Solutie SAM: Snow License Manager

Despre Snow Software

Producatorul acestei platforme este Snow Software, o companie suedeza, independenta de marii vendori (Microsoft, Oracle, IBM, Adobe etc), ce are in portofoliu numai produse dedicate managementului de software. Produsele sunt standardizate conform ISO/IEC 19770 - ITAM (standard care reglementeaza atat procedurile de implementare a unui proiect SAM cat si solutia tehnica utilizata).

Solutia de SAM si licentiere software de la Snow software a primit recunoastere internationala din partea mai multor enitati de profil:

Gartner  - Lideri în Magic Quadrant

ITAM Review - Tool Provider of the Year

Certificari:

O solutie SAM completa de la Snow include:

• Snow License Manager
• Snow Software Recognition Service
• Snow Inventory
• Snow Integration Connectors

Snow License Manager

Snow License Manager este principala platforma a unei solutii de SAM complete, ce are abilitatea de a oferi vizibilitate centralizata asupra consumului de software din organizatii.

Aceasta platforma combina identificarea aplicatiilor din infrastructura IT cu modele de licentiere care se aplica acestora, rezultand  un instrument perfect de control al utilizarii licentierii software.

Snow License Manager ofera o imagine unificata  a tuturor informatiilor relevante de care are nevoie o organizatie pentru a gestiona atat resursele on-premise cat si cele din cloud:

• consumul de cloud (AWS, Azure, Microsoft 365)
• consumul de software
• managementul utilizatorilor de aplicatii software 
• manangementul contractelor de licentiere in volum
• manangementul contractelor de suport si mentenanta
• controlul hardwareului utilizat

Informatiile brute colectate din mediul fizic, virtual sau cloud, inainte de a ajunge in Snow License Manager, sunt "filtrate" de un catalog software (actualizat permanent), ce contine informatii despre toate produsele software comerciale, ajutand astfel la identificarea versiunilor, editiilor si modelelor de licentiere aferente.

Caracteristici principale:

Datacenter Licensing Optimization

Snow License Manager simplifica managementul licentierii pentru mediul virtual.

Acesta calculeaza automat cantintatea de licente necesare pentru aplicatiile care ruleaza pe servere tinand cont atat de numarul de procesoare fizice, cat si de numarul nucleelor - cores (fizice si virtuale).

Numarul de nuclee (cores) active au un impact direct asupra licentierii Microsoft, Oracle si IBM.

Multi vendor licensing

Modulul de licentiere recunoaste si calucleaza automat cantitatea de licente necesare pentru produsele celor mai populari vendori: Microsoft, Oracle, IBM,  SAP, Symantec, Adobe, Autodesk.

Automatic detection of unused software

Snow License Manager detine o functie care monitorizeaza aplicatiile instalate (nivelul de utilizare al acestora) in mediu on-premise si cloud.

Beneficiul major pe care-l ofera aceasta functie este indentificarea aplicatiilor neutilizate din infrastructura.  Astfel, se pot face ajustari asupra numarului de licente incluse in contractele de licentiere active, precum si ajustari asupra volumului de subscriptii / suport tehnic pentru care se realizeaza reinnoire anuala.

Software Recognition Service 

Acesta este un serviciu al solutiei de SAM care identifica peste 500.000 de aplicatii software provenite de la cei aproximativ  80.000 de producatori de pe piata.

Roles based

Snow License Manager este conceput in asa fel, in cat orice persoana implicata in achizitia si administrarea de software sa aiba acces la informatiile si rapoartele relevante in functie de specificul departamentului din care provine ( Achiztii, IT, Financiar, Juridic, HR).

Financial management

Sectiunea financiara aduce un sprijin puternic pentru estimarea/ bugetarea viitoarelor costuri, pentru controlul financiar al subscriptilor din cloud și pentru renegocierea contractelor existente.

Exista posibilitatea de a importa datele financiare pentru fiecare licenta achiztionata si contract de achizitie:

• valoarea de achizitie
• furnizor / producator
• upload al documentelor de achizitie (exemplu: scan electronic dupa factura fiscala)

Contract management

Se pot importa si administra contracte de orice tip: de licentiere, de suport, de mentenanta etc.  

Security

Snow License Manager detine capacitatea de a identifica programele software instalate care nu deţin o licenţă, care fac parte din lista de programe neautorizate sau a căror suport oferit de producător a expirat. Aceasta functionalitate este esenţială pentru a identifica posibilele vulenerabilitati de securitate.

De ce este SAM important pentru securitatea cibernetică?

SAM sau Software Asset Management este o soluţie care înglobează tehnologie, procese şi oameni. Rolul principal al acesteia este optimizarea şi controlul utilizării software-ului într-o companie.

Mai puţin cunoscut este faptul că, investitiile efectuate în astfel soluţii pot îmbunătăţii semnificativ şi securitatea cibernetică.
Capacitatea de a identifica programele software instalate care nu deţin o licenţă, care fac parte din lista de programe neautorizate sau a căror suport oferit de producător a expirat, este esenţială pentru a identifica posibilele vulenrabilitati de securitate.

Vizbilitatea consumului de software este cheia succesului.

Rapoartele recente publicate de către IDC subliniează faptul că, odată cu creşterea numărului de programe software nelicenţiate sau neautorizate în infrastructură unei companii, creşte şi riscul şi infectariilor cu malware.

Care este numărul aplicaţiilor a căror suport oferit de producător este “end of life”?

Care este numărul aplicaţiilor utilizate fără licenţă?

Cum pot fi identificate aceste instalări?

Soluţiile de Software Asset Management colectează date din infrastructură, le analizează şi le centralizează în rapoarte sumarizate. Rapoartele furnizează statusul actual al progamelor cum ar fi: licenţiat, nelicentiat, expirat, neautorizat etc., precum şi variante de consolidare a software-ului, pentru diminuarea riscurilor privind securitatea: actualizare, upgrade sau dezinstalare.

Aceste soluţii pot oferi de asemenea şi un set extins de proprietăţi hardware: producătorul, modelul, dată de achiziţie, furnizorul, preţul de achiziţie, detalii despre garanţie şi informaţii detaliate despre toate componentele device-ului (processor, placă de baza, memorie, varianta de firmware etc.).

Când expiră contractele de support tehnic şi mentenanţă?

Suplimentar rolului principal de management al activelor software-hardware, SAM are abilitatea de administrare a contractelor de suport şi mentenanţă.

Odată cu expirarea perioadei active a acestor contracte, aplicaţiile nu mai primesc actualizări la noile versiuni disponibile şi nici patch-uri pentru remedierea breşelor de securitate.
Aceste lucruri implică ca atât programele software, cât şi întreagă infrastructură să devină vulnerabile în faţă atacurilor cibernetice.

O soluţie care să trimită alerte de notificare cu privire la reînnoirea contractelor către echipele de IT şi achiziţii este mai mult decât utilă. Adiţional se pot obţine informaţii despre deviceurile “afectate” de lipsa actualizărilor, localizarea acestora în infrastructură şi detalii despre utilizatorii lor.

Software Asset Management a fost gândit că un instrument simplu, dar eficient în minimizarea costurilor associate licenţierii software. Totodată acest instrument oferă o mâna puternică de ajutor soluţiilor şi proceselor de securitate, îmbunătăţind în mod seminificativ capacitatea companiilor de a-şi proteja datele şi de a-şi reduce riscurile operaţionale.

Standardele internaţionale ISO SAM

Despre ISO

ISO (Internaţional Organization for Standardization) este o organizaţie independenţa, neguvernamentală internaţională, formată dintr-o reţea de organizaţii naţionale de standardizare din 163 de ţări (3.368 specialişti) cu sediul central la Geneva, în Elveţia.

Această organizaţie este cel mai mare dezvoltator şi editor al standardelor internaţionale ale lumii, care formează o punte între sectorul public şi cel privat pentru a facilita comerţul internaţional, prin asigurarea calităţii şi eficientiei a produselor, serviciilor şi sistemelor.

ISO a publicat până acum, mai mult de 21.000 de Standarde Internaţionale şi documentele conexe, acoperind aproape orice industrie: de la tehnologie, la siguranţă alimentară, de la agricultură, la medicină şi securitatea informaţiei.

ISO pentru SAM – Software Asset Management

Standardul principal care defineşte procesele prezente în jurul conceptului de SAM (planificare, implementare, control etc.) este ISO/IEC 19770.

Acesta este alcătuit din următoarele părţi: 

• ISO/IEC 19770-1: SAM Processes

Această parte a ISO/IEC 19770 este alcătuită dintr-o serie de procese ITAM, care să ajute organizaţiile în implementarea unui program de SAM eficient, care totodată să asigure suport pentru Managementul Serviciilor IT, în conformitate cu standardul ISO/IEC 20000 (Service Management).

În anul 2006, a apărut prima generaţie a acestui standard şi inlcudea 27 de procese necesare pentru asigurarea conformităţii:

A 2 a generaţie a standardului, a apărut în anul 2012 şi au fost definite 4 etape/niveluri (“Tiers”) care permit implementarea în mod progresiv ale procesului SAM

Tier 1: Trustworthy Data – “nu poţi gestiona, cea ce nu cunoşti”;

Tier 2: Practical Management – “politici, roluri şi responsabilităţi”;

Tier 3: Operational Integration – “eficienţă”;

Tier 4: Full ISO/IEC Software Asset Management conformance -“best-in-class“.

• ISO/IEC 19770-2:  Software identification tag

 Acesta stabileşte specificaţiile privind etichetarea software-ului (SWID tags), pentru a optimiza identificarea şi gestionarea acestuia.

SWID Tags-urile (numite şi “amprente ADN”), oferă informaţii importante pentru fiecare pachet software instalat: detalii despre instalare, despre producător, versiunea de produs etc.

Informaţiile sunt furnizate într-o structura de date standardizate (fişier XML).

Conform acestui standard:

· fiecărei aplicaţii îi este atribuit un SWID tag unic;

· produsele Standalone folosesc un singur SWID tag;

· produsele care au fost achiziţionate că parte a unei suite vor avea un SWID tag pentru a identifica suita din care provine.

• ISO/IEC 19770-3:  Software entitlement schema (ENT)

Partea a 3 a, stabileşte un set de termeni şi definiţii care pot fi utilizaţi în structura tehnică a fişierului XML. Acesta poate încapsula detalii despre: drepturile de utilizare a licenţei, metrici de licenţiere etc).

•  ISO/IEC 19770-5:  Overview and vocabulary oferă o imagine de ansamblu a ITAM şi defineşte terminologia SAM.

Acesta conţine:

· prezentare generală a ISO/IEC 19770;

· introducere în conceptul SAM;

· scurtă descriere a principiilor de baza;

· Şi definiţiile termenilor utilizaţi în standardele SAM.