Оптимизация базовой ИT инфраструктуры

      Существенной экономии средств можно достичь, перейдя от неуправляемой среды к среде с полностью автоматизированным управлением и динамическим использованием ресурсов. Система безопасности при этом проходит путь от высоко впечатлительной в базовой инфраструктуре к динамической и превентивной — в более оптимизированой. Управление ИТ-инфраструктурой изменяется от ручного и пассивного к полностью автоматизированному и профилактическому по характеру. Процессы при этом будут изменяться в направлении от фрагментированных или невыраженных к оптимизированним и повторяемым. Возможности использования технологий для улучшения динамичности бизнеса и предоставление ИТ бизнес-ценности повышаются по мере того, как предприятия двигаются от базового уровня оптимизации к динамическому, применяя новые инструменты для работы с информацией и открывая новые возможности ведения бизнеса. Сотрудничество с «Информконсалт» и использование предложенной модели как основы, даст возможность предприятию быстро оценить стратегическую ценность и преимущества перехода от базового уровня оптимизации (когда ИТ-инфраструктура является основным фактором затрат) к динамическому.

     В случае достижения динамического уровня бизнес-ценность инфраструктуры становится более заметной, а инфраструктура рассматривается как стратегический актив и инструмент реализации бизнес-задач. Модель оптимизации базовой инфраструктуры помогает понять необходимость изменений и направить усилие на получение более безопасной, хорошо управляемой и динамической базовой ИТ-инфраструктуры, которая поможет снизить общие расходы на ИТ, эффективно использовать ресурсы и превратить BТ на стратегический актив для бизнеса. Ключевой задачей при этом есть помощь ИТ-специалистам в управлении серверами, настольными компьютерами, мобильными устройствами, прикладными программами и в обеспечении эффективного использования ресурсов, благодаря чему клиенты смогут избежать лишних затрат, упростить операции, поддерживать бесперебойное функционирование бизнеса и ввести инфраструктуру, способную реагировать на изменения. Модель оптимизации базовой инфраструктуры определяет пять функций, нужных для построения более динамичной ИТ-инфраструктуры:

1. Управление идентификацией и правами доступа.
   Описывает, каким образом осуществляется управление объектами безопасности, предлагает решение, которые следует реализовать для управления идентификационными данными и их сохранение (синхронизация, управление паролями и централизация администрирования пользователей, а также определяет, как руководить доступом к ресурсам мобильных пользователей, клиентов и партнеров, которые находятся вне защищенной сети.
2. Управление жизненным циклом рабочих мест, серверов и усройств.
   Описывает, как нужно руководить ПК, мобильными устройствами и серверами, каким образом устанавливать обновление, операционные системы и прикладные программы в сетевой среде.
3. Защита от сбоев.
   Регламентирует выполнение регулярного и правильно организованного резервного копирования. Поскольку объемы информации и количество хранилищ данных быстро возрастают, все требовательней становится потребность в сохранении информации и все большего значения приобретает возможность своевременного и эффективного восстановления данных (учитывая  затраты).
4. Безопасность сети и мониторинг.
   Описывает, что именно должно быть реализовано в ИТ-инфраструктуре чтобы гарантировать защищенность информации и процесса обмена данными от несанкционированного доступа и создать механизм защиты инфраструктуры от DоS-атак (отказ в обслуживании) и вирусов, обеспечив при этом высокую доступность корпоративных ресурсов.
5. Организация процессов управления ИТ.
   Предлагает ряд проверенных на практике методов, которые дают возможность с малыми затратами проектировать, разрабатывать, применять и поддерживать ИТ-решения, достигая при этом высокой надежности и доступности, а также соответствующего уровня безопасности. Для создания доступных и безопасных ИТ-служб необходимые чрезвычайно надежные технологии. Но самых технологий недостаточно - нужны еще и качество процессов и высокая квалификация работников (умение, привычки, распределение ролей и ответственности и т.п.).

       Для каждой из указанных функций модель оптимизации базовой инфраструктуры определяет четыре уровня оптимизации инфраструктуры: базовый, стандартный, рациональный и динамический. Их характеристики приведены ниже.

1.       Базовый.
Инфраструктура базового уровня характеризуется большим количеством ручных локальных процессов, минимальным централизацией управления, а также отсутствием (или несоблюдением) политик и стандартов безопасности, резервного копирования, управление образами, развертывание, совместимости и т.п. Отсутствует четкое понимание деталей реализации имеющейся инфраструктуры и подходов, которые могли бы ее улучшить. Функциональный стан прикладных программ и служб неизвестный из-за отсутствия соответствующего инструментария и ресурсов. Не существует механизма общего использования накопленных знаний. Организациям с базовым уровнем оптимизации инфраструктуры чрезвычайно тяжело руководить своими средами, их затраты на управление ПК и серверами слишком высокие, они склонны к угрозам безопасности, а выгоды для бизнеса от ИТ очень незначительны. Любое обновление или развертывание программного обеспечения нуждается в большом количестве ручной работы и значительных затрат.

2.       Стандартный.
В инфраструктуре стандартного уровня механизмы контроля вводятся путем использования стандартов и политик, которые регламентируют администрирования ПК, мобильных устройств и серверов и правила подключения машин к сети. При этом для управления ресурсами, политиками безопасности и контроля доступа используется служба каталогов LDAP,eDirectory или  Microsoft Active Directory. Организации, которые имеют инфраструктуры такого уровня, уже могут оценить преимущества от внедрения базовых стандартов и политик, хотя еще не способны активно реагировать на проблемы. Любое обновление или развертывание программного обеспечения нуждается в определенном объеме ручной работы и некоторых, временами и значительных, затрат. Однако, такие организации имеют относительно полный реестр аппаратного и программного обеспечения и начинают осуществлять управление лицензиями. Для усиления безопасности применяется блокирование периметра сети, хотя внутренняя безопасность может быть далеко не наилучшей.

3.       Рациональный.
На этом уровне оптимизации затраты на ИТ и управление ПК и серверами минимальные, а процессы и политики уже большей мерой влияют на деятельность и расширение бизнеса. Процесс обеспечения безопасности - активный, а ответы на угрозы — быстрыми и контролируемыми. Полностью автоматизированное развертывание ПО минимизирует денежные и временные затраты, а также вероятность возникновения технических проблем. Используется минимальное количество образов систем, а процесс администрирования ПК не требует значительного вмешательства со стороны пользователей. Предприятие ведет полный реестр аппаратного и программного обеспечения, а потому покупает лишь те лицензии и компьютеры, в которых действительно существует потребность. Надежность системы безопасности гарантируется суровыми политиками и контролем вдоль всей цепочки ПК-сервер-брандмауэр-внешняя сеть.

4.       Динамический.
На предприятиях, которые достигли динамического уровня оптимизации инфраструктуры, существует глубокое понимание стратегической ценности этой инфраструктуры как такой, что помогает эффективно вести бизнес и опережать конкурентов. Затраты находятся под полным контролем, пользователи имеют доступ к необходимым данным независимо от того, на каких компьютерах они сохраняются, организованно эффективное сотрудничество как между отдельными работниками, так и между подразделами, а мобильные пользователи получают практически тот самый уровень поддержки, что и работающие в офисе. Процессы полностью автоматизированные и во многих случаях есть составляющими самых технологий, которые дает возможность приспосабливать ИТ и руководить ими в соответствии с нуждами бизнеса. Дополнительные инвестиции в технологии довольно быстро приносят бизнесу конкретные преимущества, количество и значимость которых легко определить. Использование программного обеспечения с автоматическим обновлением и систем с применением карантина гарантирует корректное управление обновлениями и соответствие установленным политикам безопасности, которая дает возможность организациям с динамическим уровнем оптимизации инфраструктуры автоматизировать процессы и таким образом повысить надежность, уменьшить расходы и улучшить уровень обслуживания.

     После определения уровня оптимизации ИТ-инфраструктуры одним из ключевых задач есть определения инструментальных средств и действий, необходимых для продвижения инфраструктуры к следующему уровню оптимизации.