Gestione degli Asset Software

La gestione degli asset software (SAM) tiene un registro di tutte le applicazioni installate sui computer dell’organizzazione. Per ogni voce registra il nome dell’applicazione, l’editore, la versione, la data di installazione, la dimensione e il percorso del file. Così l’amministratore può rispondere a più della domanda «questo programma è installato da qualche parte?». Può rispondere «su quale macchina e da quando?».

La SAM fa parte della gestione dell’inventario IT, ma non è un conteggio una tantum. Le applicazioni vengono installate, aggiornate e rimosse di continuo, quindi il registro funziona come processo continuo. Mostra ciò che gira oggi, non ciò che era vero all’ultima verifica manuale.

Gli standard descrivono i dati di inventario software in modi diversi. I tag SWID sono un formato leggibile dalle macchine, e i fornitori differiscono nell’adottare questi formati o nell’usare un proprio insieme di attributi. Verifica quale approccio segue uno strumento prima di dare per scontato che possa scambiare dati con altri.

Il registro si costruisce partendo dalla scoperta degli asset IT, il processo che individua il software su ogni macchina. Il registro diventa utile solo quando le sue voci vengono confrontate con licenze e policy. Il lavoro segue quattro passaggi:

1. 1

   Individuare il software installato

   Agenti o scansioni trovano ogni applicazione su ogni computer, comprese quelle che nessuno ha richiesto.

2. 2

   Registrare gli attributi

   Nome, editore, versione, data di installazione, dimensione e percorso del file confluiscono in un’unica voce del registro.

3. 3

   Confrontare con le licenze

   Le copie installate vengono confrontate con le licenze che l’organizzazione ha acquistato e può usare.

4. 4

   Verificare e intervenire

   Segnala il software non approvato, conferma le licenze o apri un ticket per rimuovere ciò che non dovrebbe esserci.

Un registro software può essere costruito in tre modi. Ciascuno scambia precisione con sforzo, e la tabella mostra dove ognuno si rivela insufficiente.

I programmi SAM maturi usano la scoperta automatizzata come livello di base. Gli amministratori esaminano poi ciò che emerge, segnalano ciò che non è approvato e decidono cosa tenere.

Un registro software accurato sostiene diverse aree da cui dipende l’attività:

• Conformità alle licenze: le installazioni effettive vengono confrontate con le licenze acquistate.
• Rilevamento del software non autorizzato: gli strumenti non approvati emergono prima di causare problemi, incluso lo shadow IT che nessuno ha segnalato.
• Visibilità sulla sicurezza: il software non tracciato non può essere verificato per versioni obsolete o vulnerabili.
• Controllo dei costi: le licenze su macchine che nessuno usa possono essere individuate, riassegnate o disdette.

La SAM e la gestione degli asset hardware (HAM) lavorano fianco a fianco, ma tracciano cose diverse. La SAM copre ciò che gira su un computer: le applicazioni installate, le loro versioni e le licenze che ne consentono l’uso. La HAM copre il computer stesso e le sue componenti fisiche.

La HAM risponde a quali apparecchiature possiede l’organizzazione, la SAM a quale software gira su di esse. Insieme formano la gestione degli asset IT (ITAM). Un programma maturo collega i due registri, così ogni applicazione può essere ricondotta all’hardware su cui gira.

L’inventario software di Anexet è costruito a partire dai dati degli agenti. La raccolta dell’inventario delle applicazioni è una delle opzioni nelle impostazioni dell’agente, e il risultato compare nella scheda Applicazioni di ogni computer.

1 / 2

• 
• 

La maggior parte dei programmi SAM fallisce in pochi modi ricorrenti. Si affidano a un unico audit manuale che diventa obsoleto appena finisce, contano le licenze acquistate senza contare le copie installate, oppure partono con un divieto prima che qualcuno sappia cosa è installato. Un divieto senza registro spinge il software ancora più nell’ombra, per questo il registro deve venire prima.

• Trattare il registro come un progetto con una data di chiusura invece che come processo continuo
• Contare le licenze acquistate senza associarle alle copie installate
• Bloccare i programmi prima che l’inventario mostri quali usano davvero le persone

Inizia dai computer che concentrano più software licenziato o sensibile, poi estendi il registro a ogni macchina. Un elenco aggiornato che copre la maggior parte del parco vale più di uno perfetto che non viene mai completato.

Quando il registro è operativo, collegalo agli acquisti e alle decisioni di rimozione, così ogni nuova licenza e ogni nuova installazione vengono verificate rispetto ad esso.