Strona główna » Blog » Audyt IT w GLPI – jak przygotować firmę do kontroli?

Audyt IT w GLPI – jak przygotować firmę do kontroli?

Dzisiejsze zarządzanie zasobami IT jest niezbędne w przedsiębiorstwie. GLPI (Gestionnaire Libre de Parc Informatique) to wszechstronne narzędzie, które dzięki wbudowanej zgodności z najlepszymi praktykami ITIL, umożliwia firmom optymalizację procesów audytu infrastruktury IT, zwiększając ich efektywność i dokładność.

Automatyzacja inwentaryzacji (CMDB)

Fundamentem GLPI jest baza CMDB, która dzięki wtyczce GLPI Inventory oraz  agentom, eliminuje błędy wynikające z ręcznego wprowadzania danych. Automatyzacja ta pokrywa kilka kluczowych obszarów:

  • Identyfikacja sprzętowa (Hardware Inventory): System automatycznie zbiera szczegółowe metadane dotyczące komponentów fizycznych, w tym numery seryjne (S/N), UUID, dokładne modele procesorów, parametry pamięci RAM i dysków twardych.
  • Zarządzanie oprogramowaniem jest kluczowe dla utrzymania bezpieczeństwa i efektywności infrastruktury IT. Automatyczne wykrywanie zainstalowanych aplikacji umożliwia bieżące monitorowanie pod kątem nieautoryzowanego oprogramowanie, które może stanowić lukę w zabezpieczeniach. Dodatkowo, systematyczne sprawdzanie wersji oprogramowania pozwala na identyfikację tych, które wymagają aktualizacji bezpieczeństwa, minimalizując ryzyko związane z potencjalnymi atakami.
  • GLPI wykorzystuje protokół SNMP do wykrywania topologii sieci, co umożliwia zdalne odpytywanie urządzeń sieciowych, automatyczne mapowanie portów switchy i routerów, identyfikację podłączonych urządzeń oraz monitorowanie stanu interfejsów.
  • System łączy jednostki centralne z zewnętrznymi komponentami, takimi jak monitory, drukarki i urządzenia peryferyjne, umożliwiając im wzajemną komunikację i współpracę.
  • Odzwierciedlenie struktury organizacji poprzez przypisanie sprzętu do konkretnych lokalizacji fizycznych (budynki, piętra, pokoje) oraz użytkowników końcowych. Ta funkcja pozwala na łatwe śledzenie, gdzie dany zasób się znajduje i kto jest za niego odpowiedzialny. Dodatkowo, GLPI umożliwia definiowanie relacji między lokalizacjami, co jest szczególnie przydatne w dużych, rozproszonych organizacjach.
  • Definiowanie statusów zasobów, co pozwala na precyzyjne śledzenie ich cyklu życia.
  • Historia zasobu rejestruje każdą modyfikację obiektu, w tym np. zmiany właściciela laptopa.

Moduł zgłoszeń jako narzędzie dokumentacji audytowej

GLPI umożliwia powiązanie zgłoszeń z konkretnymi elementami infrastruktury w CMDB, takimi jak serwery czy laptopy, co zapewnia lepszą kontrolę nad zasobami. Dodatkowo, każde zgłoszenie stanowi udokumentowaną historię zmian i przestrzegania procedur, zawierającą wpisy, załączniki (np. zrzuty ekranu błędów) oraz zatwierdzenia, tworząc kompleksowy zapis zdarzeń. Co więcej, rozwiązane zgłoszenia mogą być łatwo przekształcone w artykuły bazy wiedzy, budując sformalizowaną dokumentację rozwiązywania problemów i usprawniając proces wsparcia IT.

Zarządzanie licencjami i rezerwacjami

GLPI oferuje również nadzór nad wartościami niematerialnymi. System umożliwia kontrolę licencji. Dodatkowo oferuje automatyczne powiadomienia o zbliżających się terminach wygaśnięcia certyfikatów SSL oraz ważności domen, minimalizując ryzyko przestojów i zapewniając ciągłość działania usług.

System rezerwacji, który wspiera kontrolę nad przepływem sprzętu w organizacji, umożliwia definiowanie zasobów takich jak laptopy czy rzutniki jako obiektów podlegających rezerwacji. Użytkownicy mogą rezerwować te zasoby w przejrzystym widoku kalendarza, co usprawnia logistykę wewnętrzną i eliminuje konflikty dostępności. System odnotowuje każdą rezerwację, tworząc pełną historię wykorzystania sprzętu, co pozwala na precyzyjne ustalenie, kto i w jakim celu użytkował dany sprzęt, wspierając rozliczanie odpowiedzialności.

Formularze oraz zatwierdzanie dostępów

Formularze zapewniają kompletność danych dzięki wymuszaniu podawania wszystkich niezbędnych informacji już na etapie tworzenia zgłoszenia, eliminując chaos i skracając czas rozwiązywania problemów. Dodatkowo, formularze te integrują elektroniczne zatwierdzenia, co jest kluczowe z perspektywy audytu, ponieważ system rejestruje, kto i kiedy wydał zgodę, na przykład na dostęp do poufnego folderu lub wydanie nowego laptopa.

Raportowanie i eksport danych

GLPI udostępnia mechanizmy filtrowania i specjalne wtyczki umożliwiające tworzenie raportów dla urządzeń. Umożliwia eksport danych do formatów PDF lub CSV w celu dalszej analizy. Dodatkowo, pozwala na tworzenie spersonalizowanych pulpitów nawigacyjnych.

Przewijanie do góry