إدارة أصول البرمجيات

تحتفظ إدارة أصول البرمجيات (SAM) بسجل لكل تطبيق مثبّت على أجهزة الحاسوب في المؤسسة. ولكل مدخل تُسجَّل اسم التطبيق والناشر والإصدار وتاريخ التثبيت والحجم ومسار الملف. وهكذا يستطيع المسؤول أن يجيب عن أكثر من سؤال «هل هذا البرنامج مثبّت في أي مكان؟». فيجيب عن «على أي جهاز ومنذ متى؟».

تُعد SAM جزءاً من إدارة جرد تقنية المعلومات، لكنها ليست عدّاً لمرة واحدة. تُثبَّت التطبيقات وتُحدَّث وتُزال باستمرار، لذلك يعمل السجل بوصفه عملية متواصلة. فهو يُظهر ما يعمل اليوم، لا ما كان صحيحاً عند آخر فحص يدوي.

تصف المعايير بيانات جرد البرمجيات بطرق مختلفة. وتُعد علامات SWID تنسيقاً يمكن للآلات قراءته، بينما تختلف الشركات المصنِّعة في تبنّي هذه التنسيقات أو اعتماد مجموعة خاصة بها من الخصائص. تحقّق من الطريقة التي تعتمدها أداة ما قبل أن تفترض أنها تتبادل البيانات مع غيرها.

يبدأ بناء السجل مع اكتشاف أصول تقنية المعلومات، وهي العملية التي تعثر على البرمجيات في كل جهاز. ولا يصبح السجل مفيداً إلا بعد مقارنة مدخلاته بالتراخيص والسياسات. وتسير العملية في أربع خطوات:

1. 1

   اكتشاف البرمجيات المثبّتة

   تعثر الوكلاء أو عمليات الفحص على كل تطبيق في كل حاسوب، بما في ذلك التطبيقات التي لم يطلبها أحد.

2. 2

   تسجيل الخصائص

   يُدرج الاسم والناشر والإصدار وتاريخ التثبيت والحجم ومسار الملف في مدخل واحد من السجل.

3. 3

   المطابقة مع التراخيص

   تُقارن النسخ المثبّتة بالتراخيص التي اشترتها المؤسسة ويحق لها استخدامها.

4. 4

   المراجعة والإجراء

   ضع علامة على البرمجيات غير المعتمدة، وأكّد التراخيص، أو افتح تذكرة لإزالة ما لا ينبغي أن يكون موجوداً.

يمكن بناء سجلات البرمجيات بثلاث طرق. وكل طريقة تقايض الدقة بالجهد، ويوضح الجدول الموضع الذي تفشل فيه كل منها.

تعتمد برامج SAM الناضجة على الاكتشاف الآلي طبقةً أساسية. ثم يراجع المسؤولون ما يكشفه، فيعلّمون ما لم يُعتمد، ويقررون ما يُبقى.

يدعم سجل البرمجيات الدقيق عدة مجالات يعتمد عليها العمل:

• الامتثال للتراخيص: تُقارن عمليات التثبيت الفعلية بالتراخيص التي اشترتها المؤسسة.
• اكتشاف البرمجيات غير المصرح بها: تظهر الأدوات غير المعتمدة قبل أن تسبب مشكلات، بما فيها تقنية المعلومات الخفية (Shadow IT) التي لم يبلّغ عنها أحد.
• الرؤية الأمنية: لا يمكن فحص البرمجيات غير المسجّلة بحثاً عن إصدارات قديمة أو معرّضة للثغرات.
• ضبط التكاليف: يمكن العثور على التراخيص الخاصة بأجهزة لا يستخدمها أحد، ثم إعادة توزيعها أو إلغاؤها.

تعمل SAM وإدارة أصول الأجهزة (HAM) جنباً إلى جنب، لكنهما تتابعان أشياء مختلفة. تغطي SAM ما يعمل على الحاسوب: التطبيقات المثبّتة وإصداراتها والتراخيص التي تجيز استخدامها. أما HAM فتغطي الحاسوب نفسه ومكوناته المادية.

تجيب HAM عن سؤال أي المعدات تملكه المؤسسة، وتجيب SAM عن سؤال أي البرمجيات تعمل عليها. وتشكّلان معاً إدارة أصول تقنية المعلومات (ITAM). ويربط البرنامج الناضج السجلين، بحيث يمكن إرجاع كل تطبيق إلى الجهاز الذي يعمل عليه.

يُبنى جرد البرمجيات في Anexet من بيانات الوكلاء. وجمع جرد التطبيقات أحد الخيارات في إعدادات الوكيل، ويظهر الناتج في تبويب التطبيقات لكل حاسوب.

1 / 2

• 
• 

تفشل معظم برامج SAM بعدد قليل من الطرق المتكررة. فهي تعتمد على تدقيق يدوي واحد يفقد صلاحيته فور انتهائه، أو تحصي التراخيص المشتراة دون إحصاء النسخ المثبّتة، أو تبدأ بالحظر قبل أن يعرف أحد ما هو مثبّت. والحظر دون سجل يدفع البرمجيات أبعد نحو الخفاء، لذلك ينبغي أن يأتي السجل أولاً.

• معاملة السجل كمشروع له تاريخ انتهاء بدلاً من عملية مستمرة
• إحصاء التراخيص المشتراة دون مطابقتها مع النسخ المثبّتة
• حظر البرامج قبل أن يُظهر الجرد البرامج التي يستخدمها الناس فعلاً

ابدأ بالأجهزة التي تحتوي على أكبر قدر من البرمجيات المرخّصة أو الحساسة، ثم وسّع السجل ليشمل كل جهاز. قائمة حديثة تغطي معظم الأجهزة أنفع من قائمة مثالية لا تكتمل أبداً.

وبعد أن يعمل السجل، اربطه بعمليات الشراء وقرارات الإزالة، بحيث يُفحص كل ترخيص جديد وكل تثبيت جديد في ضوئه.