Gestione degli asset IT (ITAM)

L'ITAM comprende tutto ciò che un'azienda possiede o concede in licenza per far funzionare il proprio ambiente IT. Include apparecchiature fisiche, componenti interni, periferiche e lo strato software che gira su tutto questo.

Ogni asset nel registro ha un'identità (un nome, un numero di serie o un'etichetta di inventario) e attributi che lo rendono gestibile: stato, persona responsabile, reparto e posizione o postazione di lavoro.

L'ambito è volutamente ampio. La scheda hardware di un portatile è utile solo a metà se non si sa quale software vi gira. Una licenza è verificabile solo quando è legata alla macchina su cui è installata. L'ITAM tiene entrambe le parti in un unico registro.

L'ITAM è composto da due discipline che operano fianco a fianco, ma tracciano cose diverse.

La gestione degli asset hardware (HAM) copre gli oggetti fisici: il computer, i suoi componenti interni e le periferiche collegate. Risponde a quali apparecchiature esistono, dove si trovano e se ciò che è collegato a una macchina corrisponde alla configurazione prevista.

La gestione degli asset software (SAM) copre ciò che gira su quell'hardware: applicazioni installate, produttori e versioni, date di installazione e licenze che ne autorizzano l'uso. Risponde a quale software è distribuito, se è concesso in licenza e se sono comparse applicazioni non autorizzate.

Un programma ITAM maturo mantiene collegati i due registri. Ogni applicazione può essere ricondotta all'hardware su cui gira, e ogni dispositivo a tutto ciò che vi è installato.

I programmi ITAM seguono gli asset attraverso cinque fasi ricorrenti, applicate sia all'hardware sia al software:

1. 1

   Acquisizione

   L'hardware viene acquistato o noleggiato e il software viene concesso in licenza prima di arrivare alla scrivania di un dipendente. L'elemento viene registrato nell'inventario in questo momento.

2. 2

   Distribuzione

   L'asset viene messo in servizio e riceve un proprietario, uno stato e una posizione. Per un computer vengono definiti una configurazione di riferimento e una base software approvata.

3. 3

   Funzionamento

   L'hardware viene monitorato per stato e conformità alla configurazione di base. Il software viene verificato confrontando ciò che è installato con ciò che è concesso in licenza e approvato.

4. 4

   Modifica e riassegnazione

   L'apparecchiatura passa tra dipendenti, reparti o uffici, e il software viene aggiunto o rimosso. Entrambe le schede vengono aggiornate per riflettere la modifica.

5. 5

   Dismissione

   L'hardware viene dismesso e radiato. Le licenze vengono recuperate o riassegnate, e la cronologia viene conservata invece di essere eliminata.

Le schede degli asset IT si possono costruire in due modi. L'inserimento manuale significa che un amministratore digita a mano ogni computer, dispositivo e applicazione installata in un registro. È accurato al momento dell'inserimento, ma diventa obsoleto appena cambia un componente o viene installato nuovo software senza aggiornare la scheda.

Il rilevamento automatizzato usa agenti endpoint o scansioni di rete per segnalare quale hardware è realmente collegato e quale software è realmente installato. Il registro riflette così la realtà e non l'ultimo aggiornamento manuale.

La maggior parte dei programmi ITAM maturi combina i due approcci. Il rilevamento mantiene aggiornato l'inventario di base, mentre gli amministratori aggiungono il contesto aziendale che una scansione non può dedurre: chi possiede la macchina, a quale reparto appartiene e quale stato dovrebbe avere.

Nella scheda di una postazione in Anexet Inventory, la scheda Applications elenca ogni programma installato con versione e data di installazione, mentre la scheda Computer configuration mostra processori, memoria, dispositivi di rete e di archiviazione. Un programma inatteso o un componente sostituito compare come una riga in più, senza una verifica manuale della macchina.

1 / 2

• 
• 

Un registro aggiornato e collegato sostiene diversi aspetti da cui dipende un'azienda:

• Sicurezza: hardware o software non presenti nel registro non possono essere aggiornati con patch, monitorati o inclusi nella risposta agli incidenti.
• Shadow IT: confrontare ciò che è collegato e installato con ciò che è approvato rivela dispositivi non autorizzati e applicazioni non sanzionate prima che diventino un rischio nascosto.
• Perdita e uso improprio: sapere quali asset esistono e chi ne è responsabile facilita l'individuazione e la dissuasione di furti, rimozioni non autorizzate e uso personale di apparecchiature o software aziendali.
• Ciclo di vita e licenze: un registro aggiornato mostra quali macchine stanno invecchiando e quali licenze sono sottoutilizzate o in scadenza.
• Audit: molti audit interni e normativi chiedono quali asset IT esistono, chi li controlla e se il software è concesso in licenza. Un registro aggiornato trasforma tutto questo in un rapporto, e non in un conteggio d'emergenza.

L'ITAM viene facilmente confuso con un database di gestione della configurazione (CMDB). I due sono collegati ma non coincidono. L'ITAM è la disciplina e il registro: quali asset esistono, il loro stato, la proprietà e la fase del ciclo di vita.

Una CMDB registra elementi di configurazione, che possono includere asset non IT ed entità astratte come i servizi. Ciò che la distingue sono le relazioni tra questi elementi, per esempio quale applicazione dipende da quale server.

I dati dell'ITAM alimentano spesso una CMDB come uno dei suoi input. La mappatura delle relazioni, però, è una capacità a sé, che un semplice registro di asset non fornisce da solo.

Partite dal registro che avete già. Un elenco dei computer con responsabili e reparti basta per iniziare, e il rilevamento automatizzato completa ciò che l'elenco non vede. Aggiungete per primi stato e responsabile, perché le schede senza un proprietario tendono a diventare obsolete.

Rivedete il registro con una cadenza definita, non solo prima di un audit. Un confronto mensile tra ciò che è collegato e installato e l'elenco approvato individua gli scostamenti quando sono ancora piccoli.