Software-Asset-Management

Software-Asset-Management (SAM) führt ein Verzeichnis aller Anwendungen, die auf den Computern einer Organisation installiert sind. Zu jedem Eintrag werden Anwendungsname, Hersteller, Version, Installationsdatum, Größe und Dateipfad erfasst. Ein Administrator kann dann mehr beantworten als die Frage „Ist dieses Programm irgendwo installiert?“. Er kann beantworten: „Auf welchem Gerät und seit wann?“.

SAM ist Teil der IT-Bestandsverwaltung, ist aber keine einmalige Zählung. Anwendungen werden ständig installiert, aktualisiert und entfernt, daher arbeitet das Verzeichnis als laufender Prozess. Es zeigt, was heute läuft, nicht was beim letzten manuellen Check galt.

Normen beschreiben Softwareinventardaten auf unterschiedliche Weise. SWID-Tags sind ein maschinenlesbares Format, und Hersteller unterscheiden sich darin, ob sie solche Formate übernehmen oder einen eigenen Satz von Attributen nutzen. Prüfen Sie, welchen Ansatz ein Werkzeug verfolgt, bevor Sie davon ausgehen, dass es Daten mit anderen austauschen kann.

Der Aufbau beginnt mit der IT-Asset-Discovery, dem Prozess, der Software auf jedem Gerät findet. Das Verzeichnis wird erst nützlich, wenn seine Einträge mit Lizenzen und Richtlinien abgeglichen sind. Die Arbeit folgt vier Schritten:

1. 1

   Installierte Software erkennen

   Agenten oder Scans finden jede Anwendung auf jedem Computer, auch solche, die niemand angefordert hat.

2. 2

   Merkmale erfassen

   Name, Hersteller, Version, Installationsdatum, Größe und Dateipfad fließen in einen Eintrag des Verzeichnisses.

3. 3

   Mit Lizenzen abgleichen

   Installierte Kopien werden mit den Lizenzen verglichen, die die Organisation erworben hat und nutzen darf.

4. 4

   Prüfen und handeln

   Nicht genehmigte Software markieren, Lizenzen bestätigen oder ein Ticket zur Entfernung dessen öffnen, was nicht dort sein sollte.

Softwareverzeichnisse lassen sich auf drei Wegen aufbauen. Jeder Weg tauscht Genauigkeit gegen Aufwand, und die Tabelle zeigt, wo er jeweils an Grenzen stößt.

Reife SAM-Programme nutzen die automatisierte Erkennung als Basisschicht. Administratoren prüfen dann, was sie findet, markieren nicht genehmigte Software und entscheiden, was bleibt.

Ein genaues Softwareverzeichnis unterstützt mehrere Bereiche, auf die sich das Unternehmen verlässt:

• Lizenz-Compliance: Tatsächliche Installationen werden mit den erworbenen Lizenzen verglichen.
• Erkennung nicht autorisierter Software: Nicht genehmigte Werkzeuge kommen ans Licht, bevor sie Probleme verursachen, auch Schatten-IT, die niemand gemeldet hat.
• Sicherheitsübersicht: Nicht erfasste Software kann nicht auf veraltete oder verwundbare Versionen geprüft werden.
• Kostenkontrolle: Lizenzen auf Geräten, die niemand nutzt, lassen sich finden, neu zuweisen oder kündigen.

SAM und das Hardware-Asset-Management (HAM) laufen nebeneinander, verfolgen aber unterschiedliche Dinge. SAM erfasst, was auf einem Computer läuft: installierte Anwendungen, ihre Versionen und die Lizenzen, die ihre Nutzung erlauben. HAM erfasst den Computer selbst und seine physischen Komponenten.

HAM beantwortet, welche Geräte die Organisation besitzt, SAM beantwortet, welche Software auf ihnen läuft. Zusammen bilden sie das IT-Asset-Management (ITAM). Ein reifes Programm verknüpft beide Verzeichnisse, damit jede Anwendung auf die Hardware zurückgeführt werden kann, auf der sie läuft.

Das Software-Inventar in Anexet entsteht aus Agentendaten. Die Erfassung des Anwendungsinventars ist einer der Schalter in den Agent-Einstellungen, und das Ergebnis erscheint auf dem Reiter Anwendungen jedes Computers.

1 / 2

• 
• 

Die meisten SAM-Programme scheitern auf wenige, immer gleiche Arten. Sie verlassen sich auf eine einzige manuelle Inventur, die mit dem Abschluss schon veraltet ist, zählen gekaufte Lizenzen, ohne die installierten Kopien zu zählen, oder beginnen mit einem Verbot, bevor jemand weiß, was installiert ist. Ein Verbot ohne Verzeichnis drängt Software noch weiter in den Schatten, deshalb muss das Verzeichnis zuerst stehen.

• Das Verzeichnis als Projekt mit Enddatum behandeln statt als laufenden Prozess
• Gekaufte Lizenzen zählen, ohne sie den installierten Kopien zuzuordnen
• Programme sperren, bevor das Inventar zeigt, welche Menschen tatsächlich nutzen

Beginnen Sie bei den Geräten, auf denen die meiste lizenzpflichtige oder sensible Software liegt, und weiten Sie das Verzeichnis dann auf jedes Gerät aus. Eine aktuelle Liste, die den größten Teil des Bestands abdeckt, ist mehr wert als eine perfekte, die nie fertig wird.

Sobald das Verzeichnis läuft, verbinden Sie es mit Beschaffung und Entscheidungen über Entfernungen, damit jede neue Lizenz und jede neue Installation dagegen geprüft wird.