Software Audits nehmen wieder zu – Wie sich Unternehmen 2026/27 auf Lizenzprüfungen vorbereiten
Softwarehersteller prüfen die Lizenznutzung ihrer Kunden häufiger und mit engerem Fokus. Betroffen sind längst nicht mehr nur die großen Namen. Neben SAP, Oracle, Microsoft, Adobe und VMware melden Mitglieder der Lighthouse Alliance zunehmend Prüfungen bei Anbietern, die im Lizenzmanagement bislang wenig Aufmerksamkeit bekamen, darunter Red Hat, SUSE sowie Produkte aus dem Portfolio von Rocket Software bzw. OpenText.
Prüfungen folgen der Komplexität
Der Anstieg hat eine strukturelle Ursache. Mit dem Wechsel auf Subskriptionen haben sich die Metriken verändert, häufig innerhalb bestehender Verträge. Cloud-Nutzung wird anders gemessen als installierte Software, Support- und Drittsupport-Konstellationen erzeugen zusätzliche Nachweispflichten, und in Konzernstrukturen fällt der Überblick über Tochtergesellschaften und Testumgebungen schwer. Wo die Nachweislage unübersichtlich ist, lohnt sich die Prüfung für den Hersteller.
Routine auf der einen, Ausnahmesituation auf der anderen Seite
Für den Anbieter ist ein Software Audit Tagesgeschäft mit eingespielten Abläufen und Vorlagen. Für das geprüfte Unternehmen ist es oft der erste Fall seit Jahren. Diese Asymmetrie prägt die typischen Fehler: verfrühte Auskünfte an den Vertrieb, Selbstauskünfte ohne interne Prüfung, ungeprüfte Übernahme des Prüfberichts, vorschneller Nachkauf von Lizenzen. Welche Mitwirkung überhaupt geschuldet ist, ergibt sich aus der vereinbarten Auditklausel, nicht aus einem allgemeinen Prüfrecht. Ein Blick in diese Klausel gehört deshalb an den Anfang jeder Vertragsverhandlung und nicht erst an den Tag, an dem das Ankündigungsschreiben eintrifft.
Erfahrung anderer als Vorbereitung
In der Lighthouse Alliance tauschen Mitglieder Auditerfahrungen anonymisiert aus, unter anderem im monatlichen Format „SAM Behind the Scenes“, in dem eine Organisation ihres Lizenzmanagement erläutert: Aufbau, eingesetzte Werkzeuge, Best-Practises. Ergänzt wird der Austausch durch eine gemeinsame Bibliothek mit Mustervertragsklauseln und Fachbeiträgen. Informationen zur Arbeitsweise stehen unter lighthouse-alliance.com.
„Die meisten Unternehmen machen dieselben Fehler, nur zeitversetzt. Wer den Fall eines anderen kennt, erkennt das eigene Muster Monate früher“, sagt Markus Oberg, Chairman der Lighthouse Alliance. „Ein Audit gewinnt niemand mit Rhetorik. Aber mit unserer Schwarmintelligenz kann man es abwehren.“
Die Lighthouse Alliance lädt Lizenzmanager, IT-Einkäufer und Vendor-Manager ein, ihre Audit-Erfahrungen im geschützten Kreis einzubringen und mitzudiskutieren.
Über die Lighthouse Alliance
Die Lighthouse Alliance ist eine geschlossene, herstellerunabhängige Community von Software-Lizenzmanagern, IT-Einkäufern und Vendor-Managern aus über 50 Organisationen im DACH-Raum. Mitglieder tauschen sich vertraulich und anonymisiert zu Lizenzkosten, Vendor-Strategien, Cloud und Audits aus, praxisnah, auf Augenhöhe, ohne Anbieter im Kreis. Kontakt: Markus Oberg, Chairman, lighthouse-alliance.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
End-of-Life Open Source Support als dritter Weg
Was End of Life bei Open Source bedeutet
Eine Open-Source-Version ist End of Life (EOL), wenn ihr Maintainer keine Sicherheitsupdates mehr veröffentlicht. Die Software funktioniert weiter, neu entdeckte Schwachstellen (CVEs) bleiben aber dauerhaft offen. Anders als bei einer Long-Term-Support-Version (LTS) mit verlängertem Updatezeitraum endet die Versorgung vollständig.
Betroffen sind verbreitete Frameworks. Für AngularJS endete der Support Ende 2021, für Vue 2 Ende 2023, für .NET 6 im November 2024. .NET 8 folgt am 10. November 2026. In vielen Unternehmen stecken solche Komponenten tief in Fachanwendungen. Eine Migration heißt dort oft, große Teile des Codes neu zu schreiben, und das dauert Monate.
Warum EOL-Software zum Compliance-Thema wird
Sicherheitsscanner und Software-Stücklisten (SBOM) machen veraltete Komponenten sichtbar. Was früher unbemerkt weiterlief, taucht heute in Audit-Berichten, Penetrationstests und Kundenfragebögen als Finding auf.
Der regulatorische Rahmen wird enger. Für Hersteller von Produkten mit digitalen Elementen gelten seit dem 11. September 2026 die Meldepflichten des EU Cyber Resilience Act (CRA) für aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle. Die übrigen Pflichten greifen grundsätzlich ab dem 11. Dezember 2027. Im Finanzsektor verlangt DORA ein IKT-Risikomanagement, das Altsysteme ausdrücklich einbezieht.
Drei Wege: Migration, Eigenpatching, Drittsupport
Unternehmen mit EOL-Frameworks haben im Kern drei Optionen. Die Migration auf eine unterstützte Version ist langfristig oft richtig. Sie verlangt aber Budget, Personal und Zeit, die selten gleichzeitig verfügbar sind. Eigenpatching bindet Entwickler an fremden Code und deckt meist nur die bekannten, besonders kritischen Lücken ab.
Der dritte Weg ist Drittsupport. NES ersetzt die abgekündigte Version als Drop-in durch eine gepflegte Fassung derselben Version. HeroDevs behebt neue CVEs, liefert forward-kompatible Patches mit SLA und hält die Schnittstellen stabil. Code muss dafür nicht umgeschrieben werden.
„Oracle-Kunden kennen das Prinzip seit Jahren. Wer den Herstellersupport verlässt, braucht einen verlässlichen Drittanbieter und eine klare Entscheidung, wie lange er bleibt. Für Open Source gilt dieselbe Logik. NES verschafft die Zeit, eine Migration ordentlich zu planen, statt sie unter Druck durchzuziehen“, sagt Christian Grave, Geschäftsführer der ProLicense.
Drittsupport von Oracle über Hardware bis Open Source
Mit NES kommt eine dritte Ebene zum bestehenden Angebot hinzu. Bei Oracle-Software begleitet ProLicense den Wechsel zum Drittsupport, für Hardware vermittelt das Unternehmen herstellerunabhängige Wartung über Park Place Technologies. HeroDevs NES deckt unter anderem AngularJS, Vue 2, Spring, .NET, Node.js und Tomcat ab.
Das Reseller-Verhältnis betrifft ausschließlich HeroDevs NES. In der Lizenzberatung zu Oracle, Microsoft und VMware steht ProLicense unverändert allein auf Kundenseite und erhält keine Herstellervergütung.
„Viele IT-Abteilungen stecken ihr Budget in Migrationen, die nur deshalb jetzt stattfinden, weil ein Framework abgekündigt wurde. Mit NES bestimmt das Unternehmen den Zeitpunkt selbst. Das Geld fließt in Projekte mit echtem Nutzen, und die Compliance bleibt gewahrt“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
Ziel bleibt, wie in allen Bereichen von ProLicense, minimale Kosten bei voller Compliance. Welche Komponenten betroffen sind und ob Migration oder NES wirtschaftlich sinnvoller ist, klärt ProLicense in einer Bestandsaufnahme mit dem Kunden. Anfragen nimmt ProLicense über die Kontaktseite entgegen.
ProLicense ist seit 2009 eine unabhängige Beratung für Software License Management. Die Gründer Sören Reimers und Christian Grave waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt Unternehmen vom Mittelstand bis zum DAX-Konzern bei Oracle-Audits, Lizenzverhandlungen, ULA-Zertifizierung, Drittsupport und Gebrauchtsoftware sowie bei VMware, Microsoft und weiteren Herstellern. Die Lizenzberatung wird erfolgsbasiert und ausschließlich vom Kunden vergütet. Für End-of-Life Open Source vertreibt ProLicense als Reseller HeroDevs Never-Ending Support. Ziel jedes Mandats sind minimale Kosten bei voller Compliance. www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Oracle Lizenzverhandlung: Das Fiskaljahresende als Hebel
Wie das Oracle-Fiskaljahr den Vertrieb taktet
Oracles Geschäftsjahr läuft vom 1. Juni bis zum 31. Mai. Die Quartale enden am 31. August, 30. November, 28. Februar und 31. Mai. Vertriebsziele, Provisionen und Rabattfreigaben hängen an diesen Stichtagen, am stärksten am Jahresende. Im Mai rechnet der Vertrieb gegen die Jahresquote, die interne Freigabekette genehmigt dann Konditionen, die im Juni oder Juli kaum zu bekommen sind. Die Quartalsenden im November und Februar erzeugen ebenfalls Abschlussdruck, allerdings in geringerem Umfang.
Die Gründer von ProLicense, Rechtsanwalt Sören Reimers und Diplom-Kaufmann Christian Grave, waren jeweils über acht Jahre bei Oracle tätig und kennen diese Abläufe von innen.
„Im Mai zählt für den Oracle-Vertrieb vor allem eins: ob der Deal vor dem 31. in den Büchern steht. Wer dann eine vorbereitete und intern freigegebene Entscheidung auf den Tisch legen kann, verhandelt aus einer völlig anderen Position als im Juni“, sagt Christian Grave, Geschäftsführer der ProLicense.
Oracle Rabatt verhandeln: Was am Jahresende realistisch ist
Verhandelbar ist mehr als der Lizenzrabatt. Regelungen zur Teilkündigung von Supportpositionen, feste Konditionen für künftige Nachkäufe und Zahlungsziele gehören ebenso auf die Agenda. Der Rabatt wirkt dabei über den Abschluss hinaus. Oracle berechnet den jährlichen Support mit 22 % auf den Netto-Lizenzpreis, jeder Rabattpunkt senkt also dauerhaft auch die Supportbasis.
Kritisch prüfen sollten Kunden Paketangebote, die einen hohen Rabatt an Cloud-Kontingente oder zusätzliche Produkte koppeln. Solche Bundles senken selten die Gesamtkosten. Sie verschieben vor allem die Bindung an den Hersteller.
Vorbereitung ab Oktober: Ohne Lizenzbilanz kein Hebel
Der Mai bringt nur dann einen Vorteil, wenn die eigene Position bis dahin feststeht. Dazu gehören eine belastbare Lizenzbilanz, ein realistischer Bedarf für die kommenden Jahre und geprüfte Alternativen. Offene Compliance-Fragen nutzt der Oracle-Vertrieb regelmäßig als Gegenhebel, bis hin zur Ankündigung eines Audits. Glaubwürdige Alternativen wie Oracle-Drittsupport, gebrauchte Lizenzen oder die Verlagerung einzelner Workloads verschieben das Kräfteverhältnis dagegen zugunsten des Kunden.
Auch die eigenen Freigabewege brauchen Vorlauf. Budget, Einkauf und Rechtsabteilung müssen vor Mitte Mai entscheidungsfähig sein, sonst verpufft der Termin. Die Quartalsenden am 30. November und 28. Februar eignen sich für kleinere Abschlüsse oder als Zwischenetappe.
Oracle Kosten senken bei voller Compliance
ProLicense begleitet Oracle-Verhandlungen ausschließlich auf Kundenseite und erhält keine Vergütung von Oracle. Ziel ist ein Ergebnis mit minimalen Kosten bei voller Compliance, also kein Rabatt, der im nächsten Audit als Nachforderung zurückkommt.
„Der teuerste Fehler steckt meist in den Vertragsklauseln, nicht im Preis. Eine unklare Definition der Nutzungsrechte oder eine fehlende Regelung zur Virtualisierung kostet im nächsten Audit oft mehr, als der Rabatt eingebracht hat“, sagt Rechtsanwalt Sören Reimers, Geschäftsführer der ProLicense.
Unternehmen mit anstehenden Oracle-Entscheidungen im Fiskaljahr 2027 finden Informationen zu unabhängigen Oracle Lizenzverhandlungen auf prolicense.com.
ProLicense ist seit 2009 eine vollständig unabhängige Beratung für Software License Management. Die Gründer Sören Reimers und Christian Grave waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt Unternehmen vom Mittelstand bis zum DAX-Konzern bei Oracle-Audits, Lizenzverhandlungen, ULA-Zertifizierung, Drittsupport und Gebrauchtsoftware sowie bei VMware, Microsoft und weiteren Herstellern. Die Vergütung erfolgt erfolgsbasiert und ausschließlich durch den Kunden. Ziel jedes Mandats sind minimale Lizenzkosten bei voller Compliance. www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Software-Audit abwehren: Längst nicht nur Oracle prüft
Oracle ist einer der bekanntesten Software-Auditoren, aber längst nicht der einzige. SAP, IBM, Microsoft, Adobe und Autodesk prüfen ihre Kunden seit Jahren, und zuletzt sind neue, oft unterschätzte Prüfer dazugekommen. Wer nur an Oracle denkt, wird von den anderen überrascht. Die gute Nachricht: Die Abwehr folgt bei jedem Hersteller demselben Muster. ProLicense, die unabhängige Lizenzberatung, ordnet das Feld ein.
Warum Audits herstellerübergreifend zunehmen
Software ist Wiederkehrumsatz, und das Audit ist längst ein Vertriebsinstrument. Komplexe Metriken, von Nutzerzahlen über Prozessoren und indirekte Nutzung bis zur Cloud, machen Unterlizenzierung wahrscheinlich. Dazu kommt der Effekt von Übernahmen: Wenn ein Anbieter ein fremdes Portfolio kauft, folgt oft eine Welle von Prüfungen, um die übernommenen Verträge zu kartieren. Fast jedes Unternehmen ist irgendwo angreifbar, und die Hersteller wissen das.
Neue und unterschätzte Prüfer
Drei Beispiele stehen für die aktuelle Entwicklung. Rocket Software hat 2024 das frühere Micro-Focus- und OpenText-Portfolio übernommen und prüft seither spürbar aktiver, mit Aufforderungen zu detaillierten Vertragserklärungen und Preisaufschlägen zur Harmonisierung bei Verlängerungen. SUSE geht bei seinem abonnementbasierten Linux verstärkt gegen nicht abgedeckte Systeme vor, mit strengen Regeln zu Subskriptionen und Metriken. Und selbst Font-Anbieter prüfen: Monotype verschickt Schreiben, die Unternehmen eine unlizenzierte Nutzung bekannter Schriften wie Arial oder Helvetica vorwerfen, und fordert teils hohe Zahlungen, mitunter für Fonts, die über andere Dienste bezogen wurden.
Dazu kommen die etablierten Prüfer mit ihren bekannten Fallen: SAP mit der indirekten Nutzung und der Vermessung, IBM mit der Sub-Capacity und dem Nachweis über die Messwerkzeuge, Microsoft mit True-Up, Zugriffslizenzen und Microsoft 365, Adobe und Autodesk mit der Named-User-Zählung. Jeder Hersteller hat seine eigene Mechanik, und jede lässt sich hinterfragen.
Das gemeinsame Verteidigungsmuster
So verschieden die Hersteller sind, die Verteidigung folgt überall demselben Prinzip. Zuerst wird die Auditklausel geprüft, denn sie bestimmt, was ein Unternehmen wirklich schuldet und was nicht. Die Kommunikation wird kontrolliert, über einen Ansprechpartner, schriftlich und knapp. Es werden keine Daten freiwillig geliefert, die vertraglich nicht geschuldet sind. Die Vermessung des Herstellers wird nicht hingenommen, sondern entkräftet. Und Fristen und Rechte werden gewahrt. Dieses Muster gilt für Oracle genauso wie für Rocket Software, SUSE oder Monotype.
„Das Missverständnis ist, dass jedes Audit anders funktioniert. Die Metriken unterscheiden sich, aber die Verteidigung ist bei allen gleich. Rechte kennen, Kommunikation steuern, nur liefern, was geschuldet ist, und die Vermessung entkräften. Wer das beherrscht, wehrt jeden Hersteller ab“, sagt Sören Reimers, Rechtsanwalt und Geschäftsführer der ProLicense.
ProLicense Legal und die Lighthouse Alliance
ProLicense wehrt Audits herstellerübergreifend ab. Das Team aus Lizenzexperten und Rechtsanwälten kennt die Mechanik jedes großen Herstellers und steht ausschließlich auf Kundenseite. Dahinter steht die Lighthouse Alliance, eine von ProLicense initiierte Allianz von Anwenderunternehmen gegen Software-Audits, mit mehr als vierzig Mitgliedern, darunter DAX-Konzerne. Dort teilen die Mitglieder Erfahrungen, Musterschreiben und Audit-Wissen, sodass niemand einer Prüfung allein gegenübersteht. Gemeinsames Wissen ist die beste Verteidigung.
„Audits kommen heute aus allen Richtungen, von Oracle bis zum Font-Anbieter. In der Lighthouse Alliance bündeln wir das Wissen vieler Unternehmen, auch aus dem DAX. Wer weiß, wie ein Hersteller vorgeht, verhandelt nicht aus Angst, sondern aus einer Position der Stärke“, sagt Markus Oberg, Partner der ProLicense.
Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer ein Audit-Schreiben erhalten hat, gleich von welchem Hersteller, erreicht ProLicense über die Kontaktseite oder unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Software-Preiswelle 2026: Vier Hersteller erhöhen zugleich
Vier große Softwarehersteller haben 2026 innerhalb weniger Monate an Preis und Vertragsbindung gedreht. Adobe erhöht in zwei Schritten, Microsoft hebt zum 1. Juli das gesamte kommerzielle Portfolio an und setzt mit der Suite E7 eine neue Spitze darüber, Broadcom rechnet VMware ausschließlich im Abonnement und pro Prozessorkern ab, Oracle verschärft die Auslegung bei der Standard Edition 2. Für Lizenzverantwortliche fallen diese Verhandlungen in dasselbe Budgetjahr.
Zwei Schritte bei Adobe, eine Portfolio-Anhebung bei Microsoft
Adobe hat die Preise für Acrobat Standard in den Programmen Teams und Enterprise zum 1. April 2026 um rund 13 bis 14 % angehoben. Betroffen sind Verlängerungen, Neuabschlüsse und Nachkäufe ab diesem Stichtag. Zum 1. Juni 2026 folgte die EMEA-weite Angleichung der Listenpreise mit rund 3 % auf Creative Cloud und rund 10 % auf Document Cloud. Microsoft zog zum 1. Juli 2026 nach: Enterprise E3 steigt um rund 8 %, E5 um gut 5 %, Business Basic um 17 %. Parallel ist seit dem 1. Mai 2026 Microsoft 365 E7 verfügbar, die Bündelung aus E5, Copilot, Agent 365 und Entra Suite, zum Listenpreis von 99 US-Dollar je Nutzer und Monat.
Die Bindung wiegt schwerer als der Preisaufschlag
Neben den Beträgen verändern sich die Vertragsmechaniken. Adobe hat die Rabattstufen umgebaut, Abnahmen zwischen 10 und 49 Lizenzen erhalten keinen Mengenrabatt mehr, ab 50 Lizenzen bleiben Rabatte auf niedrigerem Niveau, die günstigsten Konditionen hängen am Dreijahresvertrag. Broadcom hat Perpetual-Lizenzen abgeschafft und das Portfolio auf wenige Bundles verdichtet, womit Kunden Funktionen mitkaufen, die sie zuvor einzeln lizenzieren konnten. Wie weit die Spanne reicht, zeigen dokumentierte Einzelfälle: AT&T bezifferte den Aufschlag in einer Gerichtsakte auf rund 1.050 %, der europäische Cloud-Verband CISPE meldet für seine Mitglieder Steigerungen zwischen 800 und 1.500 %. Solche Werte sind Ausreißer aus besonderen Vertragslagen und taugen nicht als Erwartungswert, sie markieren die Bandbreite.
Der Ausstieg gelingt seltener als angenommen
Eine Umfrage des Anbieters CloudBolt vom Januar 2026 unter 302 IT-Entscheidern nordamerikanischer Unternehmen mit mindestens 1.000 Beschäftigten zeigt, wie zäh der Wechsel ist. Nur 4 % der Befragten haben ihre VMware-Infrastruktur vollständig abgelöst, 86 % reduzieren den Einsatz schrittweise, 85 % rechnen mit weiteren Erhöhungen. Die Zahlen stammen aus dem nordamerikanischen Markt, die Grundmuster decken sich nach Einschätzung der Lighthouse Alliance mit den Erfahrungen ihrer Mitglieder im DACH-Raum.
Muster erkennen statt Einzelfeuerwehr
In der Lighthouse Alliance sortieren die Mitglieder derzeit, welche Erhöhung sich real verhandeln lässt und wo eine Alternative trägt. Ein DAX-Energiekonzern prüft die Trennung von Bundle-Bestandteilen, ein Mitglied aus der Versicherungsbranche rechnet den Reifegrad seiner KI-Nutzung gegen den Sprung auf die neue Microsoft-Suite. Der geschlossene Kreis arbeitet anonymisiert, ohne Hersteller am Tisch und ohne Vertrieb. Weitere Informationen zur Arbeitsweise stehen unter lighthouse-alliance.com.
„Jede dieser Erhöhungen ist für sich genommen verhandelbar. In Summe sprengen sie die Kapazität, weil kaum ein Team vier Verhandlungen im selben Budgetjahr sauber führen kann“, sagt Markus Oberg, Chairman der Lighthouse Alliance. „Wer die Muster kennt, weiß, wo er kämpft und wo er besser nachgibt. Genau diese Einordnung entsteht im Austausch mit anderen, die dieselbe Verhandlung schon hinter sich haben.“
Über die Lighthouse Alliance
Die Lighthouse Alliance ist eine geschlossene, herstellerunabhängige Community von Software-Lizenzmanagern, IT-Einkäufern und Vendor-Managern aus über 50 Organisationen im DACH-Raum. Mitglieder tauschen sich vertraulich und anonymisiert zu Lizenzkosten, Vendor-Strategien, Cloud und Audits aus, praxisnah, auf Augenhöhe, ohne Anbieter im Kreis. Kontakt: Markus Oberg, Chairman, lighthouse-alliance.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Vor jedem Softwarekauf: Gibt es das auch gebraucht?
Steht eine Softwarebeschaffung an, wandert der Blick fast automatisch zur Preisliste des Herstellers. Dass es dieselben Lizenzen oft auch gebraucht gibt, rechtssicher und deutlich günstiger, wird dabei meist übersehen. Genau hier verschenken Unternehmen Geld. ProLicense, die unabhängige Lizenzberatung, rät zu einer einfachen Gewohnheit: vor jedem Kauf prüfen, ob es die Software auch gebraucht gibt.
Warum der Gebraucht-Check so selten passiert
Der Neukauf ist der eingespielte Weg. Der Hersteller oder sein Partner macht ein Angebot, der Einkauf verhandelt einen Rabatt, fertig. Der Gedanke an den Gebrauchtmarkt kommt gar nicht erst auf, oft aus Unsicherheit über die Rechtslage oder aus der Annahme, das sei kompliziert. Beides trifft nicht zu. Der Handel mit gebrauchter Standardsoftware ist durch den EuGH klar geregelt, und die Prüfung dauert nur kurz. Was fehlt, ist meist nur die Gewohnheit, überhaupt zu fragen.
Was der Gebraucht-Check bringt
Gebrauchte Lizenzen sind technisch identisch mit neuen und schalten denselben Funktionsumfang frei. Der Unterschied liegt allein im Preis, der oft deutlich unter dem Neupreis liegt, bei Oracle etwa bis zu 80 %. Der Gebrauchtmarkt deckt viele gängige Hersteller ab, von Oracle über Microsoft bis VMware. Wer vor dem Kauf kurz prüft, kann denselben Bedarf zu einem Bruchteil decken oder zumindest den Neupreis als Vergleichsmaßstab nutzen und besser verhandeln.
So einfach ist der erste Schritt
Ein Gebraucht-Angebot einzuholen ist unkompliziert. Es genügt, den Bedarf zu nennen, also welche Software in welcher Metrik und Menge gebraucht wird. ProLicense prüft, ob die Lizenzen gebraucht verfügbar sind, klärt die Rechtslage und die Nachweiskette und nennt den Preis. Aus diesem einen kurzen Schritt ergibt sich, ob sich der Gebrauchtkauf lohnt. Er kostet nichts außer einer Anfrage und kann viel sparen.
„Kaum ein Unternehmen fragt vor dem Kauf nach der gebrauchten Variante, dabei ist es der einfachste Spar-Hebel überhaupt. Eine kurze Anfrage, und wir sagen, ob es die Lizenzen gebraucht gibt und was sie kosten. Oft ist das ein Bruchteil des Neupreises“, sagt Markus Oberg, Partner der ProLicense.
„Viele scheuen den Gebrauchtkauf aus Sorge um die Rechtslage. Diese Sorge ist unbegründet. Der EuGH hat den Handel mit gebrauchter Standardsoftware klar erlaubt. Wir prüfen jede Nachweiskette, sodass der Kauf auf sicherem Boden steht“, sagt Sören Reimers, Rechtsanwalt und Geschäftsführer der ProLicense.
Die Gewohnheit lohnt sich: vor jedem Softwarekauf kurz ein Gebraucht-Angebot einholen. Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer den nächsten Kauf plant, erreicht ProLicense über die Kontaktseite oder unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Raus aus VMware: Wann ein Exit sinnvoll ist und wann nicht
Nach den Broadcom-Preissprüngen lautet der erste Impuls in vielen Unternehmen: raus aus VMware. Das ist verständlich. Ein Ausstieg ist aber ein großes Projekt, und er ist nicht in jeder Lage der beste Weg. Die ehrliche Frage ist nicht, ob ein Unternehmen wechseln kann, sondern ob es wechseln sollte. ProLicense, die unabhängige Lizenzberatung, ordnet ein, wann sich ein Exit lohnt und wann nicht.
Wann ein Exit sinnvoll ist
Für den Ausstieg spricht einiges, wenn mehrere Dinge zusammenkommen. Hohe Broadcom-Renewals ohne echten Verhandlungsspielraum. Ein ohnehin anstehender Hardware-Refresh, der den Umbau finanziert. Eine geringe Abhängigkeit von speziellen VMware-Funktionen. Große Oracle-auf-VMware-Lizenzrisiken, die sich mit einer Alternative sauberer lösen lassen. Und eine belastbare Alternative wie Nutanix mit einem klaren Migrationsweg. Treffen diese Punkte zu, ist der Exit oft die günstigere Wahl über fünf Jahre.
Wann Bleiben der bessere Weg ist
Gegen einen überstürzten Ausstieg spricht ebenso viel. Wer tief in VMware-spezifische Funktionen integriert ist, zahlt den Wechsel mit Aufwand und Risiko. Laufende kritische Projekte vertragen keinen Plattformwechsel nebenbei. Steht kein Hardware-Refresh an, fehlt ein natürlicher Anlass. Und wenn sich die Kosten schon durch andere Hebel stark senken lassen, ist der große Umbau gar nicht nötig. In diesen Fällen ist Bleiben die vernünftigere Entscheidung.
Der dritte Weg: bleiben und Kosten senken, ohne Abo
Zwischen Exit und teurem Abo liegt ein dritter Weg. Ein Unternehmen bleibt auf seinen VMware-Perpetual-Lizenzen, sichert sie über Drittsupport ab und deckt Mehrbedarf über gebrauchte VMware-Lizenzen. Das senkt die laufenden Kosten oft schon so weit, dass ein Ausstieg nicht mehr nötig ist. Die vorhandenen Lizenzen behalten ihren Wert, und das teure Broadcom-Abo bleibt außen vor. Für viele Unternehmen ist das der ruhigste und günstigste Weg. Eine Migration auf eine VMware-Alternative kann dann später erfolgen und in Ruhe geplant werden.
Wie man die Entscheidung trifft
Die Entscheidung fällt nicht aus dem Bauch, sondern aus der Rechnung. Am besten stellt man drei Szenarien über fünf Jahre nebeneinander: das Broadcom-Abo, das Bleiben auf Perpetual mit Drittsupport und den Wechsel auf Nutanix. Erst diese Zahlen zeigen, welcher Weg wirklich der günstigste ist. Der Ärger über Broadcom ist ein schlechter Ratgeber, die Oracle-Lizenzierung und der TCO sind die guten. ProLicense stellt die Szenarien auf und empfiehlt den Weg, der am wenigsten kostet.
„Nicht jeder muss raus aus VMware. Manchmal ist der Ausstieg richtig, manchmal ist Bleiben mit Drittsupport günstiger, und manchmal holt man einen guten Broadcom-Abschluss. Wir sagen ehrlich, was sich rechnet, auch wenn das heißt, dass ein Unternehmen bleibt“, sagt Markus Oberg, Partner der ProLicense.
„Die Entscheidung gehört auf Papier, nicht ins Bauchgefühl. Drei Szenarien über fünf Jahre, sauber gerechnet, und die Antwort liegt auf dem Tisch. Wer aus Frust wechselt, zahlt oft mehr als der, der in Ruhe rechnet“, sagt Christian Grave, Geschäftsführer der ProLicense.
ProLicense rechnet die Szenarien neutral durch und steht ausschließlich auf Kundenseite. Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer wissen will, ob sich ein VMware-Exit lohnt, erreicht ProLicense über die Kontaktseite oder unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Oracle in der Cloud lizenzieren: BYOL-Fallen vermeiden
Oracle-Datenbanken wandern in die Public Cloud, meist per Bring Your Own License. Der Gedanke ist einfach: vorhandene Lizenzen mitnehmen und nur noch Rechenzeit zahlen. In der Praxis lauern hier eigene Fallen, denn Oracle bewertet die Cloud-Lizenzierung anders als das eigene Rechenzentrum. ProLicense, die unabhängige Lizenzberatung, erklärt, worauf es ankommt.
Wie Oracle Cloud-Cores zählt
AWS, Azure und Google Cloud gelten als Authorized Cloud Environments. Dort wendet Oracle nicht die vertraute Prozessor-Kernfaktor-Tabelle an, sondern zählt nach virtuellen CPUs. Bei aktivem Hyperthreading werden zwei vCPUs als eine Prozessorlizenz gewertet, ohne Hyperthreading zählt eine vCPU als eine Lizenz. Weil der Core-Faktor von 0,5 für x86 in der Cloud wegfällt, verdoppelt sich der Lizenzbedarf für dieselbe Hardware schnell gegenüber dem eigenen Rechenzentrum. Wichtig zu wissen: Zu lizenzieren ist die maximale vCPU-Zahl der Instanz, das Abschalten einzelner vCPUs senkt den Bedarf nicht.
Die OCI-Bevorzugung
Oracles eigene Cloud, OCI, fällt nicht unter diese Policy, sondern ist vertraglich über die Servicebeschreibung geregelt. Und sie ist bewusst günstiger gestellt. In OCI deckt eine Lizenz zwei OCPUs ab, was rund vier vCPUs an Rechenleistung entspricht. Dieselbe Last braucht damit in OCI etwa halb so viele Lizenzen wie in AWS oder Azure. Dazu kommen Support Rewards, also Gutschriften auf die Supportkosten. Das ist kein Zufall, sondern Oracles Anreiz, Kunden in die eigene Cloud zu ziehen. Wer bei AWS oder Azure bleibt, muss diesen Unterschied in der Rechnung berücksichtigen.
„In der Cloud verschwindet der Core-Faktor, und plötzlich braucht dieselbe Datenbank doppelt so viele Lizenzen wie im eigenen Haus. In OCI sieht die Rechnung ganz anders aus. Das ist Oracles Anreiz, und man muss ihn kennen, bevor man migriert, nicht danach“, sagt Markus Oberg, Partner der ProLicense.
Policy ist nicht Vertrag
Wie bei der Virtualisierung im eigenen Haus gilt auch in der Cloud: Die Zählregeln stehen in Oracles Cloud-Policy, einem Positionspapier, das Oracle jederzeit ändern kann. Vertraglich bindend sind nur der Rahmenvertrag und das Bestelldokument. Deshalb sollte die zum Zeitpunkt der Migration geltende Fassung der Policy festgehalten und jede Instanz dagegen dokumentiert werden. Wer die Oracle-Lizenzierung in der Cloud sauber gegen den Vertrag hält, hat im Streitfall die besseren Argumente.
Die häufigsten BYOL-Fallen
Immer wieder sind es dieselben Fehler. Die Doppellizenzierung, wenn Support im eigenen Haus und in der Cloud parallel läuft. Die falsche Anrechnung, wenn Hyperthreading und die maximale vCPU-Zahl nicht sauber berücksichtigt werden. Optionen und Packs, die in der Cloud unbemerkt mitgezählt werden. Die unklare Trennung von Nicht-Produktion, die eigentlich anders zu behandeln wäre. Und die Annahme, die Cloud-Policy sei bindend, obwohl sie es nicht ist. Jeder dieser Punkte kann im Audit teuer werden.
„Die Cloud-Policy ist kein Gesetz und kein Vertrag, sie ist Oracles Position. Wer sie kennt und die geltende Fassung dokumentiert, kann überzogene Nachforderungen abwehren. Der teuerste Fehler ist, ohne Lizenzrechnung in die Cloud zu gehen“, sagt Sören Reimers, Rechtsanwalt und Geschäftsführer der ProLicense.
ProLicense rechnet die Cloud-Lizenzierung vor der Migration durch, prüft den Vertrag gegen die Policy und wählt das günstigste Modell, unabhängig von der Cloud. Auch im Oracle-Audit steht ProLicense auf Kundenseite. Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer Oracle in die Cloud bringen oder eine bestehende Cloud-Lizenzierung prüfen lassen will, erreicht ProLicense unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Oracle auf Nutanix lizenzieren: Die Cluster-Falle vermeiden
Nach der Broadcom-Übernahme wechseln viele Unternehmen von VMware auf Nutanix und gehen davon aus, dass das Oracle-Lizenzproblem mit verschwindet. Das ist ein Trugschluss. Oracle behandelt Nutanix AHV grundsätzlich wie VMware, als Soft Partitioning. Ohne die richtige Konstellation wandert die Hard-Partitioning-Falle einfach mit um. ProLicense, die unabhängige Lizenzberatung, ordnet ein, worauf es bei Oracle auf Nutanix ankommt.
Warum Nutanix allein das Problem nicht löst
Oracle erkennt nur wenige Technologien als Hard Partitioning an. Nutanix AHV gehört in der Standardkonfiguration nicht dazu und gilt als Soft Partitioning. Damit greift derselbe Grundsatz wie bei VMware: Lizenzpflichtig ist nicht der genutzte Kern, sondern jeder Core in jedem Knoten des Clusters, auf dem die Datenbank laufen könnte. Ein einziger Oracle-Server auf einem Vierknoten-Cluster kann so eine Forderung über sämtliche Cores aller vier Knoten auslösen. Der Plattformwechsel allein ändert daran nichts.
„Der häufigste Irrtum ist, dass ein Wechsel von VMware auf Nutanix das Oracle-Thema erledigt. Das tut er nicht. Oracle zählt auf AHV genauso den ganzen Cluster. Aus meiner Zeit bei Oracle kenne ich diese Rechnung, und ich weiß, wie man sie sauber begrenzt“, sagt Christian Grave, Geschäftsführer der ProLicense.
Wo der Unterschied wirklich liegt
Entscheidend ist nicht die Plattform, sondern die nachweisbare Eingrenzung. Der belastbare Weg ist ein dedizierter Oracle-Cluster oder ein fest zugeordneter Satz von Knoten, auf dem ausschließlich Oracle läuft. Dann sind nur die Cores dieser Knoten lizenzpflichtig, nicht die des gesamten Clusters. Nutanix bietet dafür saubere Mittel: die feste Zuordnung von Oracle-Workloads, unterbundene Migrationspfade und Speicherknoten, die keine virtuellen Maschinen ausführen und deshalb auch keine Oracle-Lizenz benötigen. Aus einer Forderung über den ganzen Cluster wird so eine Forderung über wenige Knoten.
Was der Nachweis leisten muss
Die Isolation wirkt nur, wenn sie dokumentiert und durchgesetzt ist. Im Audit zählt der Nachweis, nicht die Zusicherung. Dazu gehören die klare Zuordnung der Oracle-Maschinen zu bestimmten Knoten, unterbundene Migrationspfade über die Isolationsgrenze hinweg und eine konsistente, belegbare Konfiguration. Gefährlich wird es, wenn diese Grenze im Betrieb verrutscht: Eine Cluster-Erweiterung, ein Knotentausch oder eine Live-Migration über die Grenze hebt die Verteidigung auf und stellt die volle Forderung wieder her. Deshalb wird die Dokumentation laufend gepflegt und regelmäßig geprüft.
Policy ist nicht Vertrag
Wie bei VMware gilt auch hier: Oracles Haltung zur Virtualisierung steht in der Partitioning Policy, einem Positionspapier, nicht im Vertrag. Maßgeblich ist der Vertrag, und der lizenziert, was installiert und/oder betrieben ist. Wer die Oracle-Lizenzierung von Anfang an sauber aufsetzt und die Auditklausel gegen die Forderung hält, muss die Rechnung über den ganzen Cluster nicht hinnehmen. Am günstigsten ist es, die Lizenzierung schon bei der Migration auf Nutanix mitzuplanen, nicht erst im Audit.
„Die Partitioning Policy ist Oracles Position, nicht der Vertrag. Wer den Oracle-Cluster auf Nutanix von Anfang an sauber isoliert und das dokumentiert, hält die Lizenzbasis klein und die Forderung im Rahmen. Der Fehler passiert fast immer bei der Migration, wenn niemand an die Lizenz denkt“, sagt Sören Reimers, Rechtsanwalt und Geschäftsführer der ProLicense.
ProLicense ist Nutanix-Partner und plant die Oracle-Lizenzierung auf Nutanix von Anfang an mit. Das Team aus Lizenzexperten und Rechtsanwälten grenzt die Basis ein, dokumentiert die Architektur und hält sie gegen den Vertrag, auch im Oracle-Audit. Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer Oracle auf Nutanix betreibt oder den Umstieg plant, erreicht ProLicense unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Support-Ende für .NET 8 und .NET 9 am 10. November 2026
Microsoft beendet den Support für .NET 8 und .NET 9 am 10. November 2026. Beide Versionen erreichen ihr Supportende am selben Tag. Danach liefert Microsoft für sie keine Sicherheitsupdates mehr, auch nicht für schwere Lücken. Die unabhängige Lizenzberatung ProLicense rechnet damit, dass für viele Unternehmen Herausforderungen entstehen in Sachen Cyber Security und Compliance bezüglich bestimmter Regularien wie DORA, NIS2, BAIT, VAIT und anderen.
Warum zwei Versionen am selben Tag auslaufen
Microsoft veröffentlicht jedes Jahr im November eine neue .NET-Version, abwechselnd mit langem und kurzem Supportzeitraum. .NET 8 gehört zu den Versionen mit langem Support, drei Jahre ab Erscheinen. .NET 9 gehört zu denen mit kurzem. Für diese kurze Variante hat Microsoft den Zeitraum von 18 auf 24 Monate angehoben. Damit endet der Support für .NET 9 genau an dem Tag, an dem auch die drei Jahre für .NET 8 ablaufen. Wer bisher beide Versionen parallel betrieben hat, um das Risiko zu verteilen, verliert diesen Abstand.
Die Software läuft weiter, die Updates nicht
Am 11. November arbeiten alle Anwendungen wie am Tag davor. Nichts fällt aus, nichts meldet einen Fehler. Genau deshalb wird die Frist in vielen Häusern unterschätzt. Nach Schwachstellen wird trotzdem weiter gesucht, von Angreifern ebenso wie von der Cyber Security Branche. Neue Lücken in .NET 8 und .NET 9 kommen also weiter ans Licht, nur liefert Microsoft keine Korrektur mehr dafür. Die Prüfwerkzeuge der eigenen IT melden diese Lücken Monat für Monat erneut, ohne dass sich eine davon jemals schließen lässt. Dazu kommt die spätere Neubewertung. Eine Schwachstelle, die heute als wenig gefährlich eingestuft ist, kann Jahre danach auf der Liste der aktiv ausgenutzten Schwachstellen landen, die die US-Behörde CISA führt, und wird damit zum Sofortfall. Bei einer unterstützten Version folgt darauf ein Update. Bei .NET 8 und .NET 9 folgt darauf nichts.
Auditoren fragen nicht nach der neuesten Version
Kein gängiger Standard schreibt vor, die jeweils neueste Software einzusetzen. PCI DSS verlangt, kritische Sicherheitsupdates innerhalb fester Fristen einzuspielen, und den regelmäßigen Nachweis, dass die eingesetzte Software vom Hersteller noch unterstützt wird. ISO/IEC 27001:2022 fordert in Anhang A, Maßnahme 8.8, technische Schwachstellen zeitnah zu behandeln. Fehlt das Update des Herstellers, wird aus einer Routinefrage im Software-Audit ein Befund, der in den Prüfbericht wandert. Cyberversicherer bewerten das ähnlich. Coalition berichtete im Cyber Claims Report 2023, dass Organisationen mit abgekündigter Software dreimal häufiger einen Sicherheitsvorfall meldeten und dass eine einzige offene kritische Schwachstelle die Wahrscheinlichkeit einer Schadenmeldung um 33 % erhöhte.
Zwei Wege, und die Wahl fällt je Anwendung
Ein möglicher Lösungsweg ist jede Anwendung einzeln zu bewerten, statt eine Entscheidung für das gesamte Portfolio zu treffen. Was sich bis zum 10. November realistisch auf .NET 10 umstellen lässt, wird umgestellt. Diese Version unterstützt Microsoft bis November 2028. Für alles andere bleibt Drittsupport. ProLicense liefert dafür als Partner von HeroDevs den Never-Ending Support (NES) für .NET. Dabei tauscht die IT die abgekündigte .NET-Version gegen eine weiter gepflegte Fassung desselben Stands aus, ohne den Programmcode der Anwendungen zu ändern. HeroDevs sitzt in der .NET Security Group, dem Kreis, in dem Microsoft neue Schwachstellen vorab abstimmt, und veröffentlicht seine Korrekturen an denselben monatlichen Terminen wie Microsoft. Zu jeder Lieferung gehört eine signierte Bestätigung darüber, welche Schwachstellen geprüft und behoben wurden. Das ist der Nachweis, nach dem ein Auditor fragt.
„Die teuerste Variante ist die Panikumstellung acht Wochen vor dem Stichtag. Wer eine Anwendung ohnehin in zwei Jahren abschaltet, zahlt sonst für eine Umstellung, die danach niemand mehr braucht. Drittsupport kostet in solchen Fällen einen Bruchteil und hält die Compliance vollständig", sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
Am Anfang steht die Liste
Vor jeder Entscheidung steht die Bestandsaufnahme: jede Anwendung im Produktivbetrieb, die auf .NET 8 oder .NET 9 läuft, einschließlich interner Werkzeuge und der Systeme, die ein Dienstleister betreibt. Dazu der Vermerk, welche davon regulierte Daten verarbeiten oder in den Prüfumfang von PCI DSS, SOC 2 oder ISO 27001 fallen. ProLicense bewertet diese Liste herstellerunabhängig und bezieht kein Geld von Microsoft. Der Anspruch bleibt in beide Richtungen derselbe: minimale Kosten bei voller Compliance. Unternehmen mit .NET-8- oder .NET-9-Beständen erreichen ProLicense über die Webssite.
ProLicense ist eine unabhängige Beratung für Software License Management mit Schwerpunkt Oracle. Die Gründer Sören Reimers und Christian Grave arbeiteten je über acht Jahre bei Oracle und kennen die Prüf- und Verhandlungspraxis der Hersteller von innen. ProLicense bezieht kein Geld von Softwareherstellern und arbeitet ausschließlich auf Kundenseite: bei Audits, Lizenzverhandlungen, Lizenzbilanzen und bei der Ablösung teurer Supportverträge durch Drittsupport. Der Anspruch ist immer derselbe, minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
