إدارة أصول تقنية المعلومات (ITAM)

تغطي ITAM كل ما تملكه المؤسسة أو ترخّصه لتشغيل بيئتها التقنية. ويشمل ذلك المعدات المادية، والمكونات الداخلية، والملحقات، وطبقة البرمجيات التي تعمل على كل ذلك.

لكل أصل في السجل هوية (اسم، أو رقم تسلسلي، أو رمز جرد)، وسمات تجعله قابلاً للاستخدام: الحالة، والشخص المسؤول، والقسم، والموقع أو مكان العمل.

والنطاق واسع عن قصد. فسجل الأجهزة لحاسوب محمول لا يفيد كثيرًا دون معرفة البرمجيات التي تعمل عليه، ولا يمكن تدقيق الترخيص إلا إذا كان مرتبطًا بالجهاز الذي ثُبِّت عليه. تحتفظ ITAM بالجانبين في مكان واحد.

تتكوّن ITAM من تخصصين يعملان جنبًا إلى جنب، لكنهما يتتبعان أمورًا مختلفة.

تغطي إدارة أصول الأجهزة (HAM) الأشياء المادية: الحاسوب نفسه، ومكوناته الداخلية، وملحقاته المتصلة. وتجيب عن: أي المعدات موجود، وأين يوجد، وهل ما هو متصل فعليًا بالجهاز يطابق الإعداد المفترض.

تغطي إدارة أصول البرمجيات (SAM) ما يعمل على هذه الأجهزة: التطبيقات المثبتة، والناشرون والإصدارات، وتواريخ التثبيت، والتراخيص التي تجيز استخدامها. وتجيب عن: أي البرمجيات منشورة، وهل هي مرخّصة، وهل ظهرت تطبيقات غير مصرّح بها.

يحافظ برنامج ITAM الناضج على ربط السجلين، فيمكن تتبّع أي تطبيق إلى الجهاز الذي يعمل عليه، ويمكن تتبّع أي جهاز إلى كل ما هو مثبّت عليه.

تتتبّع برامج ITAM الأصول عبر خمس مراحل متكررة، تنطبق على الأجهزة والبرمجيات معًا:

1. 1

   الاقتناء

   تُشترى الأجهزة أو تُستأجر، وتُرخَّص البرمجيات، قبل أن تصل إلى مكتب الموظف. وتُسجَّل العناصر في السجل في هذه المرحلة.

2. 2

   النشر

   يُشغَّل الأصل ويُمنح مالكًا وحالة وموقعًا. وبالنسبة إلى الحاسوب، تُحدَّد تهيئة مرجعية وقائمة برمجيات معتمدة.

3. 3

   التشغيل أثناء الاستخدام

   تُراقَب الأجهزة من حيث الحالة والالتزام بتهيئتها الأساسية. وتُراجَع البرمجيات بمقارنة ما هو مثبّت بما هو مرخّص ومعتمد.

4. 4

   التغيير وإعادة التخصيص

   تنتقل المعدات بين الموظفين أو الأقسام أو المكاتب، وتُضاف البرمجيات أو تُزال. ويُحدَّث السجلان ليعكسا التغيير.

5. 5

   الشطب

   تُخرَج الأجهزة من الخدمة وتُشطَب. وتُسترَد تراخيصها أو تُعاد تخصيصها، ويُحفَظ السجل التاريخي بدلًا من حذفه.

يمكن بناء سجلات الأصول بطريقتين. الإدخال اليدوي يعني أن يكتب المسؤول كل حاسوب وجهاز وتطبيق مثبّت في السجل. وهذا السجل دقيق لحظة الإدخال، لكنه يصبح قديمًا بمجرد تغيّر مكوّن أو تثبيت برمجيات جديدة دون تحديث السجل.

يستخدم الاكتشاف الآلي عملاء النقاط الطرفية أو فحوص الشبكة للإبلاغ عن الأجهزة المتصلة فعليًا والبرمجيات المثبّتة فعليًا، فيعكس السجل الواقع بدلًا من آخر تحديث يدوي.

تجمع معظم برامج ITAM الناضجة بين الطريقتين. فالاكتشاف يُبقي الجرد الأساسي محدَّثًا، بينما يضيف المسؤولون السياق التجاري الذي لا يستطيع الفحص استنتاجه، مثل مالك الجهاز، وقسمه، والحالة التي يجب أن يحملها.

في بطاقة أحد أجهزة الحاسوب داخل Anexet Inventory، تعرض علامة التبويب Applications كل برنامج مثبّت مع إصداره وتاريخ تثبيته، وتعرض علامة التبويب Computer configuration المعالجات والذاكرة وأجهزة الشبكة والتخزين. ويظهر البرنامج غير المتوقع أو المكوّن المستبدل كسطر إضافي، دون فحص الجهاز يدويًا.

1 / 2

• 
• 

يشكّل السجل المحدَّث والمترابط أساسًا لعدة أمور تعتمد عليها المؤسسة:

• الأمن: لا يمكن تصحيح الأجهزة أو البرمجيات غير المسجّلة في السجل أو مراقبتها أو إدراجها في الاستجابة للحوادث.
• تقنية المعلومات الخفية: تكشف مقارنة ما هو متصل ومثبّت بما هو معتمد الأجهزة غير المصرّح بها والتطبيقات غير المعتمدة قبل أن تصبح خطرًا خفيًا.
• منع الفقد وسوء الاستخدام: معرفة الأصول الموجودة ومسؤوليها تُسهّل اكتشاف السرقة والإزالة غير المصرّح بها والاستخدام الشخصي لمعدات الشركة وبرمجياتها، وردعها.
• التخطيط للدورة والتراخيص: يُظهر السجل المحدَّث الأجهزة التي تتقادم والتراخيص غير المستغلة أو التي تنتهي قريبًا.
• التدقيق: تطلب كثير من عمليات التدقيق الداخلية والتنظيمية دليلًا على الأصول الموجودة ومن يتحكم فيها، وهل البرمجيات مرخّصة. ويحوّل السجل المحدَّث ذلك إلى تقرير بدلًا من عدّ طارئ.

يُخلط بسهولة بين ITAM وقاعدة بيانات إدارة التهيئة (CMDB)، وهما مترابطتان لكنهما ليستا الشيء نفسه. فـ ITAM هي الممارسة والسجل: الأصول الموجودة، وحالتها، وملكيتها، ومرحلة دورة حياتها.

تسجّل CMDB عناصر التهيئة، وقد تشمل أصولًا من خارج تقنية المعلومات وكيانات مجرّدة مثل الخدمات. وما يميّزها هو العلاقات بين هذه العناصر، مثل التطبيق الذي يعتمد على خادم بعينه.

غالبًا ما تُغذّي بيانات ITAM قاعدة بيانات إدارة التهيئة كأحد مدخلاتها. أما رسم العلاقات فقدرة منفصلة لا يوفّرها سجل الأصول الأساسي وحده.

ابدأ بالسجل الذي لديك. تكفي قائمة بأجهزة الحاسوب مع مالكيها وأقسامها للبدء، ويكمل الاكتشاف الآلي ما لا تراه القائمة. أضف الحالة والشخص المسؤول أولًا، لأن السجلات التي لا مالك لها تميل إلى التقادم.

راجع السجل وفق جدول زمني، لا قبل التدقيق فقط. تكشف المقارنة الشهرية للعناصر المتصلة والمثبتة مع القائمة المعتمدة الانحرافات وهي ما تزال صغيرة.