什么是ITAM？
IT资产管理指南

1.你需要一个“当前”真相的单一来源，而不是一堆数据不匹配的电子表格

通常，IT基础设施团队依靠一组电子表格、软件、数据库和文书工作来跟踪和管理他们的IT资产。这些数据源由于其非常静态的性质和缺乏标准化的流程，很快就会过时，可能无法反映您的IT资产的当前状态。采购团队也会在孤岛系统中管理与IT资产的购买、维护和处置相关的财务数据。

IT资产管理有助于将这些不同的资产信息来源统一到一个单一的ITAM数据库中，该数据库通过基于规则的自动化和集成保持最新状态。

2.ITAM帮助您的组织正确计算投资回报率等式

在第二个场景中，该组织在员工永远不会使用的50个用户许可证上花费了大量资金。这就是ITAM介入减少浪费的IT支出的地方。当您的组织系统地跟踪硬件和软件资产及其使用情况时，它可以减少货架、未使用的许可证和不必要的硬件资产。

3.您的网络安全之旅从IT资产管理策略开始

记住这个公理：“一个人永远无法确保自己没有意识到自己拥有的东西。”

在第三个场景中，这42个幽灵IT资产是42个潜在的攻击载体，威胁者可以渗透到您的网络并部署勒索软件等恶意软件。ITAM是您安全态势的基础，因为自疫情以来，典型的公司边界已经不复存在。随着员工远程工作、混合模式甚至环游世界，IT领域比以往任何时候都更加灵活。

增加这种复杂性的是许多零日漏洞点缀在软件环境中。ITAM帮助IT团队在各自的生命周期内识别每个IT资产，验证所有权，审查其配置（包括补丁合规性），并部署或检索资产。

4.当您努力遵守监管规定或认证时，ITAM是不可协商的。

信息安全是客户、政府和认证机构评估企业的关键参数。IT标准，如ISO 27001、CIS关键安全控制、PCI DSS、HIPAA等，至少要求实现单一和最新的IT资产存储库。

5.不遵守软件许可协议的处罚可能很严重。

组织需要密切关注其软件许可证合规性，因为大型软件供应商，如微软、甲骨文、SAP、Adobe等。“众所周知，进行软件许可证审计，如果发现违规行为，可能会导致处罚。

IT民主化的意外后果是影子IT的兴起。从未经许可的安装到明确禁止的软件，在最好的情况下，缺乏ITAM可能会导致昂贵的处罚，在最坏的情况下引入潜在的有害恶意软件！

除了您需要ITAM的这五个关键原因外，为您的企业量身定制的坚实的ITAM策略还具有其他好处：

• ITAM帮助您在有限的生命周期内最大限度地利用硬件IT资产。
• 它通过帮助确定当前需求、预测预计需求以及从前员工和退休的IT资产中重新分配软件许可证，帮助您减少软件支出的浪费。
• 您的IT资产使用最新的补丁保持更新，确保IT基础设施安全，IT团队保持精确控制。
• ITAM加强了相邻的ITSM实践，如事件管理、服务请求管理和变更管理。
• 当您拥有IT资产的完整审计日志和配置信息时，对工作站、服务器、路由器和其他硬件进行故障排除会变得更容易。
• 当IT基础设施团队从ITAM数据库中拥有最新的上下文信息时，他们可以确保IT服务的高可用性。
• 当IT资产库存以及相关采购、供应商和合同有清晰的画面时，IT服务交付周转时间可以缩短。

如果您已经达到了指南的这一部分，这意味着您已经认识到在您的组织中实施ITAM战略的重要性。IT资产管理不是一个一次性的项目，会完成并尘埃落定。企业需要确保IT团队将ITAM视为一个持续优化和完善的持续IT计划。

但你从哪里开始呢？

这是IT资产管理流程的基本框架。

1.IT 资产发现：首先确定您拥有的内容

制定IT资产管理策略的第一步是发现组织中的每个硬件、软件和云资产。IT资产发现需要辨别您数字资产的每一个角落，即使在较小的组织中，数字资产也相当广阔。

如果手动执行此步骤，可能会导致您宝贵的IT人才和生产力流失，同时也容易出现错误和重复。

ServiceDesk Plus等ITAM软件提供了自动化的IT资产发现技术，这些技术本质上也是多模态的。

这些解决方案提供：

• 基于代理或无代理的扫描技术，您可以通过该技术发现Windows、Linux和macOS设备以及相关软件。
• 识别基于IP的设备（如打印机、路由器和网络交换机）的网络扫描方法。
• 二维码和条形码扫描技术。
• 基于RFID的识别。
• 通过与其他工具集成或从电子表格导入资产数据。

2.集中ITAM数据库：构建和分类您的IT资产清单

将第一步中确定的每个IT资产放入具有充分分类的集中数据库中。分类级别可能广泛或精细，具体取决于您的IT资产格局的多样性。一些典型的分类是：

硬件资产>打印机、路由器、服务器、智能手机、工作站、交换机等。

软件资产>托管、免费软件、禁止、共享软件、SaaS、未识别等。

IT耗材>喷墨墨盒、HDMI电缆、笔记本电脑包、冷却垫等。

IT外围设备>键盘、鼠标、显示器、扩展器等。

3.IT资产跟踪：确保您的IT资产库存保持最新状态

设置好IT资产库存后，您就有了单一的真相来源，您可以参考该来源来计划IT预算、分配资产和评估合规级别。然而，只有当您的IT资产库存保持最新和上下文时，这些活动才能完美无缺。

以下是您需要在IT库存中填充和跟踪的不同类型的IT资产详细信息。

资产数据的类型	资产参数	有助于跟踪的能力 IT资产参数
物理数据	服务标签或序列号；指定位置和当前位置；指定所有者与实际所有者 资产状态（处于工作状态、维修状态或寿命结束）	域、网络和远程扫描；条形码和二维码扫描；用于跟踪资产移动的RFID或GPS标签 识别已登录用户的访问管理
配置数据	处理器速度和内存、网络适配器、MAC地址、NIC、硬盘容量、逻辑驱动器、物理驱动器、已安装的软件、SaaS分配、版本、许可证和许可证密钥以及安装日期	定期基于代理或无代理的扫描 软件资产管理 集成到UEM和ITOM工具中
财务和合同数据	收购日期、采购订单和协议、成本中心 供应商和供应商信息、维护和续订合同、到期日期和SKU 软件许可协议、许可和未经许可的安装、许可权利、设备数量等。 折旧公式、抢救价值和生命周期结束	采购管理系统 合同管理软件

所有这些资产参数都需要实时更新，以确保数据库的高完整性。正确进行IT资产跟踪的下游好处是，您可以通过将特定的关键IT资产指定为配置项（CI）来毫不费力地构建您的CMDB。

4.IT资产生命周期管理：可视化并映射从购买到处置的每个资产的历程

每个IT资产都遵循一个生命周期，从对该资产的需求产生到生命周期结束，定义其旅程。IT资产生命周期管理帮助IT资产管理人员了解哪些资产即将达到EOL状态，哪些资产可以从前员工那里重新用途或重新分配，以及他们是否需要补充库存以满足组织的资产需求。

5.报告和合规性：决定关键的ITAM KPI，监控软件许可证的合规性，并持续改进

虽然前四个步骤可以帮助您建立自己的ITAM流程，但如果您未能衡量流程的有效性，所有步骤都会很快解开。为此，IT资产管理人需要关注三个方面：安全、合规和财务。

关键绩效指标类型	关键绩效指标和指标
安全	不同资产组的补丁合规性 带有过时软件的资产，按关键性分组 资产未连续扫描 数量：丢失资产、幽灵资产、BYOD设备
合规	软件许可证合规性“被软件所利用或利用不足” 未经许可的安装 软件许可协议到期
金融	总拥有成本 折旧趋势 供应商和供应商的表现 预计对IT资产的需求（包括通过员工入职）

实用的IT资产生命周期管理策略为IT团队提供了更长的跑道来采购IT资产，而不是急于通过最后一分钟的补货努力来满足资产需求。

虽然不同的组织可能有根据其独特流程量身定制的资产生命周期，但这里有一个组织可以采用和修改的常见模板。

1.IT 资产请求

资产生命周期的第一阶段通常是组织中对该资产有公认的需求。这种需求可以是员工的服务请求、满足新员工要求的IT采购决定，或者更换达到EOL的资产。

2.收购资产

IT团队应遵循预先定义的采购政策，通过该政策审查供应商和供应商并建立供应链关系。然后，组织从这些经批准的供应商那里收到报价，并下订单来采购资产。

提高采购订单 > 遵循预定义的采购订单审批工作流程 > 根据采购订单条款发起付款 > 确认收到 IT 资产

请记住，您的企业也可能从IT服务提供商处租赁IT资产，而不是直接购买。无论收购机制如何，每项资产的相关文件都应记录在IT资产管理数据库中。

3.部署和分配

一旦企业收到IT资产，就应该发现（或者换句话说，扫描），并与我们在前几节中讨论的资产参数一起添加到IT资产库存中。它还需要通过设备强化、操作系统成像和软件安装进行配置，以确保它已准备好部署使用。

扫描IT资产>填充硬件和软件库存>部署组织配置文件并强化设备>分配和更改资产状态

4.持续的支持和维护

IT资产，无论是工作站还是ERP软件许可证，在其生命周期内都可能经历多次所有权变更。所有这些对IT资产状态的更改都需要作为其审计历史记录的一部分进行时间戳和维护。

在最终EOL或退役之前，IT资产管理人需要密切关注资产的绩效指标、总拥有成本、软件许可证合规性、合同到期日期和折旧计算。如果IT资产也是CI，如数据中心的应用程序服务器，那么它与其他资产和业务关键型服务的关系需要在CMDB中跟踪。

跟踪所有权>监控绩效指标>记录和排除事件>维护财务和合同>提前到期日期

5.生命周期结束和IT资产处置（ITAD）

当IT资产的使用寿命结束或出现故障使其无法使用时，IT资产就会达到生命周期结束状态。当达到这种状态时，IT资产管理人应该仔细计划资产的处置。

验证所有权历史>检索IT资产>备份关键组织数据>删除PII>清除和清理数据存储介质>处置资产>更新IT清单和CMDB>重新分配软件许可证

请记住，资产处置需要决定您是否：

• 回收资产
• 出售资产以获取其抢救价值
• 通过第三方公司销毁资产

虽然企业走向数字化，目标是实现体验目标并使自己从竞争中脱颖而出，但这一旅程充满了网络安全挑战，例如积极寻找IT资产漏洞的威胁行为者。为了应对这些挑战，政府和多边组织颁布了许多数据隐私和保护法规。遵守这些规定的第一步是有效的IT资产管理策略。

以下是一些具体的监管控制和要求，以及它们相应的ITAM影响。

在ITAM解决方案中需要注意的顶级功能

既然您已经轻松完成了IT资产管理的A-Z，那么您如何选择最适合您组织的IT资产管理工具？鉴于目前市场上ITAM工具的扩散，这种搜索可能令人生畏。这里有一个可以帮助你的专栏：

• 识别不可或缺的核心ITAM功能
• 根据一个共同的框架评估多个ITAM工具

3.您未来的ITAM解决方案应该能帮助您跟踪IT资产的临时和永久所有权。

4.ITAM解决方案中的原生CMDB将帮助您识别复杂的关系，从而导致更好的变更规划和更快的事件响应。

5.ITAM解决方案应提供实时合规性仪表板，帮助您一目了然地识别未经许可、许可不足和过度许可的软件。

6.从回答有关投资回报率的问题到识别特定供应商资产的维护间接费用，跟踪ITAM KPI至关重要，您的ITAM解决方案应该提供可靠的报告功能，并灵活地以您想要的方式可视化它们。

7.当您的IT资产管理工具与UEM、EDR和其他ITOM解决方案集成时，您将能够更好地控制和保护服务器、手机、笔记本电脑和其他员工设备。

当您购买IT资产管理工具时，请记住不仅要关注您当前的需求，还要关注IT资产资产的长期增长和演变。

ServiceDesk Plus是ManageEngine的统一IT和企业服务管理平台，它将ITSM基础知识与ITAM和原生CMDB相结合。ServiceDesk Plus在Gartner的ITSM平台最后一个魔力象限中被公认为挑战者，它提供了一个企业级平台，成本仅为其他ITSM解决方案的一小部分。它的ITAM功能涵盖了整个九码；从多模态资产发现和库存管理到软件许可证管理、CMDB和资产工作流程自动化。

但是，它与其他工具的不同之处在于，它将ITAM与其他ITSM实践紧密配合，例如事件和问题管理、服务请求管理和变更启用。

如果您的企业想要一步一个脚印，我们也提供独立的ITAM解决方案。