Annotazione: Livelli di maturità dell'infrastruttura IT aziendale.
Descrizione dei vantaggi e degli svantaggi di ciascun livello in modo separato.
Gli analisti affermano che, in condizioni standard, oltre il 70% del budget IT viene speso per mantenere l'infrastruttura – server, reti, sistemi operativi e storage. Le organizzazioni comprendono quanto sia necessaria l'ottimizzazione dell'infrastruttura IT e quanto sia importante che sia economicamente efficiente, quindi si rendono conto che è necessario razionalizzare l'infrastruttura della propria azienda attraverso la standardizzazione dei computer, la consolidazione dei data center e l'implementazione dell'esperienza operativa delle tecnologie dell'informazione. Se consideriamo queste iniziative separatamente, non portano affatto a un effetto durevole. Per raggiungere un effetto a lungo termine è necessario avere una chiara comprensione dei livelli di maturità della propria infrastruttura IT, della sua connessione con la strategia complessiva del business e delle esigenze.
L'azienda Microsoft offre il suo modello di ottimizzazione dell'infrastruttura IOM (noto come Infrastructure Optimization Model). Questo modello è progettato per aiutare le aziende a comprendere e migliorare lo stato della propria infrastruttura IT, oltre a fornire una visione più chiara delle spese future attese per l'ottimizzazione, della sua flessibilità operativa e del livello di sicurezza. È possibile ottenere risparmi significativi passando da un ambiente non gestito a uno dinamico. Il livello di sicurezza viene elevato a una proattiva difesa contro le minacce nei più alti livelli di maturità. Allo stesso modo, la gestione dell'infrastruttura IT può essere migliorata: l'intero elenco delle operazioni necessarie viene eseguito non manualmente, ma con un alto livello di automazione, lavorando in anticipo per evitare il ripetersi di problemi simili in futuro.
Adottando e utilizzando il modello di ottimizzazione di Microsoft, il cliente inizia rapidamente a riconoscere i benefici della strategia e i vantaggi per il business derivanti dal passaggio da un livello di base a un livello dinamico di maturità dell'infrastruttura IT. Inizialmente viene considerata una spesa, ma dopo il passaggio il suo valore per il business diventa evidente e viene percepita come un attivo strategico che contribuisce a una gestione efficace dell'azienda.
La creazione del modello di ottimizzazione dell'infrastruttura IT da parte di Microsoft è basata sull'esperienza accumulata nel corso degli anni sia dall'industria che dalla stessa azienda, insieme all'applicazione pratica di tale esperienza. Questo modello si fonda sul modello di maturità dell'infrastruttura IT IMM di Gartner e sul modello di maturità AMM del MIT.
L'obiettivo principale fissato all'inizio dello sviluppo del modello di ottimizzazione dell'infrastruttura IT da parte di Microsoft era trovare un modo flessibile e semplice per utilizzare il modello, che potesse essere facilmente implementato come test di riferimento per determinare le capacità tecniche dell'infrastruttura IT e il suo valore per il business.
Il primo passo nell'applicazione pratica di questo modello consiste nella valutazione del livello di maturità dell'infrastruttura IT dell'azienda secondo questo modello. Il passo successivo sarà la pianificazione delle modalità di sviluppo dell'infrastruttura che garantiranno il raggiungimento del livello di maturità necessario.
Basic
Un'infrastruttura IT con un livello di maturità di base si caratterizza per la presenza di numerosi processi gestiti manualmente, una minima centralizzazione della gestione e per una mancanza di politiche e standard di sicurezza infrastrutturale, gestione delle immagini di sistema, backup e non conformità ad altri standard IT. L'azienda non ha una chiara comprensione dei dettagli dell'infrastruttura IT esistente e manca di conoscenze sulla strategia di modernizzazione che potrebbe fornire il massimo effetto. L'affidabilità dei servizi e delle applicazioni è sconosciuta a causa della mancanza di strumenti e risorse adeguati. Non esiste un meccanismo di scambio delle conoscenze accumulate tra le diverse unità organizzative. Le organizzazioni con un livello di infrastruttura IT di base si trovano in una situazione difficile e non riescono a gestire i propri ambienti, con costi per gestione dei server e i PC diventano estremamente costosi, la vulnerabilità a qualsiasi attacco e minaccia aumenta notevolmente, con conseguenze negative per le aziende, che ottengono scarsi vantaggi dalle tecnologie informative. Qualsiasi implementazione o aggiornamento di servizi o applicazioni richiederà elevate spese e impegni. Tuttavia, le organizzazioni a un livello di maturità dell'infrastruttura IT di base traggono notevoli vantaggi passando a un livello di maturità standardizzato, riducendo effettivamente i costi attraverso:
- la riduzione dei rischi legati alla sicurezza, attuando una difesa multilivello (un approccio caratterizzato dalla sicurezza su più livelli: a livello server, delle applicazioni, dei PC e lungo tutto il perimetro della rete);
- l'implementazione di operazioni automatiche anziché manuali e prolungate;
- l'adozione delle migliori pratiche (diverse biblioteche IT: Infrastructure Library, SANS e altre);
- lo sviluppo di politiche e standard, insieme a strategie di implementazione.
Livello di maturità standardizzato (Standardized)
Nell'infrastruttura IT di livello standardizzato iniziano a emergere punti di controllo ben definiti grazie all'applicazione di politiche e standard per la gestione di server e PC desktop, regole per la connessione dei PC alla rete, gestione delle risorse basata su Active Directory, politiche di sicurezza e gestione degli accessi. Le aziende con un'infrastruttura IT di livello di maturità standardizzata applicano già efficacemente tutte le migliori politiche e standard di base, ma continuano a reagire ai problemi solo quando si presentano. La distribuzione e l'aggiornamento di nuovi servizi/applicazioni comportano solitamente costi e spese entro limiti accettabili, ma talvolta le spese rimangono elevate. In genere, in tali aziende esiste una certa base di dati di inventario chiara riguardo a hardware e software, e inizia la gestione delle licenze. Grazie al blocco del perimetro di rete, la protezione dalle minacce esterne aumenta, ma la sicurezza interna rimane a un livello basso. Le aziende con un'infrastruttura IT di livello di maturità standardizzata traggono sempre vantaggio dal passaggio a un livello razionalizzato, acquisendo il massimo controllo su tutta l'infrastruttura IT, così come processi e politiche volte a una reazione proattiva a vari tipi di situazioni, partendo da disastri naturali fino ai cambiamenti delle condizioni di mercato.
Livello di maturità razionalizzato
Questo livello di maturità dell'infrastruttura IT dell'organizzazione è caratterizzato da costi minimi di gestione dei server e dei computer fissi; le politiche e i processi diventano importanti per l'espansione e il supporto dell'attività. L'attenzione principale nella protezione è rivolta alle misure preventive, permettendo all'azienda di reagire in modo prevedibile e rapido a qualsiasi tipo di minaccia alla sicurezza. L'implementazione secondo il principio 'Zero touch' (distribuzione completamente automatizzata, con il minimo coinvolgimento degli operatori) riduce i costi, il tempo di installazione degli aggiornamenti e la probabilità di problemi tecnici. Il numero di immagini di sistema è ridotto al minimo, e il processo di gestione dei computer fissi richiede pochi sforzi. Presso l'azienda viene creata un database contenente informazioni dettagliate sull'hardware e sul software. Di conseguenza, l'acquisto di nuove attrezzature informatiche e licenze software avviene in modo mirato, senza spese superflue. Raggiungendo un livello di maturità dinamico, l'infrastruttura IT con un livello razionalizzato fornisce all'azienda numerosi vantaggi: essa diventa in grado di implementare tecnologie alternative e all'avanguardia necessarie per perseguire nuovi obiettivi e sfide aziendali, con un guadagno che supera di gran lunga i costi aggiuntivi.
Livello di maturità dinamico
In un'organizzazione con un'infrastruttura IT che ha raggiunto un livello di maturità dinamica, c'è una completa comprensione del valore strategico di tale infrastruttura, che contribuisce a una gestione aziendale efficace e a un continuo vantaggio competitivo. Tutti i costi sono pienamente controllati, gli utenti hanno accesso ai dati necessari per il loro lavoro, indipendentemente dai server su cui si trovano, e c'è una collaborazione ben organizzata ed efficace sia a livello di dipendenti sia tra i reparti. Anche gli utenti mobili ricevono praticamente lo stesso livello di assistenza che avrebbero in ufficio. I processi diventano completamente automatizzati e sono regolarmente integrati nei sistemi IT, consentendo la gestione di tali sistemi in base alle esigenze aziendali. Ulteriori investimenti nelle tecnologie offrono un ritorno rapido e prevedibile per l'azienda. L'implementazione di sistemi con supporto alla quarantena e software di auto-provisioning, che garantiscono una corretta gestione degli aggiornamenti e la conformità alle politiche di sicurezza stabilite, consente alle aziende con un livello di maturità dinamico della loro infrastruttura IT di automatizzare i processi, aumentando la loro affidabilità. Questo formato contribuisce anche a ridurre i costi e massimizzare i livelli di servizio. Le aziende con tale livello di maturità delle infrastrutture IT possono affrontare qualsiasi sfida del business moderno.
Fonte: habr.com
