ITAM: определение и охват
«Ассет» в ITAM - это все, что ценно для ИТ-организации: ноутбуки, серверы, мониторы, сетевое оборудование, установленное на них программное обеспечение, лицензии, которые позволяют это программное обеспечение, и облачные подписки, оплачиваемые каждый месяц. ITAM ведет авторитетный учет всего этого — реестр активов — и сохраняет эту запись точной по мере изменения реальности.
Точность – это вся игра. Реестр активов, который на 80% верен, возможно, хуже, чем ничего, потому что люди доверяют ему и принимают решения по устаревшим данным. Вот почему современный ITAM построен на автоматизированном открытии, а не на электронных таблицах: агенты и сетевые сканы постоянно заполняют и обновляют реестр, а люди обрабатывают только исключения.
[Изображение 1: Диаграмма жизненного цикла ИТ-актива: закупка → развертывание → эксплуатация / обслуживание → переназначение → выход на пенсию / утилизация, при этом реестр активов отслеживает каждый этап — alt: «Стадии жизненного цикла ИТ-активов отслеживаются ITAM»]
###Как работает ITAM
###Оборудование оборудования
Агент конечной точки считывает фактическую конфигурацию машины - модель, серийный номер, процессор, память, диски, подключенные мониторы, идентификаторы, соответствующие гарантии - и автоматически сообщает об этом. Открытие сети заполняет устройства без агентов, такие как принтеры, коммутаторы и оборудование IoT. Результатом является инвентаризация, построенная на основе правды, а не того, что, по мнению закупок, было отправлено.
Программное обеспечение
Один и тот же агент перечисляет установленные приложения и версии на каждом устройстве. Это набор данных, от которого зависит все остальное: согласование лицензий, сопоставление уязвимостей, обнаружение теней и усилия по стандартизации (почему у нас есть четыре редактора PDF?).
###Обнаружение изменений
Статические снимки быстро стареют; ценный сигнал — изменение. Современный ITAM обнаруживает и временные метки дельты — ОЗУ удаляют с рабочей станции, появляется несанкционированное приложение, происходит замена диска, устройство перестает отчитываться. История изменений превращает реестр активов в аудиторский след: при появлении проблемы «что изменилось на этой машине недавно?» обычно стоит задать первый диагностический вопрос.
[IMAGE 2: Скриншот-стиль макета ленты обнаружения изменений: «RAM 32GB → 16GB», «Новое установленное программное обеспечение», «Устройство в автономном режиме 14 дней» — alt: «Автоматизированное оборудование и программное обеспечение для обнаружения изменений в системе ITAM»
Лицензия и отслеживание подписки
Управление программными активами (SAM) — лицензирование половины ITAM — примиряет то, что вы купили, с тем, что вы установили и фактически используете. Он отслеживает права на лицензии, даты продления и подписки на каждое место и обнаруживает оба направления несоответствия: недостаточное лицензирование (аудит и риск штрафа от поставщиков) и чрезмерное лицензирование (плата за посуду и неиспользуемые места). Поскольку SaaS в настоящее время доминирует в расходах на программное обеспечение, отслеживание подписки - у кого есть место, кто не входил в систему в течение 90 дней - часто является самым быстрым источником экономии, которую производит ITAM.
Преимущества ITAM
** Контроль стоимости** — восстановление неиспользованных лицензий, подписки правого размера, перераспределение неработающего оборудования вместо покупки нового. Аудиторская готовность — вместо паники отвечать на запросы о предоставлении лицензий поставщикам и их соответствие требованиям. Быстрая поддержка — технические специалисты видят полную конфигурацию и историю устройства в момент прибытия билета. ** Планирование жизненного цикла** — бюджеты обновления данных о возрасте и гарантии, а не неожиданные сбои. Безопасная основа — точный инвентарь является необходимым условием почти для каждого контроля безопасности (см. ниже).
ITAM как основа безопасности
Системы безопасности постоянно ставят инвентаризацию активов в качестве первого контроля по простой причине: вы не можете защитить то, что, как вы не знаете, существует. ITAM обеспечивает безопасность конкретными способами:
Соответствие CVE — инвентарь программного обеспечения сопоставляется с базами данных уязвимостей, поэтому «мы подвергаемся воздействию этой CVE?» становится запросом, а не проектом. Это то, что делает риск-ориентированное управление (/learn/what-is-patch-management/) возможным. ** Несанкционированное программное обеспечение и мошеннические устройства** — изменение поверхности обнаружения того, что появилось в сети или конечной точке без одобрения. Контекст реагирования на инциденты — когда машина скомпрометирована, ее инвентарь и история изменений сообщают респондентам, что на ней было и каким может быть радиус взрыва. -Пробелы в покрытии зазоров - устройства, отсутствующие в инвентарных запасах, по определению являются непатентованными и не контролируются.
##Финансирование ITAM
Тот же самый реестр обслуживает финансового директора: графики амортизации активов, распределение расходов по департаментам, сроки гарантии и аренды и ответ на вопрос «Чем на самом деле владеет ИТ и чего это стоит?» Когда ITAM и закупки делятся данными, планирование обновления становится проактивным — замена оборудования по графику и бюджету, а не после сбоев — и обновления программного обеспечения согласовываются с реальными номерами использования вместо предоставленных поставщиком.
[IMAGE 3: Diagram showing the central asset register feeding three consumers: Security (CVE matching), Finance (cost & depreciation), Service Desk (ticket context) — alt: "ITAM asset register feeding security, finance, and the service desk"]
Как выбрать решение ITAM (лучшие практики)
- Агентное автоматическое обнаружение — реестр должен заполняться и обновляться; ручной ввод гарантирует распад. Тот же агент, используемый для RMM, обычно может поставлять более богатый инвентарь в режиме реального времени, чем автономный сканер.
- ** Обнаружение изменений, а не просто моментальные снимки** — проверка записей инструментов и оповещений на дельтах аппаратного/программного обеспечения с помощью меток времени.
- ** Программное обеспечение и покрытие подписки** — установленные приложения* и* сиденья SaaS, с сигналами использования для мелиорации.
- **Интеграция со службой ** — записи об активах должны автоматически появляться внутри билетов; силос ITAM теряет половину своей стоимости. (См. [что такое ITSM] [/learn/what-is-itsm/], почему контекст устройства преобразует поддержку.)
- Отчетность и экспорт — готовые к аудиту лицензионные позиции, возрастные/гарантийные отчеты и ориентированный на финансы экспорт.
- Охват активов без агентов — обнаружение сети для принтеров, сетевого оборудования и неуправляемых устройств, поэтому реестр отражает всю среду.
Наилучшая практика в процессе: назначить право собственности (у каждого актива есть ответственное лицо или команда), согласовывать закупки с открытием ежемесячно и рассматривать любое устройство, найденное в сети, но отсутствующее в реестре, как инцидент, а не канцелярскую записку.
Смотрите, как Monitic управляет ИТ-активами →** Monitic Asset Inventory
Часто задаваемые вопросы
В чем разница между ITAM и CMDB?
ITAM отслеживает активы как принадлежащие объекты со стоимостью, владением и жизненным циклом. CMDB (база данных управления конфигурацией) модели * элементы конфигурации и их отношения * - какие службы зависят от того, какие серверы. Они в значительной степени пересекаются и делятся данными обнаружения; ITAM ориентирован на финансы и собственность, CMDB ориентирован на зависимость от услуг.
В чем разница между ITAM и SAM?
SAM (управление программными активами) - это подмножество ITAM, ориентированное на программное обеспечение: лицензии, права, установки и подписки. Управление активами — это вторая половина. Современные платформы обрабатывают оба из одних и тех же данных.
###Как повысить безопасность?
Делая инвентарь надежным. Сопоставление CVE, покрытие патчей, обнаружение неавторизованного программного обеспечения и реагирование на инциденты — все зависит от точного знания того, какое оборудование и программное обеспечение существуют, поэтому в рамках безопасности в качестве основополагающего контроля перечисляются запасы активов.
###Как часто необходимо обновлять реестр активов?
Постоянно. Обнаружение на основе агентов сообщает об изменениях в режиме реального времени; периодические ручные проверки затем проверяют края (безагентные устройства, хранилища, захоронения). Если ваш инвентарь имеет «последнюю обновленную» дату, измеренную в месяцах, это исторический документ, а не рабочий инструмент.