IT varlık yönetimi (ITAM), bir kurumun donanım, yazılım, lisans, ağ ve bulut varlıklarının satın almadan hurdaya kadar tüm yaşam döngüsü boyunca kaydedilmesi, izlenmesi ve karar bilgisine dönüştürülmesi sürecidir.
ITAM neyi kapsar?
ITAM 4 alanı kapsar: donanım varlıkları, yazılım varlıkları (SAM), bulut ve SaaS abonelikleri ve varlıklar arasındaki ilişkiler.
- Donanım varlık yönetimi: sunucu, istemci, ağ cihazı, monitör, çevre birimi; garanti, konum, zimmet.
- Yazılım varlık yönetimi (SAM): kurulu yazılım, sürüm, ömür sonu, zafiyet, lisans hakları ve uyumluluk.
- Bulut ve SaaS: abonelikler, kullanıcı lisansları, sanal makineler.
- İlişkiler: hangi VM hangi host'ta, hangi uygulama hangi sunucuda; bu kısım CMDB ile örtüşür.
Excel neden altı ayda çöker?
Tablo, yazıldığı gün doğrudur. Sonra üç şey olur: yeni cihaz gelir ve kimse yazmaz; cihaz el değiştirir ve satır güncellenmez; iki kişi iki kopya tutar. Altı ay sonra tablo, gerçeğin yaklaşık bir hatırasıdır ve kimse ona güvenmez. Sorun disiplin değil, mekanizmadır: tabloyu besleyen otomatik bir kaynak yoktur.
İyi bir ITAM sisteminin asgari nitelikleri
İyi bir ITAM sisteminin 6 asgari niteliği vardır: otomatik keşif, uzlaştırma, geçmiş, süreç bağı, raporlama ve veri egemenliği.
- Otomatik keşif: veri elle değil, ağdan gelir; yeni cihaz bildirilir.
- Uzlaştırma: aynı cihaz iki kez kaydolmaz; elle girilen kayıt keşifle birleşir.
- Geçmiş: her değişiklik tarihli saklanır; silinen kayıt kaybolmaz.
- Süreç bağı: zimmet, ticket ve değişiklik kayıtları varlığa bağlanır.
- Raporlama: hazır raporlar ve kod yazmadan sorgu; XLSX ve PDF çıktı.
- Veri egemenliği: verinin nerede tutulduğu kurumun kararıdır.
ITAM ile CMDB arasındaki fark
ITAM "ne var, kimin, ne kadar" sorusuna; CMDB "neye bağlı, düşerse ne olur" sorusuna cevap verir. Ayrı ürünlerde bu iki kayıt birbirinden uzaklaşır. Odinvent'te CMDB yapılandırma öğeleri varlık kayıtlarından canlı türetilir; iki soru aynı veriden cevaplanır. Ayrıntı: CMDB nedir.
Başlangıç için gerçekçi plan
Gerçekçi başlangıç 4 haftalık bir plandır: 1. hafta keşif ve uzlaştırma, 2. hafta yazılım kataloğu ile EOL ve CVE raporları, 3. hafta zimmet akışı, 4. hafta uyarı kuralları ve yönetim raporu.
- 1. hafta: keşif, mevcut tablonun CSV ile yüklenmesi, uzlaştırma.
- 2. hafta: yazılım kataloğu, EOL ve CVE raporları; ilk risk listesi.
- 3. hafta: zimmet akışının başlatılması; ayrılan çalışan kontrol listesi.
- 4. hafta: uyarı kuralları ve yönetim raporu.
Odinvent bu planı tek platformda yürütmek için tasarlandı: IT yöneticileri için çözüm.
Kaynaklar
Bu yazıda geçen protokol, standart ve veri kaynaklarının birincil belgeleri: