What ITAM is and How it Helps With Asset Management

ITAM gedefinieerd

IT Asset Management, of ITAM, is boven alles een oefening in effectief bestuur. ITAM is de praktijk van het beheren van software en hardware als bedrijfsmiddelen om dure risico's te voorkomen en de prestaties te verbeteren.

Wat is ITAM in termen van tastbare voordelen?

ITAM heeft talloze voordelen voor het datacenter.

Dit zijn de voordelen die ITAM biedt:

Vermindert onderhoudskosten
Vermindert ongebruikte activa
Beperkt beveiligingsrisico's en voorkomt datalekken
Helpt problemen met de hoofdoorzaak sneller te identificeren
Helpt bij naleving en voorbereiding op audits
Helpt bij het nemen van betere inkoopbeslissingen
Licenties efficiënter gebruiken

Hoe nuttig effectieve ITAM-praktijken ook kunnen zijn, ineffectieve kunnen net zo kostbaar zijn.

Wat er gebeurt met onjuist ITAM

De volgende twee voorbeelden zijn van echte bedrijven. Het ene had een effectief ITAM-systeem, het andere niet.

Een overheidsinstelling verloor meer dan $200.000 boetes door encryptie niet in te schakelen op de harde schijven. Ze hadden geen systeem voor hardware-onderhoud of -bewaking, waardoor de gezondheid en veiligheid van hun gevoelige gegevens in gevaar kwam.

Het gebouw en de opslagapparatuur van Pacific United States Corporation werden beide vernietigd. tijdens een aardbeving. Ze huurden het bedrijf securedatarecovery in en omdat het bedrijf een ITAM-inventarisatietool had, kon securedatarecovery alle serverconfiguraties ophalen en de back-upserver repliceren om alle gegevens op te halen.

Een ITAM-plan hebben

Voordat je begint met alle nuances van discovery en compliance, is het belangrijk om een strategie te hebben voor alle ITAM-tools die je tot je beschikking hebt.

Veel ITAM-strategieën draaien om een bottom-up benadering: het uitputtend categoriseren van alles en nog wat binnen de omgeving, het verzamelen van elke aankoop sinds de steentijd en het vervolgens afstemmen.

Dit is onpraktisch voor de meeste bedrijven en over het algemeen onnodig.

Top-down benadering

Bij een Top-down benadering wordt geanalyseerd waar de belangrijkste bedrijfsmiddelen, risico's en doelstellingen liggen en wordt er vervolgens naar toe gewerkt om deze eerst aan te pakken.

Wat het inlevert aan redundantie in totale activakennis, wordt meer dan goedgemaakt door inefficiëntie.

Domineer je ontdekking

Een van de belangrijkste aspecten van ITAM is de ontdekkingsfunctie.

De eerste prioriteit moet het zoeken naar apparaten in je thuisnetwerk zijn. Afhankelijk van de apparaten in je netwerk, kan je twee verschillende scans gebruiken:

Windows domeinscan

Windows-apparaten

Netwerkscan

Linux
Solaris
Mac
AIX
VMHost
Routers
Schakelaars
Printers

ITAM buiten het netwerk

Het scannen van relevante apparaten in het netwerk is cruciaal, maar ook de apparaten buiten het netwerk mogen niet worden vergeten.

De volgende stap is de ontdekking van belangrijke activa die zich niet in je thuisnetwerk bevinden.

De traditionele en effectieve manier om dit te doen is door agents te gebruiken om de machine-informatie van werkstations te scannen en terug te sturen naar de hoofdserver.

De gegevensoverdracht van follow-upagenten kan worden beperkt tot de ongelijksoortige gegevens die zijn toegevoegd sinds het laatste bezoek om middelen te besparen.

Op agenten gebaseerde ontdekking:

Kan specifieke werkstations die wijzigingen hebben ondergaan beter bewaken
Speelt een rol bij het helpen van een onderneming om haar infrastructuurnetwerk vanaf nul te definiëren
Effectief is voor het evalueren van de gevolgen van incidenten en het vinden van de hoofdoorzaak van problemen
Vermindert onnodige inkoop en bereidt zich optimaler voor op Verwijdering van IT-activa
Gebruikt agentless discovery
Vereist minder tijd om te investeren
Heeft een snellere implementatietijd
Vereist geen verificatie
Vereist dat apparaten verbonden zijn met het netwerk om zichtbaar te zijn

BYOD - Apparaatoverbelasting

De Bring Your Own Device (BYOD)-trend is enorm.

Moderne bedrijven hebben meestal honderden mobiele apparaten die het netwerk gebruiken en die al dan niet worden bijgehouden in asset management systemen. Deze apparaten brengen een aanzienlijk risico met zich mee.

Op een recente black hat hacking conferentie waren 36% van de aanwezige hackers het erover eens dat mobiele apparaten waren een kritieke blinde vlek. Omdat deze apparaten voortdurend wisselen tussen on- en off-netwerk, zijn statische ontdekkingstechnieken niet voldoende. Als de middelen gespaard kunnen worden, is het de moeite waard om dit aspect van het netwerk te beveiligen.

MDM traceren - ITAM-oplossing voor mobiele apparaten

Of je nu wel of niet al een BYOD-beleid hebt, je kunt beginnen met je werknemers te verplichten hun apparaten te registreren via MDM-tracering, zodat dynamische zoekmonitoringtechnieken mogelijk worden.

Beveilig uw software op één plek

Gewoonlijk gaat het proces voor software-ITAM ongeveer als volgt:

Scannen en bepalen van elke bestaande softwarelicentie en -implementatie
De vervaldatum van software en de daaraan gekoppelde contracten bepalen
Bestaande licenties afstemmen
Overbodige software verwijderen en nieuwe licenties aanschaffen voor de software die nog wel nodig is

Hiervan neemt het afstemmen en verwijderen van software de meeste tijd in beslag, omdat dit meestal gewoon vervelend handmatig werk is.

Hoewel veel andere handmatige projecten binnen ITAM kunnen worden beperkt tot hoofdprioriteiten, moet compliance altijd een primaire overweging zijn. Nadat u uw software voor het eerst hebt gescand en op elkaar hebt afgestemd, komt u er misschien achter dat veel licenties niet overeenkomen; geen paniek, er zijn maar weinig bedrijven die in het begin perfect compliant zijn.

Levenscyclusbeheer voor ROI-beheer

Assets in een datacenter hebben veel verschillende levenscyclusfasen en het is belangrijk om bij te houden in welke assetstatus uw assets zich op een bepaald moment bevinden om de voordelen van ITAM te benutten.

Een van de belangrijkste voordelen in een wereld van snel groeiende IT-netwerken is het potentieel voor schaalbaarheid.

Wees voorbereid op inkoop

Door te beschikken over de relevante gegevens over de status van uw bedrijfsmiddelen, bent u beter voorbereid op inkoop doordat u weet wat de beste manier is om uw bedrijfsmiddelen in te kopen. wanneer hardware upgraden.

Als u bijvoorbeeld weet dat uw bedrijf de komende maanden gaat uitbreiden, kunnen uw gegevens u vertellen hoeveel overschotten of reserveservers u hebt en wat uw maximale werklast zou kunnen zijn als alle systemen op volle capaciteit zouden draaien. ITAM zorgt voor een soepele overgang naar schaalbaarheid.