Összefoglaló: A vállalatok IT-infrastruktúrájának érettségi szintjei.
Az egyes szintek előnyeinek és hátrányainak leírása.
Elemzők állítják, hogy egy átlagos helyzetben az IT-költségvetés több mint 70%-át az infrastruktúra fenntartására – szerverek, hálózatok, operációs rendszerek és tárolók – költik. A szervezetek felismerve, mennyire fontos az IT-infrastruktúra optimalizálása és hogy ez mennyire lényeges gazdasági szempontból, arra a következtetésre jutnak, hogy szükség van a saját infrastruktúrájuk ésszerűsítésére a munkaasztali számítógépek standardizálásán, az adatközpontok konszolidálásán, valamint az informatikai tapasztalatok bevezetésén keresztül. Ha ezeket a kezdeményezéseket külön-külön nézzük, nincsenek tartós hatásuk. A tartós eredmény eléréséhez világosan meg kell érteni az IT-infrastruktúra érettségi szintjeit, azok kapcsolatát az átfogó üzleti stratégiával és az üzleti igényekkel.
A Microsoft cég infrastruktúra-optimalizálási modellt (IOM) (Infrastruktúra Optimalizálási Modell). Ez a modell segíti a vállalatokat abban, hogy megértsék és javítsák saját IT-infrastruktúrájuk állapotát, emellett hozzájárul ahhoz, hogy egyértelműbb képet kapjanak a jövőbeli optimalizálási költségekről, arról, hogy milyen rugalmassággal működtethető és milyen szintű a biztonság. Jelentős megtakarítás érhető el azáltal, hogy áttérünk a dinamikus környezetre a nem kezelhetőből. A biztonsági szint proaktív védekezéssé emelkedik a legmagasabb érettségi szinteken. Hasonlóképpen javítható az IT-infrastruktúra kezelése: az összes művelet, amelyet el kell végezni, nem kézi üzemmódban, hanem magas szintű automatizálással, előre tekintek végzik el, hogy elkerüljük a hasonló problémák felmerülését a jövőben.
A Microsoft optimalizálási modell megvásárlásával és használatával az ügyfél gyorsan megérti a stratégia előnyeit, valamint a vállalkozás számára a alap szintről a dinamikus IT-infrastruktúra érettségi szintre való átállás előnyeit. Először költségként tekint rá, majd az átállást követően a vállalkozás számára nyújtott értéke világossá válik, és stratégiai eszközként kezdi el segíteni a hatékony üzletmenedzsmentet.
A Microsoft által az IT-infrastruktúra optimalizálási modelljének létrehozása az ipar és a vállalat által évek során felhalmozott tapasztalatokra, valamint ezek gyakorlatban való sikeres alkalmazására épül. Ez a modell a Gartner IMM IT-infrastruktúra érettségi modelljén, valamint a MIT AMM érettségi modellen alapul.
A Microsoft IT-infrastruktúra optimalizálási modelljének megalkotásakor megfogalmazott fő cél a rugalmas és egyszerű alkalmazási mód keresése volt, amely később könnyen megvalósítható referencia tesztként szolgálhat az IT-infrastruktúra technikai lehetőségeinek és a vállalkozás számára nyújtott értékének meghatározásához.
A modell gyakorlati alkalmazásának első lépése az IT-infrastruktúra érettségi szintjének értékelése ennek a modellnek az alapján, a következő lépés pedig az infrastruktúra fejlesztési útvonalainak tervezése lesz, amelyek biztosítják a szükséges érettségi szint elérését.
Basic
A kezdetleges érettségi szintű IT-infrastruktúra jellemzője, hogy számos folyamatot manuálisan végeznek, a központi irányítás minimális, és hiányoznak a biztonsági politikák és szabványok, valamint a rendszerek képeinek kezelésére, a biztonsági másolatok készítésére vonatkozó előírások. A vállalat nem érti világosan a meglévő IT-infrastruktúra részleteit, hiányoznak a modernizálási taktikák is, amelyek maximális hatást érhetnének el. A szolgáltatások és alkalmazások működése ismeretlen a megfelelő eszközök és források hiányában. Nincs mechanizmus arra, hogy a szervezeten belüli részlegek megosszák a felhalmozott tudásukat. A kezdetleges IT-infrastruktúrával rendelkező szervezetek nehéz helyzetben vannak, és nem tudják kezelni a környezetüket; a költségek a szerverek és PC-k kezelésére rendkívül magasak, a támadásokkal és fenyegetésekkel szembeni sebezhetőség jelentős, és ennek következtében a vállalkozás kevés jövedelmet termel az információs technológiák révén. Bármilyen szolgáltatás vagy alkalmazás telepítése vagy frissítése ebben az esetben jelentős költségeket és erőfeszítéseket igényel. Ugyanakkor a kezdetleges érettségi szintű IT-infrastruktúrával rendelkező szervezetek jelentősen nyernek azáltal, hogy átállnak a standardizált érettségi szintre (Standardized), gyakorlatilag csökkentve a költségeket az alábbiak révén:
- a biztonsági kockázatok csökkentése révén a több szinten történő védekezés alkalmazásával (ez a megközelítés, amely a biztonság több szinten történő biztosításáról szól: az szerverekalkalmazások, PC-k és a hálózat teljes peremén);
- automatikus folyamatok bevezetésével a manuális, időigényes műveletek helyett;
- a legjobb gyakorlatok bevezetésével (különböző IT könyvtárak: Infrastructure Library, SANS és mások);
- politikák és normák kidolgozásával, és azok alkalmazásának stratégiáival.
A standardizált érettségi szint (Standardized)
Az IT-infrastruktúrá standardizált szintjén egyre pontosabb irányítási pontok jelennek meg a szerverek és asztali számítógépek adminisztrálására vonatkozó politikák és szabványok alkalmazásának köszönhetően, valamint a számítógépek hálózathoz való csatlakozásának szabályaival, az Active Directory alapú erőforráskezeléssel, a biztonsági politikákkal és a hozzáférés-vezetéssel. Azok a vállalatok, amelyek már standardizált IT-infrastruktúrával rendelkeznek, hatékonyan alkalmazzák az összes legjobb alapelvet és szabványt, de továbbra is csak akkor reagálnak a problémákra, amikor azok már bekövetkeztek. Az új szolgáltatások / alkalmazások telepítése és frissítése általában engedhető költségeket és kiadásokat igényel, de néha a költségek még mindig magasak maradnak. Általában egy ilyen cégnél van valamilyen átfogó leltárinformáció a hardveres és szoftveres eszközökről, és megkezdődik a licencmenedzsment. A hálózati perem lezárásának köszönhetően a külső fenyegetésekkel szembeni védelem növekszik, de a belső biztonság alacsony szinten áll. A standardizált IT-infrastruktúrával rendelkező vállalatok mindig csak nyernek a racionalizált szintre való áttéréssel, ezáltal a legmagasabb ellenőrzést szerzik meg az egész IT-infrastruktúra felett, valamint olyan folyamatokat és politikákat alakítanak ki, amelyek a különböző helyzetekre, kezdve a természeti katasztrófáktól a piaci feltételek változásáig, való proaktív reagálásra irányulnak.
Racionalizált (Rationalized) érettségi szint
Ez a szint az IT-infrastruktúra érettségében minimális költségekkel jellemezhető a szerverek és asztali számítógépek kezelésében, a politikák és folyamatok fontossá válnak a vállalkozás bővítésében és fenntartásában. A védelem terén a hangsúly a megelőző intézkedéseken van, a vállalat előre láthatóan és gyorsan reagál mindenféle biztonsági fenyegetésre. A 'Zero touch' elv alapján történő telepítés (teljesen automatizált telepítés, minimális operátori részvétellel) csökkenti a költségeket, valamint a frissítések telepítési idejét és a műszaki problémák valószínűségét. A rendszerek (images) száma minimális, és az asztali számítógépek kezelési folyamata minimális erőfeszítést igényel. A vállalat egy adatbázist hoz létre, amely átfogó információkat tartalmaz a hardver- és szoftverelemekről. Ennek eredményeként az új számítástechnikai eszközök és szoftverlicencetek beszerzése céltudatosan, felesleges költségek nélkül történik. A dinamikus érettség szint elérésével az IT-infrastruktúra racionalizált szintje számos előnyt biztosít a vállalkozás számára: a vállalat képes alternatív és legújabb technológiákat bevezetni, amelyek szükségesek az új célok és üzleti feladatok megvalósításához, így a nyereség jelentősen meghaladja a többletköltségeket.
Dinamikus (Dynamic) érettségi szint
A dinamikus érettségi szintet elérő IT-infrastruktúrával rendelkező szervezet teljes mértékben megérti ennek az infrastruktúrának a stratégiai értékét, amely hozzájárul az üzleti hatékony irányításához és a versenytársak folyamatos megelőzéséhez. Minden költség teljes mértékben ellenőrizve van, a felhasználók számára pedig elérhetők a munkájukhoz szükséges adatok, függetlenül attól, hogy milyen szervereken találhatók. Továbbá, a munkatársak és a struktúrált osztályok szintjén is jól és hatékonyan megszervezett együttműködést biztosítanak, a mobil felhasználók számára pedig szinte ugyanolyan szolgáltatás érhető el, mint az irodában. A folyamatok teljes mértékben automatizáltak és folyamatosan integrálva vannak az IT-rendszerekbe, lehetővé téve az adatok menedzselését az üzleti igényeknek megfelelően. Az új technológiákba történő további beruházások gyors és előre jelezhető megtérülést biztosítanak az üzlet számára. A karantén-szerű rendszerek (quarantine-like systems) és az automatikus frissítést biztosító szoftverek (self provisioning software) alkalmazása, amelyek garantálják a frissítések megfelelő kezelését és a biztonsági előírásoknak való megfelelést, lehetővé teszi az IT-infrastruktúrával rendelkező vállalatok számára a folyamatok automatizálását, ezáltal növelve megbízhatóságukat. Ez a megoldás hozzájárul a költségek csökkentéséhez és a szolgáltatási szintek maximalizálásához. Az ilyen érettségi szinttel rendelkező IT-infrastruktúrával rendelkező vállalatok képesek reagálni a modern üzleti kihívásokra.
Forrás: habr.com
