ITAM:定義とスコープ
ITAMの「アセット」は、コンピューター、サーバー、モニター、ネットワークギア、ソフトウェアがインストールされているソフトウェア、そのソフトウェアを許可するライセンス、毎月請求されるクラウドサブスクリプションなど、IT組織が考慮できる値です。 ITAMは、資産のレジスタ — の全ての認証レコードを維持し、そのレコードを現実の変化として正確に記録します。
精度はゲーム全体です。 80%の正しいアセットレジスタは、誰よりも間違いなく悪くなります。なぜなら、人々はそれを信頼し、データを固定するための決定を下すからです。 そのため、現代のITAMは、スプレッドシートではなく自動検出上に構築されています。エージェントとネットワークスキャンは、レジスタを継続的にポップアップして更新し、人間は例外のみを処理する。
ハードウェア在庫
エンドポイントエージェントは、マシンの実際の設定を読み取ります。モデル、シリアル番号、CPU、メモリ、ディスク、添付モニター、保証関連の識別子、および自動的にレポートします。 ネットワークディスカバリーは、プリンター、スイッチ、IoTハードウェアなどのエージェントレス機器を埋めます。 その結果は、調達が出荷されたと考えているものではなく、地上の真実から構築された在庫です。
##ソフトウェア在庫
同じエージェントは、すべてのデバイスにインストールされたアプリケーションとバージョンを列挙します。 これは、ライセンスの調整、脆弱性のマッチング、シャドウITの検出、標準化の取り組み(PDFエディタの4つ)に依存するデータセットです。
変更の検出
静的なスナップショットの年齢はすぐに; 貴重な信号は change です。 現代のITAMは、ワークステーションから削除されたRAM、無許可のアプリケーション、ディスクスワップ、レポートを停止するデバイスを検出し、タイムスタンプのデルタを検知します。 変更履歴は、アセットレジスタを監査証跡に変換します。問題が現れた場合、「最近このマシンで何が変更されたか?」は、通常、要求する価値のある最初の診断質問です。
ライセンスとサブスクリプショントラッキング
ソフトウェアアセットマネジメント(SAM) — ITAM のライセンスの半分 — bought がインストールされているか、実際に使用しているかを再確認します*。 ライセンスの資格、更新日、および座席ごとのサブスクリプションを追跡し、不一致の指示の両方をサーフェス: ライセンス(ベンダーからの監査およびペナルティリスク)および過ライセンス(棚ウェアおよび未使用席の支払い)。 SaaS では、ソフトウェアの支出、サブスクリプションの追跡を支配しています。90 日間ログインしていない座席は、多くの場合、ITAM が生成するハード セービングの最速のソースです。
#ITAMのメリット
-Cost control — 未使用のライセンス、正しいサイズのサブスクリプション、新しい購入の代わりに、Redeploy IDleハードウェアを回復します。 -Audit readiness — ベンダーのライセンス監査と、パニックの代わりに証拠に対するコンプライアンス要求に答えます。
- ファスターサポート — 技術者は、デバイスの完全な構成とチケットが到着した瞬間の歴史を参照してください。
- ライフサイクル計画 — 年齢と保証データドライブは、驚きの失敗ではなく、予算をリフレッシュします。
- セキュリティ基盤 — 正確な在庫は、ほぼすべてのセキュリティ管理の前提条件です(以下を参照)。
#セキュリティ基盤としてのITAM
セキュリティフレームワークは、アセットの在庫を最初から制御するように一貫して配置します。簡単な理由で、自分が知らないものを保護することはできません。 ITAMはコンクリートの方法でセキュリティを供給します:
-CVEマッチング — ソフトウェアの在庫は脆弱性データベースと一致しているため、「このCVEに公開されているか」は、プロジェクトではなくクエリになります。 これは、リスクベースパッチ管理を可能とするものです。 -無許可のソフトウェアとローグデバイス — 承認なしにネットワークやエンドポイントに表示される検出面を変更します。
- **機械が妥協しているとき、その在庫および変更履歴は、その上にあった応答者と爆破半が何であるかを伝えます。
- パッチカバレッジギャップ — 在庫から欠落しているデバイスは、定義、パッチなし、未完了です。
ITAM フィードファイナンス
同じレジスタは、CFO:アセット非推奨スケジュール、パーデパートメントコストの割り当て、保証およびリース期限、および「ITが実際に所有するものと価値があるもの」に対する防御可能な答えを提供します。 ITAMと調達がデータを共有すると、更新計画は、障害の後にではなく、スケジュールと予算にハードウェアを交換し、ソフトウェアの更新は、ベンダーの承認されたものではなく、実際の使用番号と交渉されます。
#ITAMソリューションを選ぶ方法(ベストプラクティス)
1。 エージェントベースの自動検出 — レジスタは、それ自体をポップアップし、更新する必要があります。 手動エントリは、腐敗を保証します。 RMMに用いられる同一のエージェントは、スタンドアローンスキャナーよりも、より豊かでリアルタイムな在庫を供給することができます。 2。 検出を変更し、スナップショットだけ — ハードウェア/ソフトウェアのデルタのツールレコードとアラートをタイムスタンプで確認します。 3。 ソフトウェアとサブスクリプションカバレッジ — インストールされたアプリケーション and SaaS シート、リクラメーションのための使用信号。 4。 サービスデスクとの統合 — アセットレコードは、自動的にチケット内に表示されます。ITAMサイロは、その値の半分を失います。 (デバイスコンテクストがサポートを変革する理由はITSMとはを参照してください。) 5。 報告とエクスポート — 監査準備のライセンスポジション、年齢/保証レポート、および金融対応のエクスポート。 6。 エージェントレスアセットの継承 — プリンター、ネットワークギア、および管理されていないデバイスのネットワークディスカバリーにより、レジスタは環境全体を反映しています。
プロセスのベストプラクティス: 所有権を割り当てる(資産には責任ある人やチームがあります)、ディスカバリーの月間への調達を調整し、ネットワーク上で見つかった任意のデバイスを処理しますが、レジスタからインシデントとして欠落し、重要なノートではありません。
お問い合わせ
MoniticがIT資産管理を行う方法を見る →【Moniticアセット在庫】(/platform/asset-inventory/)
お問い合わせ
##よくある質問
##ITAMとCMDBの違いは何ですか?
ITAMは、所有するオブジェクトとして、コスト、所有権、ライフサイクルを追跡します。 CMDB(コンフィギュレーション・マネジメント・データベース)モデル構成項目と関係 — どのサーバーに依存するか それらは大きく重複し、発見データを共有します。ITAMは金融と所有権指向であり、CMDBはサービス依存性指向です。
##ITAMとSAMの違いは何ですか?
SAM(ソフトウェア資産管理)は、ソフトウェアに焦点を当てたITAMのサブセットです:ライセンス、資格、インストール、およびサブスクリプション。 ハードウェア資産運用はもう半分です。 近代的なプラットフォームは、同じ発見データから両方の処理を行います。
##ITAMがセキュリティを向上する方法
在庫を信頼できるものにすることによって。 CVEマッチング、パッチカバレッジ、無許可のソフトウェア検出、およびインシデントレスポンスは、ハードウェアとソフトウェアの存在を正確に把握することで、セキュリティフレームワークは基礎制御として資産在庫をリストしています。
###アセット在庫の更新頻度は?
絶えず。 エージェントベースのディスカバリーレポートは、ほぼリアルタイムで変化します。定期的なマニュアル監査は、エッジ(エージェントレスデバイス、ストレージルーム、処分)を確認します。 在庫が数か月で測定された「更新された」日付がある場合、それは操作ツールではなく、歴史的文書です。