Суровая правда об ITAM: какая из ваших трех истин настоящая?

CMDB находится в ведении команды инфраструктуры или операционной команды. SAM находится в ведении отдела закупок или смежной финансовой структуры. Служба безопасности проводит собственные проверки. Каждая из них поддерживает достоверную картину того, что работает в среде, и эти три системы не совпадают. Никто не ошибается с разных сторон — эти системы были созданы для разных целей. И каждое последующее решение, от реагирования на уязвимости до переговоров о продлении контракта, зависит от того, какую из этих трех систем вы открыли. Мы обвиняем другие команды в хранении некорректных данных и упускаем из виду, что ни у кого никогда не было полномочий или желания согласовать эти три системы. Вопрос больше не в том, почему цифры не совпадают. Вопрос в том, на какой из этих трех принципов организация согласилась действовать. В этом выпуске серии «Жесткие истины ITAM» от The ITAM Kitchen мы рассмотрим проблему организационной структуры, лежащую в основе проблемы данных. Мы обсуждаем, как три отдельных устава порождают три отдельные истины, почему согласование, за которое никто не отвечает, является самым дорогостоящим пробелом в этой дисциплине, и что нужно, чтобы три команды пришли к согласию по одному показателю без слияния своих команд. В Cardinal Trust Financial операционная база данных CMDB, инструмент SAM и сканер безопасности сообщали о различном количестве серверов, и реагирование на уязвимость было сосредоточено на самом маленьком из трех показателей. В Федеральном управлении по модернизации активов отделы закупок, операций и безопасности отвечали руководству агентства отдельно, поэтому пять агентств получили три версии того, что им принадлежало, и ни одна версия так и не была признана правильной. Вы сможете назвать три истины вашей организации, кто отвечает за каждую из них и какая из них победит в споре — или признать, что никто не принял решения. Три обоснованные картины и отсутствие согласия — это не три источника истины. Это подбрасывание монеты с дополнительными шагами. Это еще одна неприятная истина. 🍳 Представьте свои три картины. Выполните это задание в первую очередь: «Выступите в роли консультанта по управлению ИТ-активами. В нашей организации [опишите, кто отвечает за CMDB, кто отвечает за SAM и кто проводит сканирование безопасности]. Помогите мне определить, в каких случаях их представления об окружающей среде расходятся, почему каждое из них может защититься в соответствии со своим уставом, и что потребуется для практического согласования — включая то, кто должен иметь полномочия называть одного из них авторитетным». 🎯 Создано для: специалистов по управлению ИТ-активами | менеджеров SAM | администраторов CMDB | CIO | CTO | CFO 📅 Прямая трансляция: понедельник, 14 сентября | 10:00 утра по восточному времени | YouTube и LinkedIn Live