Tilbage i december sidste år Steve Klos givet mig en helikopter lyset af den internationale standard for SAM (ISO / IEC 19770) - hele artiklen er her.
Den anden del af standarden, -2, er nu næsten afsluttet. Jeg fangede Steve nylig, og spurgte ham, hvordan virksomheder kan blive involveret, hvilke fordele de kan forvente som standard bliver til virkelighed, og hvordan de TagVault initiativ hjælper.
Spørgsmål: Hvor langt er -2 standarden?
-2 Går ind i det endelige udkast fase. Oplysninger om den proces kan findes her. Den -2 standard er i øjeblikket i fase 5: Godkendelse fase.
Q. Hvad er TagVault, og hvordan kan den hjælpe med gennemførelsen af -2?
Formålet med TagVault er at give værktøjer, viden og tjenesteydelser til SAM øko-system for at øge hastigheden for vedtagelsen og normaliserede anvendelse af ISO / IEC SAM standarder, sænke de samlede omkostninger i forbindelse med automatisering af Software Asset Management og øge kommunikationen mellem alle SAM eco -system medlemmer.
Spørgsmål: Hvilke fordele kan en organisation ser frem til som -2 initiativ filtre gennem Industri?
Slutbrugere får mange fordele med gennemførelsen af 19.770-2 software identifikation tags - alle disse fordele i sidste ende føre til lavere omkostninger og mere effektiv styring af software aktiver. Fordele omfatter:
- Autoritative identifikation af programmel, som er specificeret af udgiveren, ikke som gættet ved en ansøgning om anerkendelse bibliotek
- Ingen bekymringer over glip identificeret software, der kan skabe problemer i en revision
- Af sikkerhedsmæssige bekymringer, at evnen filtrere alle kendte softwaretitler, hele vejen ned til den fil plan for at fokusere ukendt softwareinstallationer
- Evnen til at genkende den kanal softwaren var målrettet til (dvs. Har din virksomhed har installeret software, der skulle være købt af uddannelsesinstitutioner).
- Meget større rapportering granulering
- Autoritativ og registrerede firmanavne (hvilket betyder, at du ikke længere er nødt til at oprette en forespørgsel, der forsøger at dække alle metode, der anvendes til at angive navnet på et firma - det er gjort for kunden).
- Produkt fastsatte sorteringer UNSPSC kategorier
- Produkt familierelationer (dvs. finde alle produkter i relation til en sikkerhedskopi eller desktop management produkt familie)
- Identifikation af distributionskanal og målgruppe kunden (dvs. ikke selskabet har alle installerede software baseret på software, der er målrettet mod volumen kanaler (matcher virksomhedens politik) eller er der andre identificeret kanaler (detailhandel, uddannelsesinstitutioner, osv.).
- Ingen grund til at normalisere rapportering af data, da det er gjort som led i tag skabelse
- Anerkendelse af, hvad de udgiver synspunkter, som software-filer med angivelse af produkt usage
- Generelt får kunderne officiel anerkendelse af produkter. Dette er et grundlæggende behov for at du ville synes er gjort ordentligt i dag, men er det ikke. To gode eksempler - Microsoft SQL Server har to udgaver, den ene er pakket med andre produkter, og er gratis, og den anden er en licenseret version. Ofte anerkendelse biblioteker kan ikke sige til de to fra hinanden, da der ikke er nogen forskel i de binære filer. Ligeledes for Adobe, er det ikke muligt at vide, hvilken udgave af et produkt er installeret, eller hvis produktet er installeret som en pakke eller ikke bruger en anerkendelse bibliotek. Med Software Tags (som Adobe nu for alle CS 4 produkt linie), kan disse bestemmes let.
Den anden detalje, der er ofte overses, er, at når software Opdagelsen er gjort, ofte et stort antal eksekverbare filer, der er tilbage. Med software identifikation tags, kan alle filer i forbindelse med "kendte" software let filtreret ud af de returnerede listen. Jeg har et tungt lastet system på grund af mit job, men gør en søgning efter bare. Exe-filer i programmet på min computer igen 1478-filer. , Der ikke indeholder andre filer, der indeholder krav om rettigheder (skrifttyper, PDF-filer,. Com,. Ocx, etc). At være i stand til at fjerne kendte "identificeret filer", hvor denne liste er skabt af udgiveren er en stor fordel.
Q. Hvordan TagVault passer ind i mit eksisterende software anerkendelse, revision og inventar systemer? Vil jeg nødt til at starte igen?
TagVault.org er designet til at være certificering og registrering agent for 19.770-2 software identifikation tags. Dens formål er at fremme brugen af tags og sikre software-tags fra alle udgivere brug normaliserede værdier, og at software-værktøjer vil fungere sammen med software-tags. Hele Målet er at gøre det konsekvenser for kunder så små som muligt, samtidig med at de får en stor fordel! Der vil ikke være nødvendigt at starte forfra - med de nyeste versioner af software-værktøjer, vil de data, der blot være "autoritativ" snarere end en "god og logisk gæt".
Spørgsmål: Hvad skal en organisation, der gør nu, som forberedelse til -2?
Software indkøbere bør tale med deres foretrukne analytikere spørger dem, hvor lang tid software udgivere vil tage for at give tags i deres produkter. De bør også være krav om software-tags til at være en del af et software-produkt, de køber, eller forny vedligeholdelse på - dette bør forhandles i løbet af kontraktperioden revision eller fornyelse tid.
Principielt bør kræver kunderne, at hvis en software udgiver har ret til at revidere deres anlæg, at software udgiver nødt til at give de oplysninger, kunden nødt til at gøre deres egne undersøgelser og ledelse til en rimelig pris - det er det fokus 19.770-2 software tags . For yderligere klarhed, som kræver certificeret software-tags specificeret af TagVault.org sikrer, at udgiveren er følgende forventninger angivet af TagVault.org medlemmer.
Software udgivere bør søge at tilføje understøttelse for software-tags i deres udvikling miljøer i kommende udgivelser. TagVault.org vil give værktøjer, tjenester og viden til at ske hurtigere og billigere, end hvis de forsøger at løse problemet på egen hånd.
Derudover har den evne til at levere certificerede mærker på markedet viser, at software udgiveren er interesserede i at tilbyde det rette niveau af oplysninger til slutbrugeren nødvendige for en effektiv software asset management.
SAM værktøj leverandører bør se på vej mod en TagVault.org understøttet anerkendelse bibliotek. Da TagVault.org kan have tags skabt for eksisterende såvel som fremtidige produkter, kan de nærmere detaljer i den TagVault.org lageret bruges til retro-aktivt tag software og som en forstærkning til en anerkendelse bibliotek bruger værktøjet. Det faktum, at open source-samfundet, kan software-udgivere og slutbrugere alle levere software tags betyder, at biblioteket vil vokse i den hurtigst mulige måde, da alle forslag er umiddelbart tilgængelige for enhver værktøjer at bruge biblioteket.
Yderligere oplysninger om TagVault.org kan findes her (Registration Required)
Giv din mening - tror du denne model vil gøre identifikation og styring af software lettere?














comments… read them below or add one } (3 kommentarer ... læs dem nedenfor, eller tilføj en)
Tak, ser virkelig frem til, når dette bliver en realitet!
Dette er en fantastisk artikel. Software tagging har potentiale til at skabe en monumental spring fremad for software-management. I mellemtiden, indtil software tagging bliver ikke kun en realitet, men også universelle blandt både software udgivere og slutbruger-software godser vil software identifikation fortsat være en kompleks opgave.
Som det ser ud i dag, den primære muligheder for at identificere installeret software i registreringsdatabasen analyse, filens header analyse, eller ved hjælp af en software-identifikation database.
For alle interesserede, vi for nylig offentliggjort et dokument der forklarer de forskellige metoder til at identificere software installeret på tværs af virksomhedens netværk. (Vores egen softwarelager teknologi baseret på en software identifikation database, der bruger en kombination af fil information og poster i registreringsdatabasen.)
http://www.expressmetrix.com/products/software-inventory/
Et medlem af WG21 denne uge holdt en briefing, som viste, at 3 års indsats fra mange er nu tæt på at nå den milepæl i -2 ratifikation (en enkelt runde af afstemningen resterende). Hvad mere er, som nævnt i artiklen, er det indhold, der behandles som en defacto standard af nogle leverandører, som de forudgående indsats for at opfylde og dermed støtte deres kunder SAM-programmer i de kommende år.