Реализация SAM в LANDesk

Особенности реализации SAM в LANDesk: подробный справочник лицензий, гибкая настройка способа учёта лицензий, оценка интенсивности использования программ, возможность указать характерный файл программы, возможность через формы пользователей собрать информацию по OEM лицензиям.
LANDesk соответствует процессам ISO 19770-1 (это стандарты SAM) и планируется поддержка ISO 19770-2.
 Я попробовал сопоставить процессы SAM и функции LANDesk.

Сравниваемые характеристики	LANDesk (Inventory Manager)	Процесс ISO 19770-1
		Уровень 3	Уровень 2	Уровень 1
Интерфейс программы	английский
Разграничение доступа	роли и группы устройств	roles and responsibilities for SAM	control environment for SAM	organizational management processes for SAM
		security management for SAM	operations management processes and interfaces for SAM	core SAM Processes
Сканирование по расписанию	есть	·          software assets control	inventory processes for SAM	core SAM Processes
Создание и отправка отчётов по расписанию	есть
Отслеживание изменений	·         изменение аппаратной конфигурации, ·         изменения программной конфигурации
		software asset security compliance	verification and compliance processes for SAM	core SAM Processes
		change management process	life cycle process interfaces for SAM	primary process interfaces for SAM
Способ сбора информации об узлах	программный агент	·          software asset identification, ·          software asset inventory management	inventory processes for SAM	core SAM Processes
Применимые операционные системы	Windows, Linux, HP-UX, Macintosh
Обнаружение новых устройств	есть
Сканирование устройств вне корпоративной сети	есть
Инвентаризация оборудования	есть (более подробно)
Справочник производителей ПО	есть
Группировка узлов	есть
Группировка лицензий	есть
Информация об установленном программном обеспечении, получаемая в результате сканирования	·         узел (имя), ·         основной пользователь, ·          продукт и версия, ·          производитель, ·          время последнего использования, ·         количество запусков ·         время использования
Задаваемая информация о лицензии	·         название, ·         продавец (vendor), ·         расположение, ·         количество лицензий, ·         стоимость лицензий, ·         производитель, ·         основной продукт ·         вторичный продукт ·         лицензионный ключ, ·         серийный номер, связанный с лицензией, ·         дата приобретения ПО, ·         дата истечения лицензии, ·         информация о документах приобретения лицензий, ·         способ учёта количества лицензий, ·         тип учёта лицензионности, определённый производителем ПО, ·         местоположение документов по лицензиям, ·         заметки	policies, processes and procedures for SAM	control environment for SAM	organizational management processes for SAM
		·          software asset identification, ·          software asset inventory management	inventory processes for SAM	core SAM Processes
		·          relationship and contract management for SAM, ·          financial management for SAM	operations management processes and interfaces for SAM
Способ отслеживания лицензии продукта	·         как определенного продукта определенной версии, ·         как продукта  определенного продукта разных версий, ·         как программный пакет (suit)	·          software asset identification	inventory processes for SAM	core SAM Processes
Отчёты по программному обеспечению	·         стоимость лицензий группы устройств, ·         проверка лицензионности ПО группы устройств, ·         стоимость обновления лицензий с истекающим сроком, ·         отслеживание сроков окончания действия лицензий, ·         общая информация по лицензиям, ·          отслеживание лицензий на группе  устройств, ·         использование указанного ПО, ·         использованное программное обеспечение  за N дней, ·         ПО, использованное меньше N раз, ·         список редко используемого ПО	·          implementation of SAM, ·          monitoring and review of SAM	planning and implementation processes for SAM	organizational management processes for SAM
		·          software asset record verification, ·          software licensing compliance	verification and compliance processes for SAM	core SAM Processes
		·          financial management for SAM, ·          service level management for SAM	operations management processes and interfaces for SAM
		acquisition process, software development process, software release management process, software deployment process, incident management process, problem management process, retirement process	life cycle process interfaces for SAM	primary process interfaces for SAM

Немного о LANDesk

Пришлось столкнуться с этим продуктом при изучении SAM (управление софтом).
Меня интересовал Inventory Manager, входящий в LANDesk Management Suite. Именно IM собирает инвентаризационную информацию hard&soft с узла и позволяет оценить лицензионный ли софт. Как он работает: заводим информацию о лицензиях разных программ, потом оценивает не превышено ли количество лицензий. В т.ч. оценивается интенсивность использования софта. Относительно SAM, в LD мне понравилось возможность указать характерный файл, для определения версии программы. Правильно идентифицировать софт - это сейчас самая большая проблема SAM, в будущем эту проблему должные решить тэги из ISO 19770-2.
Помимо Inventory Manager из пакета Management Suite, есть ещё отдельный продукт LANDesk Asset Lifecycle Manage. Но призван решать не технические, а организационные проблемы SAM.

Некоторые особенности LANDesk:
Управление активами. Для  управления активами (оборудование и софт) следуют рекомендациям International Association of Information Technology Asset Managers (www.iaitam.org). Например, следуют утверждению, что IT  Asset Management на 80% процесс  и 20% технологии. 
Сертификация. Landesk сертифицирован ФСТЭК по общим критериям и НДВ, сертифицирован на соответствие всем  15-ти процессам ITIL v.3
Реализация ITAM. Формализация процессов ITAM реализовано в продукте LANDesk Asset Lifecycle Manager, включающем Process Management. Инвентаризационную информацию предоставляет LANDesk Management Suite (модуль Inventory Management),  т.е. в нём реализованы  технологические механизмы сбора информации. 
Реализация CMDB. Продукт LanDesk не позиционируется как альтернатива CMDB, хотя собирает достаточно подробные сведения об управляемых узлах. Они видят LanDesk как один из источников информации для CMDB, полученной в ходе дискавери и аудита.
технические особенности
Реализация patch management. На управляемых узлах определяются отсутствующие критические обновления. Идентификация обновлений производится, в т.ч. по версии dll. После этого критические обновления копируются на указанные узлы. После того как согласованы и утверждены документы на установку этих обновлений, стартует установка обновлений выбранным способом (в нерабочее время и т.п.)
Реализация защиты узлов. На управляемых узлах устанавливается OEM версия антивируса Касперского   и HIPS для запрета несанкционированных изменений в ОС. Контролируется наличие ядра антивируса в памяти и актуальность обновлений.
Сбор инвентаризационной информации. Для обзора-дискавери узлов используется NMAP. Сбор подробной информации (Аудит) возможен на управляемых узлов. Имеются агенты для Windows, Linux, HP-UX и MAC OS. Информация о неуправляемых узлах предоставляется от Nmap,  SNMP(указывается community) и ПК с поддержкой технологии Intel vPro (ПК может быть с любой ОС или без ОС, подробность информации зависит от лицензии Intel AMT).
Сбор информации об установленном ПО. Для идентификации программного обеспечения используется БД «отпечатков» софта, например  версий файлов. В т.ч. анализируются скопированные (имеются на HDD) приложения. Помимо факта установки приложений, собирается информация по количеству  раз и времени использования софта (время активности окна и процесса приложения). В будущем планируется сбор информации о приложениях по тегам стандарта ISO 17770-2.
 Сбор лицензионных ключей. Ключи автоматически не собираются, т.к. они хранятся по-разному и часто захешированы. Тем не менее, есть примеры осуществления сбора ключей с использованием скриптов VB. Подобные примеры обсуждаются на форуме LanDesk.
Есть пример реализации сбора ключей OEM (наклейки на корпусе ПК) в крупной компании.  Агент Landesk периодически показывает всплывающую форму с полями для заполнения и сообщением о санкциях незаполневшим поля.
Управление лицензионностью приложений.  Для каждого приложения, кроме игнорируемых, заполняется подробная форма о типе его лицензирования,  документах лицензирования, количестве закупленных лицензий, ключи, серийные номера, срок окончания лицензии и т.д. На основе полученной инвентаризационной информации генерируются отчёты о количестве установок приложения и его ключей, приложениях с истекающей датой лицензии. Есть Compliance по использованию ключей. Выводится информация по использованию приложений (количество запущенных раз, количество времени использования приложения).
Отчёты. В LanDesk используются отчёты на Flash. Это позволяет генерировать отчеты из любого браузера и делает отчёты интерактивными. Можно использовать функцию drill down, т.е.  посмотреть подробности, кликнув  по любой части диаграммы.