Zarządzanie zasobami oprogramowania

Zarządzanie zasobami oprogramowania (SAM) prowadzi rejestr wszystkich aplikacji zainstalowanych na komputerach organizacji. Dla każdej pozycji zapisuje nazwę aplikacji, wydawcę, wersję, datę instalacji, rozmiar i ścieżkę pliku. Administrator może wtedy odpowiedzieć na więcej niż pytanie „czy ten program jest zainstalowany gdziekolwiek?”. Może odpowiedzieć: „na którym komputerze i od kiedy?”.

SAM jest częścią zarządzania inwentaryzacją IT, ale nie jest jednorazowym przeliczeniem. Aplikacje są stale instalowane, aktualizowane i usuwane, więc rejestr działa w sposób ciągły. Pokazuje to, co działa dziś, a nie to, co było prawdą przy ostatnim ręcznym sprawdzeniu.

Normy opisują dane o oprogramowaniu na różne sposoby. Znaczniki SWID to jeden z formatów zrozumiałych dla maszyn, a producenci różnie podchodzą do ich przyjmowania lub stosowania własnych zestawów atrybutów. Zanim założysz, że narzędzie wymieni dane z innymi systemami, sprawdź, jakie podejście stosuje.

Rejestr zaczyna się od wykrywania zasobów IT, czyli procesu, który znajduje oprogramowanie na każdej maszynie. Rejestr staje się przydatny dopiero wtedy, gdy jego pozycje zostaną sprawdzone pod kątem licencji i polityki. Pracę wykonuje się w czterech krokach:

1. 1

   Wykryj zainstalowane oprogramowanie

   Agenty lub skany znajdują każdą aplikację na każdym komputerze, także te, o które nikt nie prosił.

2. 2

   Zapisz atrybuty

   Nazwa, wydawca, wersja, data instalacji, rozmiar i ścieżka pliku trafiają do jednej pozycji rejestru.

3. 3

   Porównaj z licencjami

   Zainstalowane egzemplarze porównuje się z licencjami, które organizacja kupiła i ma prawo używać.

4. 4

   Przejrzyj i działaj

   Oznacz niezatwierdzone oprogramowanie, potwierdź licencje albo otwórz zgłoszenie na usunięcie tego, czego tam być nie powinno.

Rejestr oprogramowania można zbudować na trzy sposoby. Każdy wymaga innego nakładu pracy i daje inną dokładność, a tabela pokazuje, gdzie każdy z nich zawodzi.

Dojrzałe programy SAM opierają się na automatycznym wykrywaniu. Administratorzy przeglądają jego wyniki, oznaczają to, co nie jest zatwierdzone, i decydują, co zostaje.

Dokładny rejestr oprogramowania wspiera obszary, od których zależy biznes:

• Zgodność licencyjna: rzeczywiste instalacje porównuje się z licencjami, które firma kupiła.
• Wykrywanie nieautoryzowanego oprogramowania: niezatwierdzone narzędzia wychodzą na jaw, zanim wyrządzą szkody, także shadow IT, o którym nikt nie zgłosił.
• Widoczność bezpieczeństwa: oprogramowania, którego nie ma w rejestrze, nie da się sprawdzić pod kątem nieaktualnych lub podatnych wersji.
• Kontrola kosztów: licencje na komputerach, z których nikt nie korzysta, można znaleźć i przypisać innym lub anulować.

SAM i zarządzanie zasobami sprzętowymi (HAM) działają równolegle, ale śledzą różne rzeczy. SAM obejmuje to, co działa na komputerze: zainstalowane aplikacje, ich wersje i licencje, które pozwalają z nich korzystać. HAM obejmuje sam komputer i jego podzespoły.

HAM odpowiada na pytanie, jaki sprzęt posiada organizacja, a SAM na to, jakie oprogramowanie na nim działa. Razem tworzą zarządzanie zasobami IT (ITAM). Dojrzały program łączy oba rejestry, dzięki czemu każdą aplikację można prześledzić do sprzętu, na którym działa.

Inwentarz oprogramowania w Anexet powstaje na podstawie danych z agentów. Zbieranie inwentarza aplikacji to jeden z przełączników w ustawieniach agenta, a wynik pojawia się na karcie Aplikacje każdego komputera.

1 / 2

• 
• 

Większość programów SAM zawodzi na kilka powtarzalnych sposobów. Opierają się na jednym ręcznym audycie, który traci aktualność zaraz po zakończeniu, liczą zakupione licencje bez liczenia zainstalowanych kopii albo zaczynają od zakazów, zanim ktokolwiek wie, co jest zainstalowane. Zakaz bez rejestru przepycha oprogramowanie głębiej w cień, dlatego najpierw powinien powstać rejestr.

• Traktowanie rejestru jak projektu z datą końcową zamiast jak procesu, który działa stale
• Liczenie zakupionych licencji bez dopasowania ich do zainstalowanych kopii
• Blokowanie programów, zanim inwentarz pokaże, z których naprawdę korzystają ludzie

Zacznij od komputerów, na których jest najwięcej licencjonowanego lub wrażliwego oprogramowania, a potem rozszerz rejestr na każdą maszynę. Aktualna lista obejmująca większość zasobów jest warta więcej niż idealna, która nigdy nie zostaje ukończona.

Gdy rejestr już działa, połącz go z zakupami i decyzjami o usuwaniu, aby każda nowa licencja i każda nowa instalacja była sprawdzana względem niego.