Διαχείριση Περιουσιακών Στοιχείων Λογισμικού

Η διαχείριση περιουσιακών στοιχείων λογισμικού (SAM) τηρεί μητρώο με όλες τις εφαρμογές που είναι εγκατεστημένες στους υπολογιστές του οργανισμού. Για κάθε εγγραφή καταγράφει το όνομα της εφαρμογής, τον εκδότη, την έκδοση, την ημερομηνία εγκατάστασης, το μέγεθος και τη διαδρομή του αρχείου. Έτσι ο διαχειριστής μπορεί να απαντήσει σε κάτι περισσότερο από το «είναι αυτό το πρόγραμμα εγκατεστημένο κάπου;». Μπορεί να απαντήσει «σε ποιον υπολογιστή και από πότε;».

Η SAM αποτελεί μέρος της διαχείρισης απογραφής IT, αλλά δεν είναι μια εφάπαξ καταμέτρηση. Οι εφαρμογές εγκαθίστανται, ενημερώνονται και αφαιρούνται συνεχώς, οπότε το μητρώο λειτουργεί ως συνεχής διαδικασία. Δείχνει ό,τι τρέχει σήμερα, όχι ό,τι ίσχυε στον τελευταίο χειροκίνητο έλεγχο.

Τα πρότυπα περιγράφουν τα δεδομένα απογραφής λογισμικού με διαφορετικούς τρόπους. Οι ετικέτες SWID είναι μια μορφή αναγνώσιμη από μηχανές, ενώ οι προμηθευτές διαφέρουν ως προς το αν υιοθετούν τέτοιες μορφές ή χρησιμοποιούν δικό τους σύνολο χαρακτηριστικών. Ελέγξτε ποια προσέγγιση ακολουθεί ένα εργαλείο, πριν υποθέσετε ότι μπορεί να ανταλλάσσει δεδομένα με άλλα.

Η δημιουργία του μητρώου ξεκινά με την ανακάλυψη στοιχείων IT, τη διαδικασία που εντοπίζει το λογισμικό σε κάθε μηχάνημα. Το μητρώο γίνεται χρήσιμο μόνο όταν οι εγγραφές του ελέγχονται έναντι των αδειών και της πολιτικής. Η εργασία ακολουθεί τέσσερα βήματα:

1. 1

   Εντοπισμός εγκατεστημένου λογισμικού

   Πράκτορες ή σαρώσεις βρίσκουν κάθε εφαρμογή σε κάθε υπολογιστή, συμπεριλαμβανομένων εκείνων που δεν ζήτησε κανείς.

2. 2

   Καταγραφή χαρακτηριστικών

   Το όνομα, ο εκδότης, η έκδοση, η ημερομηνία εγκατάστασης, το μέγεθος και η διαδρομή του αρχείου μπαίνουν σε μία εγγραφή του μητρώου.

3. 3

   Αντιστοίχιση με άδειες

   Τα εγκατεστημένα αντίγραφα συγκρίνονται με τις άδειες που έχει αγοράσει ο οργανισμός και δικαιούται να χρησιμοποιεί.

4. 4

   Έλεγχος και ενέργεια

   Σημειώστε το μη εγκεκριμένο λογισμικό, επιβεβαιώστε τις άδειες ή ανοίξτε αίτημα για αφαίρεση όσων δεν πρέπει να υπάρχουν.

Τα μητρώα λογισμικού μπορούν να δημιουργηθούν με τρεις τρόπους. Ο καθένας ανταλλάσσει ακρίβεια με προσπάθεια, και ο πίνακας δείχνει πού αποτυγχάνει ο καθένας.

Τα ώριμα προγράμματα SAM χρησιμοποιούν την αυτοματοποιημένη ανακάλυψη ως βασικό επίπεδο. Στη συνέχεια οι διαχειριστές εξετάζουν τα ευρήματα, σημειώνουν ό,τι δεν είναι εγκεκριμένο και αποφασίζουν τι θα μείνει.

Ένα ακριβές μητρώο λογισμικού υποστηρίζει πολλούς τομείς από τους οποίους εξαρτάται η επιχείρηση:

• Συμμόρφωση με άδειες: οι πραγματικές εγκαταστάσεις συγκρίνονται με τις άδειες που έχει αγοράσει η επιχείρηση.
• Εντοπισμός μη εξουσιοδοτημένου λογισμικού: τα μη εγκεκριμένα εργαλεία εμφανίζονται πριν προκαλέσουν προβλήματα, συμπεριλαμβανομένου του shadow IT που δεν αναφέρθηκε από κανέναν.
• Ορατότητα ασφάλειας: το λογισμικό που δεν καταγράφεται δεν μπορεί να ελεγχθεί για ξεπερασμένες ή ευάλωτες εκδόσεις.
• Έλεγχος κόστους: οι άδειες σε μηχανήματα που δεν χρησιμοποιεί κανείς μπορούν να εντοπιστούν και να επανακατανεμηθούν ή να ακυρωθούν.

Η SAM και η διαχείριση περιουσιακών στοιχείων υλικού (HAM) λειτουργούν παράλληλα, αλλά παρακολουθούν διαφορετικά πράγματα. Η SAM καλύπτει ό,τι τρέχει σε έναν υπολογιστή: τις εγκατεστημένες εφαρμογές, τις εκδόσεις τους και τις άδειες που επιτρέπουν τη χρήση τους. Η HAM καλύπτει τον ίδιο τον υπολογιστή και τα φυσικά του εξαρτήματα.

Η HAM απαντά ποιον εξοπλισμό κατέχει ο οργανισμός, και η SAM ποιο λογισμικό τρέχει σε αυτόν. Μαζί αποτελούν τη διαχείριση περιουσιακών στοιχείων IT (ITAM). Ένα ώριμο πρόγραμμα συνδέει και τα δύο μητρώα, ώστε κάθε εφαρμογή να μπορεί να αναχθεί στο υλικό πάνω στο οποίο τρέχει.

Το μητρώο λογισμικού στο Anexet δημιουργείται από δεδομένα των πρακτόρων. Η συλλογή του καταλόγου εφαρμογών είναι μία από τις επιλογές στις ρυθμίσεις του πράκτορα, και το αποτέλεσμα εμφανίζεται στην καρτέλα Εφαρμογές κάθε υπολογιστή.

1 / 2

• 
• 

Τα περισσότερα προγράμματα SAM αποτυγχάνουν με λίγους επαναλαμβανόμενους τρόπους. Βασίζονται σε έναν μόνο χειροκίνητο έλεγχο που παλιώνει μόλις ολοκληρωθεί, μετρούν τις αγορασμένες άδειες χωρίς να μετρούν τα εγκατεστημένα αντίγραφα ή ξεκινούν με απαγόρευση πριν μάθει κάποιος τι είναι εγκατεστημένο. Μια απαγόρευση χωρίς μητρώο σπρώχνει το λογισμικό ακόμη πιο βαθιά στο σκοτάδι, γι’ αυτό το μητρώο πρέπει να έρθει πρώτο.

• Αντιμετώπιση του μητρώου ως έργου με ημερομηνία λήξης αντί για συνεχή διαδικασία
• Καταμέτρηση αγορασμένων αδειών χωρίς αντιστοίχιση με τα εγκατεστημένα αντίγραφα
• Αποκλεισμός προγραμμάτων προτού η απογραφή δείξει ποια πραγματικά χρησιμοποιούν οι άνθρωποι

Ξεκινήστε από τους υπολογιστές που συγκεντρώνουν το περισσότερο αδειοδοτημένο ή ευαίσθητο λογισμικό και μετά επεκτείνετε το μητρώο σε κάθε μηχάνημα. Μια επικαιροποιημένη λίστα που καλύπτει το μεγαλύτερο μέρος του εξοπλισμού αξίζει περισσότερο από μια τέλεια που δεν ολοκληρώνεται ποτέ.

Όταν λειτουργήσει το μητρώο, συνδέστε το με τις αγορές και με τις αποφάσεις αφαίρεσης, ώστε κάθε νέα άδεια και κάθε νέα εγκατάσταση να ελέγχεται έναντι αυτού.