Gestión de Activos de Software

La gestión de activos de software (SAM) mantiene un registro de cada aplicación instalada en las computadoras de la organización. Para cada entrada registra el nombre de la aplicación, el editor, la versión, la fecha de instalación, el tamaño y la ruta del archivo. Así, el administrador puede responder más que “¿este programa está instalado en algún lugar?”. Puede responder “¿en qué equipo y desde cuándo?”.

La SAM forma parte de la gestión de inventario de TI, pero no es un conteo único. Las aplicaciones se instalan, actualizan y eliminan todo el tiempo, por eso el registro funciona como un proceso continuo. Muestra lo que se ejecuta hoy, no lo que era cierto en la última revisión manual.

Las normas describen los datos de inventario de software de maneras distintas. Las etiquetas SWID son un formato legible por máquinas, y los proveedores difieren en si adoptan esos formatos o usan su propio conjunto de atributos. Verifique qué enfoque usa una herramienta antes de suponer que puede intercambiar datos con otras.

El registro empieza con el descubrimiento de activos de TI, el proceso que encuentra el software en cada equipo. Solo resulta útil cuando sus entradas se comparan con las licencias y la política. El trabajo sigue cuatro pasos:

1. 1

   Descubrir el software instalado

   Agentes o escaneos encuentran cada aplicación en cada computadora, incluidas las que nadie solicitó.

2. 2

   Registrar los atributos

   El nombre, el editor, la versión, la fecha de instalación, el tamaño y la ruta del archivo entran en una sola entrada del registro.

3. 3

   Comparar con las licencias

   Las copias instaladas se comparan con las licencias que la organización compró y tiene derecho a usar.

4. 4

   Revisar y actuar

   Marque el software no aprobado, confirme las licencias o abra un ticket para eliminar lo que no debería estar ahí.

Los registros de software pueden construirse de tres maneras. Cada una intercambia precisión por esfuerzo, y la tabla muestra dónde falla cada una.

Los programas de SAM maduros usan el descubrimiento automatizado como capa base. Luego, los administradores revisan lo que encuentra, marcan lo que no está aprobado y deciden qué se conserva.

Un registro de software preciso respalda varias áreas de las que depende el negocio:

• Cumplimiento de licencias: las instalaciones reales se comparan con las licencias que la empresa compró.
• Detección de software no autorizado: las herramientas no aprobadas salen a la luz antes de causar problemas, incluido el shadow IT que nadie reportó.
• Visibilidad de seguridad: el software que no está registrado no puede revisarse por versiones desactualizadas o vulnerables.
• Control de costos: se pueden encontrar las licencias de equipos que nadie usa y reasignarlas o cancelarlas.

La SAM y la gestión de activos de hardware (HAM) funcionan en paralelo, pero rastrean cosas distintas. La SAM cubre lo que se ejecuta en una computadora: las aplicaciones instaladas, sus versiones y las licencias que permiten usarlas. La HAM cubre la computadora en sí y sus componentes físicos.

La HAM responde qué equipos posee la organización, y la SAM responde qué software se ejecuta en ellos. Juntas forman la gestión de activos de TI (ITAM). Un programa maduro vincula ambos registros, de modo que cada aplicación pueda rastrearse hasta el hardware donde se ejecuta.

El inventario de software en Anexet se construye a partir de los datos de los agentes. Recopilar el inventario de aplicaciones es una de las opciones en la configuración del agente, y el resultado aparece en la pestaña Aplicaciones de cada equipo.

1 / 2

• 
• 

La mayoría de los programas de SAM fracasan de unas pocas maneras. Dependen de una sola auditoría manual que queda desactualizada en cuanto termina, cuentan las licencias compradas sin contar las copias instaladas o empiezan con una prohibición antes de que alguien sepa qué está instalado. Una prohibición sin registro empuja el software todavía más a las sombras, por eso el registro debe ir primero.

• Tratar el registro como un proyecto con fecha de fin en lugar de un proceso continuo
• Contar las licencias compradas sin relacionarlas con las copias instaladas
• Bloquear programas antes de que el inventario muestre cuáles usa realmente la gente

Empiece por los equipos que concentran más software licenciado o sensible y luego extienda el registro a todas las máquinas. Una lista actual que cubre la mayor parte del parque vale más que una lista perfecta que nunca se termina.

Cuando el registro esté funcionando, conéctelo con las compras y con las decisiones de eliminación, para que cada licencia nueva y cada instalación nueva se verifique contra él.