避免被合規(guī)審計打中，企業(yè)IT需要洞察力

時間：2022-04-15 03:12:01 | 來源：行業(yè)動態(tài)

時間：2022-04-15 03:12:01 來源：行業(yè)動態(tài)

軟件合規(guī)審計并不是新問題，但在疫情期間尤為突顯，不得不引起企業(yè)的高度重視。因此，在接到供應(yīng)商合規(guī)審計通知前，制定相關(guān)的合規(guī)審計的應(yīng)對工作尤為重要，提前發(fā)現(xiàn)軟件問題、收集相關(guān)數(shù)據(jù)，甚至主動與供應(yīng)商進(jìn)行協(xié)定，有助于企業(yè)消除合規(guī)問題，順利通過審計。

首先，企業(yè)IT管理需要一種洞察力，來透視各個供應(yīng)商手里的這把審計的槍，比如明確其瞄準(zhǔn)的是AutoCAD 2019版還是2013版，是Adobe Photoshop的某個版本，還是其它的軟件。當(dāng)企業(yè)具有了軟件洞察能力之后，就可以提前避開軟件合規(guī)的大坑，避開針對你的這把槍。

解決了IT洞察力問題，就能解決軟件合規(guī)問題。企業(yè)需要一種能夠?qū)⑺修k公系統(tǒng)和軟件進(jìn)行可視化管理的工具，包括對員工所安裝的軟件信息、軟件列表、軟件清單透明可見。通過這樣的軟件洞察力，企業(yè)就可以對整個公司所使用的軟件數(shù)量、軟件廠商、軟件使用者、軟件使用次數(shù)了如指掌，當(dāng)軟件許可證缺少時，就能夠及時補(bǔ)上，給企業(yè)穿上防彈衣，可以主動躲開攻擊你的方向，不被軟件廠商合規(guī)審計的槍打中。

同時，企業(yè)還可以借助成熟的大數(shù)據(jù)、人工智能技術(shù)，利用數(shù)據(jù)分析明確哪些軟件收費，哪類軟件免費。Ivanti認(rèn)為，通過數(shù)據(jù)分析服務(wù)，我們還可以通過匯總海量軟件的收費信息，包括驅(qū)動程序類型、注冊信息、使用痕跡等，形成軟件特征庫，然后自動識別出哪些是需要收費的軟件，讓企業(yè)更有針對性地對軟件進(jìn)行歸類，或禁止運行或升級重裝，甚至直接卸載，減少人工操作的遺漏或失誤。這也是減少合規(guī)審計問題的一項重要措施。

此外，類似的數(shù)據(jù)分析工具還要具有一些軟件管理的輔助功能，例如，企業(yè)可以自定義表格，填寫員工是否有安裝使用某種軟件的特權(quán)信息，然后批量導(dǎo)入，讓系統(tǒng)自動管理員工安裝軟件的權(quán)限，防止沒有許可的濫安裝，或者有許可的不安裝這樣的資源浪費現(xiàn)象；再如，該數(shù)據(jù)分析還可以幫助企業(yè)管理設(shè)備維保信息，通過與員工使用的設(shè)備資產(chǎn)編碼、序列號關(guān)聯(lián)，監(jiān)測設(shè)備維保過期的時間，盡早地發(fā)出維保警告，及時進(jìn)行續(xù)費服務(wù)。確保企業(yè)業(yè)務(wù)的良好運行。