Aus einer Sicherungsarchitektur wird so eine Lizenzposition, die um ein Vielfaches über der ursprünglichen Kalkulation liegen kann.
Bindend ist, was im Vertrag steht
Im Mitgliederkreis wird dabei konsequent zwischen zwei Ebenen getrennt. Bindend sind das Rahmenabkommen, das Bestelldokument mit den zugehörigen Lizenzbedingungen und die vertraglich in Bezug genommenen Anhänge. Nicht Bestandteil des Vertrags, aber in der Praxis häufig wie geltendes Recht behandelt, sind Oracle-Richtlinien wie die Data Recovery Policy, die Partitioning Policy oder die Cloud-Lizenzierungsregel. Wer diese Unterscheidung kennt, prüft eine Forderung zuerst auf ihre vertragliche Grundlage. Ein zweites Beispiel betrifft die Standard Edition 2, die auf zwei belegte Sockel je Server begrenzt ist. Bei aktuellen Mehrchip-Prozessoren zählt Oracle nach seiner derzeitigen Auslegung jeden Chip als eigenen Sockel, womit diese Edition dort ausscheidet und der Weg in die deutlich teurere Enterprise Edition führt. Diese Bewertungen sind Positionen des Herstellers und keine rechtliche Beurteilung des Einzelfalls.
Erfahrungen aus dem Kreis statt Einzelkampf
In der Lighthouse Alliance tauschen die Mitglieder anonymisiert aus, wie sie solche Forderungen methodisch prüfen, welche Unterlagen sie zusammenstellen, welche Fragen sie zur vertraglichen Grundlage stellen und in welcher Reihenfolge. Das ist Wissen über Vorgehen, das sonst niemand aufschreibt.. Ein Industriekonzern hat auf dieser Grundlage eine Forderung zur Ausfallumgebung zurückweisen können, ein Mitglied aus dem Handel hat vor der Vertragsverlängerung den eigenen Java-Bestand vermessen und die Verhandlungsposition damit verändert. Informationen zur Arbeitsweise stehen unter lighthouse-alliance.com.
„Die meisten teuren Forderungen entstehen nicht aus einem technischen Fehler, sondern aus einer Auslegung, der niemand widersprochen hat“, sagt Markus Oberg, Chairman der Lighthouse Alliance. „Die erste Frage im Audit lautet deshalb nicht, was gemessen wurde, sondern auf welches Dokument sich die Forderung stützt und ob dieses Dokument überhaupt Vertragsbestandteil ist.“
Die Lighthouse Alliance lädt Lizenzmanager, IT-Einkäufer und Vendor-Manager ein, ihre Erfahrungen aus Oracle- und Java-Prüfungen im geschützten Kreis einzubringen und mitzudiskutieren.
Über die Lighthouse Alliance
Die Lighthouse Alliance ist eine geschlossene, herstellerunabhängige Community von Software-Lizenzmanagern, IT-Einkäufern und Vendor-Managern aus über 50 Organisationen im DACH-Raum. Mitglieder tauschen sich vertraulich und anonymisiert zu Lizenzkosten, Vendor-Strategien, Cloud und Audits aus, praxisnah, auf Augenhöhe, ohne Anbieter im Kreis. Kontakt: Markus Oberg, Chairman, lighthouse-alliance.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Named User Plus oder Prozessor: Die Oracle-Metrik wählen
Wie die beiden Metriken zählen
Die Prozessor-Metrik richtet sich nach der Hardware. Gezählt werden alle physischen Cores, auf denen die Software installiert oder betrieben ist, multipliziert mit dem Core Factor aus Oracles Tabelle. Für gängige Intel- und AMD-Prozessoren liegt dieser Faktor bei 0,5, bei IBM Power bei 1,0. Nutzerzahlen spielen keine Rolle.
Die NUP-Metrik zählt Personen und Geräte. Lizenzpflichtig ist jede Person, die auf die Datenbank zugreifen darf, unabhängig davon, wie oft sie das tut. Hinzu kommen nicht benutzerbediente Geräte, also Schnittstellen, Sensoren und automatisierte Prozesse, die ohne Mensch am anderen Ende auf die Datenbank zugreifen.
Der Kipppunkt liegt bei 50 Nutzern je Prozessor
Nach Oracles Technology-Preisliste verhält sich der Listenpreis einer Prozessorlizenz zu dem einer NUP-Lizenz bei der Enterprise Edition wie 50 zu 1. Bis zu 50 zählbare Nutzer je Prozessor ist NUP günstiger, darüber die Prozessor-Metrik. Nach unten gibt es eine Grenze: Oracle verlangt für die Enterprise Edition mindestens 25 NUP je Prozessor, auch wenn nur fünf Personen mit dem System arbeiten. Das nutzbare Fenster für NUP liegt damit zwischen 25 und 50 Nutzern je Prozessor.
Wo die Zählung kippt
Bei NUP entstehen Nachforderungen meist durch Zählregeln, die im Alltag niemand im Blick hat. Vorgeschaltete Anwendungsserver oder Portale reduzieren die Zahl nicht, gezählt wird am vordersten Punkt der Kette. Lesende Zugriffe zählen genauso wie schreibende, und Servicekonten sowie technische Schnittstellen zählen mit. Wächst die Nutzerzahl über die Jahre, kippt die Metrik unbemerkt ins Teure.
Bei der Prozessor-Metrik liegt das Risiko in der Infrastruktur. Virtualisierte Umgebungen ziehen nach Oracles Auslegung schnell ganze Cluster in die Lizenzpflicht, und ein Hardware-Refresh mit mehr Cores je Sockel erhöht die Lizenzmenge, ohne dass jemand eine Lizenzentscheidung getroffen hätte.
„Die Metrik ist einer der größten Kostenhebel überhaupt, und sie wird fast nie überprüft. Wir sehen Umgebungen, in denen zwölf Menschen mit einer Datenbank arbeiten, die nach Prozessoren lizenziert ist“, sagt Christian Grave, Geschäftsführer der ProLicense.
Metrik wechseln und Altverträge prüfen
Ein Wechsel der Metrik ist möglich, in der Regel über eine Vertragsänderung im Rahmen einer Verlängerung oder eines Nachkaufs. Dabei rechnet Oracle den Wert vorhandener Lizenzen an. Wer ohnehin nachkaufen will, prüft die Metrik deshalb vorher und nicht danach.
Besondere Aufmerksamkeit verdienen Altverträge. In Beständen aus den frühen 2000er-Jahren stecken Metriken wie Named User, Concurrent Device oder Universal Power Unit mit eigenen Regeln und teils niedrigeren Minimums. Werden sie im Rahmen einer Vermessung pauschal in heutige NUP-Zahlen umgerechnet, verliert der Kunde Rechte, für die er bezahlt hat.
„Maßgeblich ist der Vertrag, der beim Kauf galt, nicht die Metrik, die ein Vermessungswerkzeug heute vorschlägt. Wer alte Bestellformulare vorlegt, kann Forderungen häufig deutlich reduzieren“, sagt Rechtsanwalt Sören Reimers, Geschäftsführer der ProLicense.
ProLicense prüft Metrik, Zählung und Verträge im Rahmen des Oracle-Lizenzmanagements und erstellt dafür eine Lizenzbilanz. Ziel bleibt minimale Kosten bei voller Compliance. Anfragen nimmt ProLicense über die Kontaktseite entgegen.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen kauft und verkauft ProLicense direkt. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Hardware-Wartungsvertrag verlängern oder wechseln
Was jetzt zeitlich ansteht
Zuerst gehört der bestehende Vertrag auf den Tisch. Viele Wartungsverträge verlängern sich automatisch, wenn nicht rechtzeitig gekündigt wird, üblich sind Fristen von 30 bis 90 Tagen vor Vertragsende. Parallel entsteht eine Geräteliste mit Modell, Seriennummer, Standort, Alter und der jeweils benötigten Reaktionszeit. Ohne diese Liste lässt sich kein Angebot vergleichen, weder vom Hersteller noch von einem Drittanbieter.
Aus der Liste ergibt sich auch, welche Systeme überhaupt noch Wartung brauchen. Geräte, die ohnehin im nächsten Jahr ersetzt werden, benötigen eine kurze Laufzeit statt einer weiteren Jahresverlängerung.
OEM, TPM oder eine Kombination
Für neue Systeme in der Garantie ist der Hersteller der richtige Partner. Sein Preis steigt allerdings nach Garantieende deutlich, und mit dem angekündigten Ende des Herstellersupports legt der OEM häufig einen Neukauf nahe, lange bevor die Hardware am Ende ist. Für diese Phase ist Third-Party-Maintenance (TPM) gedacht: herstellerunabhängige Wartung für Server, Storage und Netzwerk aller großen Hersteller, typischerweise 30 bis 40 % unter dem OEM-Preis. Den Kostenvergleich hat ProLicense im September ausführlich dargestellt.
In der Praxis führt oft eine Mischung zum besten Ergebnis: Neugeräte beim OEM, ältere und abgekündigte Systeme über einen TPM-Anbieter, der zugleich mehrere Hersteller unter einem Vertrag bündelt.
Das Alternativangebot als Verhandlungshebel
Ein belastbares TPM-Angebot verändert das Gespräch mit dem Hersteller. Wer eine konkrete Alternative mit Preis, Reaktionszeiten und Abdeckung vorlegt, verhandelt anders als jemand, der nur um Rabatt bittet. Das funktioniert allerdings nur mit einem echten Angebot auf Basis der realen Geräteliste.
„Das Verlängerungsangebot des Herstellers ist ein Vorschlag, kein Preis. Wer im Oktober eine saubere Geräteliste hat und ein Alternativangebot einholt, spart entweder beim Wechsel oder beim Hersteller. Wer im Dezember anfängt, zahlt, was aufgerufen wird“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
Worauf im Vertrag zu achten ist
Zu vergleichen sind nicht nur Preise, sondern Reaktions- und Wiederherstellungszeiten, die Ersatzteilversorgung mit Lagerorten in der Nähe der Standorte, die Abdeckung internationaler Niederlassungen, Eskalationswege und die Laufzeit. Der Übergang muss lückenlos sein, kein Tag ohne Deckung. Zur Ehrlichkeit gehört außerdem: TPM liefert keine neuen Firmware- und Software-Releases des Herstellers, und eine spätere Rückkehr zum OEM kann mit einer Prüfung und Nachzahlungen verbunden sein. Beides gehört in die Entscheidung.
„Bei Software raten wir seit Jahren dazu, Support und Lizenz getrennt zu betrachten. Bei Hardware gilt dasselbe. Der Hersteller verkauft Sicherheit, verkauft aber vor allem den nächsten Kaufzyklus. Wartung ist verhandelbar, und sie ist ersetzbar“, sagt Christian Grave, Geschäftsführer der ProLicense.
ProLicense prüft Verträge, Fristen und Angebote auf Kundenseite und vermittelt als Partner von Park Place Technologies bei Bedarf ein TPM-Angebot. Die Beratung bleibt davon unabhängig, das Ziel ist wie bei Software minimale Kosten bei voller Compliance. Der Gedanke entspricht dem Drittsupport bei Software. Anfragen nimmt ProLicense über die Kontaktseite entgegen.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen kauft und verkauft ProLicense direkt. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
php2shell: Offizielle PHP-Fixes nur ab Version 8.2
Zwei kritische Lücken, Codeausführung ohne Anmeldung
CVE-2026-109618 und CVE-2026-109619 sind nach CVSS 4.0 jeweils mit 9,2 von 10 bewertet. Ein Angreifer benötigt keine Anmeldung und kann Code mit den Rechten des Webserver-Prozesses ausführen. Die eine Lücke nutzt Zustände, die ein PHP-Worker nach einem abgebrochenen Request zurücklässt. Die andere verwandelt einen gezielt ausgelösten Speicherüberlauf in eine Codeausführung. Angekündigt wurden die Lücken am 20. Oktober auf Hacker News, einen Tag später lagen die Fixes vor. Amazon registrierte einen ersten Angriffsversuch auf einen eigenen Honeypot bereits am 17. Oktober, vier Tage vor der Veröffentlichung. Am 21. Oktober meldeten weitere Sicherheitsanbieter, darunter Cloudflare und watchTowr, Angriffsversuche. Erfolgreiche Kompromittierungen sind bislang nicht bestätigt.
Offizielle Releases nur für PHP 8.2 und neuer
Behoben sind die Fehler in den Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Für PHP 7.4, 8.0 und 8.1 veröffentlicht das PHP-Projekt kein Release. Es stellt lediglich minimale Quellcode-Backports auf GitHub bereit, die nur nutzen kann, wer PHP selbst kompiliert. Wer PHP aus Paketquellen bezieht, ist auf ein Update seines Anbieters angewiesen. Zum 31. Dezember 2026 endet zudem der Support für PHP 8.2.
59 % der PHP-Hosts melden ältere Versionen
Der Threat-Intelligence-Anbieter Mallory zählte am 20. Oktober rund 884.000 öffentlich erreichbare Hosts, deren Banner PHP 8.1 oder älter auswies. Das entspricht 59 % der rund 1,5 Millionen Hosts mit sichtbarer Versionsangabe, weitere 740.000 Hosts zeigen keine Version an. Die Erhebung beruht auf Server-Bannern und belegt nicht, wie viele Systeme tatsächlich ungepatcht sind. Für diese Versionszweige liefert das PHP-Projekt jedoch kein reguläres Release. Abhilfe kommt nur über eigene Builds, den Distributor oder kommerzielle Anbieter.
PHP End of Life als Compliance-Risiko
Die Advisories nennen vorläufige Maßnahmen zur Risikoreduzierung, etwa das Abschalten von session.upload_progress. Eine vollständige Behebung sind sie nicht, als einzige vollständige Abhilfe nennt das PHP-Projekt das Update. Für Unternehmen, die Anforderungen aus ISO 27001, NIS2 oder PCI DSS erfüllen müssen, kann eine verwundbare PHP-Laufzeitumgebung damit zu einem Sicherheits- und Compliance-Befund werden. Entscheidend ist, ob das Risiko bewertet, dokumentiert und wirksam behandelt wird.
„Ein Upgrade ist die richtige Antwort, aber selten eine, die sich in einer Woche umsetzen lässt. Alte PHP-Versionen stecken in Appliances, in Control Panels mit fester Version oder in Anwendungen, deren Migration erst im nächsten Budget steht. Für diese Zeit braucht es gepatchte Software, damit die Compliance stimmt und die Kosten nicht durch ein Notfall-Upgrade explodieren“, sagt Markus Oberg, Partner bei ProLicense.
Drittsupport für End-of-Life-PHP
ProLicense vertreibt als Reseller die PHP-Langzeitunterstützung von HeroDevs. HeroDevs liefert in Partnerschaft mit Zend gepatchte PHP-Laufzeitumgebungen für Versionen, die das PHP-Projekt nicht mehr pflegt. Beide php2shell-CVEs sind dort nach Angaben von HeroDevs behoben, die eingesetzte PHP-Version bleibt unverändert.
ProLicense ordnet das Angebot als Übergangslösung ein: Es schafft Zeit für eine geplante Migration, ersetzt sie aber nicht. Ansprechpartner ist Markus Oberg.
Hier können Sie Kontakt aufnehmen: https://www.prolicense.com/kontakt/
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Telefon: +49 40 22868280
E-Mail: markus.oberg@prolicense.com
Nutanix Migration: Risiken früh erkennen und einplanen
Nicht jeder Workload passt sofort
Vor dem Projekt steht eine Workload-Analyse. Kritisch sind Systeme mit besonderen Anforderungen an Latenz oder Treiber, Anwendungen mit Hardware-Bindung wie Dongles oder speziellen Karten sowie Umgebungen, deren Softwarehersteller den Betrieb auf AHV nicht ausdrücklich unterstützt. Bei Standardanwendungen lohnt der Blick in die Support-Matrix des Herstellers, denn manche verlangen im Fehlerfall die Reproduktion auf einer zertifizierten Plattform.
Was aus den vSphere-Zusatzfunktionen wird
Ein Eins-zu-eins-Ersatz existiert nicht für jede Funktion. Storage, Netzwerksegmentierung, Desktop-Virtualisierung und Disaster Recovery laufen unter Nutanix über andere Produkte und Konzepte. Für das Projekt heißt das: Betriebsprozesse, Runbooks und Notfallpläne werden neu geschrieben, und Backup- sowie DR-Ketten müssen mit der neuen Plattform getestet werden. Auch Monitoring, Automatisierung und Skripte hängen häufig an vSphere-Schnittstellen.
Die teuerste Falle liegt bei den Gastsystemen
Lizenzrechtlich ändert ein Plattformwechsel wenig, solange die Gastsysteme dieselben bleiben. Oracle behandelt Nutanix AHV wie VMware als Soft Partitioning, die Lizenzpflicht kann deshalb den gesamten Cluster erfassen. Wer Oracle betreibt, plant den dedizierten Cluster oder einen fest zugeordneten Satz von Knoten von Anfang an mit und dokumentiert die Abgrenzung. Bei Microsoft ist die Zuordnungsregel zu beachten, nach der Serverlizenzen ohne Software Assurance erst nach 90 Tagen einem anderen Server zugewiesen werden dürfen. Details zur Oracle-Lizenzierung hat ProLicense im September in einer eigenen Meldung behandelt.
„Der häufigste Fehler ist, die Migration als reines Infrastrukturprojekt zu planen. Die Lizenzfragen kommen dann erst auf den Tisch, wenn die Workloads schon verschoben sind. Danach ist jede Korrektur teuer“, sagt Christian Grave, Geschäftsführer der ProLicense.
Parallelbetrieb, Zeitplan und Rückfallebene
Eine Migration läuft in Wellen, alte und neue Plattform bestehen eine Zeit lang nebeneinander. Dieser Parallelbetrieb kostet Hardware, Lizenzen und Personal, und er verlängert sich erfahrungsgemäß. Deshalb gehören eine Rückfallebene je Welle und ein realistischer Puffer in den Plan.
Kritisch wird es, wenn der Zeitplan am auslaufenden Broadcom-Vertrag hängt. Wer unter diesem Druck migriert, verhandelt schlecht und plant hastig. Eine Alternative ist, zunächst auf den vorhandenen Perpetual-Lizenzen zu bleiben und über Drittsupport Luft zu schaffen. Die laufenden Kosten sinken sofort, und die Migration folgt im eigenen Takt.
„Ein Umstieg auf Nutanix muss sich rechnen und darf nicht aus Termindruck entstehen. Wer den Support entkoppelt, gewinnt Zeit für eine saubere Workload-Analyse. Genau die entscheidet später über Aufwand und Ausfallrisiko“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
ProLicense bietet Kunden VMware Drittsupport um ein passendes Zeitfenster für die stressfreie Migration zu schaffen. Anfragen nimmt ProLicense über die Kontaktseite entgegen.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen kauft und verkauft ProLicense direkt. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
EU AI Act: Das Software Asset Management wird zur Governance-Stelle
Mit der Verordnung (EU) 2026/1744, dem sogenannten Digital Omnibus, hat die EU zentrale Fristen des AI Act verschoben. Die Verordnung trat am 27. Juli 2026 in Kraft, wenige Tage bevor die Pflichten für eigenständige Hochrisikosysteme nach Anhang III gegriffen hätten. Diese gelten nun ab dem 2. Dezember 2027, für KI in regulierten Produkten nach Anhang I ab dem 2. August 2028. Die Bedingung „sobald harmonisierte Normen vorliegen“ wurde dabei gestrichen, die Termine stehen fest.
Verschoben ist nicht dasselbe wie ausgesetzt
Unverändert gelten die Transparenzpflichten nach Artikel 50, anwendbar seit dem 2. August 2026. Wer ein System betreibt, mit dem Menschen unmittelbar interagieren, muss dies kenntlich machen. Für Systeme, die bereits vor diesem Stichtag im Einsatz waren, läuft die Frist zur Kennzeichnung synthetischer Inhalte bis zum 2. Dezember 2026. Ebenfalls unverändert sind die Verbote nach Artikel 5, die Pflichten für Modelle mit allgemeinem Verwendungszweck sowie der Bußgeldrahmen von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken, 15 Millionen Euro oder 3 % bei sonstigen Pflichtverstößen und 7,5 Millionen Euro oder 1,5 % bei falschen Angaben.
Das geforderte KI-Register ist ein Asset-Register
Für Lizenzverantwortliche liegt die praktische Konsequenz in der Datenlage. Jede Klassifizierung setzt voraus, dass die Organisation weiß, welche KI-Systeme sie überhaupt einsetzt, in welcher Rolle sie das tut und wer sie verantwortet. Genau das ist die Kerndisziplin des Software Asset Managements, nur mit neuem Gegenstand. Drei Lücken tauchen im Mitgliederkreis regelmäßig auf: von Fachbereichen selbst beschaffte Werkzeuge, also Schatten-KI nach dem Muster der früheren Schatten-IT. KI-Funktionen, die in bestehenden Anwendungen mitgeliefert wurden und nie einzeln beschafft wurden, sowie Systeme, bei denen unklar ist, ob die Organisation als Betreiber oder als Anbieter auftritt. Diese Rolle kann kippen, etwa wenn ein Modell wesentlich verändert wird.
Datenschicht und Entscheidungsschicht gehören zusammen
In der Lighthouse Alliance hat sich dafür ein Schichtenmodell etabliert: Das Software Asset Management liefert die Datenschicht mit einem vollständigen und gepflegten Inventar, die Rechtsabteilung übernimmt die Bewertung von Risiko und Konformität. Verbunden werden beide über einen gemeinsamen Aufnahmeprozess, eine Richtlinie und ein geführtes Register. Diskutiert werden derzeit vor allem die Auffindungsmethoden, von der Auswertung bestehender Verträge über Netzwerk- und Ausgabendaten bis zur strukturierten Befragung der Fachbereiche. Ein Mitglied aus der Versicherungsbranche hat auf diesem Weg mehr als doppelt so viele KI-Funktionen im Bestand gefunden wie zuvor bekannt waren. Informationen zur Arbeitsweise stehen unter lighthouse-alliance.com.
„Die Fristverschiebung verschafft Zeit für Dokumente, nicht für das Inventar“, sagt Markus Oberg, Chairman der Lighthouse Alliance. „Der schwierige Teil war nie die Vorlage, sondern jedes KI-System im Haus zu finden, einzuordnen und aktuell zu halten. Wer damit erst 2027 anfängt, dokumentiert einen Bestand, den er nicht kennt.“
Die Lighthouse Alliance lädt Lizenzmanager, IT-Einkäufer und Vendor-Manager ein, ihre Erfahrungen zum Aufbau eines KI-Inventars im geschützten Kreis einzubringen und mitzudiskutieren.
Über die Lighthouse Alliance
Die Lighthouse Alliance ist eine geschlossene, herstellerunabhängige Community von Software-Lizenzmanagern, IT-Einkäufern und Vendor-Managern aus über 50 Organisationen im DACH-Raum. Mitglieder tauschen sich vertraulich und anonymisiert zu Lizenzkosten, Vendor-Strategien, Cloud und Audits aus, praxisnah, auf Augenhöhe, ohne Anbieter im Kreis. Kontakt: Markus Oberg, Chairman, lighthouse-alliance.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
.NET 8 und .NET 9 ohne Sicherheitsupdates: Was fünf Angriffe zeigen
Bekannte Sicherheitslücken in Software auf .NET-Basis werden gezielt ausgenutzt, häufig lange nachdem der Hersteller eine Korrektur veröffentlicht hat. Das zeigen fünf dokumentierte Angriffswellen der vergangenen Jahre. Am 10. November 2026 endet der Support für .NET 8 und .NET 9. Die unabhängige Lizenzberatung ProLicense weist darauf hin, dass ab diesem Tag auch die .NET-Grundlage selbst keine Sicherheitsupdates von Microsoft mehr erhält.
Fünf Angriffe auf .NET-Software
Selten liegt die ausgenutzte Lücke im .NET-Framework selbst. Meist betrifft sie Anwendungen und Komponenten, die auf .NET aufbauen, und auffällig oft die unsichere Deserialisierung von Daten.
Im März 2023 berichtete die US-Cybersicherheitsbehörde CISA, dass Angreifer den IIS-Webserver einer US-Bundesbehörde über eine Lücke in der Oberflächenbibliothek Telerik UI für ASP.NET AJAX übernommen hatten (CVE-2019-18935). Die eingesetzte Version stammte aus dem Jahr 2013, die Korrektur gab es seit 2019. Unter den Angreifern waren nach Angaben der CISA eine APT-Gruppe und die kriminelle XE Group.
Im März 2021 schloss Microsoft mehrere Lücken in Exchange Server, die bereits als Zero-Day ausgenutzt wurden (ProxyLogon). Auch Exchange baut auf .NET auf. Das BSI rief die Warnstufe Rot aus, weil in Deutschland Zehntausende Server noch ohne Update im Netz standen.
Bei der Fernwartungssoftware ConnectWise ScreenConnect begann im Februar 2024 die Massenausnutzung einer Authentifizierungsumgehung (CVE-2024-1709), kurz nachdem Patch und Angriffscode öffentlich waren. Unter den Angriffen waren Ransomware-Einsätze. Für Veeam Backup & Replication erschien am 4. September 2024 ein Patch gegen eine Deserialisierungslücke (CVE-2024-40711). Wenige Wochen später nutzten die Ransomware-Gruppen Akira und Fog die Lücke auf Systemen ohne Update. Damit gerieten ausgerechnet die Backup-Server in die Hand der Angreifer.
Im Juli 2025 folgte ToolShell (CVE-2025-53770), eine Deserialisierungslücke im lokal betriebenen SharePoint. Sie wurde zunächst als Zero-Day ausgenutzt. Sicherheitsforscher zählten über 400 kompromittierte Server, Microsoft ordnete Angriffe chinesischen Staatsgruppen zu.
Auch die .NET-Laufzeit hat kritische Lücken
Die fünf Fälle betreffen Anwendungen. Die .NET-Grundlage darunter hat eigene Schwachstellen. Im Oktober 2025 schloss Microsoft eine Lücke im ASP.NET-Core-Webserver Kestrel (CVE-2025-55315) und bewertete sie mit 9,9 von 10 Punkten auf der CVSS-Skala. Das ist der höchste Wert, den Microsoft je für ASP.NET Core vergeben hat. Betroffen waren auch .NET 8 und .NET 9, eine Ausnutzung war nicht bekannt. Wird nach dem 10. November eine vergleichbare Lücke gefunden, liefert Microsoft für diese beiden Versionen keine Korrektur mehr. Die Anwendungen darauf bleiben dann angreifbar, wie sorgfältig ihr Hersteller auch patcht.
„Die Angriffe der letzten Jahre folgen einem einfachen Muster: Angreifer nehmen die Lücken, die offen bleiben. Ab dem 10. November bleibt bei .NET 8 und .NET 9 jede neue Lücke in der Laufzeit offen, wenn niemand nachliefert. Diese Lücke lässt sich schließen, ohne Notmigration und bei voller Compliance“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
Weiterbetrieb von .NET 8 und 9: zwei Fragen
Für IT-Verantwortliche ergeben sich zwei Fragen:
- Welche Anwendungen laufen auf .NET 8 oder .NET 9, und erhält ihre Laufzeit nach dem 10. November noch Sicherheitsupdates?
- Werden die Updates der Anwendungshersteller zeitnah eingespielt?
Die zweite Frage bleibt Aufgabe des eigenen Patchmanagements. Für die erste gibt es Drittsupport für die .NET-Laufzeit. ProLicense liefert als Partner von HeroDevs in der DACH-Region den Never-Ending Support (NES) für .NET 8 und .NET 9, eine weiter gepflegte Fassung der Laufzeit mit Sicherheitskorrekturen an denselben Patchtagen wie bei Microsoft.
ProLicense bewertet den Bestand herstellerunabhängig und bezieht kein Geld von Microsoft. Der Maßstab bleibt derselbe: minimale Kosten bei voller Compliance. Unternehmen und Behörden mit .NET-8- oder .NET-9-Beständen erreichen ProLicense über die Kontaktseite.
ProLicense ist eine unabhängige Beratung für Software License Management mit Schwerpunkt Oracle. Die Gründer Sören Reimers und Christian Grave arbeiteten je über acht Jahre bei Oracle und kennen die Prüf- und Verhandlungspraxis der Hersteller von innen. ProLicense bezieht kein Geld von Softwareherstellern und arbeitet ausschließlich auf Kundenseite: bei Audits, Lizenzverhandlungen, Lizenzbilanzen und bei der Ablösung teurer Supportverträge durch Drittsupport. Der Anspruch ist immer derselbe, minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
DORA und End-of-Life-Software: Was nachzuweisen ist
Was DORA zu Schwachstellen und Patches verlangt
Artikel 9 DORA verpflichtet Finanzunternehmen zu Maßnahmen, die IKT-Systeme gegen Angriffe und Ausfälle schützen. Konkretisiert wird das im technischen Regulierungsstandard, der Delegierten Verordnung (EU) 2024/1774. Deren Artikel 10 verlangt dokumentierte Verfahren für das Schwachstellen- und das Patch-Management, einschließlich automatisierter Schwachstellen-Scans, einer Priorisierung nach Kritikalität und der Frage, wie IKT-Drittdienstleister mit Schwachstellen in ihren Leistungen umgehen.
Hinzu kommt Artikel 8 DORA. Danach sind Altsysteme zu identifizieren und die daraus entstehenden Risiken regelmäßig zu bewerten. Abgekündigte Open-Source-Komponenten fallen genau in diese Kategorie.
Wo abgekündigte Komponenten das Verfahren sprengen
Das vorgeschriebene Verfahren endet bei End-of-Life-Software an einer Stelle, die sich nicht wegdokumentieren lässt. Der Scanner meldet eine Schwachstelle, die Bewertung ergibt einen kritischen Befund, und für die Behebung steht kein Patch bereit, weil der Maintainer keine Updates mehr liefert. Übrig bleiben Ausnahmelisten und kompensierende Maßnahmen.
Bei Anwendungen, die kritische oder wichtige Funktionen stützen, wird daraus schnell eine Prüfungsfeststellung. Die Aufsicht fragt dann nicht nach der Dokumentation der Lücke, sondern nach dem Weg, der sie schließt.
„DORA verbietet keine alte Software. Die Verordnung verlangt aber, dass jede erkannte Schwachstelle einen Behandlungspfad hat. Wer für eine Komponente dauerhaft keinen Patch bekommt und trotzdem kritische Prozesse darauf betreibt, muss erklären, wie er dieses Risiko konkret beherrscht“, sagt Rechtsanwalt Sören Reimers, Geschäftsführer der ProLicense.
Drei Wege und ihre regulatorischen Folgen
Die Migration auf eine unterstützte Version schließt die Lücke dauerhaft, bindet aber Budget und Zeit. Eigenpatching ist zulässig, muss jedoch dieselbe Nachweistiefe erreichen wie ein Herstellerpatch, inklusive Tests, Freigaben und Dokumentation. Der dritte Weg ist Drittsupport: ProLicense vertreibt als Reseller Never-Ending Support (NES) von HeroDevs, der für abgekündigte Open-Source-Versionen weiterhin CVE-Behebungen mit SLA liefert. Damit steht für die Komponente wieder ein Patch-Pfad zur Verfügung.
Ein Punkt gehört dabei offen benannt: Wer Drittsupport einkauft, nimmt einen IKT-Drittdienstleister unter Vertrag. Dessen Leistung gehört ins Informationsregister, und die vertraglichen Anforderungen von DORA an Dienstleister gelten auch hier. Das ist Aufwand, aber ein kalkulierbarer.
„In Prüfungen zählt am Ende, ob ein Unternehmen für jede Komponente sagen kann, wer sie patcht und in welcher Frist. Diese Frage lässt sich beantworten, entweder durch Migration oder durch einen Supportvertrag. Was nicht trägt, ist eine Ausnahmeliste, die jedes Jahr länger wird“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
ProLicense unterstützt bei der Bestandsaufnahme abgekündigter Komponenten und beim Vergleich der Optionen, mit dem Ziel minimaler Kosten bei voller Compliance. Das Prinzip kennt die Beratung aus dem Oracle-Drittsupport. Anfragen nimmt ProLicense über die Kontaktseite entgegen.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen kauft und verkauft ProLicense direkt. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
.NET 8 Weiterbetrieb: Was Behörden jetzt absichern sollten
Microsoft stellt am 10. November 2026 die Sicherheitsupdates für .NET 8 und .NET 9 ein. In der öffentlichen Verwaltung trifft diese Frist auf zwei Besonderheiten. Viele Fachverfahren laufen gebündelt in Landesrechenzentren und bei kommunalen IT-Dienstleistern, und jede Beschaffung braucht Vorlauf. Die unabhängige Lizenzberatung ProLicense rät Behörden und ihren IT-Dienstleistern, den Weiterbetrieb der betroffenen Anwendungen jetzt abzusichern, solange bis zum Stichtag noch gut vier Wochen bleiben.
Eine .NET-Version, viele Fachverfahren
Landesrechenzentren betreiben Anwendungen für Ministerien, Ämter und Kommunen. Läuft eine .NET-Version aus, betrifft das jedes Fachverfahren, das auf ihr aufbaut. Die Umstellung liegt dabei selten allein in der Hand des Rechenzentrums. Viele Fachverfahren stammen von externen Herstellern, die ihre Software zuerst für .NET 10 freigeben müssen. Microsoft rät in solchen Fällen selbst, beim Hersteller nach einer Version für .NET 10 zu fragen. Bis diese Freigabe vorliegt, läuft das Verfahren auf einer Version ohne Sicherheitsupdates.
Veraltete Software und die Vorgaben zur IT-Sicherheit
Für Behörden hat das Folgen in der Informationssicherheit. Der IT-Grundschutz des BSI behandelt das Einspielen von Sicherheitsupdates im Baustein OPS.1.1.3 Patch- und Änderungsmanagement. Wer für .NET 8 oder .NET 9 keine Updates mehr einspielen kann, muss das verbleibende Risiko dokumentieren und verantworten. Für die Bundesverwaltung gilt zudem seit dem 6. Dezember 2025 das NIS2-Umsetzungsgesetz mit erweiterten Pflichten zum Risikomanagement. Werden ab Dezember neue Schwachstellen in .NET 8 oder .NET 9 bekannt, schließt Microsoft sie nicht mehr. Der erste Patchtag ohne Korrektur ist der 8. Dezember 2026.
Weiterbetrieb absichern, Migration planen
Microsoft empfiehlt den Wechsel auf .NET 10, das bis November 2028 Support erhält. Für die Zeit bis zur Umstellung gibt es Drittsupport für Behörden. ProLicense liefert als Partner von HeroDevs in der DACH-Region den Never-Ending Support (NES) für .NET 8 und .NET 9. Der Betreiber ersetzt die abgekündigte .NET-Version durch eine weiter gepflegte Fassung desselben Stands. Die Fachverfahren selbst bleiben unverändert. HeroDevs ist Mitglied der .NET Security Group und veröffentlicht Sicherheitskorrekturen an denselben Patchtagen wie Microsoft. Je nach Bereitstellung lässt sich die Absicherung für mehrere Fachverfahren eines Rechenzentrums gemeinsam umsetzen.
„Eine aktuelle Anfrage zu .NET 8 kam bei uns aus einem Landesministerium. Dort zeigt sich die typische Lage: Die Umstellung hängt am externen Hersteller, die Sicherheitsverantwortung liegt beim Betreiber. Mit Drittsupport gewinnen beide Seiten Zeit für eine geordnete Migration, und die Compliance bleibt gewahrt“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
Erster Schritt: Übersicht nach Fachverfahren
Am Anfang steht eine Übersicht aller produktiven Fachverfahren auf .NET 8 oder .NET 9, jeweils mit Betreiber, Hersteller und dem geplanten Termin für die Umstellung auf .NET 10. Fehlt dieser Termin oder liegt er nach dem 8. Dezember, braucht das Verfahren eine Übergangslösung. ProLicense bewertet die Übersicht herstellerunabhängig und bezieht kein Geld von Microsoft. Der Maßstab ist derselbe wie in der Privatwirtschaft: minimale Kosten bei voller Compliance. Behörden, Landesrechenzentren und kommunale IT-Dienstleister wenden sich an die Ansprechpartner bei ProLicense.
ProLicense ist eine unabhängige Beratung für Software License Management mit Schwerpunkt Oracle. Die Gründer Sören Reimers und Christian Grave arbeiteten je über acht Jahre bei Oracle und kennen die Prüf- und Verhandlungspraxis der Hersteller von innen. ProLicense bezieht kein Geld von Softwareherstellern und arbeitet ausschließlich auf Kundenseite: bei Audits, Lizenzverhandlungen, Lizenzbilanzen und bei der Ablösung teurer Supportverträge durch Drittsupport. Der Anspruch ist immer derselbe, minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Ungenutzte Oracle- und VMware-Lizenzen verkaufen
Warum Warten Geld kostet
Der Restwert einer gebrauchten Lizenz folgt der Nachfrage am Zweitmarkt. Erscheint eine neue Produktversion oder endet der Support für die verkaufte Version, sinkt der erzielbare Preis. Wer erst verkauft, wenn ein Produkt kaum noch eingesetzt wird, findet häufig keinen Käufer mehr. Umgekehrt bleiben Lizenzen, die noch breit im Markt genutzt werden, gut handelbar.
Hinzu kommen laufende Kosten. Wer Support für Lizenzen zahlt, die auf keinem System mehr aktiv sind, finanziert einen Posten ohne Gegenwert.
Oracle und VMware: zwei unterschiedliche Märkte
Bei Oracle entstehen Überschüsse meist nach einer Konsolidierung, einer Migration auf eine andere Datenbank oder nach einer ULA-Zertifizierung, bei der am Ende mehr Lizenzen ausgewiesen werden, als der Betrieb braucht. Diese Lizenzen sind am Zweitmarkt gefragt, weil Käufer gegenüber Neulizenzen deutlich sparen.
Bei VMware hat sich die Lage seit der Übernahme durch Broadcom gedreht. Broadcom vertreibt Subscriptions, unbefristete Lizenzen aus der Zeit davor sind damit ein Asset. Unternehmen, die ihre Umgebung verkleinern oder auf eine Alternative wechseln, geben Perpetual-Lizenzen ab, während andere ihren Mehrbedarf lieber gebraucht und ohne Abo decken.
Was den Preis bestimmt
Den Restwert bestimmen mehrere Faktoren: Produkt und Version, die Lizenzmetrik, die Stückzahl, der Supportstatus und die Nachweislage. Große, einheitliche Pakete erzielen bessere Preise als einzelne Restposten. Eine lückenlose Dokumentation der Herkunft erhöht den Wert, weil der Käufer sonst ein Risiko einpreist.
Verkaufbar sind ausschließlich unbefristete Lizenzen. Abonnements und Subscriptions lassen sich nicht übertragen. Die Voraussetzungen für den Handel hat der Europäische Gerichtshof 2012 festgelegt: rechtmäßiger Ersterwerb in der EU, unbefristete Lizenz, vollständige Übertragung und unbrauchbar gemachte eigene Kopie. Die Beweislast liegt beim Verkäufer.
„Viele Unternehmen entdecken ihre überschüssigen Lizenzen erst, wenn ohnehin niemand mehr danach fragt. Wer den Bestand jedes Jahr einmal ehrlich prüft, verkauft in einem Markt, in dem das Produkt noch gefragt ist. Das ist der Unterschied zwischen Erlös und Abschreibung“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
So läuft ein Verkauf ab
Am Anfang steht der Abgleich von Bestand und tatsächlicher Nutzung, idealerweise als Lizenzbilanz. Danach prüft ProLicense die Verkaufbarkeit: Verträge, Nachweiskette und vertragliche Nebenwirkungen. Bei Oracle ist besonders die Neubepreisung der verbleibenden Lizenzen zu beachten, wenn ein Teil des Bestands abgegeben wird.
Nach dem Abschluss des Verkaufs folgen Übertragung, De-Installation und die Dokumentation, die beide Seiten für spätere Audits brauchen.
„Der Preis entsteht am Markt, die Sicherheit entsteht in den Unterlagen. Wer Ersterwerb, Übertragbarkeit und De-Installation sauber belegen kann, verkauft ohne Risiko. Fehlt ein Glied in der Kette, wird aus dem Erlös ein Problem“, sagt Rechtsanwalt Sören Reimers, Geschäftsführer der ProLicense.
ProLicense prüft, bewertet und wickelt den Verkauf mit eigenen Lizenzexperten und Rechtsanwälten ab. Ziel bleibt minimale Kosten bei voller Compliance. Anfragen nimmt ProLicense über die Kontaktseite entgegen.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
