Ivanti 博客: 作者

自动化将真正改变IT和业务的游戏规则

Fri, 21 Feb 2025 19:41:51 Z

目前，大家对于自动化的讨论无处不在，尤其是关于其对ITSM和IT组织架构可能产生的影响这个话题。IT行业总是伴随着新技术的不断涌现，其更新换代的过程永远不会停止。然而，某些新技术的影响力却远比其他技术更深远，互联网和智能手机就是其中的代表。如今，各种迹象都表明自动化将加入这一「高影响度」的技术行列，并在某种程度上改变我们身边的一切。

在技术领域，自动化是一个非常宽泛的讨论范畴，AI（人工智能）就是一个很好的代表。简单来说，自动化就是一种将原来需要人们手工执行的过程以一种更加高效的自动化作业的方式来实现的技术。当然，如今人工操作仍然主导着ITSM的日常节奏。

因此，无论怎样强调自动化在将来ITSM中的地位都是不过分的。

自动化完全有能力促成ITSM领域的重大变革，让我们来看三个例子，看看未来几年我们可以期待从这项技术中获得些什么：

01 自动化加速战略创新

大家意识到，随着时间推移，特定领域的产品自然会被商品化。因此，我们更加关注任何能够为特定领域的业务创造真正优势的差异化因素。而速度成为每个企业在各个业务领域都会考虑的一个关键因素——每天不断重复的任务和业务流需要多长时间完成？因为这个时间决定了整个业务的效率，而效率的提高就意味着交付给用户所需的产品或者服务的时间将大大缩短。

这种由于引入自动化带来的效率提升是非常显著的，在很多例子中，这种提升甚至可以达到80%-90%之巨。

自动化在现实中确实创造了不可估量的收益，它改变了组织内部的运作方式，提高了员工生产力水平，改善了针对客户的服务方式。通过ITSM自动化节省时间的两个典型场景就是自助式服务和服务目录的引入。

这些自动化的引入可以让员工快速提交事故或服务请求，无需直接与helpdesk人员或者一线工程师通信，甚至某些请求在整个流程中都无需技术支持人员的参与。这是一种简单、快速、方便、有效和全自动化的模型，在过去五到十年中，它已经在ITSM领域越来越普及，并且现在看来也一点儿都不过时。

02 自动化解放了员工

一直以来，企业中的IT人员不断尝试着提高工作效率，以便更积极主动地配合企业发展，例如开发出更具战略性、对业务更有影响力的项目。然而，IT运维的日常需求从某种程度上阻碍了这一转变，IT几乎夜以继日的不断重复着系统升级、中断、架构变化等日常工作。现在，自动化的引入提供了了将员工从重复的日常工作中解放出来的机会。

目前，IT行业的自动化水平通常在20%-30%之间，但是，巨大的变化即将到来。预计未来五年内，自动化首先将对ITSM领域带来巨大影响，并预计在2025年覆盖90%的ITSM领域。对于典型的IT组织而言，这意味着60%-70%的自动化水平净增长——这些数字是非常具有震撼力的。

这种规模的提高不但对效率提升是有益的，而且它真正改变了IT和业务上的游戏规则。

自动化为企业员工节省下来的每一分钟都是宝贵的，员工可以有更多的精力投身到更具有创新和战略价值的项目中去，或者投身到需要更多面对用户的工作中去。同样以我们之前提到的为例，自助服务和服务目录可以很大程度上减少ITSM团队的工作负荷，这使得我们的IT人员可以被重新分配到新的项目中，或者让他们有精力更加专注于客户服务，提升客户满意度。

03自动化“天生”敏捷

最近，业务敏捷性的话题受到了越来越多的关注。敏捷当然能带来很多显而易见的价值，例如快速变更的能力、快速扩展的能力、对于关键活动的快速迭代、快速的反馈机制、可以聚焦于业务本身的价值体现等。这些听起来都很好，但究竟如何做到这一点呢？我们可以通过建设敏捷IT，从而使得我们的资产和IT系统更加敏捷，最终实现业务的敏捷性。

IT的这些行动将从内到外地为业务创造敏捷性。

随着企业对技术、业务系统和数据的依赖性越来越强，IT发现自己本身在管理这些系统时起到了非常重要的杠杆作用。因此，当这些系统被不断增强和发展时，增加敏捷性成为了IT的一个重要目标。自动化天然携带的敏捷属性使其成为了关键，通过实现相关任务和业务流程的自动化，我们在加快执行速度、提高系统延展性、从容应对变更等能力方面又前进了一步。所有这些都提高了业务各个部分的敏捷性。

最后，不要盲目地相信只有自动化最主要的工作才能带来最大价值，事实并不是这样的。每一个简单任务的自动化，以及自动流转每一个简单的业务流程，都会对业务产生重大影响并带来即时价值。我们应该遵循这样的原则：节省下来的每一分钟都是至关重要的，同时消除掉每一个不必要的环节也是至关重要的。

自动化的好处就在于快速、实用、精确和便宜。有谁会不喜欢这些呢？不管我们将会选择关注哪些措施，引入了自动化和其他智能技术的ITSM的进步最终将有助于推动我们前进，而这仅靠人工的努力显然是不可能做到的。

自动化运维：企业数字化IT的粘合剂

Wed, 20 Feb 2019 03:51:27 Z

信息化和数字化技术发展到今天，企业IT服务面临的挑战愈发明显：日益增加的IT复杂度、可用资源的有限程度、在重复任务上的时间浪费、人工交互中的效率低下.......更凸显自动化的必要性。

企业为什么需要自动化？毫无疑问，自动化运维可帮助企业IT在提供服务时更加高效、规范。在Gartner看来，自动化是数字化业务的粘合剂。

Gartner将IT自动化类型归纳为三种：

IT任务自动化：IT个人或小团队的工作。例如配置一台新的笔记本电脑，更改网络设置或修改虚拟服务器配置等。
IT服务自动化：需要将多个IT任务合理打包成一个IT服务。例如为新员工设置所需的应用程序、访问权限和管理权限。
业务服务自动化：将IT任务和IT服务延伸到更有价值的业务服务中，比如新员工入职，为财务部门服务的工资变更场景等。

自动化在企业IT运维中起到了怎样的作用？面对越来越复杂的业务，越来越多样化的用户需求，不断扩展的IT应用需要更加合理的模式来保障IT服务能够灵活、便捷、安全、稳定地持续交付。

这种模式中的保障因素就是IT运维。从最早企业环境中几台服务器的规模到如今庞大的数据中心，单靠人工已经无法满足技术、管理等方面的要求，标准化、自动化、架构优化、流程优化等降低IT成本的因素越来越受到重视。

Ivanti之道

整合安全、IT服务和IT运维管理，Ivanti解决方案帮助实现数字化企业的自动化安全运营。

在IT任务和IT服务自动化的基础之上，Ivanti面向业务服务自动化场景提供强大的解决方案。

Ivanti Automation标准版通过与Ivanti现有产品之间集成，实现统一的IT管理。企业版则可与Ivanti之外的第三方产品集成，实现更广泛的统一IT管理。

Ivanti Automation将功能分为四个层级，来实现自动化的目标。首先是Task，是最底层、基本的“乐高积木”。既有内置的，也有可通过Ivanti Marketplace获得的功能组件，包括合作伙伴开发的一些Task。接下来是Module，能够分发到设备上去执行，可以包含一个或者多个Task。然后是Project，可以包含多个Module，以实现设备上更复杂的自动化任务。最后是Run Book，可以包含针对多台设备的Project，从而实现跨设备的、复杂的自动化场景。

业务服务自动化场景浅析

以HR员工自动化服务应用流程为例，一起来看Ivanti Automation如何助力、实现业务服务自动化场景的应用。

HR通过HR相应的系统对员工信息进行录入和完善，包括员工的职位、部门、地理位置、上级领导等信息。当这些信息录入完毕以后，后台的自动化平台就会自动地按照设置好的Run Book进行批量化的处理。

这些批量化的处理包括了账号的申请、相应属性的设定、资产的分配、所需软件安装等。如果涉及IT部门需要处理的请求，例如笔记本的申请等，平台也会自动地在ISM系统中创建对应的工单。同样，当员工的属性发生变更时，也会触发相应的流程。

在企业服务管理方面，就IT而言，Ivanti可以通过自动化平台实现密码重置、服务中断通知、问题管理、语音邮箱等。除了常见的IT部门之外，对于像HR部门，Ivanti同样可以通过自动化平台实现企业的业务服务自动化，包括工资单变更、电话号码变更、休假、福利变更等。甚至还可以把这种自动化方案推广到行业，比如教育行业的入学签到、成绩查询等一系列应用。

还在为是否给服务器打补丁纠结吗？

Sun, 01 Apr 2018 08:23:36 Z

工程师“大话”IT管理，Ivanti 技术专家为您分享来自一线的观察和思考，本期嘉宾是Ivanti资深工程师寿贝宁。您还在为是否给服务器打补丁纠结吗？从根本上解决隐患，永远都不是一个落伍的话题！

一起来看看一线工程师和用户的对话。

首先简单回顾一下病毒发展的历史，CIH（1998年）、红色代码（2001年）、冲击波（2003年）、震荡波（2004年）、熊猫烧香（2006年）、磁碟机（2007年）、超级病毒（2010年）、WannaCry永恒之蓝（2017年），纵观这些年间计算机病毒的发展历史，不难发现，尽管病毒是伴随着计算机与互联网同步生成的一个产物，但随着各种安全防护工具普及，以及人们安全意识的提高，近些年类似“熊猫烧香”这样的恶性病毒已经越来越少见了。不过近期爆发的WannaCry还是给我们敲响了一记警钟，定期打补丁，从根本上解决隐患，永远都不是一个落伍的话题！

其实是否需要给服务器打补丁已经是一个不需要过多进行讨论的话题了，但是很多安全管理员之所以还在纠结是否需要给服务器打补丁，主要是还没有一套能够打动他们的最佳实践。下面一段Ivanti工程师和用户的对话，希望可以对大家有所帮助：

用户A：按照行业规范要求，我们企业现在必须要把服务器定期打补丁的方案做到计划里了。

Ivanti工程师：了解，我们正好有服务器打补丁的解决方案。

用户A：我听过很多了，但是都不能很好的适应我们企业的现状。首先我们现在有超过600台服务器，包括了物理机和VM虚拟机，分布在6个机房和数据中心，我怎么能快速的发现所有的服务器，我不希望有遗漏。

Ivanti工程师：针对物理服务器，我们提供了多种发现方式，IP地址范围、LDAP组、主机名称、域名等，对于VMware，我们可以直接联动vCenter或者ESX，把所有的虚拟机甚至虚拟模板全部发现和展现出来。

用户A：嗯哼，我们虚拟机占比还是比较大的，以后也会向VM迁移，你们这个方案不错，但是这么多分布各异的服务器挨个装客户端也不太现实，即使我愿意抽调人手和时间，兼容性测试就是一个很大的问题。

Ivanti工程师：我们针对服务器提供无代理解决方案。

用户A：哦，这个好，能解决我们很多部署的麻烦。对了，我们大多数服务器都不能访问Internet，你们有对应的解决方案吧？

Ivanti工程师：首先，可以从控制台进行集中补丁回滚操作。其次，对于虚拟机，我们还可以在修复补丁前后自动快照，当然，不定期的测试环节还是不能少的。

用户A：测试我们肯定还是会做的，但是还有一个非常关键的问题，虽然安全是由我们部门制定安全基线，但是一些生产服务器还是归应用部门运维，如果我们后台自动打补丁，会带来很多困扰，让应用部门打补丁，他们很难在不连Internet的情况下找全所有补丁。

Ivanti工程师：针对这种情况，我们可以自动把每台服务器缺少的补丁安装程序自动推送到指定目录下，并在此过程中自动将漏洞报告发给指定的应用服务器管理员，这样他们就可以方便的进行安装测试了，之后安全管理员只要定期运行补丁报告进行监管就可以了。

用户A：这个方法好，这样的话这个方案基本就可以落地了。

Ivanti工程师：其实您虚机环境中可定还有一些不开机的服务器和模板机，我们的补丁扫描甚至可以在不开机的情况下进行漏洞扫描，对于模板机我们也有一套自动化的补丁修复方案，以后不必面临从模板机复制出虚机后就要打一大堆补丁的问题了，我们还可以检查ESX服务器本身缺少的补丁，我们还可以联动Xtraction为您展现更加丰富的补丁修复情况…

用户A：好了，接下来请你们的销售尽快联系我吧。

怎么样？不真正解决客户问题的工程师都不是好厨子(#^.^#)

关键是，有Ivanti给力的解决方案为您一路“保驾护航”。