ITAM: 정의 및 범위
ITAM의 "asset"는 IT 조직의 가치는 다음과 같습니다 : 노트북, 서버, 모니터, 네트워크 기어, 소프트웨어에 설치, 소프트웨어를 허용하는 라이센스, 및 클라우드 구독은 매월 청구됩니다. ITAM은 모든 종류의 권위있는 기록을 유지합니다. 자산 등록 — 그리고 그 기록은 현실 변화로 정확합니다.
정확도는 전체적인 게임입니다. 80 %의 정확한 자산 등록은 사람들이 신뢰하고 stale 데이터를 결정하기 때문에 아무도보다 악화됩니다. 그것은 왜 현대 ITAM은 스프레드 시트보다 automated discovery에 내장 된 이유입니다 : 에이전트 및 네트워크는 지속적으로 등록을 팝업하고 업데이트하고 인간은 예외를 처리합니다.
하드웨어 재고
엔드포인트 에이전트는 기계의 실제 구성을 읽습니다. - 모델, 일련 번호, CPU, 메모리, 디스크, 첨부된 모니터, 보증 관련 식별자 - 그리고 자동으로 보고서. Network discovery는 프린터, 스위치 및 IoT 하드웨어와 같은 에이전트가 없는 기기에서 충전합니다. 결과는 지상 진실에서 건축된 재고목록, 어떤 조달이 발송되었는지.
소프트웨어 재고
동일한 에이전트는 모든 장치에서 응용 프로그램 및 버전을 설치했습니다. 이것은 다른 모든 데이터 세트는 다음과 같습니다 : 라이센스 재건축, 취약점 매칭, 그림자 IT 탐지 및 표준화 노력 ( "왜 우리는 4 PDF 편집기가 있습니까?").
변경 탐지
정체되는 snapshots 나이 즉시; 귀중한 신호는 change입니다. 현대 ITAM 감지 및 타임스탬프 deltas — RAM은 워크스테이션에서 제거, 무단 응용 프로그램 표시, 디스크 스왑,보고 중지 된 장치. 변화 역사는 자산 등록을 감사 트레일으로 전환 : 문제가 나타나면, "최근이 기계에서 변경되었습니까?"는 일반적으로 묻는 첫 번째 진단 질문입니다.
라이센스 및 구독 추적
소프트웨어 자산 관리 (SAM) - ITAM의 반 라이선스 - 당신이 installed 및 실제로 use에 대한 bought에 대해 bought. 라이센스 제목, 갱신 날짜 및 좌석 구독을 추적하고 mismatch의 두 방향을 모두 표면 처리합니다. 아래 라이센스 (판매업자로부터 승인 및 처벌 위험) 및 과 라이센스 (상세 및 사용되지 않은 좌석에 대한 지불). SaaS는 이제 소프트웨어 지출을 지배, 구독 추적 - 좌석을 가지고, 누가 90 일 동안 로그인하지 않는 - 종종 하드 저축 ITAM의 가장 빠른 소스입니다.
ITAM의 장점
- Cost control - 사용되지 않는 라이센스, 올바른 크기 구독, 새로운 구매 대신 redeploy idle 하드웨어를 복구합니다. -Audit readiness — panic 대신 증거를 가진 응답 납품업자 면허 감사 및 수락 요구.
- **Faster 지원 ** - 기술자는 장치의 전체 구성과 역사가 순간에 도착합니다.
- ** Lifecycle Planning** - 나이 및 보증 데이터 드라이브는 놀라움이 아닌 예산을 상쾌하게합니다.
- ** 보안 기반 ** - 정확한 재고는 거의 모든 보안 제어를위한 필수 요소입니다 (아래 참조).
# ITAM 보안 기반
보안 프레임 워크는 일관적으로 첫 번째 제어로 자산 재고를 배치합니다. 간단한 이유 : 당신이 존재하지 않는 것을 보호 할 수 없습니다. ITAM는 구체적인 방법에 있는 안전을 공급합니다:
- CVE matching - 소프트웨어 재고는 취약성 데이터베이스에 대한 일치이므로 "이 CVE에 노출됩니다?"는 쿼리가되지 않습니다. 위험 기반 패치 관리이 가능한 것입니다.
- Unauthorized Software and rogue Devices - 네트워크 또는 승인 없이 endpoint에 등장한 감지 표면 변경. -Incident response context — 기계가 손상될 때, 그것의 재고목록 및 변화 역사는 그것에 무슨이 있었는지 응답자를 말하고 폭발 반경이 일지도 모르다.
- **패치 커버리지 갭 ** - 재고에서 누락된 장치는 정의, unpatched 및 unmonitored.
ITAM 공급 금융
동일한 등록은 CFO를 제공합니다 : 자산 공시 일정, 출발 비용 할당, 보증 및 임대 마감일 및 "IT 실제로 소유하고 가치가있는 것은 무엇입니까?" ITAM 및 조달 공유 데이터가 될 때, 계획이 활성화됩니다 - 일정 및 예산에 하드웨어를 교체하는 것은 실패 후 - 및 소프트웨어 갱신은 벤더 공급 업체 중 하나 대신 실제 사용 번호와 협상됩니다.
ITAM 솔루션 선택 방법 (최고의 관행)
- 명세 **Agent 기반 자동 발견 ** - 등록은 팝업하고 업데이트해야합니다. 수동 입력은 감퇴를 보장합니다. RMM에 사용되는 동일한 에이전트는 일반적으로 독립 스캐너보다 풍부한 실시간 재고를 공급할 수 있습니다.
- 명세 Change detection, not just snapshots - 도구 레코드를 확인하고 timestamps와 하드웨어 / 소프트웨어 deltas에 경고합니다.
- 명세 ** 소프트웨어 및 구독 적용 ** - 설치 응용 프로그램 * 및 * SaaS 좌석, reclamation에 대한 사용 신호.
- 명세 **서비스 데스크와 통합 ** - 자산 레코드는 티켓 내부에 자동으로 나타납니다; ITAM 사일로는 절반의 가치를 잃습니다. (ITSM은 무엇인가?) (/learn/what-is-itsm/) 왜 장치 컨텍스트가 지원되는지.)
- 명세 **송금 및 수출 ** - 감사 - 라이센스 위치, 연령 / 보증 보고서, 금융 친화적 인 수출.
- 명세 ** Agentless Asset ** - 프린터, 네트워크 기어 및 관리되지 않은 장치에 대한 네트워크 발견, 그래서 등록은 전체 환경을 반영합니다.
프로세스에 대한 모범 사례: 소유권 (모든 자산은 책임있는 사람 또는 팀), 발견 월간에 대한 재조합, 네트워크에 발견 된 모든 장치를 치료하지만 사건으로 등록에서 누락, clerical 참고.
** Monitic은 IT 자산 관리 →** Monitic Asset Inventory에 대한 정보
자주 묻는 질문
ITAM과 CMDB의 차이점은 무엇입니까?
ITAM은 비용, 소유권 및 수명주기를 가진 소유물로서 자산을 추적합니다. CMDB (configuration Management Database) 모델 *configuration 항목 및 그들의 관계 * — 어떤 서비스에 의존하는 서버. ITAM은 금융 및 소유권 지향, CMDB는 서비스 의존성입니다.
ITAM과 SAM의 차이점은 무엇입니까?
SAM (software Asset Management)는 소프트웨어에 중점을 둔 ITAM의 하위 세트입니다. 라이센스, 제목, 설치 및 구독. 하드웨어 자산 관리는 다른 절반입니다. 현대 플랫폼은 같은 발견 데이터에서 모두 취급합니다.
ITAM은 어떻게 보안을 개선합니까?
신뢰할 수있는 재고를 만들기. CVE 매칭, 패치 커버리지, unauthorized-software detection, 그리고 모든 사건 응답은 하드웨어와 소프트웨어가 존재하는지 정확히 알고 있습니다. 왜 보안 프레임 워크 목록 자산 재고가 기반 통제로.
# 종종 자산 재고가 업데이트되어야합니까?
계속. 에이전트 기반 발견 보고서는 즉시 변경 사항; 정기적 인 매뉴얼 감사 다음 가장자리를 확인 (시약 장치, 저장실, 처리). 재고가 달에 측정 된 "마지막 업데이트"일 경우, 그것은 역사적인 문서, 운영 도구가 아닙니다.