Resume: Moden for virksomhedens IT-infrastruktur.
Beskrivelse af fordelene og ulemperne ved hvert niveau separat.
Analytikere hævder, at i en standard situation bruges over 70% af IT-budgettet på at opretholde infrastrukturen – servere, netværk, operativsystemer og lagringsenheder. Organisationer forstår, hvor vigtigt det er at optimere IT-infrastrukturen, og hvor vigtigt det er, at den er økonomisk effektiv. De indser, at de skal rationalisere deres virksomheds infrastruktur gennem standardisering af skriveborde, konsolidering af datacentre samt implementering af erfaringer fra IT-drift. Hvis man ser på disse initiativer hver for sig, giver de ikke langvarig effekt. For at opnå en langsigtet effekt er det nødvendigt at have en klar forståelse af niveauerne for modenhed i ens IT-infrastruktur, dens forbindelse til virksomhedens samlede strategi og behov.
Microsoft tilbyder sin model for infrastrukturoptimering IOM (der står for Infrastructure Optimization Model). Denne model er designet til at hjælpe virksomheder med at forstå og forbedre tilstanden af deres egen IT-infrastruktur, og den bidrager også til en klarere forståelse af, hvilke omkostninger der kan forventes i fremtiden på optimering, hvor fleksibiliteten i driften er, og hvilket sikkerhedsniveau der er opnået. Der kan opnås betydelige besparelser ved at skifte fra en ureguleret til en dynamisk atmosfære. Sikkerhedsniveauet hæves til proaktiv modstand mod trusler på højere modenhedsniveauer. På samme måde kan IT-infrastrukturens styring forbedres: hele listen over operationer, der skal udføres, udføres ikke manuelt, men på et højt automatiseringsniveau med forebyggende arbejde for at undgå lignende problemer i fremtiden.
Ved at købe og bruge Microsofts optimeringsmodel begynder kunden hurtigt at forstå fordelene ved strategien samt de fordele for virksomheden, der følger med overgangen fra et grundlæggende niveau til et dynamisk niveau af modenhed i it-infrastrukturen. I starten betragtes det som en omkostning, men efter overgangen bliver værdien af det for virksomheden tydelig, og det opfattes som en strategisk aktiv, der fremmer effektiv forvaltning af virksomheden.
Udviklingen af it-infrastrukturens optimeringsmodel af Microsoft er baseret på mange års industrierfaring fra både branchen og virksomheden selv, samt succesfuld anvendelse af denne erfaring i praksis. Denne model er baseret på Gartner's IMM-modellen for modenhed i it-infrastruktur og MIT's AMM-modellen for modenhed.
Det primære mål, der blev fastsat i begyndelsen ved udviklingen af Microsofts it-infrastrukturens optimeringsmodel, var at finde en fleksibel og enkel måde at anvende modellen på, som efterfølgende ville være let at implementere som en reference test for at bestemme de tekniske muligheder for it-infrastrukturen og dens værdi for virksomheden.
Det første skridt i anvendelsen af denne model i praksis vil være at vurdere virksomhedens it-infrastrukturens modenhedsniveau i forhold til denne model; det næste trin vil være planlægningen af udviklingsveje for infrastrukturen, som vil sikre, at det nødvendige modenhedsniveau opnås.
Basic
Den IT-infrastruktur, der er kendetegnet ved et grundlæggende modenhedsniveau, har mange processer, der udføres manuelt, minimal centralisering af ledelse samt en manglende eller utilstrækkelig forståelse for sikkerhedspolitikker, systembilleder, backup, samt overholdelse af andre IT-standarder. Virksomheden har ikke en klar forståelse af detaljerne i den eksisterende IT-infrastruktur og mangler viden om taktikker til modernisering, der kunne give maksimal effekt. Driftssikkerheden af tjenester og applikationer er ukendt på grund af manglen på passende værktøjer og ressourcer. Der mangler en mekanisme til vidensdeling mellem de strukturelle afdelinger i organisationen. Organisationer med et grundlæggende niveau af IT-infrastruktur befinder sig i en vanskelig situation og kan ikke administrere deres miljøer; udgifterne til serveradministration og PC'ere bliver ekstremt høje, sårbarheden overfor angreb og trusler bliver stor, hvilket resulterer i, at forretningen lider og får minimal gevinst fra IT. Enhver implementering eller opdatering af tjenester eller applikationer kræver i dette tilfælde store omkostninger og ressourcer. Samtidig har organisationer, der befinder sig på et grundlæggende niveau af IT-infrastruktur, betydelige fordele ved at skifte til et standardiseret modenhedsniveau (Standardized), selvom omkostningerne faktisk reduceres ved:
- reducering af risici forbundet med sikkerhed ved at implementere en lagdelt forsvarsstrategi (denne tilgang er karakteriseret ved at sikre sikkerhed på flere niveauer: på niveau servere, applikationer, PC'ere og hele netværkets omkreds);
- implementering af automatisering i stedet for manuelle og langvarige operationer;
- implementering af bedste praksis (forskellige IT-biblioteker: IT Infrastructure Library, SANS og andre);
- udvikling af politikker og standarder samt strategier for deres anvendelse.
Standardiseret modenhedsniveau (Standardized)
I IT-infrastrukturens standardiserede niveau begynder der at dukke klare kontrolpunkter op takket være anvendelsen af politikker og standarder for administration af servere og stationære pc'er, regler for tilslutning af pc'er til netværket, ressourceforvaltning baseret på Active Directory, sikkerhedspolitikker og adgangsstyring. Virksomheder med en IT-infrastruktur på standardiseret modenhedsniveau anvender allerede effektivt alle bedste grundlæggende politikker og standarder, men reagerer stadig kun på problemer, når de allerede er til stede. Udrulning og opdatering af nye tjenester/applikationer kræver som regel omkostninger og udgifter inden for acceptable grænser, men nogle gange forbliver omkostningerne stadig høje. Generelt har en sådan virksomhed en eller anden klar basis for inventarinformation om hardware og software, og der påbegyndes licensstyring. Gennem perimeterblokering af netværket øges beskyttelsen mod eksterne trusler, men intern sikkerhed er på et lavt niveau. Virksomheder med standardiseret modenhedsniveau for IT-infrastruktur får altid fordel af at overgå til et rationaliseret niveau, idet de derved opnår den højeste kontrol over hele IT-infrastrukturen samt processer og politikker, der er rettet mod proaktivt at reagere på forskellige situationer, fra naturkatastrofer til ændringer i markedsforholdene.
Rationaliseret (Rationalized) modenhedsniveau
Dette niveau af modenhed i organisationens IT-infrastruktur er præget af minimale omkostninger ved styring af servere og stationære computere, og politikker samt processer bliver essentielle for udvidelse og understøttelse af forretningen. Den vigtigste indsats inden for sikkerhed ligger i præventive foranstaltninger, hvor virksomheden forudsigeligt og hurtigt reagerer på alle former for sikkerhedstrusler. Anvendelsen af "Zero touch" deployment (fuldautomatiseret deployment med minimal operatørindblanding) reducerer omkostningerne samt installationsomkostningerne for opdateringer og sandsynligheden for tekniske problemer. Antallet af systembilleder (images) er minimalt, og styringen af stationære computere kræver kun begrænsede ressourcer. Der oprettes en database i virksomheden, som har omfattende information om hardware og software. Som en konsekvens heraf foretages indkøbet af ny hardware og softwarelicenser målrettet, uden unødvendige omkostninger. Ved at nå et dynamisk modenhedsniveau sikrer IT-infrastrukturen med et rationaliseret niveau virksomheden en række fordele: virksomheden bliver i stand til at implementere alternative og nyeste teknologier, som er nødvendige for at opfylde nye mål og forretningsopgaver, og gevinsten overgår væsentligt de ekstra omkostninger.
Dynamisk (Dynamic) niveau af modenhed
I en organisation med en IT-infrastruktur, der har nået et dynamisk modenhedsniveau, er der en fuld forståelse af den strategiske værdi af denne infrastruktur, som fremmer effektiv forretningsledelse og konstant forspring i konkurrencen. Alle omkostninger er fuldt kontrollerede, brugerne har adgang til de nødvendige data i deres arbejde, uanset hvilke servere de befinder sig på, og der er også et godt og effektivt organiseret samarbejde både på medarbejderniveau og på niveauet for strukturelle afdelinger, mobile brugere har næsten samme service som på kontoret. Processerne bliver fuldt automatiseret og er regelmæssigt integreret direkte i IT-systemerne, hvilket gør det muligt at styre disse systemer i henhold til forretningsbehovene. Hurtigt og forudsigeligt udbytte for virksomheden gives af yderligere investeringer i teknologi. Anvendelsen af systemer med støtte til karantæne (quarantine-like systems) og software med automatisk opdatering (self provisioning software), der sikrer korrekt styring af opdateringer og overholdelse af gældende sikkerhedspolitikker, giver virksomheder med et dynamisk niveau af modenhed i IT-infrastrukturen mulighed for at automatisere processer, hvilket øger deres pålidelighed. Denne form bidrager til at reducere omkostningerne og maksimere serviceniveauerne. Virksomheder med et sådant modenhedsniveau i IT-infrastrukturen kan imødekomme enhver udfordring i den moderne forretning.
Kilde: habr.com
