Websites herunterladen, die Kentico CMS nutzen

Über Kentico CMS

Enterprise-Content-Management wird über ein Beschaffungsverfahren gekauft, und danach lebt man ein Jahrzehnt lang damit. Der Blick von außen auf Kentico CMS zeigt, wie das aussieht. Eine Website, die damit läuft, wurde nicht an einem Wochenende von ihrem Betreiber eingerichtet. Jemand hat ein Lastenheft geschrieben, jemand hat Anbieter verglichen, und jemand hat einen Vertrag mit Kentico Software unterschrieben.

Die Plattform ist fest im Microsoft-Ökosystem verankert. Kentico CMS ist in C# geschrieben, läuft auf .NET und vereint Content-Management, Commerce, Kampagnenwerkzeuge und Kundendaten in einem Produkt, und der Anbieter Kentico Software verkauft es seit 2004. Käufer sind typischerweise mittelgroße und große Organisationen in regulierten oder prozesslastigen Branchen, die redaktionelle Workflows, mehrsprachige Inhalte und die Anbindung an Systeme brauchen, die sie bereits unter Windows betreiben. Ein Treffer lässt deshalb auf einen Stack, ein Hosting-Modell und meist einen Implementierungspartner schließen, und nichts davon ist an einem Domainnamen abzulesen.

Die Websites in diesem Bestand verteilen sich zudem anders als im Massenmarkt. Wo ein kleines Unternehmen eine einzige Domain besitzt, betreibt eine Organisation mit Enterprise-CMS oft viele: Länderseiten, Kampagnen-Microsites, Portale und Produkt-Submarken, häufig mit derselben Lizenz und demselben Template-Satz. Treffer zu zählen und Kunden zu zählen sind verschiedene Dinge, und bei Enterprise-Software ist der Abstand dazwischen groß.

An den Versionsdaten wird der Bestand erst richtig interessant. Über alle Installationen hinweg, die eine Version preisgeben, unterscheiden wir 16 Versionen, und Version 4.0 (build 4.0.3328) gehört zu den Angaben, die immer wieder auftauchen. Dass alte Builds in Betrieb bleiben, ist bei Enterprise-Installationen der Normalzustand und kein Skandal, denn Upgrades sind Projekte mit eigenem Budget, und eine stark angepasste Installation sperrt sich dagegen. Für einen Integrator ist dieser Rückstau eine Auftragspipeline. Für ein Sicherheitsteam ist er eine Angriffsfläche. Für einen konkurrierenden Anbieter ist er der Moment, in dem sich eine Ablösung glaubwürdig vorschlagen lässt.

Für die Auswertung all dieser Angaben gelten zwei Einschränkungen. Eine Version wird nur erfasst, wenn eine Installation sie in Headern, Asset-Pfaden oder Generator-Markup preisgibt, und gehärtete Enterprise-Installationen entfernen genau das, sodass die Aufschlüsselung den sichtbaren Teil beschreibt und nicht den gesamten Bestand. Das Produkt hat zudem eine Umbenennung und einen Generationswechsel hin zu seiner neueren Experience-Plattform durchlaufen, was bedeutet, dass Versionsangaben nicht sauber mit Produktnamen übereinstimmen. Man behandelt sie besser als Fingerabdrücke denn als Release-Historie.

Die kommerzielle Frage, die daraus folgt, lautet: Wer betreibt die Plattform sonst noch? Der Anbieter Kentico Software kennt seine eigenen Lizenznehmer, da das Produkt im Lizenzmodell Commercial verkauft wird, aber außerhalb des Unternehmens hat niemand diese Liste, und aus keinem Register lassen sich die Lizenznehmer ermitteln. Eine .NET-Agentur auf der Suche nach Migrationsprojekten, ein Anbieter von Konnektoren, der die Größe seines adressierbaren Markts abschätzt, und ein Wettbewerber, der eine Verdrängungskampagne plant, brauchen alle dasselbe: den Bestand, kein Urteil über eine einzelne Domain. Eine Abfrage pro Domain bestätigt eine Website, die Sie bereits im Verdacht hatten. Eine herunterladbare Liste fördert diejenigen zutage, auf deren Prüfung Sie nie gekommen wären.