การจัดการสินทรัพย์ไอที (ITAM) คืออะไร?

ITAM: ความหมายและขอบเขต

"สินทรัพย์" ใน ITAM คือสิ่งที่มีค่าที่ฝ่ายไอทีรับผิดชอบ: แล็ปท็อป เซิร์ฟเวอร์ จอภาพ อุปกรณ์เครือข่าย ซอฟต์แวร์ที่ติดตั้งบนอุปกรณ์เหล่านั้น ใบอนุญาตที่อนุญาตให้ใช้ซอฟต์แวร์นั้น และการสมัครสมาชิกคลาวด์ที่เรียกเก็บเงินทุกเดือน ITAM จะรักษาบันทึกที่เชื่อถือได้ของทั้งหมด — ทะเบียนสินทรัพย์ — และทำให้บันทึกนั้นถูกต้องเมื่อความเป็นจริงเปลี่ยนแปลง

ความถูกต้องคือหัวใจของทั้งหมด ทะเบียนสินทรัพย์ที่ถูกต้องเพียง 80% อาจแย่กว่าไม่มีเลย เพราะผู้คนเชื่อถือและตัดสินใจจากข้อมูลที่ล้าสมัย นั่นคือเหตุผลที่ ITAM สมัยใหม่สร้างขึ้นบน การค้นพบอัตโนมัติ แทนที่จะใช้สเปรดชีต: เอเจนต์และการสแกนเครือข่ายจะเติมและอัปเดตทะเบียนอย่างต่อเนื่อง และมนุษย์จะจัดการเฉพาะกรณีพิเศษ

ITAM ทำงานอย่างไร

การสำรวจฮาร์ดแวร์

เอเจนต์บนอุปกรณ์ปลายทางจะอ่านการกำหนดค่าจริงของเครื่อง — รุ่น หมายเลขซีเรียล CPU หน่วยความจำ ดิสก์ จอภาพที่เชื่อมต่อ ตัวระบุที่เกี่ยวข้องกับการรับประกัน — และรายงานโดยอัตโนมัติ การค้นพบเครือข่ายจะเติมอุปกรณ์ที่ไม่มีเอเจนต์ เช่น เครื่องพิมพ์ สวิตช์ และ IoT ผลลัพธ์คือการสำรวจที่สร้างจากข้อมูลจริง ไม่ใช่จากสิ่งที่ฝ่ายจัดซื้อเชื่อว่าถูกจัดส่ง

การสำรวจซอฟต์แวร์

เอเจนต์เดียวกันจะแจกแจงแอปพลิเคชันและเวอร์ชันที่ติดตั้งบนทุกอุปกรณ์ นี่คือชุดข้อมูลที่ทุกอย่างอื่นต้องพึ่งพา: การกระทบยอดใบอนุญาต การจับคู่ช่องโหว่ การตรวจจับ Shadow IT และความพยายามในการสร้างมาตรฐาน ("ทำไมเราถึงมีโปรแกรมแก้ไข PDF สี่ตัว?")

การตรวจจับการเปลี่ยนแปลง

ภาพรวมแบบคงที่ล้าสมัยทันที สัญญาณที่มีค่าคือ การเปลี่ยนแปลง ITAM สมัยใหม่ตรวจจับและบันทึกเวลาของความแตกต่าง — RAM ที่ถูกถอดออกจากเวิร์กสเตชัน แอปพลิเคชันที่ไม่ได้รับอนุญาตปรากฏขึ้น ดิสก์ถูกเปลี่ยน อุปกรณ์ที่หยุดรายงาน ประวัติการเปลี่ยนแปลงเปลี่ยนทะเบียนสินทรัพย์ให้เป็นร่องรอยการตรวจสอบ: เมื่อเกิดปัญหา "อะไรเปลี่ยนแปลงไปบนเครื่องนี้เมื่อเร็วๆ นี้?" มักเป็นคำถามวินิจฉัยแรกที่ควรถาม

การติดตามใบอนุญาตและการสมัครสมาชิก

การจัดการสินทรัพย์ซอฟต์แวร์ (SAM) — ส่วนของใบอนุญาตใน ITAM — จะกระทบยอดสิ่งที่คุณ ซื้อ กับสิ่งที่คุณ ติดตั้งและใช้งานจริง โดยติดตามสิทธิ์การใช้งานใบอนุญาต วันต่ออายุ และการสมัครสมาชิกต่อที่นั่ง และแสดงความไม่ตรงกันทั้งสองทิศทาง: การมีใบอนุญาตน้อยเกินไป (ความเสี่ยงจากการตรวจสอบและบทลงโทษจากผู้ขาย) และการมีใบอนุญาตมากเกินไป (จ่ายเงินสำหรับซอฟต์แวร์ที่ไม่ได้ใช้และที่นั่งที่ไม่ได้ใช้) ด้วย SaaS ที่ครองค่าใช้จ่ายซอฟต์แวร์ในปัจจุบัน การติดตามการสมัครสมาชิก — ใครมีที่นั่ง ใครไม่ได้เข้าสู่ระบบมา 90 วัน — มักเป็นแหล่งประหยัดต้นทุนที่เร็วที่สุดที่ ITAM สร้างขึ้น

ประโยชน์ของ ITAM

• ควบคุมต้นทุน — กู้คืนใบอนุญาตที่ไม่ได้ใช้ ปรับขนาดการสมัครสมาชิกให้เหมาะสม นำฮาร์ดแวร์ที่ไม่ได้ใช้งานกลับมาใช้ใหม่แทนที่จะซื้อใหม่
• พร้อมรับการตรวจสอบ — ตอบสนองต่อการตรวจสอบใบอนุญาตจากผู้ขายและคำขอปฏิบัติตามข้อกำหนดด้วยหลักฐานแทนความตื่นตระหนก
• สนับสนุนเร็วขึ้น — ช่างเทคนิคเห็นการกำหนดค่าและประวัติทั้งหมดของอุปกรณ์ทันทีที่มีการแจ้งปัญหา
• วางแผนวงจรชีวิต — อายุและข้อมูลการรับประกันขับเคลื่อนงบประมาณการเปลี่ยนใหม่แทนที่จะรอให้เกิดความล้มเหลวโดยไม่คาดคิด
• พื้นฐานด้านความปลอดภัย — การสำรวจที่ถูกต้องเป็นข้อกำหนดเบื้องต้นสำหรับการควบคุมความปลอดภัยเกือบทุกอย่าง (ดูด้านล่าง)

ITAM เป็นพื้นฐานสำหรับความปลอดภัย

กรอบงานความปลอดภัยมักวางการสำรวจสินทรัพย์เป็นการควบคุมแรก ด้วยเหตุผลง่ายๆ: คุณไม่สามารถปกป้องสิ่งที่คุณไม่รู้ว่ามีอยู่ ITAM ป้อนข้อมูลให้กับความปลอดภัยในรูปแบบที่เป็นรูปธรรม:

• การจับคู่ CVE — การสำรวจซอฟต์แวร์ถูกจับคู่กับฐานข้อมูลช่องโหว่ ดังนั้น "เราเสี่ยงต่อ CVE นี้หรือไม่?" กลายเป็นคำถาม ไม่ใช่โครงการ นี่คือสิ่งที่ทำให้ การจัดการแพตช์ ที่อิงตามความเสี่ยงเป็นไปได้
• ซอฟต์แวร์ที่ไม่ได้รับอนุญาตและอุปกรณ์นอกระบบ — การตรวจจับการเปลี่ยนแปลงเผยให้เห็นสิ่งที่ปรากฏบนเครือข่ายหรืออุปกรณ์ปลายทางโดยไม่ได้รับการอนุมัติ
• บริบทการตอบสนองต่อเหตุการณ์ — เมื่อเครื่องถูกบุกรุก การสำรวจและประวัติการเปลี่ยนแปลงจะบอกผู้ตอบสนองว่ามีอะไรอยู่ในเครื่องและรัศมีการระเบิดอาจเป็นเท่าใด
• ช่องว่างความครอบคลุมของแพตช์ — อุปกรณ์ที่ขาดหายไปจากการสำรวจ ตามคำจำกัดความแล้ว ไม่ได้รับการแพตช์และไม่ได้รับการตรวจสอบ

ITAM ป้อนข้อมูลให้กับการเงิน

ทะเบียนเดียวกันนี้ให้บริการ CFO: ตารางค่าเสื่อมราคาสินทรัพย์ การจัดสรรต้นทุนตามแผนก กำหนดเวลาการรับประกันและสัญญาเช่า และคำตอบที่ป้องกันได้สำหรับ "ไอทีเป็นเจ้าของอะไรจริงๆ และมีมูลค่าเท่าไร?" เมื่อ ITAM และการจัดซื้อแบ่งปันข้อมูล การวางแผนเปลี่ยนใหม่จะกลายเป็นเชิงรุก — เปลี่ยนฮาร์ดแวร์ตามกำหนดเวลาและงบประมาณแทนที่จะเปลี่ยนหลังจากเกิดความล้มเหลว — และการต่ออายุซอฟต์แวร์จะถูกเจรจาด้วยตัวเลขการใช้งานจริงแทนที่จะเป็นตัวเลขที่ผู้ขายให้มา

วิธีเลือกโซลูชัน ITAM (แนวปฏิบัติที่ดีที่สุด)

1. การค้นพบอัตโนมัติแบบใช้เอเจนต์ — ทะเบียนต้องเติมและอัปเดตตัวเอง การป้อนด้วยตนเองรับประกันความเสื่อมโทรม เอเจนต์เดียวกับที่ใช้สำหรับ RMM สามารถให้การสำรวจแบบเรียลไทม์ที่สมบูรณ์กว่าเครื่องสแกนแบบสแตนด์อโลน
2. การตรวจจับการเปลี่ยนแปลง ไม่ใช่แค่ภาพรวม — ตรวจสอบว่าเครื่องมือบันทึกและแจ้งเตือนความแตกต่างของฮาร์ดแวร์/ซอฟต์แวร์พร้อมประทับเวลา
3. ความครอบคลุมของซอฟต์แวร์และการสมัครสมาชิก — แอปพลิเคชันที่ติดตั้ง และ ที่นั่ง SaaS พร้อมสัญญาณการใช้งานเพื่อการเรียกคืน
4. การบูรณาการกับศูนย์บริการ — บันทึกสินทรัพย์ควรปรากฏในการแจ้งปัญหาโดยอัตโนมัติ ITAM ที่แยกส่วนจะสูญเสียคุณค่าครึ่งหนึ่ง (ดู ITSM คืออะไร สำหรับเหตุผลที่บริบทอุปกรณ์เปลี่ยนการสนับสนุน)
5. การรายงานและการส่งออก — ตำแหน่งใบอนุญาตที่พร้อมตรวจสอบ รายงานอายุ/การรับประกัน และการส่งออกที่เป็นมิตรกับการเงิน
6. ความครอบคลุมของสินทรัพย์ที่ไม่มีเอเจนต์ — การค้นพบเครือข่ายสำหรับเครื่องพิมพ์ อุปกรณ์เครือข่าย และอุปกรณ์ที่ไม่มีการจัดการ เพื่อให้ทะเบียนสะท้อนสภาพแวดล้อมทั้งหมด

แนวปฏิบัติที่ดีที่สุดในกระบวนการ: กำหนดเจ้าของ (ทุกสินทรัพย์มีบุคคลหรือทีมที่รับผิดชอบ) กระทบยอดการจัดซื้อกับการค้นพบทุกเดือน และถือว่าอุปกรณ์ใดๆ ที่พบในเครือข่ายแต่ขาดหายไปจากทะเบียนเป็นเหตุการณ์ ไม่ใช่บันทึกธุรการ

ดูว่า Monitic จัดการสินทรัพย์ไอทีอย่างไร → Monitic Asset Inventory

คำถามที่พบบ่อย

ความแตกต่างระหว่าง ITAM และ CMDB คืออะไร?

ITAM ติดตามสินทรัพย์ในฐานะวัตถุที่เป็นเจ้าของด้วยต้นทุน ความเป็นเจ้าของ และวงจรชีวิต CMDB (ฐานข้อมูลการจัดการการกำหนดค่า) จำลอง รายการการกำหนดค่าและความสัมพันธ์ — บริการใดขึ้นอยู่กับเซิร์ฟเวอร์ใด ทั้งสองทับซ้อนกันมากและใช้ข้อมูลการค้นพบร่วมกัน ITAM มุ่งเน้นด้านการเงินและความเป็นเจ้าของ ส่วน CMDB มุ่งเน้นด้านการพึ่งพาบริการ

ความแตกต่างระหว่าง ITAM และ SAM คืออะไร?

SAM (การจัดการสินทรัพย์ซอฟต์แวร์) เป็นส่วนย่อยของ ITAM ที่เน้นซอฟต์แวร์: ใบอนุญาต สิทธิ์ การติดตั้ง และการสมัครสมาชิก การจัดการสินทรัพย์ฮาร์ดแวร์เป็นอีกครึ่งหนึ่ง แพลตฟอร์มสมัยใหม่จัดการทั้งสองอย่างจากข้อมูลการค้นพบเดียวกัน

ITAM ปรับปรุงความปลอดภัยอย่างไร?

โดยทำให้การสำรวจน่าเชื่อถือ การจับคู่ CVE ความครอบคลุมของแพตช์ การตรวจจับซอฟต์แวร์ที่ไม่ได้รับอนุญาต และการตอบสนองต่อเหตุการณ์ล้วนขึ้นอยู่กับการรู้ว่ามีฮาร์ดแวร์และซอฟต์แวร์ใดบ้าง — ซึ่งเป็นเหตุผลที่กรอบงานความปลอดภัยระบุว่าการสำรวจสินทรัพย์เป็นการควบคุมพื้นฐาน

ควรอัปเดตการสำรวจสินทรัพย์บ่อยแค่ไหน?

อย่างต่อเนื่อง การค้นพบแบบใช้เอเจนต์รายงานการเปลี่ยนแปลงในเวลาใกล้จริง การตรวจสอบด้วยตนเองเป็นระยะจะตรวจสอบขอบ (อุปกรณ์ที่ไม่มีเอเจนต์ ห้องเก็บของ การจำหน่าย) หากการสำรวจของคุณมีวันที่ "อัปเดตล่าสุด" ที่วัดเป็นเดือน แสดงว่าเป็นเอกสารทางประวัติศาสตร์ ไม่ใช่เครื่องมือปฏิบัติการ