Streszczenie: Poziomy dojrzałości infrastruktury IT przedsiębiorstwa.
Opis zalet i wad każdego poziomu z osobna.
Analitycy twierdzą, że w standardowej sytuacji ponad 70% budżetu IT jest wydawane na utrzymanie infrastruktury – serwerów, sieci, systemów operacyjnych i nośników. Organizacje, rozumiejąc konieczność optymalizacji infrastruktury IT i to, jak ważna jest jej efektywność ekonomiczna, dochodzą do wniosku, że należy racjonalizować infrastrukturę swojego przedsiębiorstwa poprzez standaryzację komputerów stacjonarnych, konsolidację centrów danych oraz wdrażanie doświadczeń w eksploatacji technologii informacyjnych. Jeśli rozpatrywać te inicjatywy osobno, to w ogóle nie przynoszą długofalowego efektu. Aby osiągnąć długotrwały rezultat, należy dokładnie zrozumieć poziomy dojrzałości swojej infrastruktury IT, jej powiązanie z ogólną strategią biznesową i jej potrzebami.
Firma Microsoft oferuje swój model optymalizacji infrastruktury IOM (rozszyfrowywany jako Model Optymalizacji Infrastruktury). Model ten ma pomóc przedsiębiorstwom zrozumieć i poprawić stan ich własnej infrastruktury IT, a także przyczynić się do lepszego zrozumienia, jakie koszty są oczekiwane w przyszłości na optymalizację, jaką elastyczność w eksploatacji ona ma i jaki jest poziom bezpieczeństwa. Znaczące oszczędności można osiągnąć poprzez przejście z niezarządzanego środowiska na dynamiczne. Poziom bezpieczeństwa zwiększa się do proaktywnego przeciwdziałania zagrożeniom na najwyższych poziomach dojrzałości. W podobny sposób można udoskonalić zarządzanie infrastrukturą IT: cały zestaw operacji, które trzeba wykonać, wykonuje się nie ręcznie, lecz na wysokim poziomie automatyzacji, pracując na wyprzedzenie, aby uniknąć powtórzenia podobnych problemów w przyszłości.
Kiedy kupujesz i korzystasz z modelu optymalizacji firmy Microsoft, szybko zaczynasz dostrzegać wszystkie korzyści strategii, a także przewagi płynące z przejścia z podstawowego poziomu na dynamiczny poziom dojrzałości infrastruktury IT. Na początku uznawana jest za koszt, ale po przejściu wartość tej infrastruktury dla biznesu staje się oczywista i postrzegana jest jako aktywo strategiczne, które wspomaga efektywne zarządzanie biznesem.
Stworzenie modelu optymalizacji infrastruktury IT przez firmę Microsoft wynika z doświadczeń zgromadzonych przez lata przez branżę i samą firmę, a także z udanego zastosowania tego doświadczenia w praktyce. Model ten opiera się na modelu dojrzałości infrastruktury IT IMM firmy Gartner oraz modelu dojrzałości AMM MIT.
Głównym celem, który został postawiony na początku opracowywania modelu optymalizacji infrastruktury IT przez firmę Microsoft, było znalezienie elastycznego i prostego sposobu na wykorzystanie modelu, który później łatwo byłoby wdrożyć jako standardowy test do określenia technicznych możliwości infrastruktury IT i jej wartości dla biznesu.
Pierwszym krokiem w praktycznym zastosowaniu tego modelu będzie ocena poziomu dojrzałości infrastruktury IT przedsiębiorstwa w kontekście tego modelu, a kolejnym etapem będzie planowanie ścieżek rozwoju infrastruktury, które zapewnią osiągnięcie wymaganego poziomu dojrzałości.
Podstawowy (Basic)
Charakteryzuje się podstawowym poziomem dojrzałości infrastruktury IT obecnością wielu procesów wykonywanych ręcznie, minimalną centralizacją zarządzania, a także brakiem przemyślanych polityk i standardów bezpieczeństwa infrastruktury, zarządzania obrazami systemów, kopii zapasowych oraz niespełnianiem innych standardów technologii informacyjnej. Przedsiębiorstwo nie ma jasnego zrozumienia szczegółów istniejącej infrastruktury IT, brakuje wiedzy na temat taktyki jej modernizacji, która mogłaby przynieść maksymalne efekty. Funkcjonalność usług i aplikacji jest nieznana z powodu braku odpowiednich narzędzi i zasobów. Nie ma mechanizmów wymiany wiedzy między działami organizacji. Organizacje o podstawowym poziomie infrastruktury IT znajdują się w trudnej sytuacji i nie mogą zarządzać swoimi środowiskami; koszty zarządzania serwerami i komputerami osobistymi stają się skrajnie wysokie, podatność na ataki i zagrożenia staje się duża, a w rezultacie cierpi na tym biznes, uzyskując niewielkie korzyści z technologii informacyjnej. Jakiekolwiek wdrożenie lub aktualizacja usług lub aplikacji w tym przypadku wymagałaby dużych nakładów i wysiłków. Niemniej jednak organizacje na podstawowym poziomie dojrzałości infrastruktury IT znacznie zyskują, przechodząc do ustandaryzowanego poziomu (Standardized) dojrzałości, faktycznie redukując koszty poprzez:
- zmniejszenie ryzyk związanych z bezpieczeństwem, poprzez wdrożenie obrony szeregowej (to podejście charakteryzuje się zapewnieniem bezpieczeństwa na wielu poziomach: na poziomie serwerów, aplikacji, komputerów osobistych i w całym obwodzie sieci);
- wdrożenie automatyzacji zamiast ręcznie wykonywanych operacji;
- wdrożenie najlepszych praktyk (różne biblioteki IT: Infrastructure Library, SANS i inne);
- opracowanie polityk i standardów oraz strategii ich stosowania.
Ustandaryzowany poziom dojrzałości (Standardized)
W infrastrukturze IT o standardyzowanym poziomie zaczynają pojawiać się wyraźnie określone punkty zarządzania dzięki zastosowaniu polityk i standardów administracji serwerami oraz stacjonarnymi komputerami, zasad podłączania komputerów do sieci, zarządzania zasobami na podstawie Active Directory, polityk bezpieczeństwa i zarządzania dostępem. Firmy, które posiadają infrastrukturę IT na poziomie dojrzałości Standardized, skutecznie stosują wszystkie najlepsze podstawowe polityki i standardy, jednak nadal reagują na problemy tylko wtedy, gdy już się pojawią. Wdrażanie i aktualizacje nowych usług/aplikacji zazwyczaj wymagają kosztów i wydatków w granicach akceptowalnych, ale czasami wydatki wciąż są znaczne. Zazwyczaj w takiej firmie istnieje jakaś wyraźna baza inwentarzowa informacji o sprzęcie i oprogramowaniu, a zarządzanie licencjami zaczyna się. Dzięki blokadzie perymetru sieci, ochrona przed zagrożeniami zewnętrznymi wzrasta, ale bezpieczeństwo wewnętrzne pozostaje na niskim poziomie. Firmy o standardyzowanym poziomie dojrzałości infrastruktury IT zawsze zyskują, przechodząc na poziom racjonalizowany, uzyskując przy tym najwyższy stopień kontroli nad całą infrastrukturą IT oraz procesami i politykami, które mają na celu proaktywne reagowanie na różnego rodzaju sytuacje, począwszy od katastrof naturalnych, a kończąc na zmianach koniunktury rynkowej.
Racjonalizowany (Rationalized) poziom dojrzałości
Ten poziom dojrzałości infrastruktury IT w organizacji charakteryzuje się minimalnymi kosztami zarządzania serwerami i komputerami stacjonarnymi, a polityki i procesy stają się kluczowe dla rozwijania i wspierania biznesu. Kluczowa uwaga w ochronie koncentruje się na działaniach prewencyjnych, firma przewidywalnie i szybko reaguje na wszelkiego rodzaju zagrożenia bezpieczeństwa. Wdrożenie w modelu "Zero touch" (całkowicie zautomatyzowane wdrożenie, z minimalnym udziałem operatorów) obniża koszty, a także czas instalacji aktualizacji i prawdopodobieństwo problemów technicznych. Liczba obrazów systemów (images) jest minimalna, a proces zarządzania komputerami stacjonarnymi wymaga niewielkiego wysiłku. W przedsiębiorstwie tworzona jest baza danych, zawierająca wyczerpujące informacje o sprzęcie i oprogramowaniu. W rezultacie zakup nowego sprzętu komputerowego i licencji na oprogramowanie odbywa się w sposób ukierunkowany, bez wydatków na zbędne elementy. Osiągając dynamiczny poziom dojrzałości, infrastruktura IT o zracjonalizowanym poziomie zapewnia firmie wiele korzyści: przedsiębiorstwo staje się zdolne do wdrażania alternatywnych i najnowszych technologii wymaganych do realizacji nowych celów i zadań biznesowych, a zyski znacznie przewyższają dodatkowe wydatki.
Dynamika (Dynamic) poziom dojrzałości
W organizacji z infrastrukturą IT, która osiągnęła dynamiczny poziom dojrzałości, istnieje pełne zrozumienie strategicznej wartości tej infrastruktury, która wspiera efektywne zarządzanie biznesem i stałe wyprzedzanie konkurencji. Wszystkie wydatki są w pełni kontrolowane, użytkownicy mają dostęp do niezbędnych danych niezależnie od tego, na jakich serwerach się znajdują, a także dobrze i efektywnie zorganizowana jest współpraca zarówno na poziomie pracowników, jak i w ramach działów. Mobilni użytkownicy również mają dostęp do praktycznie takiego samego wsparcia, jak w biurze. Procesy stają się w pełni zautomatyzowane i regularnie włączane bezpośrednio do systemów IT, co pozwala na zarządzanie tymi systemami zgodnie z potrzebami biznesu. Dodatkowe inwestycje w technologie zapewniają szybki i przewidywalny zwrot dla biznesu. Wykorzystanie systemów z obsługą kwarantanny oraz oprogramowania z automatycznym aktualizowaniem, które gwarantują poprawne zarządzanie aktualizacjami oraz zgodność z ustalonymi politykami bezpieczeństwa, pozwala firmom o dynamicznym poziomie dojrzałości infrastruktury IT automatyzować procesy, zwiększając ich niezawodność. Taki format przyczynia się do obniżenia kosztów i maksymalizacji poziomów obsługi. Firmy z takim poziomem dojrzałości infrastruktur IT mogą odpowiedzieć na każde wyzwanie nowoczesnego biznesu.
Źródło: habr.com
