Gestão de Ativos de Software

A gestão de ativos de software (SAM) mantém um registro de todos os aplicativos instalados nos computadores da organização. Para cada item, registra o nome do aplicativo, o fabricante, a versão, a data de instalação, o tamanho e o caminho do arquivo. Assim, o administrador consegue responder a mais do que “este programa está instalado em algum lugar?”. Ele consegue responder “em qual máquina e desde quando?”.

A SAM faz parte da gestão de inventário de TI, mas não é uma contagem pontual. Aplicativos são instalados, atualizados e removidos o tempo todo, então o registro funciona como um processo contínuo. Ele mostra o que roda hoje, e não o que era verdade na última verificação manual.

As normas descrevem os dados de inventário de software de formas diferentes. As etiquetas SWID são um formato legível por máquinas, e os fornecedores variam quanto a adotar esses formatos ou usar um conjunto próprio de atributos. Verifique qual abordagem a ferramenta usa antes de presumir que ela troca dados com outras.

A construção do registro começa com a descoberta de ativos de TI, o processo que encontra o software em cada máquina. O registro só se torna útil depois que os itens são conferidos com licenças e políticas. O trabalho segue quatro etapas:

1. 1

   Descobrir software instalado

   Agentes ou varreduras encontram cada aplicativo em cada computador, inclusive os que ninguém solicitou.

2. 2

   Registrar os atributos

   Nome, fabricante, versão, data de instalação, tamanho e caminho do arquivo entram em um único item do registro.

3. 3

   Comparar com as licenças

   As cópias instaladas são comparadas com as licenças que a organização comprou e tem direito de usar.

4. 4

   Revisar e agir

   Marque softwares não aprovados, confirme licenças ou abra um chamado para remover o que não deveria estar lá.

Os registros de software podem ser construídos de três maneiras. Cada uma troca precisão por esforço, e a tabela mostra onde cada uma falha.

Programas de SAM maduros usam a descoberta automatizada como camada base. Depois, os administradores revisam o que ela encontra, marcam o que não é aprovado e decidem o que fica.

Um registro de software preciso dá suporte a várias áreas das quais o negócio depende:

• Conformidade de licenças: as instalações reais são comparadas com as licenças que a empresa comprou.
• Detecção de software não autorizado: ferramentas não aprovadas aparecem antes de causar problemas, inclusive o shadow IT que ninguém reportou.
• Visibilidade de segurança: software que não é rastreado não pode ser verificado quanto a versões desatualizadas ou vulneráveis.
• Controle de custos: licenças de máquinas que ninguém usa podem ser encontradas e realocadas ou canceladas.

A SAM e a gestão de ativos de hardware (HAM) funcionam lado a lado, mas acompanham coisas diferentes. A SAM cobre o que roda em um computador: aplicativos instalados, suas versões e as licenças que permitem o uso. A HAM cobre o próprio computador e seus componentes físicos.

A HAM responde quais equipamentos a organização possui, e a SAM responde qual software roda neles. Juntas formam a gestão de ativos de TI (ITAM). Um programa maduro conecta os dois registros, para que cada aplicativo possa ser rastreado até o hardware em que roda.

O inventário de software no Anexet é construído a partir dos dados dos agentes. A coleta do inventário de aplicativos é uma das opções nas configurações do agente, e o resultado aparece na aba Aplicativos de cada computador.

1 / 2

• 
• 

A maioria dos programas de SAM falha de algumas formas recorrentes. Eles dependem de uma única auditoria manual, que fica desatualizada assim que termina, contam as licenças compradas sem contar as cópias instaladas ou começam com uma proibição antes de alguém saber o que está instalado. Uma proibição sem registro empurra o software ainda mais para as sombras, por isso o registro deve vir primeiro.

• Tratar o registro como um projeto com data de término, e não como um processo contínuo
• Contar as licenças compradas sem associá-las às cópias instaladas
• Bloquear programas antes que o inventário mostre quais os usuários realmente utilizam

Comece pelos computadores que concentram o software mais licenciado ou sensível e depois estenda o registro a todas as máquinas. Uma lista atual que cobre a maior parte do parque vale mais do que uma lista perfeita que nunca termina.

Com o registro funcionando, conecte-o às compras e às decisões de remoção, para que cada nova licença e cada nova instalação seja conferida contra ele.