Umożliwia ona analizę stanu licencji i szybkie wykrycie wszelkich nieautoryzowanych zmian dokonanych przez konkretną osobę mającą dostęp do danego komputera.
Inwentaryzacja oprogramowania daje nam pełną wiedzę na temat programów zainstalowanych w naszej sieci. Podstawowym celem jest porównanie tych danych z posiadanymi licencjami.
Informacje z metryczki – raportu można wykorzystać także w innym celu, np.:
- W przypadku planowania zakupu nowej wersji oprogramowania w kilka chwil możemy dowiedzieć się, czy istnieje możliwość uzyskania zniżek wybierając zakup aktualizacji. Wiele firm traci możliwość uzyskiwania zniżek na uaktualnienia ze względu na brak informacji o posiadanych licencjach i nieprawidłowej dokumentacji potwierdzającej zakup licencji.
- Możemy uzyskać informacje czy korzystamy z oprogramowania w sposób optymalny i zgodny z prawem.
- Wydrukowanie metryczki i umieszczenie w miejscu widocznym dla użytkownika komputera skutecznie zniechęca go do wprowadzania zmian w oprogramowaniu. Ten psychologiczny jest potwierdzany przez profesjonalnych audytorów licencji.
Zbieranie i porządkowanie dokumentacji licencyjnej wymaga ponadprzeciętnej wiedzy na temat licencjonowania, dlatego usługi zarządzania licencjami cieszą się tak dużym powodzeniem. Dlatego warto pomyśleć nad zleceniem tego zadania profesjonalnej firmie zajmującej audytami informatycznymi.
Audyt informatyczny polega na dokładnym określeniu wszystkich dokumentów potwierdzających zakup licencji, inwentaryzacja tych i licencji i porównanie ich z aplikacjami zainstalowanymi na każdym z komputerów, będących w posiadaniu audytowanej jednostki.
Pomoc w tych czynnościach profesjonalnego audytora legalności oprogramowania znacznie skróci czasu analizy dokumentacji licencyjnej. A audyt informatyczny przeprowadzony przez autoryzowaną firmę audytorską daje audytowanej jednostce gwarancję legalnego oprogramowania potwierdzoną certyfikatem „Jestem Legalny”.
Uwaga: Nie ma abolicji na starsze oprogramowanie.
W 1994 roku wprowadzona została abolicja ustanawiająca zakaż ścigania za nielegalne posiadanie oprogramowania wyprodukowanego przed 1994 rokiem. (Posiadanie nadal było nielegalne, ale nie podlegało karze). Nowelizacja Prawa Autorskiego z 2000 roku zniosła tę abolicję i obecnie należy wykazać prawo korzystania z każdego posiadanego programu.
Narzędzie COFEE (nie mylić z poranną kawą – coffee) będzie wykorzystywane przez Interpol i policję w 187 krajach świata do badania systemów komputerowych w celu pozyskania dowodów przestępstwa. Są to specjalne klucze USB, które służą do wygodnego i, co najważniejsze, skutecznego wyciągania z systemu danych różnego rodzaju potrzebnych w czasie śledztwa.
COFEE (Computer Online Forensic Evidence Extractor) to zwykły pendrive, na którym znajduje się ponad 150 aplikacji umożliwiających przeprowadzenie kompleksowej analizy systemu i zgromadzonych na nim danych – na przykład historii przeglądanych witryn, czyli szeroko rozumiany audyt informatyczny. Microsoft przekazał COFEE policjantom i agencjom o podobnym charakterze bezpłatnie.
Microsoft zawarł porozumienie z Interpolem, na mocy którego pendrive do kompleksowej analizy będzie wykorzystywany przez instytucje walczące z piractwem komputerowym w 187 krajach na całym świecie. Zalety COFFEE:
- do zebrania materiału dowodowego nie trzeba wyłączać komputera i transportować go do laboratorium
- wszystko można zrobić na miejscu, praktycznie od razu
- analizie podlega także zawartość pamięci RAM, która często zawiera cenne informacje, np. klucze szyfrujące czy hasła.
Zarówno Microsoft, jak i Interpol wierzą, że COFEE przyczynie się do przyspieszenia pracy policji, co powinno przełożyć się na większą skuteczność w zwalczaniu przestępczości – i to nie tylko tej bezpośrednio związanej z Internetem i komputerami.
]]>Audyt informatyczny czy jak kto woli audyt licencji ma nam dać odpowiedź, czy wszystkie programy w naszej strukturze IT są używane w sposób zgodny z licencjami? Przy okazji uzyskamy precyzyjne dane dotyczące sprzętu w organizacji oraz wykorzystania poszczególnych aplikacji.
Pierwszym etapem procesu audytu legalności oprogramowania jest zebranie informacji o komputerach.
Krok pierwszy to – zliczenie i ustalenie rodzaju połączenia z siecią. W ten sposób uzyskamy odpowiedź na pytanie; w jaki sposób przeprowadzić audyt – zdalnie, czy ręcznie?
W wyniku inwentaryzacji sprzętu uzyskamy informacje:
- o ilości komputerów w firmie/instytucji,
- wszelkie informacje dotyczące sprzętu komputerowego takiego jak: dyski twarde, procesory czy pamięć RAM
Bardzo ważną informacją, jaką uzyskamy po zliczeniu komputerów będzie, ta mówiąca o posiadanych systemach operacyjny i aplikacjach wymagających licencji.
Krok drugi to – jeżeli korzystamy z oprogramowania automatyzującego inwentaryzację oprogramowania warto sprawdzić czy ilość komputerów, jaką ono wykrywa zgadza się z efektami naszej ręcznej inwentaryzacji.
Krok trzeci to – audyt informatyczny
Celem inwentaryzacji oprogramowania jest zebranie informacji o wszystkich programach używanych w strukturze IT, a dalej stworzenie raportu zbiorczego, a także utworzenie tak zwanych metryczek komputerów zawierających informacje o oprogramowaniu zainstalowanym na poszczególnych stanowiskach komputerowych (raport lokalny).
Dobór narzędzi.
Musimy mieć pewność, że inwentaryzacja obejmie całość oprogramowania zainstalowanego w naszej sieci IT, nie wystarczy zatem przejrzeć menu Dodaj/Usuń Programy w systemie Windows. Ta część Panelu Sterowania nie służy do inwentaryzacji oprogramowania, więc nie wszystkie zainstalowane aplikacje są tam ujęte.
W tym miejscu warto przeanalizować ofertą programów wspomagających zarządzanie licencjami. Tu godny polecenia jest program Statlook lub jego wersja podstawowa czyli Uplook. A jeżeli nie chcesz tracić czasu na poszukiwania kompleksowych informacji – napisz maila do profesjonalnego audytora legalności oprogramowania, który to w kilku zdaniach przedstawi najlepsze propozycje programów.
Obecnie na polskim rynku znaleźć możemy kilka profesjonalnych programów/narzędzi oferujących różnorodną funkcjonalność i zastosowanie w praktyce, zazwyczaj wszystkie te programy łączy wspólna cecha, iż umożliwiają wykonanie szeregu inwentaryzacyjnych czynności, np:
- dokonają pełnej inwentaryzacji oprogramowania zainstalowanego w sieciach lokalnych i rozproszonych oraz na komputerach niepodłączonych do sieci,
- pomogą podczas tworzenia raportu zbiorczego oraz raportów lokalnych (metryczek komputerów),
- po wprowadzeniu informacji do programu o posiadanych licencjach możliwe jest ustalenie wszelkich rozbieżności pomiędzy oprogramowaniem zainstalowanym a posiadanymi licencjami,
- ustalą, jak często poszczególne aplikacje są wykorzystywane na konkretnych stanowiskach – w niektórych przypadkach, jeżeli aplikacja jest wykorzystywana sporadycznie, zainstalowanie jej na współdzielonym komputerze może przynieść spore oszczędności ze względu na mniejszą liczbę potrzebnych licencji.
To tylko nieliczne informacje, jakie uzyskamy korzystając z profesjonalnych programów.
Dodatkowe informacje jakich dostarczają tego typu narzędzie to: analiza stanu sprzętu, np. poziom wykorzystania pojemności dysków twardych czy pamięci RAM, co ma wpływ na ogólną wydajność systemu. Programy te mogą być również uzupełnione o moduły statystyczne dając nam szczegółową wiedzę na temat aktywności użytkowników komputerów, czyli naszych pracowników.
Jednakże najważniejszą cechą tych narzędzi jest znaczne przyspieszenie całego procesu zarządzania licencjami. Odpowiednio skonfigurowane narzędzie służy do wielokrotnego wykorzystania, ponieważ ma ono za zadanie utrzymanie kontroli nad stanem oprogramowania w firmie również po zakończeniu całego procesu inwentaryzacji czy audytu legalności oprogramowania.
W kolejnym artykule postaram się przybliżyć zagadnienie dotyczące „metryczki komputera”.
Pozostajemy do dyspozycji.
Dział audytu oprogramowania
]]>Pewnie już się domyślacie, że mam na myśli systemy cms, czyli z języka angielskiego contnet management systems (system zarządzania treścią). Jednym z nich, które w ostatnich latach bardzo zyskało na popularności na Świecie, jak również i w Polsce jest Joomla 1.5. System ten został stworzony praktycznie od nowa przez tych samych twórców co system Mambo, który ze względu na brak dobrego wsparcia nie był już tak lubiany.
Joomlę może zainstalować dosłownie każdy kto ma tylko dostęp do serwera www działającego w internecie, lub nawet we własnym domu. Postaram się Wam przybliżyć instalację własnego serwera www w domu przy okazji następnego artykułu.
Możecie być praktycznie pewni, że jeżeli poradzicie sobie z instalacją Joomli to również poradzicie sobie w późniejszym zarządzaniu systemem. Jeżeli napotkacie na jakiś poważniejszy problem to z pewnością znajdziecie rozwiązanie na niejednym forum programowanie, których traktujących o tej tematyce w internecie jest naprawdę wiele.
]]>Audyt informatyczny czy jak kto woli audyt licencji ma nam dać odpowiedź, czy wszystkie programy w naszej strukturze IT są używane w sposób zgodny z licencjami? Przy okazji uzyskamy precyzyjne dane dotyczące sprzętu w organizacji oraz wykorzystania poszczególnych aplikacji.
Pierwszym etapem procesu audytu legalności oprogramowania jest zebranie informacji o komputerach.
Krok pierwszy to – zliczenie i ustalenie rodzaju połączenia z siecią. W ten sposób uzyskamy odpowiedź na pytanie; w jaki sposób przeprowadzić audyt – zdalnie, czy ręcznie?
W wyniku inwentaryzacji sprzętu uzyskamy informacje:
- o ilości komputerów w firmie/instytucji,
- wszelkie informacje dotyczące sprzętu komputerowego takiego jak: dyski twarde, procesory czy pamięć RAM
Bardzo ważną informacją, jaką uzyskamy po zliczeniu komputerów będzie, ta mówiąca o posiadanych systemach operacyjny i aplikacjach wymagających licencji.
Krok drugi to – jeżeli korzystamy z oprogramowania automatyzującego inwentaryzację oprogramowania warto sprawdzić czy ilość komputerów, jaką ono wykrywa zgadza się z efektami naszej ręcznej inwentaryzacji.
Krok trzeci to – audyt informatyczny
Celem inwentaryzacji oprogramowania jest zebranie informacji o wszystkich programach używanych w strukturze IT, a dalej stworzenie raportu zbiorczego, a także utworzenie tak zwanych metryczek komputerów zawierających informacje o oprogramowaniu zainstalowanym na poszczególnych stanowiskach komputerowych (raport lokalny).
Dobór narzędzi.
Musimy mieć pewność, że inwentaryzacja obejmie całość oprogramowania zainstalowanego w naszej sieci IT, nie wystarczy zatem przejrzeć menu Dodaj/Usuń Programy w systemie Windows. Ta część Panelu Sterowania nie służy do inwentaryzacji oprogramowania, więc nie wszystkie zainstalowane aplikacje są tam ujęte.
W tym miejscu warto przeanalizować ofertą programów wspomagających zarządzanie licencjami. Tu godny polecenia jest program Statlook lub jego wersja podstawowa czyli Uplook. A jeżeli nie chcesz tracić czasu na poszukiwania kompleksowych informacji – napisz maila do profesjonalnego audytora legalności oprogramowania, który to w kilku zdaniach przedstawi najlepsze propozycje programów.
Obecnie na polskim rynku znaleźć możemy kilka profesjonalnych programów/narzędzi oferujących różnorodną funkcjonalność i zastosowanie w praktyce, zazwyczaj wszystkie te programy łączy wspólna cecha, iż umożliwiają wykonanie szeregu inwentaryzacyjnych czynności, np:
- dokonają pełnej inwentaryzacji oprogramowania zainstalowanego w sieciach lokalnych i rozproszonych oraz na komputerach niepodłączonych do sieci,
- pomogą podczas tworzenia raportu zbiorczego oraz raportów lokalnych (metryczek komputerów),
- po wprowadzeniu informacji do programu o posiadanych licencjach możliwe jest ustalenie wszelkich rozbieżności pomiędzy oprogramowaniem zainstalowanym a posiadanymi licencjami,
- ustalą, jak często poszczególne aplikacje są wykorzystywane na konkretnych stanowiskach – w niektórych przypadkach, jeżeli aplikacja jest wykorzystywana sporadycznie, zainstalowanie jej na współdzielonym komputerze może przynieść spore oszczędności ze względu na mniejszą liczbę potrzebnych licencji.
To tylko nieliczne informacje, jakie uzyskamy korzystając z profesjonalnych programów.
Dodatkowe informacje jakich dostarczają tego typu narzędzie to: analiza stanu sprzętu, np. poziom wykorzystania pojemności dysków twardych czy pamięci RAM, co ma wpływ na ogólną wydajność systemu. Programy te mogą być również uzupełnione o moduły statystyczne dając nam szczegółową wiedzę na temat aktywności użytkowników komputerów, czyli naszych pracowników.
Jednakże najważniejszą cechą tych narzędzi jest znaczne przyspieszenie całego procesu zarządzania licencjami. Odpowiednio skonfigurowane narzędzie służy do wielokrotnego wykorzystania, ponieważ ma ono za zadanie utrzymanie kontroli nad stanem oprogramowania w firmie również po zakończeniu całego procesu inwentaryzacji czy audytu legalności oprogramowania.
W kolejnym artykule postaram się przybliżyć zagadnienie dotyczące „metryczki komputera”.
Pozostajemy do dyspozycji.
Dział audytu oprogramowania
]]>Wiedza na temat oprogramowania i jego legalności wśród społeczeństwa nadal pozostawia wiele do życzenia. Taki też jest poziom świadomości pracowników korzystających z komputerów. Pracownicy często nie zdają sobie sprawy z tego, że w dziedzinie użytkowania komputera z oprogramowaniem istnieją regulacje prawne oparte na artykułach kodeksu prawnego.
Z artykułów tych jednoznacznie wynika to, że żaden pracownik nie może na własną rękę instalować sobie na firmowych komputerach oprogramowania niewiadomego pochodzenia. Nasz brak wiedzy nie będzie wytłumaczeniem w przypadku nieprzyjaznej kontroli oprogramowania. Dlatego pracodawca nie może sobie pozwolić na taki brak kompetencji ze strony swoich pracowników. To do obowiązków pracodawcy należy sprawowanie władzy nad zasobami komputerowymi firmy. Ponadto do niego należy fachowe przekazywanie wiedzy na temat właściwego użytkowania komputerów, oprogramowania a także Internetu.
Dlatego z początkiem nowego roku warto zwrócić uwagę na sporządzeniu inwentaryzacji sprzętu i oprogramowania w zasobach IT. Jeżeli nie wiemy jak się za to zabrać skorzystajmy z pomocy fachowców, którzy krok po kroku przeprowadzą nas sprawnie przez arkany prawa komputerowego.
Audyt oprogramowania możemy rozpocząć od tak zwanej inwentaryzacji wartości niematerialnych i prawnych. Jest to analiza posiadanych licencji, a także z zakresu uprawnień licencyjnych po czym dokonania ich spisu.
Drugi krok to inwentaryzacji zainstalowanego oprogramowania. To tak zwany ręczny przegląd zawartości dysku komputera. Po tych dwóch etapach następuje porównanie stanu licencji z oprogramowaniem. Wszelkie nieprawidłowości zostają na bieżąco wyjaśniane przez członków audytu.
Ważnym elementem przeprowadzenia audytu oprogramowania jest szkolenie dla pracowników, podczas którego zostają oni pouczeni o obowiązkach użytkownika sprzętu, a także o przewidzianych sankcjach prawnych wynikających z instalowania pirackiego oprogramowania.
Po przeprowadzeniu inwentaryzacji IT w firma uzyskuje certyfikat legalności. Certyfikat to dowód na to, że jesteśmy użytkownikami legalnego oprogramowania, za pomocą którego chcemy maksymalizować wyniki naszej pracy przy minimalizacji jakiegokolwiek ryzyka prawnego.
Małgorzata Michalska
M-S-M
]]>