En diciembre del año pasado, Steve Klos me proporcionó una visión de helicóptero de la norma internacional para la SAM (ISO / IEC 19770) - El artículo completo está aquí.
La segunda parte de la norma, -2, está a punto de concluir. Me puse al día con Steve recientemente y le preguntó cómo las empresas pueden participar, ¿qué beneficios pueden esperar que la norma se convierte en realidad y cómo la iniciativa TagVault ayuda.
P. ¿Qué etapa es el estándar de -2 a?
-2 Está entrando en la fase de proyecto final. La información sobre el proceso se puede encontrar aquí. El estándar de -2 se encuentra en la Etapa 5: etapa de aprobación.
P. ¿Qué es TagVault y cómo ayudar a la aplicación de -2?
El objetivo de TagVault es proporcionar herramientas, conocimientos y servicios a la eco-sistema SAM para aumentar la velocidad de adopción y la aplicación normalizada de la norma ISO / IEC normas SAM, reduciendo los costes globales que participan en la automatización de la gestión de activos de software y aumentar la comunicación entre todos los ecosistemas SAM los miembros del sistema.
P. ¿Qué beneficios puede una organización esperamos que los filtros de -2 iniciativa a través de la industria?
Los usuarios finales reciben muchos beneficios con la aplicación de etiquetas de identificación de software 19770-2 - todos estos beneficios en última instancia conducir a costos más bajos y una gestión más eficaz de los activos de software. Los beneficios incluyen:
- De identificación autorizada de software según lo especificado por la editorial, no como adivinado por una biblioteca de aplicación de reconocimiento
- No te pierdas la preocupación por identificar el software que puede causar problemas en una auditoría
- Por motivos de seguridad, la capacidad de filtrar todos los títulos de software conocidos, todo el camino hasta el nivel de archivo para poner de relieve las instalaciones de software desconocido
- La capacidad de reconocer el canal que el software fue blanco de (es decir, tiene su compañía de software instalado que se suponía iba a ser comprados por instituciones educativas).
- Mucho mayor granularidad de informes
- Nombres de empresa autorizada e inscrita (es decir, ya no tiene que crear una consulta que intenta abarcar todos método utilizado para especificar un nombre de empresa - que ha hecho por el cliente).
- Clasificaciones de productos proporcionados por categorías UNSPSC
- Las relaciones de la familia de productos (es decir, encontrar todos los productos relacionados con una copia de seguridad o gestión de productos de escritorio de la familia)
- Identificación de los canales de distribución y clientes objetivo (es decir, tiene la empresa todo el software instalado sobre la base de software dirigidos a los canales de volumen () política de adecuación de la empresa o hay otros canales identificados (al por menor, educación, etc.)
- No hay necesidad de normalizar la presentación de datos desde que se hace como parte de la creación de la etiqueta
- El reconocimiento de lo que los puntos de vista editorial como el software de archivos que indica el uso de productos
- En general, los clientes obtienen el reconocimiento de autoridad de los productos. Esta es una necesidad fundamental de que se podría pensar hoy en día se hace correctamente, pero no lo es. Dos buenos ejemplos - SQL Server de Microsoft tiene dos versiones, una está empaquetado con otros productos y es libre, y la otra es una versión autorizada. A menudo las bibliotecas de reconocimiento no puede diferenciar entre los dos ya que no hay diferencia en los binarios. Asimismo para Adobe, que no es posible saber qué edición de un producto está instalado, o si el producto se instala como un paquete o no utilizar una biblioteca de reconocimiento. Con Software Etiquetas (que Adobe ofrece ahora para todos los de la línea 4 CS producto), estos pueden determinarse fácilmente.
El otro detalle que a menudo se pasa por alto es que cuando el descubrimiento de software se hace, a menudo un gran número de archivos ejecutables se devuelven. Con las etiquetas de identificación de software, todos los archivos relacionados con "conocidos" de software puede ser fácilmente filtrados de la lista devuelta. Tengo un sistema muy cargado, debido a mi trabajo, pero haciendo una búsqueda de la justa. Exe en el directorio del programa en mi ordenador vuelve 1478 archivos. Eso no incluye otros archivos que incluyen la exigencia de derechos (las fuentes, archivos PDF,., Com. OCX, etc.) Ser capaz de eliminar conocido "identifican los archivos" en esa lista es creado por el editor es un beneficio enorme.
P. ¿Cómo encaja TagVault en mi reconocimiento de software existentes, de auditoría y los sistemas de inventario? ¿Tendré que empezar de nuevo?
TagVault.org está diseñado para la certificación y el agente de registro para 19770-2 etiquetas de identificación de software. Su propósito es promover el uso de etiquetas y etiquetas de garantizar que todos los editores de software de uso normalizado los valores y herramientas de software que va a funcionar con etiquetas de software. El objetivo general es hacer que el impacto en los clientes lo más pequeño posible garantizando al mismo tiempo que obtienen un gran beneficio! No habrá necesidad de comenzar de nuevo - utilizando las últimas versiones de herramientas de software, los datos serán simplemente "autorizada", más que una conjetura "buena y lógica".
P. ¿Qué debe hacer una organización que está en preparación para -2?
Los compradores de software deben hablar con sus favoritos de los analistas pidiéndoles que los editores de software de cuánto tiempo tomará para proporcionar etiquetas en sus productos. También se les debe exigir etiquetas de software para ser parte de cualquier producto de software que compran, o renovar el mantenimiento de - esto debería negociarse durante la revisión de contrato o fecha de renovación.
Básicamente, los clientes deben exigir que si un editor de software tiene el derecho de control de sus instalaciones, que el editor del software debe proporcionar la información que el cliente necesita para realizar sus propias auditorías y gestión a un precio razonable - que es el foco de 19770-2 software de etiquetas . Para mayor claridad, que requieren etiquetas de software certificado según lo especificado por TagVault.org asegura que el editor está siguiendo las expectativas especificadas por los miembros de TagVault.org.
Los editores de software deben estar mirando para agregar soporte para etiquetas de software en sus entornos de desarrollo en próximas versiones. TagVault.org proporcionará herramientas, servicios y conocimientos para que esto suceda más rápido y más barato que si tratan de resolver el problema por su cuenta.
Además, tener la capacidad de proporcionar etiquetas certificadas para el mercado muestra que el editor del software está interesado en proporcionar el nivel adecuado de información para el usuario final necesarias para una gestión eficaz de activos de software.
Proveedores de herramientas de SAM debe mirar hacia una biblioteca de apoyo TagVault.org reconocimiento. Desde TagVault.org puede tener etiquetas creadas para los actuales como los futuros productos, los detalles en el repositorio TagVault.org puede utilizarse para retro-activamente el software de etiquetas y como un aumento en cualquier biblioteca de reconocimiento de la herramienta utiliza. El hecho de que la comunidad de código abierto, los editores de software y usuarios finales pueden proporcionar etiquetas de software significa que la biblioteca va a crecer en la forma más rápida posible, ya que todas las presentaciones están disponibles inmediatamente para cualquier herramienta de uso de la biblioteca.
Más detalles sobre TagVault.org se puede encontrar aquí (se requiere registro)
Danos tu opinión - ¿Cree que este modelo hará que la identificación y gestión de software de fácil?
comments… read them below or add one } (3 comentarios ... leer a continuación o añadir una)
Gran artículo, muchas ganas de que esto se convierte en una realidad!
Este es un artículo excelente. Software de marcado tiene el potencial para lograr un salto hacia adelante monumental para la gestión de software. Mientras tanto, hasta el etiquetado de software se convierte no sólo una realidad, pero también universal entre los dos editores de software y al final de propiedades del software del usuario, identificación del software seguirá siendo una tarea compleja.
Tal como están hoy, las principales opciones para la identificación de programas instalados son el análisis del registro, archivo de encabezado de análisis, o utilizando una base de datos de identificación de software.
Para cualquier persona interesada, que ha publicado recientemente un documento que explica las diversas metodologías para identificar el software instalado a través de las redes corporativas. (Nuestra propia tecnología de inventario de software se basa en una base de datos de identificación del software que utiliza una combinación de información de los archivos y entradas del Registro.)
http://www.expressmetrix.com/products/software-inventory/
Un miembro de WG21 esta semana emitió un informe que indicaba que los 3 años de esfuerzo de muchos está cerca de alcanzar el hito significativo de -2 ratificación (una sola ronda de votación restantes). Es más, como se menciona en el artículo, el contenido está siendo tratado como un estándar de facto de algunos proveedores a medida que avanzan los esfuerzos para cumplir y apoyar así a sus clientes programas de SAM en los próximos años.