Διαχείριση Περιουσιακών Στοιχείων IT (ITAM)

Το ITAM καλύπτει ό,τι κατέχει ή αδειοδοτεί μια επιχείρηση για να λειτουργεί το περιβάλλον IT της. Αυτό περιλαμβάνει φυσικό εξοπλισμό, εσωτερικά εξαρτήματα, περιφερειακά και το επίπεδο λογισμικού που τρέχει σε όλα αυτά.

Κάθε περιουσιακό στοιχείο του μητρώου έχει ταυτότητα (όνομα, σειριακό αριθμό ή ετικέτα απογραφής) και χαρακτηριστικά που το κάνουν χρήσιμο: κατάσταση, υπεύθυνο, τμήμα και τοποθεσία ή θέση εργασίας.

Το εύρος είναι σκόπιμα ευρύ. Η καταγραφή υλικού ενός φορητού υπολογιστή είναι χρήσιμη μόνο στο μισό της, αν δεν ξέρουμε ποιο λογισμικό τρέχει σε αυτόν. Μια άδεια μπορεί να ελεγχθεί μόνο όταν συνδέεται με τη συσκευή στην οποία είναι εγκατεστημένη. Το ITAM κρατά και τα δύο στο ίδιο μέρος.

Το ITAM αποτελείται από δύο επιμέρους πρακτικές που λειτουργούν παράλληλα, αλλά παρακολουθούν διαφορετικά πράγματα.

Η διαχείριση περιουσιακών στοιχείων υλικού (HAM) καλύπτει τα φυσικά αντικείμενα: τον υπολογιστή, τα εσωτερικά του εξαρτήματα και τα συνδεδεμένα περιφερειακά. Απαντά ποιος εξοπλισμός υπάρχει, πού βρίσκεται και αν αυτό που είναι συνδεδεμένο σε μια συσκευή αντιστοιχεί στη διαμόρφωση που πρέπει να έχει.

Η διαχείριση περιουσιακών στοιχείων λογισμικού (SAM) καλύπτει ό,τι τρέχει σε αυτό το υλικό: εφαρμογές, εκδότες και εκδόσεις, ημερομηνίες εγκατάστασης και τις άδειες που επιτρέπουν τη χρήση τους. Απαντά ποιο λογισμικό είναι αναπτυγμένο, αν έχει άδεια και αν έχουν εμφανιστεί μη εξουσιοδοτημένες εφαρμογές.

Ένα ώριμο πρόγραμμα ITAM κρατά τα δύο μητρώα συνδεδεμένα. Κάθε εφαρμογή μπορεί να εντοπιστεί στο υλικό όπου τρέχει, και κάθε συσκευή σε όλα όσα έχουν εγκατασταθεί σε αυτήν.

Τα προγράμματα ITAM παρακολουθούν τα περιουσιακά στοιχεία σε πέντε επαναλαμβανόμενα στάδια, που ισχύουν τόσο για το υλικό όσο και για το λογισμικό:

1. 1

   Απόκτηση

   Το υλικό αγοράζεται ή μισθώνεται, και το λογισμικό αδειοδοτείται πριν φτάσει στο γραφείο του υπαλλήλου. Το στοιχείο καταχωρίζεται στο μητρώο εκείνη τη στιγμή.

2. 2

   Ανάπτυξη

   Το στοιχείο τίθεται σε λειτουργία και του ανατίθενται υπεύθυνος, κατάσταση και τοποθεσία. Για έναν υπολογιστή ορίζονται μια διαμόρφωση αναφοράς και μια εγκεκριμένη βάση λογισμικού.

3. 3

   Λειτουργία σε χρήση

   Το υλικό παρακολουθείται ως προς την κατάσταση και τη συμμόρφωσή του με τη βασική διαμόρφωση. Το λογισμικό ελέγχεται συγκρίνοντας ό,τι είναι εγκατεστημένο με ό,τι είναι αδειοδοτημένο και εγκεκριμένο.

4. 4

   Αλλαγή και ανακατανομή

   Ο εξοπλισμός μετακινείται μεταξύ υπαλλήλων, τμημάτων ή γραφείων, και το λογισμικό προστίθεται ή αφαιρείται. Και τα δύο μητρώα ενημερώνονται ώστε να αντικατοπτρίζουν την αλλαγή.

5. 5

   Απόσυρση

   Το υλικό τίθεται εκτός λειτουργίας και διαγράφεται. Οι άδειές του ανακτώνται ή ανακατανέμονται, και το ιστορικό διατηρείται αντί να διαγράφεται.

Τα μητρώα περιουσιακών στοιχείων IT μπορούν να δημιουργηθούν με δύο τρόπους. Η χειροκίνητη καταχώριση σημαίνει ότι ένας διαχειριστής πληκτρολογεί κάθε υπολογιστή, συσκευή και εγκατεστημένη εφαρμογή στο μητρώο. Η καταχώριση είναι ακριβής τη στιγμή που γίνεται, αλλά ξεπερνιέται μόλις αλλάξει ένα εξάρτημα ή εγκατασταθεί νέο λογισμικό χωρίς ενημέρωση της καταγραφής.

Η αυτόματη ανίχνευση χρησιμοποιεί πράκτορες τελικού σημείου ή σαρώσεις δικτύου για να αναφέρει ποιο υλικό είναι συνδεδεμένο και ποιο λογισμικό είναι εγκατεστημένο. Έτσι, το μητρώο αντικατοπτρίζει την πραγματικότητα και όχι την τελευταία χειροκίνητη ενημέρωση.

Τα περισσότερα ώριμα προγράμματα ITAM συνδυάζουν και τα δύο. Η ανίχνευση κρατά ενημερωμένο το βασικό απόθεμα, ενώ οι διαχειριστές προσθέτουν το επιχειρησιακό πλαίσιο που μια σάρωση δεν μπορεί να συμπεράνει: ποιος κατέχει τη συσκευή, σε ποιο τμήμα ανήκει και τι κατάσταση πρέπει να έχει.

Στην κάρτα ενός υπολογιστή στο Anexet Inventory, η καρτέλα Applications εμφανίζει κάθε εγκατεστημένο πρόγραμμα με την έκδοσή του και την ημερομηνία εγκατάστασης, ενώ η καρτέλα Computer configuration δείχνει επεξεργαστές, μνήμη, συσκευές δικτύου και αποθήκευσης. Ένα απροσδόκητο πρόγραμμα ή ένα αλλαγμένο εξάρτημα εμφανίζεται ως μια ακόμη γραμμή, χωρίς χειροκίνητο έλεγχο του μηχανήματος.

1 / 2

• 
• 

Ένα ενημερωμένο, συνδεδεμένο μητρώο στηρίζει αρκετές λειτουργίες από τις οποίες εξαρτάται μια επιχείρηση:

• Ασφάλεια: υλικό ή λογισμικό που δεν υπάρχει στο μητρώο δεν μπορεί να ενημερωθεί με patch, να παρακολουθηθεί ή να συμπεριληφθεί στην αντιμετώπιση περιστατικών.
• Shadow IT: η σύγκριση του συνδεδεμένου και εγκατεστημένου εξοπλισμού με τον εγκεκριμένο αποκαλύπτει μη εξουσιοδοτημένες συσκευές και εφαρμογές πριν γίνουν κρυφός κίνδυνος.
• Απώλεια και κακή χρήση: η γνώση του ποια στοιχεία υπάρχουν και ποιος είναι υπεύθυνος για αυτά διευκολύνει την αποτροπή κλοπών, μη εξουσιοδοτημένης απομάκρυνσης και προσωπικής χρήσης εταιρικού εξοπλισμού.
• Κύκλος ζωής και άδειες: ένα ενημερωμένο μητρώο δείχνει ποιες συσκευές γερνούν και ποιες άδειες είναι υποχρησιμοποιημένες ή λήγουν.
• Έλεγχοι: πολλοί εσωτερικοί και κανονιστικοί έλεγχοι ζητούν αποδείξεις για το ποια στοιχεία IT υπάρχουν, ποιος τα ελέγχει και αν το λογισμικό έχει άδεια. Ένα ενημερωμένο μητρώο το μετατρέπει σε αναφορά.

Το ITAM συγχέεται εύκολα με τη βάση δεδομένων διαχείρισης διαμόρφωσης (CMDB). Τα δύο σχετίζονται, αλλά δεν είναι το ίδιο πράγμα. Το ITAM είναι η πρακτική και το μητρώο: ποια περιουσιακά στοιχεία υπάρχουν, η κατάστασή τους, η κυριότητά τους και το στάδιο του κύκλου ζωής τους.

Μια CMDB καταγράφει στοιχεία διαμόρφωσης, που μπορεί να περιλαμβάνουν στοιχεία εκτός IT και αφηρημένες οντότητες, όπως οι υπηρεσίες. Το χαρακτηριστικό της είναι οι σχέσεις μεταξύ τους, για παράδειγμα ποια εφαρμογή εξαρτάται από ποιον διακομιστή.

Τα δεδομένα του ITAM συχνά τροφοδοτούν μια CMDB ως μία από τις εισόδους της. Η χαρτογράφηση σχέσεων είναι ξεχωριστή λειτουργία, που ένα βασικό μητρώο περιουσιακών στοιχείων δεν παρέχει από μόνο του.

Ξεκινήστε από το μητρώο που ήδη έχετε. Μια λίστα υπολογιστών με τους υπευθύνους και τα τμήματά τους αρκεί για αρχή, και η αυτόματη ανίχνευση συμπληρώνει όσα η λίστα δεν βλέπει. Προσθέστε πρώτα την κατάσταση και τον υπεύθυνο, επειδή οι καταγραφές χωρίς κάτοχο συνήθως ξεπερνιούνται.

Ελέγχετε το μητρώο τακτικά και όχι μόνο πριν από έναν έλεγχο. Η μηνιαία σύγκριση των συνδεδεμένων και εγκατεστημένων στοιχείων με την εγκεκριμένη λίστα εντοπίζει τις αποκλίσεις όσο είναι ακόμη μικρές.