(aktualisiert am ) · Mehdi Aroui · Managed IT · Lesedauer von ca. 7 Min.
NinjaOne Monitoring und RMM: Agent, Patches und Betreuung
Wie die Fernüberwachung arbeitet, was sie im Alltag abfängt und wie Netzleiter sie für kleine und mittlere Unternehmen betreibt.
NinjaOne ist eine Plattform für Fernüberwachung und Fernverwaltung, kurz RMM. Ein kleiner Agent auf jedem Server und Arbeitsplatz meldet den Zustand an eine zentrale Konsole, spielt Updates ein und löst bei Abweichungen einen Alarm aus. Netzleiter betreibt auf NinjaOne das Monitoring und Patch-Management für die Kunden im IT-Wartungsvertrag.
Die meiste IT in kleinen und mittleren Unternehmen fällt erst auf, wenn sie ausfällt. Eine Festplatte läuft voll, ein Backup-Job scheitert seit drei Wochen unbemerkt, ein Sicherheitsupdate fehlt seit Monaten. Bis jemand den Mangel sieht, ist der Schaden meist schon da. Hier setzt eine RMM-Lösung an.
Was RMM bedeutet
RMM steht für Remote Monitoring and Management, also Fernüberwachung und Fernverwaltung. Auf jedem betreuten Gerät, Server wie Arbeitsplatz, läuft ein kleiner Agent. Dieser Agent meldet kontinuierlich den Zustand des Systems an eine zentrale Konsole und führt dort hinterlegte Aufgaben aus. Aus vielen einzelnen Rechnern wird so ein überwachter Verbund, den ein IT-Dienstleister aus der Ferne im Blick behält und steuert.
Der Unterschied zur klassischen Vor-Ort-Betreuung ist grundlegend. Statt zu warten, bis ein Nutzer ein Problem meldet, sieht die Konsole Abweichungen, bevor sie spürbar werden. Das ist der Kern proaktiver IT-Betreuung.
Was der NinjaOne-Agent erfasst und erledigt
NinjaOne deckt die Aufgaben ab, die ein RMM-Werkzeug für den IT-Alltag braucht (Stand 2026).
- Geräte- und Server-Monitoring. CPU-Last, Arbeitsspeicher, Festplattenkapazität, Dienste und Systemzustand werden laufend erfasst. Auch Netzwerkgeräte lassen sich per SNMP einbinden.
- Automatisiertes Patch-Management. Windows-Updates und laut Hersteller auch Patches für Drittanbieter-Software wie Adobe, Java oder Chrome werden zentral gesteuert und in Wartungsfenstern eingespielt.
- Alerting mit Schwellwerten. Läuft eine Platte über 90 Prozent, stoppt ein kritischer Dienst oder schlägt ein Backup fehl, löst das eine definierte Warnung aus, per Mail, Ticket oder Eskalation.
- Sicherer Remote-Zugriff. Techniker schalten sich per Fernzugriff auf ein System, oft ohne dass der Nutzer die Arbeit unterbrechen muss.
- Software- und Asset-Inventar. Welche Hardware, welche installierte Software, welche Lizenz, welcher Patch-Stand. Das Inventar entsteht automatisch und ist jederzeit abrufbar.
- Automatisierungen und Skripte. Wiederkehrende Aufgaben wie Aufräumjobs, Konfigurationsänderungen oder Reaktionen auf Alarme laufen als hinterlegte Skripte, einmal definiert und vielfach genutzt.
So arbeitet NinjaOne Monitoring: Bedingungen und Alarme
NinjaOne überwacht Server und Arbeitsplätze über einen Agenten, der auf Windows, macOS und Linux läuft. Was als Störung gilt, legen Bedingungen in einer Richtlinie fest, etwa die Belegung einer Festplatte, ein laufender oder fehlender Prozess, ein gestoppter Windows-Dienst, die Zeit seit dem letzten Neustart oder ein bestimmter Eintrag im Windows-Ereignisprotokoll. Für viele Bedingungen lässt sich neben dem Schwellwert eine Dauer festlegen, damit nicht jeder kurze Ausschlag einen Alarm auslöst.
Löst eine Bedingung aus, sendet NinjaOne eine Benachrichtigung, legt ein Ticket an oder startet eine hinterlegte Automatisierung, zum Beispiel ein Skript, das temporäre Dateien entfernt. Netzwerkgeräte bindet die Netzwerküberwachung von NinjaOne über SNMP ein, typische Bedingungen sind dort ein nicht erreichbares Gerät und der Datenverkehr einer Netzwerkschnittstelle. Die vollständige Liste der Bedingungstypen steht in der NinjaOne-Dokumentation (Stand Oktober 2026).
Proaktiv ist günstiger als reaktiv
Ein Beispiel aus der Praxis. Ein voller Datenträger auf einem Server legt mittags die Warenwirtschaft lahm. Reaktiv bedeutet das: Mitarbeitende stehen still, ein Techniker fährt raus, sucht die Ursache, schafft Platz, prüft die Folgen. Ein halber Tag ist weg, plus Anfahrt, plus der Ärger beim Kunden.
Proaktiv sieht derselbe Vorgang anders aus. Bei 85 Prozent Belegung meldet sich die Konsole, ein Skript räumt temporäre Dateien weg, parallel plant ein Techniker die Erweiterung in Ruhe. Niemand merkt etwas. Die Stunde Vorsorge ist deutlich billiger als der halbe Tag Stillstand.
| Aspekt | Reaktive Betreuung | Proaktives RMM |
|---|---|---|
| Auslöser | Ausfall im Betrieb | Schwellwert vor dem Ausfall |
| Erkennung | wenn jemand den Ausfall meldet | sobald ein Schwellwert überschritten wird |
| Kostenbild | unvorhersehbar, pro Einsatz | planbar, monatlich |
| Patch-Stand | lückenhaft, manuell | flächendeckend, gesteuert |
| Ausfallzeit | fällt mit jeder Störung an | sinkt, weil viele Störungen vorher auffallen |
Der Hebel ist die Summe der vielen kleinen Korrekturen, die nie zu einer Störung werden.
Praxisnutzen für KMU
Für ein Unternehmen mit bis zu 100 Arbeitsplätzen ohne eigene IT-Abteilung bringt RMM drei konkrete Vorteile. Erstens planbare Kosten, weil Betreuung als laufender Service statt als Einzelrechnung läuft. Zweitens ein vollständiges Bild der eigenen IT, vom Patch-Stand bis zum Lizenzinventar, das auch bei Audits und Datenschutznachweisen hilft. Drittens kürzere Ausfallzeiten, weil viele Störungen gar nicht erst entstehen.
Gerade für Arztpraxen, Steuerberater und Handwerksbetriebe in Hamburg ist der dokumentierte Patch- und Sicherheitsstand kein Selbstzweck. Er ist eine prüfbare Grundlage für branchenspezifische Anforderungen.
Datenschutz und Datenstandort
Ein RMM-System sammelt Telemetrie- und Inventardaten über die betreute Infrastruktur. Das ist datenschutzrechtlich relevant, auch wenn keine personenbezogenen Inhaltsdaten verarbeitet werden. Sauber aufgesetzt gehören dazu ein Auftragsverarbeitungsvertrag, ein dokumentierter Verarbeitungszweck und Klarheit über den Datenstandort.
NinjaOne bietet nach eigenen Angaben eine Datenhaltung in der EU an (Stand 2026). Für KMU im DACH-Raum ist die EU-Region die saubere Wahl. Den konkreten Datenstandort und die AVV-Konditionen prüfen wir bei der Einrichtung pro Kunde, statt sie pauschal anzunehmen. Diese Einordnung ist allgemein gehalten und ersetzt keine Rechtsberatung im Einzelfall.
Wie Netzleiter NinjaOne einsetzt
Netzleiter betreut KMU, Arztpraxen und Steuerberater in Hamburg und der Metropolregion. RMM ist dabei die technische Basis unserer Managed Services, nicht ein Zusatz obendrauf. Wir betreiben unsere proaktive Überwachung auf NinjaOne-Basis unter dem Namen NetzleitAIR Proaktiv.
Konkret heißt das: Auf den betreuten Systemen läuft der Agent, die zentrale Konsole überwacht Server, Netzwerk und Endgeräte, und definierte Schwellwerte lösen Alarme aus, bevor der Betrieb eine Störung bemerkt. Patches für Windows und Drittsoftware spielen wir in abgestimmten Wartungsfenstern ein, soweit die Systeme es erlauben. Das Software- und Asset-Inventar pflegt sich automatisch und liefert die Datengrundlage für Beratung, Lizenzplanung und Nachweise.
Die Überwachung läuft rund um die Uhr automatisch. Unsere Techniker reagieren zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr.
Was ein betreuter NinjaOne-Betrieb kostet
Monitoring und Patch-Management auf NinjaOne sind Teil unseres IT-Wartungsvertrags NetzleitAIR. Ab 5 Mitarbeitern kostet er 39, 69 oder 99 Euro netto je Mitarbeiter und Monat, je nach Stufe. Für Betriebe mit 1 bis 4 Mitarbeitern gibt es NetzleitAIR-Start für 99 Euro netto im Monat, mit Managed Antivirus, Monitoring, Patch-Management und Monats-Reporting für bis zu vier Geräte.
Die Stufen unterscheiden sich vor allem in der Reaktionszeit. Wartungskunden erhalten eine Reaktion spätestens am nächsten Werktag, in der Stufe Proaktiv am selben Tag und in der Stufe IHRE-IT-Abteilung spätestens binnen vier Stunden. Alle Leistungen und den Preisrechner finden Sie auf der Seite Pakete und Preise.
Häufige Fragen
Was macht der NinjaOne-Agent?
Der Agent ist ein kleines Programm auf jedem betreuten Gerät. Er meldet Systemzustand, Inventar und Patch-Stand an die zentrale Konsole, führt dort hinterlegte Skripte aus und spielt freigegebene Updates ein.
Was ist der Unterschied zwischen RMM und einem Antivirenprogramm?
Ein Antivirenprogramm schützt einzelne Geräte vor Schadsoftware. RMM ist die übergeordnete Betriebsplattform, die alle Systeme überwacht, Updates verteilt und Fernzugriff ermöglicht. Beides ergänzt sich. Die Endpoint Security läuft als ein überwachter Baustein im RMM mit.
Sieht NinjaOne meine Dokumente und E-Mails?
Nein. Der Agent erfasst Systemzustand, Inventar und Patch-Stand, also Telemetrie über die Technik. Inhaltsdaten wie Dokumente oder E-Mails liest er nicht aus. Beim Remote-Zugriff sieht ein Techniker den Bildschirm nur dann, wenn er sich aktiv und nachvollziehbar aufschaltet.
Stört das automatisierte Patch-Management den Arbeitsalltag?
In aller Regel nicht. Updates laufen in vereinbarten Wartungsfenstern, meist außerhalb der Arbeitszeit. Notwendige Neustarts werden geplant und angekündigt. Kritische Sicherheitsupdates können bei Bedarf auch kurzfristig eingespielt werden.
Was kostet NinjaOne-Monitoring bei Netzleiter?
Es ist im IT-Wartungsvertrag enthalten, ab 5 Mitarbeitern ab 39 Euro netto je Mitarbeiter und Monat. Für 1 bis 4 Mitarbeiter gibt es NetzleitAIR-Start für 99 Euro netto im Monat.
Sprechen Sie mit uns
Wenn Sie wissen möchten, wie proaktives Monitoring in Ihrem Betrieb aussehen würde, fragen Sie den Wartungsvertrag an oder rufen Sie den Vertrieb an: 040 20 94 97 67, vertrieb@netzleiter.com. Bei einer akuten Störung erreichen Sie den Support unter 040 25 499 500, support@netzleiter.com. Den Rahmen beschreibt auch unser Beitrag zu Managed Services für KMU.
