ILMT Health Check: czy Twój ILMT przetrwałby audyt IBM?

Sprawdź, zanim zrobi to audytor. Stała cena, kilka dni roboczych i raport, który możesz pokazać audytorowi.

Masz już pismo z IBM albo trwający audyt? To inna sytuacja i inny tryb pracy: zobacz IBM Audit Response.

Czym jest ILMT Health Check

ILMT psuje się po cichu. Konsola dalej się ładuje, raporty kwartalne dalej się generują i nikt nie zauważa, że agenci przestali skanować albo że VM Manager stracił poświadczenia do hypervisorów kilka miesięcy temu. Liczby wciąż wyglądają jak liczby. Tylko już nie są prawdziwe. A warunki sub-capacity IBM nie pytają o intencje: brak danych oznacza rozliczenie po pełnej pojemności serwerów.

ILMT Health Check to jednorazowy przegląd środowiska ILMT w stałej cenie. Przechodzę przez nie tak, jak zrobiłby to audytor, punkt po punkcie, i mówię wprost, co się obroni, a co nie. Dostajesz wyniki, listę problemów z priorytetami i plan naprawy. Co z tym zrobisz, zależy od Ciebie.

Pracujesz bezpośrednio ze mną, Tomaszem Oniśkiem. Przy ILMT i BigFix siedzę od 2014 roku i widziałem od środka wdrożenia w około 30 organizacjach. Bez przekazywania sprawy dalej, bez juniora robiącego właściwy przegląd.

Co dokładnie sprawdzam

Przegląd obejmuje obszary, w których pozycje sub-capacity naprawdę się sypią. Dla każdego dostajesz jasny werdykt: w porządku, wymaga uwagi albo zepsute.

  • Pokrycie agentami. Endpointy bez agenta BigFix i agenci, którzy przestali raportować. ILMT liczy tylko to, co widzi.
  • Kondycja skanów. Świeżość i kompletność skanów software i capacity. Nieaktualne skany oznaczają, że pozycja licencyjna to zgadywanka.
  • Dane o procesorach fizycznych. Konfiguracja VM Manager i poświadczenia do hypervisorów. Gdy poświadczenia wygasną, ILMT traci widok fizycznych rdzeni i matematyka sub-capacity się rozpada.
  • Klasyfikacja i bundling. Niepotwierdzone wykrycia i fałszywe detekcje, które zawyżają to, co ILMT raportuje jako używane.
  • Wersje ILMT i systemów. Serwer ILMT i systemy operacyjne, które monitoruje. Systemy po końcu wsparcia wypadają z sub-capacity.
  • Raporty i archiwum snapshotów. Czy kwartalne snapshoty za ostatnie dwa lata faktycznie istnieją. IBM oczekuje tej historii.
  • Konfiguracja sub-capacity. Ustawienia, od których w ogóle zależy ważność Twojego prawa do sub-capacity.

Co dostajesz

  • Raport z oceną punkt po punkcie dla każdego obszaru powyżej. Napisany tak, żeby można go było pokazać zarządowi, a w razie potrzeby audytorowi.
  • Listę rozbieżności z priorytetami. To, co grozi rozliczeniem po full capacity, jest oddzielone od tego, co jest tylko kosmetyką.
  • Plan naprawy z szacunkiem pracochłonności. Dla każdego punktu: co zrobić, ile to mniej więcej pracy i w jakiej kolejności.

Cena jest stała za środowisko: podaję ją po krótkiej rozmowie o skali i potwierdzam przed rozpoczęciem prac. Punkt wyjścia:

  • do ~250 endpointów: od 4 500 zł netto
  • 250 - 1000 endpointów: od 8 500 zł netto
  • powyżej 1000 endpointów: wycena indywidualna

Końcowa wycena zależy od oczekiwanego zakresu i formy prezentacji wyników, a także od specyfiki środowiska: liczby site'ów Passport Advantage, mieszanki platform, wykorzystywanej technologii i stanu, w jakim to środowisko jest. Po szczegółową wycenę zapraszam do kontaktu.

Chcesz wiedzieć, na czym stoisz?

30-minutowa rozmowa wystarczy, żeby określić skalę środowiska i podać stałą cenę.

Umów 30-minutową rozmowę

Wolisz najpierw napisać? Skorzystaj z formularza kontaktowego.

Jak to przebiega

  1. NDA. Podpisujemy je, zanim cokolwiek zobaczę.
  2. Dostęp zdalny. Konto VPN albo sesja nadzorowana z udostępnianiem ekranu, zależnie od wymagań Twojego działu bezpieczeństwa.
  3. Przegląd. Przechodzę przez listę kontroli na żywym środowisku.
  4. Raport. Dostajesz go w kilka dni roboczych.
  5. Omówienie. Przechodzimy przez wyniki na rozmowie i ustalamy, co naprawić najpierw.

Case study: co znajduje health check

Sytuacja. Międzynarodowa grupa ubezpieczeniowa, 716 endpointów podłączonych do ILMT. Konsola wyglądała normalnie, raporty nie budziły niepokoju.

Diagnoza. 91% endpointów bez aktualnych wyników skanowania. 74% bez danych o procesorach fizycznych, bo wygasły poświadczenia, którymi ILMT łączył się z hypervisorami. Polityki BigFix stały nietknięte od tygodni. Na papierze firma miała ILMT. W praktyce jej raportowanie sub-capacity nie było wiarygodne.

Efekt. Health check pokazał skalę problemu. Plan naprawy przywrócił wiarygodne raportowanie sub-capacity, zanim zdążyłby to wycenić audyt.

Od health checku do stałej opieki

Health check to zdjęcie stanu na dziś. ILMT dryfuje: agenci wypadają po migracjach, poświadczenia wygasają, katalog się starzeje. Jeśli zdecydujesz, że środowisko ma być doglądane z miesiąca na miesiąc, koszt health checku odliczam od pierwszego kwartału usługi ILMT Managed Services. Nic nie zobowiązuje do kontynuacji. Raport i plan są Twoje tak czy inaczej.

Najczęściej zadawane pytania

Czym health check różni się od audytu IBM?

Audyt zwykle prowadzi zewnętrzna firma audytorska na zlecenie IBM i wyniki trafiają do IBM. Health check robię dla Ciebie i tylko dla Ciebie. Sprawdzam te same rzeczy, które sprawdzi audytor, ale wnioski zostają w firmie i masz czas na naprawę. Nic nie jest nigdzie raportowane.

Czy trzeba coś instalować w naszym środowisku?

Nie. Przegląd opiera się na tym, co już jest: konsola ILMT, konsola BigFix i dane, które w nich siedzą. Do większości kontroli wystarczy dostęp do odczytu. Jeśli coś wymaga głębszego wglądu, najpierw to uzgadniamy.

Ile trwa health check?

Kilka dni roboczych od uzyskania dostępu do oddania raportu. Dokładny czas zależy od skali środowiska i ustalamy go na rozmowie wstępnej. Omówienie wyników robimy, gdy zdążysz przeczytać raport.

Co jeśli moje środowisko jest w rozsypce?

To znaczy, że health check zadziałał. Po to jest: im wcześniej problem wychodzi, tym taniej się go naprawia. Raport oddziela to, co zagraża pozycji sub-capacity, od kosmetyki, więc najpierw bierzesz się za rzeczy groźne. Grupa ubezpieczeniowa z opisu wyżej zaczynała od 91% nieaktualnych skanów i wróciła do wiarygodnego raportowania.

Czy dostanę wycenę naprawy?

Tak. Plan naprawy zawiera szacunek pracochłonności dla każdego punktu. Naprawy możesz zrobić własnym zespołem, zlecić mi albo przejść na stałą opiekę ILMT Managed Services. W tym ostatnim przypadku koszt health checku odliczam od pierwszego kwartału.

Sprawdź na własnych warunkach

Audytor prędzej czy później przejdzie przez tę samą listę. Lepiej, żebyś wyniki zobaczył pierwszy i miał czas na reakcję.

Umów 30-minutową rozmowę

Albo napisz przez formularz kontaktowy.