Аудит программного обеспечения

Когда заказывают аудит ПО

• Приближается проверка по лицензиям или поступил запрос правообладателя.
• Неизвестно, на что и сколько лицензий закуплено.
• Компания платит за подписки, которыми никто не пользуется.
• Планируется переход на российское ПО.
• Нужно навести порядок в ИТ-активах и договорах.
• Готовите бюджет и хотите сократить затраты на лицензии.

Что проверяем при аудите ПО

Аудит лицензионного программного обеспечения строим на уровне приложений и правовой стороны их использования.

Инвентаризация программного обеспечения. Автоматический сбор данных обо всем установленном ПО – от офисных пакетов до серверных платформ.
Сверка и проверка лицензий ПО. Сравнение установленных копий с лицензиями и договорами, включая права на использование предыдущих версий.
Фактическое использование. Инвентаризация используемого ПО: показываем, какими программами реально пользуются, а какие лицензии простаивают.
Инфраструктурное ПО. Аудит корпоративной почты и порталов: проверяем настройки, охват и корректность работы без вмешательства в сервисы.
Импортозамещение. Анализ иностранных решений (Microsoft, Oracle, Adobe) и подбор аналогов из Реестра РФ.
Риски. Перечень ПО, которое нужно легализовать или удалить в первую очередь.

Дополнительно проверяем базы данных и 1С на уровне диагностики: находим ресурсоемкие операции, ошибки настроек и блокировки. Внедрение оптимизации и постоянное сопровождение СУБД выполняем в рамках администрирования баз данных.

Этапы работ

1. Автоматизированный сбор. Программы-сборщики получают данные без обхода каждого компьютера.
2. Анализ использования. Оценка частоты запуска программ по методологии управления программными активами (SAM).
3. Сверка. Сопоставление данных сканирования с бухгалтерскими документами на покупку.
4. Технический анализ. Изучение журналов баз данных и приложений для поиска ошибок.
5. Отчет. Юридическая сводка по лицензиям и технические рекомендации.

Варианты проверки

Состав работ зависит от цели: защититься от проверок, ускорить работу систем или получить полный учет активов.

Что вы получите по итогам

✓ Перечень расхождений между установленным ПО и лицензиями.
✓ План легализации: что удалить, что докупить, что заменить в первую очередь.
✓ Оценку экономии на неиспользуемых лицензиях и подписках.
✓ Матрицу импортозамещения с российскими аналогами.
✓ Технические рекомендации по базам данных и приложениям.

Что можно сделать после аудита ПО

• Легализовать или удалить проблемное ПО и закрыть риски штрафов.
• Отказаться от неиспользуемых подписок и сократить бюджет на лицензии.
• Перейти на российские аналоги в рамках проекта импортозамещения ПО.
• Заменить зарубежную виртуализацию (VMware, Hyper-V) – поможем с виртуализацией серверов на российских платформах.
• Оптимизировать медленные базы данных и 1С – в рамках администрирования баз данных.
• Передать сопровождение ИТ на ИТ-аутсорсинг.