Ivanti 博客: 作者

通过 IT 服务映射改善业务与 IT 的协同

Thu, 20 Jul 2023 15:01:05 Z

在当今数字化世界中经营企业面临诸多挑战，例如行业法规、业务增长带来的成本攀升，以及连续性规划。为了有效管理 IT 服务并使其与业务目标保持一致，组织正在转向服务管理解决方案，以优化资源、预算和跨职能协作。

通过自动化管理 IT 服务，企业可以节省时间和资金，减少潜在的人工错误，同时确保 IT 服务高效且一致地交付。

部署合适的服务管理解决方案后，组织可以利用自动化工具最大限度提高效率并改善资源利用率。

IT 服务映射的重要性

服务映射流程可以手动完成，也可以通过服务映射工具实现自动化；这些工具使用从网络扫描中收集的数据，将流程与目标关联起来。

这一流程最终会生成映射图，用于可视化呈现物理和虚拟计算机、网络及存储资产之间的所有依赖关系。对于银行等需要审计的行业而言，记录所有依赖关系也极具价值。

由于映射图展示了 IT 基础设施关系、应用依赖关系、通信流、幽灵设备、网络拓扑、云关系，以及 IT 服务管理事件和变更，因此可以准确地执行快速影响、风险和根本原因分析。这些图还可以洞察服务交付如何与客户满意度或成本降低相关联，并帮助识别可改进的领域。

Gartner 的一项调查发现，近 80% 的组织认为 IT 服务映射可以帮助 IT 服务与业务成果保持一致。

“与业务成果保持一致的 IT 服务映射指南”，2020 年

记录不同系统之间的依赖关系，对于全面了解服务交付，以及预判某个系统影响另一个系统时可能出现的中断或其他问题，同样非常重要。

了解这些细节后，组织可以在问题发生时快速、高效地采取行动，同时不影响运营，从而最终降低意外停机或安全漏洞带来的风险。不过，关键成功因素是拥有一个强大的 CMDB（配置管理数据库），并能以主动、自动的方式持续更新。

据 Gartner 称，80% 的 CMDB 计划失败，主要原因包括手动更新、资源有限、数据不完整或不可信、满足于现状，或缺乏治理。

“改造您的 CMDB 以改善业务成果”，2019 年

制定流程以改进 CMDB 计划

自动化 IT 服务映射可帮助管理员更高效地识别和解决 CMDB 中的任何问题，从而提升 IT 服务性能和可用性。上述服务地图可视化将使您的团队能够快速识别并分析 CMDB 内各组件之间的关系。

除了使用自动发现和服务映射工具之外，还必须建立一套计划将遵循的核心流程，确保以安全且一致的方式管理数据，并以符合组织目标的方式推进计划。您的流程应包括以下步骤（可按任意顺序使用）：

评估
评估当前状况、识别不足并制定计划以弥补差距，对于确保计划取得成功至关重要。
衡量并改进
确保每 30/60/90 天设置一个沟通节点，以跟踪进展并进行必要调整。
围绕自动化进行设计
围绕自动化数据收集和/或流程来设计您的计划至关重要，这有助于提高成功达成进度目标的可能性。
建立治理机制
为确保所有数据都以一致且安全的方式进行管理，您需要制定用于数据管理和决策的程序、政策和流程。
目标和指标
明确目标和指标将有助于跟踪和衡量成功，向利益相关者说明计划进展，并更轻松地识别改进领域。指标示例包括：
- 配置项 (CI) 准确性，用于确定组织 CMDB 中 CI 的准确性。
- 用户采用率，用于衡量系统推广并让员工使用该系统的成功率。
- 事件解决，用于跟踪一段时间内解决事件所需的时间。

总体而言，运用这一五步流程可以显著改进 CMDB 计划。通过定期与团队会面以跟踪进展、实现流程自动化、建立治理程序、明确目标和指标，并评估当前状况，您将提高计划成功的可能性。

寻找最佳服务管理解决方案

IT 服务映射和准确的 CMDB 可以为服务管理提供有序结构，让正在交付的服务及其相互关系清晰可见。这为服务管理提供了单一事实来源，也是赋能 IT 团队更高效、更主动工作的关键。

在 Everywhere Work（随处办公）时代，组织越来越多地依靠服务管理解决方案来帮助改善资源利用率、优化预算并促进团队协作。但您如何为组织找到最佳解决方案？

评估可用的 ITSM 解决方案

第一步是检查并评估各种服务管理解决方案，并将它们相互比较。评估每个选项时，请考虑成本、功能、易用性、可扩展性和客户支持等因素。

同样重要的是，要了解服务管理解决方案与现有系统和流程的集成能力，以最大化其优势，例如提高效率、降低成本、改善服务交付、缩短员工学习时间以及提高客户满意度。此外，还应考虑各种解决方案可能提供的任何自定义选项。

利用自动化

一旦为您的组织选择了合适的服务管理解决方案，就该充分利用它能够带来的显著优势。

自动化工具可以帮助简化流程并减少人工工作量，而增强的分析功能则让快速、准确地识别潜在问题或风险变得更容易。资源利用率提升意味着您的企业可以实现长期成本节约，而访问实时数据则有助于确保 IT 服务始终满足业务目标。

想了解更多？ 了解The First Bank如何利用 Ivanti Neurons for Service Mapping 实现流程自动化，减少分配给手动任务的时间和人员，优化成本，并支持连续性规划。

IT 设备发现如何识别您的网络资产和漏洞

Thu, 22 Jun 2023 20:09:10 Z

组织网络的安全对于其成功至关重要。面对不断变化的网络威胁形势，采取必要措施确保网络安全并符合行业法规非常重要。

确保合规要求您清楚了解网络中有哪些内容。但是，当只有48% 的领导者和安全专业人员表示他们至少每周运行一次资产发现项目时，该如何做到这一点？识别网络资产和漏洞最有效的工具之一就是 IT 资产发现。

什么是 IT 发现？它为何对 IT 安全如此重要？

IT 发现是识别并编录构成 IT 基础设施的各种硬件、软件和其他组件的过程。这是确保 IT 网络顺畅运行的关键流程，因为它可以帮助 IT 管理员识别潜在问题并规划未来增长。

完成 IT 清单的识别和编录后，您就可以维护一份涵盖所有资产的完整清单。将构成网络的所有组件集中跟踪，意味着 IT 管理员可以快速发现任何问题，并采取必要措施加以解决。

而且，由于平均而言，最高可达组织 30% 的 IT 资产是幽灵资产、缺失资产或未入账资产，因此，准确、及时地掌握设备环境信息就更加重要。

为了快速检测网络变化并响应潜在威胁，值得将发现流程自动化——最终，这将有助于确保网络安全且合规。

IT 发现如何运作？

IT 发现通常使用手动扫描或自动化扫描工具。手动扫描需要将 IP 地址手动输入扫描器，而自动化扫描则通过专门设计的软件程序完成。这些程序会搜索组织的环境，查找：

计算机、服务器、路由器和交换机等硬件组件。
操作系统和应用程序等软件组件。
LAN（局域网）或 WAN（广域网）等网络连接。

此外，并非每项资产都会出现在网络上，因此，通过连接器从其他来源发现设备的能力同样关键，可帮助您全面了解整个 IT 资产环境。

IT 发现为 IT 安全带来的优势

准确的设备信息是任何组织 IT 网络的关键组成部分。没有这些信息，组织就无法识别和跟踪网络上的资产，也无法确保符合相关法规和标准。

通过自动发现连接到您网络的设备，您可以获得以下优势：

针对设备清单中的任何变更提供实时警报。这种可见性可帮助组织快速检测潜在威胁并相应响应。借助准确的设备信息，您可以识别未知资产，并通过移除过时或未经授权的硬件来缩小攻击面。
确保网络符合相关安全法规和标准，例如 GDPR（《通用数据保护条例》）、PCI DSS（支付卡行业数据安全标准）、HIPAA（《健康保险携带和责任法案》）以及 CCPA（《加州消费者隐私法案》）。
准确监控 IT 基础设施的性能，并确保其始终保持安全。通过实时查看连接到网络的所有设备，您的 IT 团队可以轻松识别问题，甚至在问题演变为严重事件之前就提前发现，并在问题出现时快速响应。这有助于减少员工停机时间，进而提升整个组织的生产力和员工体验。

快速响应潜在威胁

在响应潜在威胁时，组织必须迅速行动，以尽可能降低攻击影响。凭借覆盖整个网络的扩展可见性，您可以快速定位任何可能导致攻击的恶意行为者或漏洞。

这还可以更准确、及时地监控网络架构中的变化，而这些变化对于在漏洞被利用之前识别潜在薄弱环节至关重要。

此外，跟踪谁可以访问网络的哪些部分，可以让监控用户活动和维护最新用户档案变得轻松高效。随着威胁行为者的伪装能力不断提升，确保只有授权人员才能访问其所需信息，有助于降低任何未经授权访问或滥用的风险。

如果发生威胁，也可以更轻松地确定其来源，并采取适当措施加以应对。

最后，深入了解组织如何响应潜在威胁，可以帮助改进安全策略。通过衡量响应时间并持续跟踪事件，您可以评估哪些策略效果最佳，哪些策略需要调整。

想了解更多？观看我们的网络研讨会录播，了解真实 RBVM 项目的 5 项最佳实践。