Samenvatting: Niveaus van volwassenheid van de IT-infrastructuur van de onderneming.
Beschrijft de voordelen en nadelen van elk niveau afzonderlijk.
Analisten beweren dat in standaard situaties meer dan 70% van het IT-budget wordt besteed aan het onderhoud van infrastructuur ā servers, netwerken, besturingssystemen en opslag. Organisaties beseffen hoe noodzakelijk de optimalisatie van de IT-infrastructuur is en hoe belangrijk het is dat deze economisch efficiĆ«nt is. Daarom komen ze tot de conclusie dat de infrastructuur van hun onderneming moet worden geoptimaliseerd door standaardisatie van desktops, consolidatie van datacenters en implementatie van ervaren IT-beheer. Wanneer deze initiatieven afzonderlijk worden bekeken, bieden ze echter niet het gewenste langdurige effect. Voor een duurzame impact is het noodzakelijk om een helder inzicht te hebben in de niveaus van volwassenheid van de IT-infrastructuur, de verbinding met de algehele bedrijfsstrategie en de behoeften ervan.
Microsoft biedt zijn model voor infrastructurele optimalisatie IOM (afkorting voor Infrastructure Optimization Model). Dit model is bedoeld om bedrijven te helpen de staat van hun eigen IT-infrastructuur te begrijpen en te verbeteren. Bovendien biedt het een beter inzicht in de verwachte kosten voor optimalisatie in de toekomst, de flexibiliteit in gebruik en het beveiligingsniveau. Substantieel besparen is mogelijk door over te schakelen van een onbeheerde naar een dynamische omgeving. Het beveiligingsniveau wordt verhoogd naar een proactieve aanpak tegen bedreigingen op hogere niveaus van volwassenheid. Op dezelfde manier kan het beheer van de IT-infrastructuur worden verbeterd: de volledige lijst van uit te voeren handelingen gebeurt niet handmatig, maar op een hoog niveau van automatisering met anticiperende acties om toekomstige vergelijkbare problemen te voorkomen.
Door het verwerven en gebruiken van het optimalisatiemodel van Microsoft begint de klant snel de voordelen van de strategie te begrijpen, evenals de voordelen voor het bedrijf van de overgang van een basaal niveau naar een dynamisch niveau van volwassenheid van de IT-infrastructuur. In het begin wordt het beschouwd als een kostenpost, maar na de overgang wordt de waarde ervan voor het bedrijf duidelijk en wordt het gezien als een strategisch aktivum dat bijdraagt aan effectief bedrijfsmanagement.
De ontwikkeling van het optimalisatiemodel voor IT-infrastructuren door Microsoft is gebaseerd op de jarenlange ervaring die zowel de industrie als het bedrijf zelf hebben opgedaan, evenals op de succesvolle praktische toepassing van deze ervaringen. Dit model is gebaseerd op het IMM-model van IT-infrastructuur volwassenheid van Gartner en het AMM-model van MIT.
Het belangrijkste doel dat in het begin is vastgesteld bij de ontwikkeling van het optimalisatiemodel voor IT-infrastructuren door Microsoft, was het vinden van een flexibele en eenvoudige manier om het model toe te passen, dat later eenvoudig als normtabel kan worden geĆÆmplementeerd om de technische mogelijkheden van de IT-infrastructuur en de waarde ervan voor het bedrijf te bepalen.
De eerste stap bij de praktische toepassing van dit model zal de beoordeling zijn van het volwassenheidsniveau van de IT-infrastructuur van het bedrijf volgens de termen van dit model. De volgende stap zal zijn het plannen van de ontwikkelingsroutes van de infrastructuur die het bereiken van het vereiste volwassenheidsniveau mogelijk maken.
Basic
Infrastructuur van basisniveau wordt gekenmerkt door een overvloed aan processen die handmatig worden uitgevoerd, een minimale centralisatie van het beheer, en het ontbreken van weldoordachte of niet-bestaande beleidslijnen en veiligheidsnormen voor de infrastructuur, systeemimagebeheer, back-up, en het niet naleven van andere informatie technologie standaarden. De organisatie heeft geen duidelijk begrip van de details van de bestaande IT-infrastructuur en mist kennis over de tactiek voor de modernisering ervan, die maximaal effect zou kunnen opleveren. De functionaliteit van diensten en applicaties is onbekend vanwege een gebrek aan geschikte tools en middelen. Er is geen mechanisme voor kennisuitwisseling tussen de verschillende afdelingen van de organisatie. Organisaties met een basisniveau van IT-infrastructuur verkeren in een moeilijke positie en kunnen hun omgevingen niet beheren, waardoor de kosten voor serverbeheer en pc's extreem hoog worden, terwijl de kwetsbaarheid voor aanvallen en dreigingen toeneemt, waardoor het bedrijf lijdt en slechts geringe voordelen uit informatietechnologie haalt. Elke implementatie of update van diensten of applicaties vereist in dit geval aanzienlijke kosten en inspanning. Tegelijkertijd profiteren organisaties op het basisniveau van IT-infrastructuur aanzienlijk door over te stappen naar een gestandaardiseerd niveau van maturiteit (Standardized), waardoor ze de kosten verlagen door:
- risico's met betrekking tot veiligheid te verminderen door een gelaagde verdediging toe te passen (dit is een aanpak die wordt gekenmerkt door het waarborgen van veiligheid op meerdere niveaus: op het niveau van servers, applicaties, pc's en rondom het netwerk);
- automatisering in te voeren in plaats van handmatige en langdurige operaties;
- best practices te implementeren (diverse IT-bibliotheken: Infrastructure Library, SANS en anderen);
- beleid en normen en strategieƫn voor hun toepassing te ontwikkelen.
Gestandaardiseerd niveau van maturiteit (Standardized)
In de IT-infrastructuur van het gestandaardiseerde niveau beginnen duidelijk gedefinieerde beheerspunten op te duiken door het toepassen van beleid en standaardprocedures voor server- en desktopbeheer, regels voor het aansluiten van desktops op het netwerk, resourcebeheer op basis van Active Directory, beveiligingsbeleid en toegangsbeheer. Bedrijven met een IT-infrastructuur van het gestandaardiseerde volwassenheidsniveau passen al effectief alle beste basisbeleid en -standaarden toe, maar reageren tot nu toe alleen op problemen nadat deze zich hebben voorgedaan. Het implementeren en updaten van nieuwe services/applicaties vereist doorgaans kosten en uitgaven binnen aanvaardbare grenzen, maar soms blijven de uitgaven nog steeds hoog. Gewoonlijk heeft zo'n bedrijf enige duidelijke basisinformatie over de hardware- en software-inventaris, en begint het met het beheer van licenties. Dankzij de netwerkrandbeveiliging neemt de bescherming tegen externe bedreigingen toe, maar de interne veiligheid blijft op een laag niveau. Bedrijven met een gestandaardiseerd niveau van volwassenheid in hun IT-infrastructuur profiteren altijd van een overgang naar het gerationaliseerde niveau, waarbij ze een nog hogere controle over de gehele IT-infrastructuur verkrijgen, evenals processen en beleid gericht op proactief reageren op verschillende situaties, van natuurrampen tot veranderingen in de marktomstandigheden.
Gerationaliseerd (Rationalized) niveau van volwassenheid
Dit niveau van volwassenheid van de IT-infrastructuur van de organisatie wordt gekenmerkt door minimale kosten voor het beheer van servers en desktopcomputers, terwijl beleid en processen belangrijk worden voor de groei en ondersteuning van het bedrijf. De focus op bescherming ligt op preventieve maatregelen, waarbij het bedrijf voorspellend en snel reageert op alle soorten veiligheidsbedreigingen. Het gebruik van "Zero touch" implementatie (volledig geautomatiseerde implementatie met minimale betrokkenheid van operators) verlaagt de kosten, evenals de tijd voor het installeren van updates en de kans op technische problemen. Het aantal systeeme afbeeldingen (images) is minimaal, en het beheer van desktopcomputers vereist weinig inspanning. In het bedrijf wordt een database gecreƫerd die uitgebreide informatie bevat over hardware en software. Hierdoor wordt de aanschaf van nieuwe computerhardware en softwarelicenties gericht uitgevoerd, zonder onnodige kosten. Door het bereiken van een dynamisch niveau van volwassenheid biedt de IT-infrastructuur met een gestroomlijnd niveau het bedrijf een groot aantal voordelen: het bedrijf wordt in staat om alternatieve en de nieuwste technologieƫn te implementeren die nodig zijn voor het realiseren van nieuwe doelen en zakelijke uitdagingen, waarbij de winst aanzienlijk groter is dan de extra kosten.
Dynamisch (Dynamic) niveau van volwassenheid
In een organisatie met een IT-infrastructuur die een dynamisch volwassenheidsniveau heeft bereikt, is er een volledig begrip van de strategische waarde van deze infrastructuur, die bijdraagt aan een effectief bedrijfsbeheer en voortdurend concurrentievoordeel. Alle uitgaven worden volledig beheerd, en de gebruikers hebben toegang tot de nodige gegevens voor hun werk, ongeacht op welke servers deze zich bevinden. Er is ook een goed en efficiĆ«nt georganiseerde samenwerking, zowel op medewerkersniveau als op niveau van afdelingen. Mobiele gebruikers hebben vrijwel dezelfde service beschikbaar als op kantoor. Processen worden volledig geautomatiseerd en zijn regelmatig geĆÆntegreerd in de IT-systemen, wat het mogelijk maakt om deze systemen te beheren volgens de behoeften van het bedrijf. Snelle en vooraf voorspelbare rendementen voor het bedrijf worden bereikt door extra investeringen in technologie. Het gebruik van systemen met ondersteuning voor quarantaines (quarantine-like systems) en software met automatische updates (self provisioning software), die zorgen voor correct beheer van updates en naleving van beveiligingsbeleid, stelt bedrijven met een dynamisch volwassenheidsniveau van IT-infrastructuur in staat om processen te automatiseren, waardoor hun betrouwbaarheid toeneemt. Dit type systeem helpt de kosten te verlagen en het serviceniveau te maximaliseren. Bedrijven met dit volwassenheidsniveau van IT-infrastructuur kunnen elke uitdaging van het moderne bedrijfsleven aangaan.
Bron: habr.com
