Praca sześciu narzędzi. Cena jednej platformy.

Koszt widoczny. Kupiony osobno, standardowy stos — RMM wyceniany na punkt końcowy, service desk wyceniany na agenta, łatkowanie, skanowanie podatności, PAM, zdalny dostęp — składa się z kilku oddzielnych subskrypcji na punkt końcowy i na stanowisko, każda z własną fakturą. Sezon odnowień oznacza sześć negocjacji i sześć klauzul automatycznej podwyżki.

Koszt kleju. Każda para narzędzi wymaga synchronizacji: zasoby z RMM do desku, podatności ze skanera do zgłoszeń, poświadczenia z sejfu do narzędzia zdalnego. Każda synchronizacja to oprogramowanie pośredniczące do licencjonowania, konfiguracji i naprawy — i każde jest miejscem, gdzie dane po cichu rozchodzą się, aż audyt to znajdzie.

Koszt uwagi. Technik rozwiązujący jeden incydent dotyka trzech konsol i trzech logowań. Pomnóż przez każde zgłoszenie, każdego dnia. To koszt, który nigdy nie pojawia się na fakturze, a zawsze pojawia się w średnim czasie do rozwiązania.

Konsolidacja zawodzi, gdy jest podejmowana jako wielki wybuch. Sekwencja, która działa, to fale, równolegle z istniejącym stosem:

1. Flota najpierw (tygodnie 1–2). Wdróż agenta obok dotychczasowych; pozwól, aby inwentaryzacja, monitorowanie i zdalny dostęp sprawdziły się na żywych operacjach. Wycofaj licencję na zdalny dostęp jako pierwszą — to najłatwiejsze zwycięstwo.
2. Polityki drugie (tygodnie 2–4). Przenieś polityki łatkowania i alertowania; uruchom oba silniki łatkowania na oddzielnych pierścieniach, aż do zdobycia zaufania. Wycofaj RMM.
3. Desk trzeci (tygodnie 4–8). Przekieruj e-mail na zgłoszenia, odbuduj reguły SLA i automatyzacji raz, migruj otwarte zgłoszenia. Wycofaj desk i jego ceny na agenta.
4. Bezpieczeństwo na końcu (tygodnie 6–10). Włącz postawę zgodności, dopasowywanie CVE i — gdzie potrzebne — SIEM i PAM. Wycofaj subskrypcje skanera i sejfu.

Każda fala ma wycofanie: stare narzędzie pozostaje licencjonowane, dopóki jego zamiennik nie przepracuje Twojego rzeczywistego obciążenia.