Ir al contenido

Temas populares

Por desafío
Auditoría de software

La posición debería existir
antes que la carta.

Con CerteroX SAM, los motores de licencias de nivel de fabricante para Microsoft, Oracle, IBM, SAP, Adobe y Salesforce calculan lo comprado, lo usado, lo disponible, lo necesario, la diferencia y la exposición en cada ciclo de inventario.

Así, cuando llega la carta, usted comprueba una cifra en lugar de construirla.

Posición efectiva de licencias

Ilustrativo

SQL Server 2019 Enterprise · por núcleo

Recalculada en cada ciclo de inventario

Huella licenciable 13 hosts, con reconocimiento de clústeres
176 núcleos
Excluido de las licencias MSDN, laboratorio, segundo uso · aprobado
−24 núcleos
Necesarias
152 núcleos
Compradas Importación de MLS + 2 contratos
128 núcleos
Diferencia
−24 núcleos

Exposición

24 núcleos

En resumen

Una auditoría es una factura que puede ver venir.

Los fabricantes de software tienen derecho a auditar cómo usa usted sus productos. La mayoría de las organizaciones responden dedicando semanas a reunir contratos, hojas de cálculo e inventario contra reloj, y cualquier carencia que no puedan documentar se resuelve en los términos del fabricante. CerteroX hace ese trabajo durante todo el año, de modo que las cifras están listas antes de que nadie las pida.

  • Coste

    Pague por lo que usa, y nada más.

    Los datos de uso muestran qué instalaciones no abre nadie, de modo que un déficit puede cubrirse reutilizando licencias que ya posee antes de que nadie emita una orden de compra.

  • Riesgo

    Una respuesta defendible desde el primer día.

    Cada cifra va acompañada del contrato, la factura o la aprobación que la respalda. El propio equipo de auditoría de Oracle puede aceptar datos de Certero durante una auditoría oficial.

  • Esfuerzo

    Se acabaron los simulacros de incendio ante cada auditoría.

    La posición se actualiza sola cada vez que se ejecuta el inventario, de modo que su equipo revisa una cifra en una tarde en lugar de pasarse un trimestre reconstruyéndola.

El problema

Noventa días no bastan para elaborar una posición de licencias.

Apenas da tiempo a encontrar los contratos. El trabajo que decide el resultado es el que hizo antes de que llegara la carta.

  1. 01 día 3 de 90

    El derecho de uso está en cuatro sitios y uno de ellos se fue de la empresa.

    Contratos por volumen en un buzón compartido. Un derecho de uso OEM en un servidor que nadie ha abierto en años. Un sistema de compras cuyo registro de la operación se queda en el importe total de la factura. Antes de poder discutir sobre cumplimiento, tiene que demostrar lo que compró.

    Licencias, transacciones, acuerdos, mantenimiento, proveedores y fabricantes SAM

  2. 02 instalado ≠ usado

    Cuatrocientas instalaciones. Al fabricante no le importa cuántas se están ejecutando.

    Debería. Las copias que nadie ha abierto desde marzo marcan la diferencia entre una orden de compra y una recuperación. Un recuento de instalaciones sin registro de uso le da la cifra al fabricante y a usted la factura.

    Métrica de utilización % Used en una ventana móvil de 90 días SAM

  3. 03 exclusiones sin evidencia

    Por defecto, cada dispositivo MSDN, de laboratorio y de segundo uso cuenta en su contra.

    Quedan excluidos según condiciones que usted realmente firmó, pero solo si puede demostrar qué dispositivo, qué derecho de uso y quién lo aprobó. Una exclusión que no puede documentar no es una exclusión; es un hallazgo.

    Flujo Exclude From Licensing para dispositivos MSDN, de desarrollo, de formación y de segundo uso SAM

  4. 04 las máquinas a las que no puede llegar

    El servidor AIX, el laboratorio aislado y la sala de operaciones blindada.

    Un fabricante cuenta todo lo implementado, incluidas las máquinas a las que su agente nunca llegó. Todo lo que no puede inventariar tiene que estimarlo, y una estimación siempre se resuelve a favor del fabricante.

    Inventario sin agente y por línea de comandos (csinvcli) para entornos restringidos ITAM

  5. Nada de eso se puede lograr dentro de un plazo de respuesta. Todo ello es rutinario si la posición ya está calculada.

CerteroX SAM puede ayudar

Solicitar una demo

Cliente

“My advice to other organizations contemplating RFP’s for ITAM and SAM is: just take Certero.”

Bufete de abogados global Technology Process Manager Legal
dispositivos
4,000
Leer el caso de éxito

Reconocimientos

El único proveedor nombrado Customers’ Choice en el informe Gartner® Peer Insights™ Voice of the Customer for Software Asset Management Tools de 2024.

4× Customers’ Choice en la categoría: 2019, 2020, 2021, 2024

Leer el anuncio

GARTNER is a registered trademark and service mark, and PEER INSIGHTS is a trademark and service mark, of Gartner, Inc. and/or its affiliates in the U.S. and internationally and are used herein with permission. All rights reserved. Gartner Peer Insights content consists of the opinions of individual end users based on their own experiences and should not be construed as statements of fact, nor do they represent the views of Gartner or its affiliates.

Está viendo el detalle técnico completo. Desactívelo para ver la versión breve.

Ocultar detalle técnico
Cómo se hace realmente

La posición, construida en cinco pasos.

Cada paso es un conjunto de capacidades concretas que puede señalar. Juntas producen una cifra con pruebas detrás de cada una de sus líneas.

  1. Determinar qué está implementado

    Diez métodos de detección convergen en un único esquema. No hay proyecto de conciliación porque no hay nada que conciliar.

    • Network Discovery mediante NetBIOS, SNMP e ICMP ITAM
    • Agente de inventario nativo para Windows, macOS, Linux, AIX, HP-UX y Solaris ITAM
    • Inventario independiente para sistemas aislados y sin conexión ITAM
    • Detección de sistemas duplicados y archivado de dispositivos inactivos ITAM
    • Compatibilidad con inventario de VDI no persistente ITAM
  2. Reconocer qué es realmente

    El reconocimiento convierte el inventario en bruto en los títulos, ediciones y versiones que aceptaría un fabricante, de modo que el nombre de un ejecutable se convierte en un producto licenciable.

    • Software Recognition Database con categorización de títulos mantenida de forma centralizada SAM
    • Etiquetas Software Identification (SWID) con clasificación UNSPSC SAM
    • Normalización de fabricantes y reconocimiento de versiones SAM
    • Software Recognition Service: fecha de lanzamiento y fechas de fin de soporte y de soporte extendido SAM
  3. Medir lo que se usa

    El uso es lo único que convierte un déficit en una elección. Noventa días de uso, por dispositivo y por usuario.

    • Medición de uso basada en archivos con AppsMonitor, con seguimiento del primer y último uso SAM
    • Métrica de utilización % Used en una ventana móvil de 90 días SAM
    • Seguimiento del uso remoto de Terminal Server y RDS por dispositivo SAM
    • Reglas de control de acceso para licencias de aplicaciones distribuidas por RDS, Citrix y VDI SAM
  4. Demostrar lo que posee

    Un derecho de uso es un registro con un proveedor, una fecha y un documento detrás.

    • Licencias, transacciones, acuerdos, mantenimiento, proveedores y fabricantes SAM
    • Importación del Microsoft Licence Statement (MLS) SAM
    • Registro de transacciones de licencias por volumen, retail, OEM y FPP SAM
    • Gestión de derechos de downgrade y de derechos de segundo uso SAM
    • Indicadores de suscripción con seguimiento de vencimiento SAM
  5. Calcularla y seguir calculándola

    La posición se recalcula con el inventario y cada ajuste deja rastro.

    • Posición efectiva de licencias: comprado, usado, disponible, requerido, diferencia, exposición SAM
    • Cálculo del gasto excesivo y de las licencias adicionales necesarias SAM
    • Estado de cumplimiento continuo en lugar de conciliaciones puntuales SAM
    • Pista de auditoría de acuerdos, transacciones y exclusiones SAM
    • Reporting Levels que restringen la visibilidad por unidad organizativa o ubicación SAM

Pida ver cualquiera de ellos funcionando en el propio producto, en la pantalla donde ocurre.

Dentro de una posición

Abra una línea. Las pruebas están debajo.

Comprado, usado, disponible, necesario, diferencia, exposición: seis cantidades, un fabricante, una métrica de licencias. Aquí están para SQL Server 2019 Enterprise por núcleos, con los cálculos a la vista.

Posición efectiva de licencias

Ilustrativo · datos de ejemplo

SQL Server 2019 Enterprise · por núcleo

Microsoft · licencias por núcleo · con reconocimiento de clústeres y virtualización

Abra una línea

Pruebas · Huella licenciable

El recuento se abre para mostrar los hosts de los que procede, cada uno con la base sobre la que se contó. Los nodos de clúster se licencian individualmente; las instancias virtuales llevan el mínimo de cuatro núcleos.

Host Base Núcleos
sql-prod-01 Físico · 2 sockets × 16 núcleos 32
sql-prod-02 Físico · 2 sockets × 16 núcleos 32
sqlclu-n1 Nodo de clúster 1 de 3 · 2 × 12 núcleos 24
sqlclu-n2 Nodo de clúster 2 de 3 · 2 × 12 núcleos 24
sqlclu-n3 Nodo de clúster 3 de 3 · 2 × 12 núcleos 24
sql-vm-rpt-01 Virtual · 8 vCPU 8
sql-vm-rpt-02 Virtual · 8 vCPU 8
+ 6 instancias virtuales Virtual · mínimo de cuatro núcleos aplicado 24

Inventariado por el agente nativo en el último ciclo. Nadie ha escrito a mano ninguno de estos hosts: la relación de clúster, el número de sockets y la asignación de vCPU se leen de la propia máquina.

Tipos de asignación: por dispositivo, por procesador, por núcleo SAM

Pruebas · Excluido de las licencias

Esta es la primera línea de la que tira un auditor. Cada exclusión se abre para mostrar el dispositivo, el derecho de uso que la permite y el rol que la aprobó, con la fecha.

Dispositivo Derecho de uso que lo permite Núcleos
sql-vm-dev-01 Visual Studio Enterprise: derechos de desarrollo y pruebas · aprobado por el responsable de SAM, 14 mar −4
sql-vm-dev-02 Visual Studio Enterprise: derechos de desarrollo y pruebas · aprobado por el responsable de SAM, 14 mar −4
sql-vm-dev-03 Visual Studio Enterprise: derechos de desarrollo y pruebas · aprobado por el responsable de SAM, 14 mar −4
sql-vm-app-03 Derechos de segundo uso sobre un equipo principal licenciado · aprobado por el responsable de licencias, 09 ene −4
sql-vm-rpt-02 Laboratorio de formación: condiciones de no producción · aprobado por el responsable de licencias, 02 feb −8

Cinco dispositivos, cinco registros de derechos de uso, cinco aprobaciones. Sin las exclusiones, la necesidad sube a 176 núcleos. Todo lo que lo impide está en esta tabla.

Flujo Exclude From Licensing para dispositivos MSDN, de desarrollo, de formación y de segundo uso SAM

Pruebas · Necesario

La necesidad es la huella menos las exclusiones documentadas, y se recalcula cada vez que cambia cualquiera de los dos lados de esa operación.

Componente De dónde procede Núcleos
Huella licenciable 13 hosts, leídos del inventario 176
Excluido de las licencias 5 dispositivos, cada uno con un derecho de uso −24
Necesarias Calculada en cada ciclo de inventario 152

Si añade un host, la necesidad cambia esa misma noche. Si retira una aprobación, cambia esa misma noche. Aquí nada lleva la fecha de la última vez que se acordó.

Estado de cumplimiento continuo en lugar de conciliaciones puntuales SAM

Pruebas · Comprado

Un derecho de uso es un registro con un proveedor, una fecha y un documento detrás. Al abrir esta línea, verá las propias transacciones.

Fuente Registro Núcleos
Microsoft Licence Statement Importado hoy a las 04:12 · Enterprise Agreement 88
Contrato de licencias por volumen · 2023 Transacción, orden de compra y factura adjuntas 24
Contrato de licencias por volumen · 2024 Transacción, orden de compra y factura adjuntas 16
Derechos de downgrade Derecho de uso de 2022 que cubre implementaciones de 2019 aplicado

La importación del MLS es la propia declaración de Microsoft de lo que usted compró, leída directamente en el repositorio de derechos de uso. Los dos contratos por volumen incluyen su proveedor, sus fechas y sus documentos.

Importación del Microsoft Licence Statement (MLS) SAM

Pruebas · Diferencia

Faltan veinticuatro núcleos. Antes de que eso se convierta en una orden de compra, el periodo móvil de uso de noventa días indica qué parte es un déficit real y qué parte son simplemente licencias sin recuperar.

Instancia % Used · 90 días móviles Núcleos
sql-vm-rpt-01 0 % · último uso hace 118 días 8
sql-vm-app-01 0 % · nunca se ha registrado una sesión 4
sql-vm-app-02 1 % · último uso hace 74 días 4
sql-prod-01 94 % · en uso constante 32
Recuperable antes de comprar Tres instancias, uso casi nulo 16

Dieciséis de los veinticuatro núcleos están en instancias que nadie ha abierto. Los ocho restantes son un déficit real, y es la única cifra de todo este ejercicio en la que alguien necesita gastar dinero.

Métrica de utilización % Used en una ventana móvil de 90 días SAM

Las cifras de este panel son datos de ejemplo. Su propia posición se abre del mismo modo: cada línea se puede rastrear hasta los registros a partir de los que se calculó.

Exposición

24 núcleos · 8 tras la recuperación

El estado final

Cómo es hacerlo bien.

Cinco cosas que se cumplen en una organización que no teme al correo.

  1. 01

    La posición tiene fecha de hoy.

    No el trimestre en que hizo la última conciliación. El cumplimiento se recalcula en el mismo ciclo que el inventario, de modo que la cifra de la reunión es la cifra de la herramienta.

  2. 02

    Cada cifra se abre para mostrar sus pruebas.

    Nadie hace cola ante el equipo de SAM para conseguir una hoja de cálculo y nadie reconstruye una cifra de memoria. Cada cambio en un contrato, una transacción o una exclusión queda en la pista de auditoría, de modo que un año después todavía se puede responder quién cambió una cifra y cuándo.

  3. 03

    El uso decide la compra.

    Antes de que nadie firme por un déficit, el periodo móvil de uso de noventa días indica si el déficit es real o simplemente no se han recuperado las licencias. La mayoría son licencias sin recuperar.

  4. 04

    Se acaban las instalaciones sin licencia.

    Las listas negras de aplicaciones y las reglas de prohibición, junto con las Governance Policies para el software no autorizado, hacen que la próxima auditoría parta de una situación más limpia que esta.

  5. 05

    El alcance lo decide usted.

    Los Reporting Levels restringen la visibilidad por unidad organizativa o ubicación, de modo que una auditoría regional se responde con datos regionales y no sale nada más.

Más información

Solicitar una demo
Ya hacemos una conciliación antes de cada auditoría. ¿Por qué cambiar?

Una conciliación es un proyecto con fecha de inicio, lo que significa que la posición es exacta el día en que termina y se va deteriorando a partir de entonces. CerteroX recalcula la posición efectiva de licencias en el mismo ciclo que el inventario. En la práctica, la carta de un fabricante pasa a ser una cita más en la agenda.

¿Aceptará el fabricante nuestros datos de medición?

Oracle ya lo hace. Certero está verificado por Oracle License Management Services, por lo que el equipo de auditoría de Oracle puede aceptar datos de Certero durante una auditoría oficial, como alternativa a instalar las propias herramientas de medición de Oracle. Con otros fabricantes, el valor es distinto: llega con una posición defendible, las pruebas detrás de cada línea y las exclusiones a las que tiene derecho pero que no estaba aplicando.

Estamos expuestos a Microsoft, Oracle e IBM. ¿Eso son tres herramientas?

Una. Seis fabricantes tienen motores dedicados (Microsoft, Oracle, IBM, SAP, Adobe y Salesforce) que funcionan sobre el mismo inventario, el mismo repositorio de derechos de uso y el mismo rastro de pruebas. La profundidad es específica de cada fabricante; el modelo de datos, no.

La mitad de nuestra exposición está en sistemas en los que no podemos instalar un agente.

Entonces utilice uno de los otros nueve métodos. El inventario sin agente y por línea de comandos (csinvcli) cubre los entornos blindados, el inventario independiente cubre los sistemas aislados, la detección de red encuentra lo que nada ha inventariado nunca y la importación de Active Directory incorpora los objetos en los que ya confía. Los diez métodos convergen en un único esquema.

¿Entran en una auditoría las suscripciones SaaS y las licencias de la nube?

Cada vez más, sí, y son los derechos de uso que menos probabilidades tienen de estar registrados en algún sitio. La sincronización de conectores obtiene listas oficiales de usuarios y licencias directamente del proveedor, de modo que las licencias de usuario de las suscripciones figuran en la misma posición que las licencias perpetuas, y no en la hoja de cálculo de renovaciones de alguien.

¿Cuánto tardaremos en tener una posición que podamos mostrar a un fabricante?

Depende de lo que esté ejecutando, y quien le dé una cifra sin verlo está adivinando. La detección es rápida: una subred de clase C se explora en menos de cinco segundos. La limitación real es cuánto tarda en reunir sus documentos de derechos de uso en un solo lugar, y merece la pena hacer ese trabajo tanto si compra algo como si no.

Antes de la carta de auditoría

Díganos el fabricante.
Nosotros traemos la posición.

Una posición efectiva de licencias completa a escala real, abierta línea por línea, con las pruebas debajo y las exclusiones que la mayoría de las organizaciones nunca reclaman. Empezamos por el fabricante que más le preocupe.

Sin PDF tras un formulario, con un técnico en la llamada y una valoración por escrito después.