22. juni 2010 KMD A/S DIAS 1. Infrastructure Optimization. Greve Kommune. Jesper Skov Hansen Løsningsarkitekt KMD A/S

Transkript

1 DIAS 1 Infrastructure Optimization Greve Kommune Jesper Skov Hansen Løsningsarkitekt KMD A/S jhs@kmd.dk

2 Agenda DIAS 2 _ Formål med IO _ Gennemgang af IO modellen _ IO analyse hos Greve Kommune _ Opsummering og næste skridt

3 IT i praksis 2006 DIAS 3 Kravet om større effektivitet og bedre resultater fra virksomhedens it-funktioner er velkendte for de fleste it-ansvarlige. Et middel til at imødekomme sådanne krav kan være indførelse af ITIL og it-service management. ITIL vil imidlertid primært give merværdi for forretningen og for brugerne, men er ikke i sig selv garanti for effektivitet i it-funktionen. Effektiviseringstiltag skal derfor indtænkes ved implementering og anvendelse af ITIL. IT i praksis viser at virksomheder der implementerer ITIL oplever markant bedre kvalitet i drift- og supportprocesserne og en øget evne til at skabe forretningsværdi. ITIL-brugerne differentierer sig imidlertid ikke nævneværdigt fra de øvrige, når det gælder effektiviteten internt i it-funktionen. Det skyldes, at et rammekoncept som ITIL ikke grundlæggende forholder sig til de elementer, der kan tages i anvendelse for at drive it effektivt, eksempelvis klassiske tiltag som standardisering, konsolidering og outsourcing. Hvis virksomheden har effektiv itdrift som mål, så skal dette slå igennem i både implementeringen og anvendelsen af ITIL.

4 Formål med IO DIAS 4 Set over 3 år udgør HW & SW ca. 30% af de samlede omkostninger. IDC, 2006 Infrastruktur-optimering kan reducere itomkostningerne med 14-45% Gartner, 2006 IO-modellen giver et statusbillede og afdækker mulige indsatsområder, som kan være med til at løfte serviceniveau, forkorte reaktionstid og reducere omkostninger. Gartner IDC

5 IT and Security Process Gennemgang af IO modellen DIAS 5 Identity & Access Management Desktop, Device and Server Management Security & Networking Data Protection and Recovery ITIL/CobIT based Management Process & Governance Security Process

6 Udbytte af IO DIAS 6 pc er styret pr. fuldtids IT medarb Gns. pc er per/it medarb. It omkostninger / PC 20% 60% 20% 76 Kr Kr Kr Kilde: Gartner & IDC data analyseret af Microsoft 2006 Organization

7 IT and Security Process Greve Kommune Resultater af analyse DIAS 7 Identity & Access Management Desktop, Device and Server Management SRV DV DT Security & Networking Data Protection and Recovery ITIL/CobIT based Management Process & Governance Security Process

8 IT and Security Process Greve Kommune Forslag til indsatsområder DIAS 8 Identity & Access Management Desktop, Device and Server Management SRV DV DT Security & Networking Data Protection and Recovery ITIL/CobIT based Management Process & Governance Security Process

9 Identitets- og adgangsstyring forslag til fremdrift DIAS 9 Niveau: Rationaliseret _ Automatisering af brugerstyring. Identity Management system til automatisering af bruger livscyklus (IDM løsning). _ Optimering af processen omkring brugeroprettelse og specielt nedlæggelse.

10 Desktop, Server & Device Management forslag til fremdrift DIAS 10 Niveau: Standardiseret _ Kapacitetsanalyse funktioner hvor trend-målinger kan automatiseres vil kunne flytte Server Management til næste niveau = Rationaliseret. _ Availability, Kapacitets- og trendmåling til serverinfrastrukturen giver mulighed for at rapportering kan automatiseres. _ Dette vil også give it-afdelingen et proaktivt værktøj _ Bedste bud på et værktøj som kan dette og også løfte Greve Kommune på andre områder er Microsofts System Center Operations Manager (SCOM2007). _ Strategi for indførsel/overgang til nyt OS (Windows 7), hvor også test af applikationer indgår. _ Applikations virtualisering kunne være en overvejelse i forbindelse med skift til nyt OS.

11 Sikkerhed og Netværk forslag til fremdrift DIAS 11 Niveau: Standardiseret _ Server- og serviceovervågning udbygges til også at kunne levere applikationsovervågning, hvor SLA rapporter kan trækkes på de applikationer som it-afdelingen tilbyder organisationen. _ Der ud over vil appl-realtime-overvågning også give servicedesk et fantastisk værktøj til hurtigt at kunne identificere hvor en given fejl findes. _ Integreret trusselshåndtering (karantæneløsninger) kan opnås sammen med f.eks. Windows server 2008 AD (NAP=Network Access Protection).

12 Databeskyttelse & Gendannelse forslag til fremdrift DIAS 12 Niveau: Rationaliseret _ Generelle SLA aftaler med organisationen på udvalgte itservices bør implementeres. _ Der skal kunne rapporteres på aplikationsnivea, så SLA resultater kan fremvises og måles. _ Hvis der var defineret SLA for end-user-devices / pc er, ville det flytte jer til Dynamisk i denne kategori.

13 ITIL og Governance processer forslag til fremdrift DIAS 13 Niveau: Standardiseret _ Implementering af ITIL processer og værktøjer omkring proaktivitet vil flytte jer til Rationaliseret på dette område - de er pt. under implementering i it-organisationen.

14 Sikkerhedsprocesser forslag til fremdrift DIAS 14 Niveau: Basal _ Proaktiv overvågning af sikkerhedshændelser. _ Træning i håndtering af brud på sikkerhedshændelser hvem gør hvad? _ Microsoft Operations Manager (SCOM) kan rapportere på AD Security - hvem opretter/ændre brugere, Group Policies, sikkerhedspolitikker osv. (Microsoft ACS + Secure Vantage til Security Monitoring)

15 IO modellen Statusbillede i Danmark 2006 DIAS 15 Styring/administration af Identitet og adgang Styring/administration af desktops, servere og mobile enheder Sikkerhed og netværks adgang Data beskyttelse og gendannelse ITIL/CobIT baserede administrations- og styrings processer Anvendte sikkerheds processer og metodik 35% 60% 3% 2%

16 IO modellen Statusbillede 2009/2010 DIAS 16 Styring/administration af Identitet og adgang Styring/administration af desktops, servere og mobile enheder Sikkerhed og netværks adgang Data beskyttelse og gendannelse ITIL/CobIT baserede administrations- og styrings processer Anvendte sikkerheds processer og metodik

17 Statusbillede for KMD kunder i 2009/2010 Greve Kommune vist med markering. DIAS 17 Styring/administration af Identitet og adgang Styring/administration af desktops, servere og mobile enheder Sikkerhed og netværks adgang Data beskyttelse og gendannelse ITIL/CobIT baserede administrations- og styrings processer Anvendte sikkerheds processer og metodik

18 Best Practice efter område DIAS 18 Standard OS Centralt styrede desktops Directory Service Brugerstyring Antivirus, patch management, firewall System Mgmt værktøjer Automatiseret SW udrulning Kilde: IDC

19 Best practice og mulig besparelse pr. pc DIAS 19 Kr. 660 / år Kr / år Kr Kr. 720 / år Kr. 300 / år Kr Kr. 780 / år Kr. 780 Kr. 660 / år Kr. 720 / år Kr Kilde: IDC

20 Opsummering og forslag til næste skridt DIAS Sammenligning af nuværende niveau med ønsket niveau _ Identifikation af de strategisk vigtigste it-indsatsområder Cost-benefit analyse hvor får vi mest værdi for pengene Evt. muligheder for at udnytte eksisterende licensaftaler/produkter 2. Udarbejdelse af handlingsplan for udvalgte områder 3. Drøfte løsningsmuligheder før værktøjer vælges 4. Igangsættelse af relevante projekter