Gestion des Actifs Logiciels

La gestion des actifs logiciels (SAM) tient un registre de toutes les applications installées sur les ordinateurs de l’organisation. Pour chaque entrée, elle enregistre le nom de l’application, l’éditeur, la version, la date d’installation, la taille et le chemin du fichier. L’administrateur peut ainsi répondre à plus que « ce programme est-il installé quelque part ? ». Il peut répondre « sur quelle machine, et depuis quand ? ».

La SAM fait partie de la gestion de l’inventaire informatique, mais ce n’est pas un comptage ponctuel. Les applications sont installées, mises à jour et supprimées sans arrêt, donc le registre fonctionne comme un processus continu. Il montre ce qui tourne aujourd’hui, et non ce qui était vrai lors du dernier contrôle manuel.

Les normes décrivent les données d’inventaire logiciel de différentes façons. Les étiquettes SWID sont un format lisible par machine, et les éditeurs diffèrent quant à leur adoption ou à l’usage de leurs propres attributs. Vérifiez l’approche d’un outil avant de supposer qu’il peut échanger des données avec d’autres.

La construction du registre commence par la découverte des actifs IT, le processus qui repère les logiciels sur chaque machine. Le registre ne devient utile qu’après contrôle de ses entrées au regard des licences et de la politique. Le travail suit quatre étapes :

1. 1

   Repérer les logiciels installés

   Des agents ou des analyses trouvent chaque application sur chaque ordinateur, y compris celles que personne n’a demandées.

2. 2

   Enregistrer les attributs

   Le nom, l’éditeur, la version, la date d’installation, la taille et le chemin du fichier entrent dans une seule entrée du registre.

3. 3

   Rapprocher des licences

   Les copies installées sont comparées aux licences que l’organisation a achetées et est en droit d’utiliser.

4. 4

   Examiner et agir

   Signaler les logiciels non approuvés, confirmer les licences ou ouvrir un ticket pour retirer ce qui ne devrait pas être là.

Un registre logiciel peut être construit de trois façons. Chacune échange la précision contre l’effort, et le tableau montre où chacune atteint ses limites.

Les programmes SAM matures s’appuient sur la découverte automatisée comme couche de base. Les administrateurs examinent ensuite ce qu’elle trouve, signalent ce qui n’est pas approuvé et décident de ce qui reste.

Un registre logiciel précis soutient plusieurs domaines dont l’entreprise dépend :

• Conformité des licences : les installations réelles sont comparées aux licences achetées.
• Détection des logiciels non autorisés : les outils non approuvés apparaissent avant de causer des problèmes, y compris le Shadow IT que personne n’a signalé.
• Visibilité de sécurité : un logiciel non enregistré ne peut pas être contrôlé quant à des versions obsolètes ou vulnérables.
• Maîtrise des coûts : les licences sur des machines que personne n’utilise peuvent être repérées, réaffectées ou résiliées.

La SAM et la gestion des actifs matériels (HAM) fonctionnent côte à côte, mais elles suivent des choses différentes. La SAM couvre ce qui tourne sur un ordinateur : les applications installées, leurs versions et les licences qui permettent de les utiliser. La HAM couvre l’ordinateur lui-même et ses composants physiques.

La HAM répond à la question des équipements que possède l’organisation, la SAM à celle des logiciels qui tournent dessus. Ensemble, elles forment la gestion des actifs IT (ITAM). Un programme mature relie les deux registres, pour que chaque application puisse être remontée jusqu’au matériel sur lequel elle s’exécute.

L’inventaire logiciel d’Anexet est construit à partir des données des agents. La collecte de l’inventaire des applications est l’une des options des paramètres de l’agent, et le résultat apparaît dans l’onglet Applications de chaque ordinateur.

1 / 2

• 
• 

La plupart des programmes SAM échouent de quelques façons récurrentes. Ils s’appuient sur un seul audit manuel qui devient obsolète dès qu’il se termine, comptent les licences achetées sans compter les copies installées, ou commencent par une interdiction avant que quiconque sache ce qui est installé. Une interdiction sans registre pousse le logiciel encore plus loin dans l’ombre, c’est pourquoi le registre doit venir en premier.

• Traiter le registre comme un projet avec une date de fin plutôt que comme un processus continu
• Compter les licences achetées sans les rapprocher des copies installées
• Bloquer des programmes avant que l’inventaire montre ceux que les utilisateurs emploient réellement

Commencez par les ordinateurs qui concentrent le plus de logiciels sous licence ou sensibles, puis étendez le registre à chaque machine. Une liste à jour qui couvre l’essentiel du parc vaut mieux qu’une liste parfaite qui n’est jamais terminée.

Une fois le registre en service, reliez-le aux achats et aux décisions de retrait, afin que chaque nouvelle licence et chaque nouvelle installation soient vérifiées par rapport à lui.