Qu'est-ce que l'ITAM et comment peut-il vous aider à gérer vos actifs ?

Définition de l'ITAM

La gestion des actifs informatiques, ou ITAM, est avant tout un exercice de gouvernance efficace. Elle consiste à gérer les logiciels et le matériel informatique en tant qu'actifs afin de prévenir les risques coûteux et d'améliorer les performances.

Qu'est-ce que l'ITAM en termes d'avantages tangibles ?

L'ITAM présente de nombreux avantages pour le centre de données.

Voici les avantages que procure l'ITAM :

• Réduction des coûts de maintenance
• Réduction des actifs inutilisés
• Limite les risques de sécurité et empêche les fuites de données
• Permet d'identifier plus rapidement les causes profondes des problèmes
• Aide à la conformité et à la préparation aux audits
• Aide à prendre de meilleures décisions en matière d'approvisionnement
• Utilisation plus efficace des licences

Autant les pratiques ITAM efficaces peuvent être bénéfiques, autant les pratiques inefficaces peuvent être coûteuses.

Les conséquences d'une mauvaise gestion de l'information

Les deux exemples suivants proviennent d'entreprises réelles. L'une d'entre elles disposait d'un système ITAM efficace, l'autre non.

Une institution gouvernementale a perdu plus de $200.000 L'entreprise a été condamnée à des amendes pour ne pas avoir activé le cryptage de ses disques durs. Elle n'avait pas mis en place de système de maintenance ou de surveillance du matériel, ce qui compromettait la santé et la sécurité de ses données sensibles.

Le bâtiment de la Pacific United States Corporation et ses équipements de stockage ont été détruits. lors d'un tremblement de terre. L'entreprise a fait appel à une société appelée securedatarecovery, et comme elle disposait d'un outil d'inventaire ITAM, securedatarecovery a pu récupérer toutes les configurations des serveurs et répliquer le serveur de sauvegarde pour récupérer toutes les données.

Mettre en place un plan ITAM

Avant d'aborder toutes les nuances de la découverte et de la conformité, il est important d'avoir une stratégie pour tous les outils ITAM à votre disposition.

De nombreuses stratégies ITAM s'articulent autour d'une approche ascendante : catégoriser de manière exhaustive tout et n'importe quoi dans l'environnement, compiler tous les achats depuis l'âge de pierre, puis réconcilier.

Cela n'est pas pratique pour la plupart des entreprises et n'est généralement pas nécessaire.

Adopter une approche descendante

Une approche descendante analyse les principaux actifs, risques et objectifs, puis s'efforce de les traiter avant toute autre chose.

Ce qu'il sacrifie en termes de redondance de la connaissance de l'actif total, il le compense largement en termes d'inefficacité.

Dominez votre découverte

L'un des aspects clés de l'ITAM est la fonction de découverte.

La première priorité doit être la recherche de tout appareil prioritaire sur votre réseau domestique. En fonction des appareils présents sur votre réseau, vous pouvez utiliser deux analyses différentes :

Analyse du domaine Windows

• Appareils Windows

Analyse du réseau

• Linux
• Solaris
• Mac
• AIX
• VMHost
• Routeurs
• Interrupteurs
• Imprimantes

ITAM en dehors du réseau

Il est essentiel d'analyser les dispositifs pertinents du réseau, mais il ne faut pas non plus oublier les dispositifs situés en dehors du réseau.

L'étape suivante consistera à rechercher tous les biens importants qui ne font pas partie de votre réseau domestique.

La méthode traditionnelle et efficace consiste à utiliser des agents pour analyser les informations relatives aux machines des postes de travail et les renvoyer au serveur principal.

Les transferts de données des agents de suivi peuvent être limités aux données disparates qui ont été ajoutées depuis la dernière visite afin d'économiser des ressources.

Découverte basée sur des agents :

• Peut surveiller plus efficacement des postes de travail spécifiques qui ont subi des modifications
• Joue un rôle en aidant une entreprise à définir son réseau d'infrastructure à partir de zéro
• Est efficace pour évaluer l'impact des incidents et trouver la cause principale des problèmes
• Réduire les achats inutiles et se préparer de manière plus optimale à la mise en œuvre de la politique de l'Union européenne. Disposition des actifs informatiques
• Utilise la découverte sans agent
• Nécessite moins de temps pour être investi
• Le délai de mise en œuvre est plus court
• Ne nécessite pas d'authentification
• Pour être visibles, les appareils doivent être connectés au réseau.

BYOD - Surcharge d'appareils

La tendance "Bring Your Own Device" (BYOD) est très forte.

Les entreprises modernes ont généralement des centaines d'appareils mobiles qui utilisent le réseau et qui peuvent ou non être suivis dans les systèmes de gestion des actifs. Ces appareils présentent un risque important.

En fait, lors d'une récente conférence sur le piratage informatique (black hat), 36% des pirates présents étaient d'accord pour dire que les appareils mobiles constituaient un point aveugle critique. Étant donné que ces dispositifs se déplacent constamment entre le réseau et le hors-réseau, les techniques de découverte statique ne suffisent pas. Si les ressources peuvent être économisées, la sécurisation de cet aspect du réseau mérite d'être réalisée.

Suivi MDM - Solution ITAM pour les appareils mobiles

Que vous ayez ou non mis en place une politique de BYOD, vous pouvez commencer à demander à vos employés d'enregistrer leurs appareils par le biais d'un suivi MDM afin de permettre des techniques de contrôle dynamique de la découverte.

Sécurisez vos logiciels en un seul endroit

En règle générale, le processus de gestion des logiciels ITAM se déroule comme suit :

1. Analyser et déterminer chaque licence et déploiement de logiciel existant
2. Déterminer les échéances des logiciels et les contrats qui y sont liés
3. Rapprocher les licences existantes
4. Supprimer les logiciels inutiles et acheter de nouvelles licences pour ceux qui sont conservés

C'est le rapprochement et la suppression des logiciels qui prennent le plus de temps, car il s'agit le plus souvent d'un travail manuel fastidieux.

Alors que de nombreux autres projets manuels au sein de l'ITAM peuvent être limités à des priorités principales, la conformité devrait toujours être une considération primordiale. Après avoir scanné vos logiciels et effectué un rapprochement, vous constaterez peut-être que de nombreuses licences ne correspondent pas ; pas de panique, très peu d'entreprises sont parfaitement en conformité au départ.

Gestion du cycle de vie pour la gestion du retour sur investissement

Les actifs d'un centre de données ont de nombreuses phases de cycle de vie différentes, et il est important de suivre l'état dans lequel se trouvent vos actifs à tout moment pour tirer parti des avantages de l'ITAM.

Dans un monde où les réseaux informatiques se développent rapidement, l'un des avantages les plus importants est le potentiel d'évolutivité.

Se préparer à la passation de marchés

En disposant des données pertinentes sur l'état de vos actifs, vous êtes mieux préparé à la passation des marchés en connaissant les meilleures pratiques. quand mettre à niveau le matériel.

Par exemple, si vous savez que votre entreprise va se développer dans les mois à venir, vos données peuvent vous indiquer le nombre de serveurs excédentaires ou de réserve dont vous disposez, ainsi que la charge de travail maximale que vous pourriez avoir si tous les systèmes fonctionnaient à pleine capacité. L'ITAM permet une transition en douceur vers l'évolutivité.

ITAD

Et lorsque vous trouverez des serveurs excédentaires et d'autres actifs informatiques de centre de données à mettre hors service, contactez exIT.

Nous fournissons des services complets liquidation d'un centre de données, Solutions ITADet services de déclassement de centres de données.

Pour les équipements non viables, nous proposons également des services de recyclage de serveurs certifiés R2 et de recyclage électronique général.

Contactez-nous dès aujourd'hui pour toute question.