Abstract: Livelli di maturità dell'infrastruttura IT dell'azienda.
Descrizione dei vantaggi e degli svantaggi di ciascun livello separatamente.
Gli analisti affermano che, in una situazione standard, oltre il 70% del budget IT viene speso per il mantenimento dell'infrastruttura: server, reti, sistemi operativi e dispositivi di archiviazione. Le organizzazioni, comprendendo quanto sia necessaria l'ottimizzazione dell'infrastruttura IT e quanto sia importante che essa sia economicamente efficiente, si rendono conto che è necessario razionalizzare l'infrastruttura della propria azienda attraverso la standardizzazione dei computer desktop, la consolidazione dei data center e l'implementazione dell'esperienza nell'uso delle tecnologie informatiche. Se consideriamo queste iniziative singolarmente, non portano a effetti a lungo termine. Per ottenere un effetto duraturo è necessario avere una chiara comprensione dei livelli di maturità della propria infrastruttura IT, della sua connessione con la strategia generale del business e delle sue esigenze.
L'azienda Microsoft propone il proprio modello di ottimizzazione dell'infrastruttura IOM (acronimo di Infrastructure Optimization Model). Questo modello è concepito per aiutare le aziende a comprendere e migliorare lo stato della propria infrastruttura IT e, inoltre, contribuisce a una chiara rappresentazione delle spese previste per l'ottimizzazione futura, della sua flessibilità operativa e del livello di sicurezza. È possibile risparmiare notevolmente passando a un ambiente dinamico da uno non gestito. Il livello di sicurezza aumenta fino a una reazione proattiva contro le minacce ai livelli più alti di maturità. Allo stesso modo, è possibile migliorare la gestione dell'infrastruttura IT: l'intero elenco delle operazioni da eseguire viene effettuato non manualmente, ma a un alto livello di automazione, lavorando in anticipo per prevenire problemi simili in futuro.
Acquistando e utilizzando il modello di ottimizzazione di Microsoft, il cliente inizia rapidamente a comprendere tutti i vantaggi della strategia e i benefici per il business derivanti dal passaggio da un livello di base a un livello dinamico di maturità dell'infrastruttura IT. Inizialmente, essa è considerata una spesa, ma dopo il passaggio, il suo valore per il business diventa chiaro e viene percepita come un attivo strategico che favorisce una gestione aziendale efficace.
La creazione del modello di ottimizzazione dell'infrastruttura IT da parte di Microsoft è determinata dall'esperienza accumulata nel corso degli anni sia dall'industria che dalla stessa azienda, oltre che dall'applicazione di successo di questa esperienza nella pratica. Questo modello si basa sul modello di maturità delle infrastrutture IT IMM di Gartner e sul modello di maturità AMM del MIT.
L'obiettivo principale, stabilito all'inizio dello sviluppo del modello di ottimizzazione dell'infrastruttura IT da parte di Microsoft, era trovare un modo flessibile e semplice di applicare il modello, che successivamente potesse essere facilmente implementato come test di riferimento per determinare le capacità tecniche dell'infrastruttura IT e il suo valore per il business.
Il primo passo nell'applicazione pratica di questo modello sarà la valutazione del livello di maturità dell'infrastruttura IT dell'azienda in termini di questo modello; il successivo sarà pianificare le strade di sviluppo dell'infrastruttura che garantiranno il raggiungimento del necessario livello di maturità.
Base (Basic)
La infrastruttura IT caratterizzata da un livello di maturità di base presenta numerosi processi che vengono svolti manualmente, una minima centralizzazione della gestione, e una mancanza o una scarsa definizione di politiche e standard di sicurezza dell'infrastruttura, gestione delle immagini di sistema, backup, oltre a una non conformità ad altri standard delle tecnologie informatiche. L'azienda non ha una chiara comprensione dei dettagli dell'infrastruttura IT esistente e manca di conoscenze sulla strategia di modernizzazione che potrebbe offrire il massimo beneficio. La funzionalità dei servizi e delle applicazioni è sconosciuta a causa della mancanza di strumenti e risorse adeguate. Non esiste un meccanismo di condivisione tra le unità strutturali dell'organizzazione per quanto riguarda le conoscenze accumulate. Le organizzazioni con un livello di maturità dell'infrastruttura IT di base si trovano in una situazione difficile e non riescono a gestire i propri ambienti, con spese per la gestione dei server e dei PC che diventano estremamente elevate, mentre la vulnerabilità a qualsiasi attacco e minaccia aumenta, causando danni al business, che ricava scarsi benefici dalle tecnologie informatiche. Qualsiasi implementazione o aggiornamento di servizi o applicazioni in questo caso richiederà costi e sforzi considerevoli. Tuttavia, le organizzazioni con un livello di maturità dell'infrastruttura IT di base possono trarre grandi vantaggi transitando verso un livello di maturità standardizzato (Standardized), riducendo effettivamente i costi grazie a:
- una riduzione dei rischi legati alla sicurezza, attuando una difesa stratificata (un approccio in cui la sicurezza è garantita su più livelli: a livello server, delle applicazioni, dei PC e lungo l'intero perimetro della rete);
- l'implementazione di operazioni automatiche al posto di quelle manuali e prolungate;
- l'adozione delle best practices (diverse librerie IT: IT Infrastructure Library, SANS e altre);
- lo sviluppo di politiche e standard, e strategie per la loro applicazione.
Livello di maturità standardizzato (Standardized)
Nell'infrastruttura IT di livello standardizzato iniziano ad apparire punti di gestione chiaramente definiti grazie all'adozione di politiche e standard per l'amministrazione dei server e dei PC desktop, regole per il collegamento dei PC alla rete, gestione delle risorse basata su Active Directory, politiche di sicurezza e gestione degli accessi. Le aziende con un'infrastruttura IT di livello di maturità Standardized applicano già in modo efficace tutte le migliori politiche e standard di base, ma continuano a reagire ai problemi solo quando si presentano. Il dispiegamento e gli aggiornamenti di nuovi servizi/applicazioni richiedono generalmente costi che rientrano nei limiti accettabili, ma a volte le spese rimangono comunque elevate. In genere, in una tale azienda esiste una base informativa chiara sull'hardware e sul software, e inizia la gestione delle licenze. Grazie al blocco del perimetro della rete, la protezione dalle minacce esterne aumenta, ma la sicurezza interna resta a un livello basso. Le aziende con un livello di maturità standardizzata dell'infrastruttura IT traggono sempre vantaggio dal passaggio a un livello razionalizzato, acquisendo così il massimo controllo su tutta l'infrastruttura IT, oltre a processi e politiche orientati alla reazione proattiva a vari tipi di situazioni, dalle calamità naturali ai cambiamenti delle condizioni di mercato.
Livello razionalizzato (Rationalized)
Questo livello di maturità dell'infrastruttura IT dell'organizzazione è caratterizzato da costi minimi nella gestione dei server e dei computer fissi; le politiche e i processi diventano importanti per l'espansione e il supporto dell'attività. L'attenzione nella protezione è rivolta alle misure preventive, e l'azienda reagisce in modo prevedibile e rapido a qualsiasi tipo di minaccia alla sicurezza. L'implementazione del deployment con il principio "Zero touch" (deployment completamente automatizzato, con il minimo coinvolgimento degli operatori) riduce i costi, il tempo di installazione degli aggiornamenti e la probabilità di problemi tecnici. Il numero di immagini di sistema (images) è minimo e il processo di gestione dei computer fissi richiede sforzi contenuti. In azienda viene creata una base di dati contenente informazioni complete sull'hardware e sul software. Di conseguenza, l'acquisto di nuove attrezzature informatiche e di licenze software avviene in modo mirato, senza costi superflui. Raggiungendo un livello di maturità dinamico, l'infrastruttura IT con un livello razionalizzato offre tanti vantaggi all'attività: l'azienda diventa capace di implementare tecnologie alternative e all'avanguardia, necessarie per il raggiungimento di nuovi obiettivi e compiti aziendali, con un guadagno che supera di gran lunga le spese aggiuntive.
Livello dinamico (Dynamic)
In un'organizzazione con un'infrastruttura IT che ha raggiunto un livello di maturità dinamico, c'è una piena comprensione del valore strategico di tale infrastruttura, che contribuisce a una gestione efficace del business e a una continua capacità di superare la concorrenza. Tutte le spese sono completamente controllate, gli utenti hanno accesso ai dati necessari per il loro lavoro, indipendentemente dai server in cui si trovano, e v'è una collaborazione ben organizzata e efficace sia a livello di personale che di reparti strutturali. Gli utenti mobili hanno accesso a quasi lo stesso livello di assistenza che avrebbero in ufficio. I processi diventano completamente automatizzati e sono regolarmente integrati direttamente nei sistemi IT, il che consente di gestire tali sistemi in base alle esigenze del business. Investimenti aggiuntivi nelle tecnologie offrono un ritorno rapido e prevedibile per le aziende. L'implementazione di sistemi di supporto al quarantena (quarantine-like systems) e software di auto-provisioning (self provisioning software), che garantiscono una corretta gestione degli aggiornamenti e la conformità alle politiche di sicurezza stabilite, consente alle aziende con un livello di maturità dinamico dell'infrastruttura IT di automatizzare i processi, aumentando la loro affidabilità. Questo formato contribuisce a ridurre i costi e massimizzare i livelli di servizio. Le aziende con tale livello di maturità dell'infrastruttura IT possono rispondere a qualsiasi sfida del business moderno.
Fonte: habr.com
