Модель оптимізації основної інфраструктури визначає п’ять основних можливостей, необхідних для створення більш гнучкої та ефективної ІТ-інфраструктури. Ці можливості формують основу кожного рівня зрілості в моделі:
- Управління ідентифікацією та доступом
- Управління робочими станціями, пристроями та серверами
- Захист даних і відновлення
- Безпека та мережі
- ІТ-процеси та процеси безпеки
Крім цих можливостей, модель оптимізації основної інфраструктури визначає чотири рівні оптимізації для кожної можливості: Основний, Стандартизований, Раціоналізований та Динамічний.
Основний рівень: Патчинг
На основному рівні ІТ-інфраструктура характеризується ручними, локальними процесами, мінімальним центральним контролем та відсутністю узгоджених ІТ-політик і стандартів. Безпека, резервне копіювання, управління зображеннями, відповідність стандартам та інші практики або не існують, або не виконуються.
Ключові виклики на цьому рівні включають:
- Обмежене розуміння існуючої інфраструктури та її неефективності.
- Відсутність інструментів і ресурсів для моніторингу здоров’я додатків і послуг.
- Високі витрати на управління робочими станціями та серверами.
- Реактивна реакція на загрози безпеки та ручне доставлення патчів, програмного забезпечення та послуг.
На цьому етапі ІТ-інфраструктура надає мінімальну підтримку бізнес-операціям і не приносить значущих вигод. Однак перехід до стандартизованої інфраструктури може значно знизити витрати завдяки:
- Встановленню обов’язкових стандартів, політик і контролів.
- Зниженню ризиків безпеки за допомогою стратегії «захисту в глибину».
- Автоматизації ручних завдань для економії часу та підвищення ефективності.
- Запровадженню кращих практик, таких як ІТIL та рекомендацій Інституту SANS.
- Перетворенню ІТ з тягаря на стратегічний актив.
Стандартизований рівень: Встановлення контролю
На стандартизованому рівні вводяться контролі через стандарти та політики, які регулюють управління робочими станціями та серверами. Використовуються інструменти, такі як Active Directory, для керування ресурсами, політиками безпеки та контролем доступу.
Ключові особливості цього рівня включають:
- Середні витрати та середній рівень виконання патчів, встановлення програмного забезпечення та послуг для робочих станцій.
- Покращена безпека завдяки заблокованому периметру, хоча внутрішні ризики можуть все ще існувати.
- Основне управління інвентарем для апаратного забезпечення, програмного забезпечення та ліцензій.
Організації на цьому етапі мають більший контроль над інфраструктурою, що дозволяє вводити проактивні політики та процеси. Починають формуватися концепції управління послугами, а ІТ перетворюється на бізнес-актив, а не лише на центр витрат. Перехід до раціоналізованої інфраструктури дозволяє досягти більш глибокої інтеграції та стратегічного узгодження.
Раціоналізований рівень: Створення бізнес-вигод
Раціоналізований рівень характеризується найнижчими витратами на управління робочими станціями та серверами, з оптимізованими процесами та політиками, які підтримують зростання бізнесу. Безпека проактивна, а реакція на загрози швидка і контрольована.
Ключові досягнення на цьому рівні:
- Використання технології zero-touch для мінімізації витрат і часу на розгортання.
- Чітке та ефективне управління інвентарем для закупівлі лише необхідних ліцензій та обладнання.
- Суворі політики безпеки, що поширюються на робочі станції, сервери, брандмауери та екстернети.
На цьому етапі ІТ починає приносити вимірювані бізнес-вигоди. Організації можуть впевнено приймати нові технології для вирішення бізнес-завдань, оскільки додаткові витрати перевищуються наданою цінністю. Управління послугами впроваджується вибірково, з планами для більш широкого застосування в ІТ.
Динамічний рівень: ІТ як стратегічна перевага
Динамічна інфраструктура є кульмінацією оптимізації, де ІТ повністю узгоджене з бізнес-цілями і слугує конкурентною перевагою. Витрати строго контролюються, а співпраця між користувачами, даними та системами безперешкодно інтегрована.
Ключові характеристики цього рівня:
- Комплексна автоматизація процесів, часто інтегрована безпосередньо в технології.
- Високі рівні обслуговування для мобільних користувачів, що відповідають можливостям на місці.
- Використання програмного забезпечення для самопостачання та систем карантину для забезпечення управління патчами та відповідності безпеки.
- Вимірювані, швидкі результати від додаткових інвестицій у технології.
На цьому етапі ІТ забезпечує підвищення рівня обслуговування, конкурентні переваги та здатність вирішувати складні бізнес-завдання. Управління послугами повністю впроваджено, з угодами про рівні обслуговування (SLA) та операційними оглядами для забезпечення стабільної роботи.
Збільшуючи частку інфраструктури, що працює на динамічному рівні, організації можуть досягти більшої ефективності, гнучкості та стратегічної цінності від своїх інвестицій у ІТ.