NIS2 und DORA zwingen Unternehmen und Behörden, Kontrolle über ihre Daten und Systeme nachzuweisen. Doch ausgerechnet beim Endpoint-Management klafft in vielen Organisationen eine Lücke. Ivanti will diese mit ihrer Sovereign Cloud schließen.
Ivanti stellt die Sovereign Cloud vor: souveränes Unified Endpoint Management, gehostet in einem BSI-Grundschutz-zertifizierten europäischen Rechenzentrum für Unternehmen und Behörden.
Digitale Souveränität entwickelt sich in Europa zunehmend von einem politischen Schlagwort zu einer operativen und strategischen Notwendigkeit. Regulierungen wie NIS2 oder DORA zwingen Unternehmen und Behörden, Kontrolle über Daten und Systeme nachzuweisen. Aber gerade hier zeigt sich die Schwäche vieler Cloud-Modelle. Zwar ermöglichen sie Skalierbarkeit und Effizienz, gleichzeitig entstehen jedoch neue Abhängigkeiten; etwa durch Datenverarbeitung außerhalb europäischer Rechtsräume, begrenzte Transparenz in Betriebsprozessen oder fehlende Nachvollziehbarkeit bei Zugriffen und Änderungen. Auch die Themen Verfügbarkeit und Resilienz gewinnen an Bedeutung: Organisationen müssen sicherstellen, dass kritische Systeme auch unter regulatorischen oder wechselnden geopolitischen Rahmenbedingungen zuverlässig betrieben werden können.
Ein besonders kritischer, häufig unterschätzter Bereich ist das Endpoint-Management. Mobile Endgeräte bieten direkten Zugriff auf sensible Unternehmensdaten und Anwendungen, sind jedoch oft nicht konsequent in souveräne Governance- und Kontrollmodelle eingebunden. Damit entsteht eine strukturelle Lücke zwischen infrastruktureller Souveränität und operativer Sicherheit.
Vor diesem Hintergrund entstehen Lösungen, die digitale Souveränität nicht nur auf Infrastrukturebene denken, sondern bis zum Endpoint durchziehen. Ivanti hat beispielsweise mit „Neurons for MDM – Sovereign Edition – EU“ eine Plattform vorgestellt, die genau an dieser Schnittstelle ansetzt. Ziel ist es, Endpoint-Management in ein souveränes Cloud-Betriebsmodell zu integrieren und damit Compliance, Kontrolle und Transparenz besser abbildbar zu machen. Die Lösung richtet sich besonders an Organisationen und Behörden, die die Cloud nutzen wollen, ohne die rechtliche Kontrolle oder Compliance aufzugeben.
Kern der Lösung ist ein cloudbasiertes Unified-Endpoint-Management (UEM), das die zentrale Verwaltung, Absicherung und Automatisierung unterschiedlichster Endgeräte, von klassischen Clients bis hin zu mobilen und industriellen Systemen, über eine Plattform ermöglicht. Ergänzt wird dies durch Funktionen zur automatisierten Richtlinienkontrolle, Gerätekonfiguration und Compliance-Durchsetzung, die insbesondere in regulierten Umgebungen entscheidend sind.
Ein weiterer Schwerpunkt liegt auf der Betriebsarchitektur. Die Lösung wird in einem europäischen, nach BSI-Grundschutz zertifizierten Rechenzentrum gehostet, das unabhängig betrieben wird (in diesem Beispiel von sector27). Damit sollen sowohl Anforderungen an Datenresidenz als auch an rechtliche Kontrolle und organisatorische Trennung zwischen Anbieter und Betrieb erfüllt werden. Ergänzend kommen umfassende Protokollierungs-, Monitoring- und Zugriffskontrollen zum Einsatz, um Nachvollziehbarkeit und Auditierbarkeit sicherzustellen.
Ivanti Sovereign Cloud
Ivantis Sovereign Cloud ist ab sofort verfügbar. Sie richtet sich an europäische Organisationen, die modernes Endpoint-Management mit einem konsequent souveränen, regelkonformen und resilienten Cloud-Betriebsmodell verbinden wollen. Die Ivanti Sovereign-Cloud-Lösung kann in ihrer aktuellen Ausprägung mindestens als SEAL-2 eingestuft werden, erfüllt aber in vielen relevanten Domänen auch die Kriterien für eine SEAL-3-Klassifizierung, die digitale Resilienz belegt. Ivanti-Channel-Partner können die Lösung vertreiben und administrieren.
Auch im Hinblick auf regulatorische Einordnung positioniert sich die Lösung entlang des EU Cloud Sovereignty Frameworks. Nach Anbieterangaben erfüllt sie zentrale Kriterien für umfassende Datensouveränität und adressiert zugleich Anforderungen an digitale Resilienz, wie sie insbesondere in kritischen Infrastrukturen und regulierten Branchen gefordert werden.
Für Unternehmen und Behörden zeigt sich damit einmal mehr, dass Digitale Souveränität kein isoliertes Infrastrukturthema ist. Entscheidend ist hingegen, ob sich Kontrolle, Sicherheit und Governance konsistent über alle Ebenen der IT hinweg, einschließlich der Endgeräte, durchsetzen lassen. Nur so lassen sich die wachsenden regulatorischen Anforderungen mit den Vorteilen moderner Cloud-Architekturen in Einklang bringen.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.