Управление ИТ-активами: полный контроль над цифровой собственностью
Что такое управление ИТ-активами
Управление ИТ-активами — это комплекс процессов и инструментов для контроля всего жизненного цикла информационных технологий в организации: от момента закупки или получения до списания и утилизации. В отличие от узкого термина ITAM, который часто ассоциируется с программным обеспечением для учёта, управление ИТ-активами охватывает и организационную, и финансовую, и техническую стороны вопроса.
К ИТ-активам относятся аппаратные средства (серверы, компьютеры, сетевое оборудование, периферия), программное обеспечение (лицензии, подписки, самописные системы), данные и информационные ресурсы, облачные сервисы и виртуальные машины.
Зачем это нужно организации
Без управления активами компания теряет деньги. Закупаются дублирующие лицензии, оборудование простаивает в шкафу, облачные виртуальные машины работают месяцами без нагрузки, но генерируют счета. По оценкам аналитиков, организации теряют до тридцати процентов ИТ-бюджета из-за неэффективного управления активами.
Без управления активами компания теряет безопасность. Теневое ИТ — это системы и сервисы, о которых не знает ни ИТ-отдел, ни служба безопасности. Сотрудник завёл облачный диск для рабочих файлов, администратор поставил тестовый сервер и забыл о нём. Каждый такой объект — потенциальная брешь в защите.
Без управления активами невозможно планирование. Когда оборудование выйдет из строя? Когда закончится поддержка производителя? Когда нужно продлить лицензию? Без ответов на эти вопросы ИТ-инфраструктура управляется в режиме постоянного тушения пожаров.
Жизненный цикл актива
Каждый актив проходит несколько стадий. Планирование и закупка: определение потребности, выбор решения, согласование бюджета. Приёмка и ввод в эксплуатацию: регистрация в системе учёта, настройка, подключение к мониторингу. Эксплуатация: использование, обслуживание, обновление. Вывод из эксплуатации: архивирование данных, стирание информации, физическая утилизация.
На каждой стадии актив должен быть учтён, закреплён за ответственным и контролируем. Особое внимание — выводу из эксплуатации. Жёсткий диск списанного сервера, на котором остались данные клиентов, — это утечка информации.
Инструменты и подходы
Для управления ИТ-активами используются специализированные системы: от простых таблиц учёта для небольших компаний до комплексных платформ с агентами инвентаризации, модулями закупки и интеграцией с финансовыми системами.
Ключевой элемент — CMDB, база данных конфигурационных элементов, где каждый актив описан со своими характеристиками, связями и статусом. Без единого источника правды управление превращается в лоскутное одеяло из разрозненных таблиц и документов.
Автоматическая инвентаризация через агентов позволяет поддерживать актуальность данных без ручного труда. Агенты собирают информацию об оборудовании и софте и передают в центральную базу.
Связь с безопасностью
Для информационной безопасности управление ИТ-активами является базовым контролем. Невозможно выстроить защиту, не зная, что защищать. Первым шагом любой модели угроз является инвентаризация активов и определение их критичности.
Кроме того, учёт активов необходим для управления уязвимостями. Зная версии установленного ПО на каждом устройстве, можно определить, какие патчи необходимы. Без этой информации процесс установки обновлений превращается в хаос.
Учёт лицензий также связан с безопасностью: нелицензионное ПО не получает обновлений безопасности и может содержать встроенные угрозы.
Практические рекомендации
Начните с политики. Определите, что считается ИТ-активом, кто отвечает за учёт, каковы процедуры ввода и вывода. Без закреплённых правил любая система учёта деградирует за несколько месяцев.
Проводите регулярные инвентаризации. Автоматический сбор данных — это хорошо, но периодическая физическая проверка необходима для выявления неучтённых устройств и расхождений.
Интегрируйте управление активами с другими процессами: управлением изменениями, управлением инцидентами, закупками. Изолированный учёт быстро теряет актуальность.
Добавить комментарий