Typické využití

Vzhledem ke své komplexnosti má RSA celou řadu možných použití. Zásadní výhodou tohoto řešení je vedle naprosté jednoduchosti obsluhy a flexibility úprav na míru to, že se jeho nativními součástmi postupně stávají funkcionality požadované konkrétními zákazníky.

Analýza využití PC a aplikací

Základním cílem RSA je získání přehledu všech aplikací, které jsou v monitorovaném období v počítačové síti spouštěny. Dojde k odhalení jakéhokoliv programového vybavení, jež je používáno, bez ohledu na to, zda je tento software instalován na klientském počítači, síťovém serveru nebo dokonce i tehdy, pokud se jedná o software nevyžadující instalaci (flashové hry, viry atp.).

Detailní analýza spouštěných aplikací odhalí neefektivní použití softwaru:

• který není určen pro pracovní účely (hry, hudba, video apod.) a způsobuje tedy neefektivní využívání fondu pracovní doby,
• nebyl na pracovních stanicích oficiálně instalován (není na něj zakoupena licence) a hrozí tedy riziko sankcí za neoprávněné využívání licence,
• je instalován, ale není používán a licenci je tedy možné využít na jiném pracovišti nebo ji přestat platit,
• software, jenž není v souladu s bezpečnostní politikou organizace, tj. potenciálně nebezpečný software (adware, spyware, viry, trojany) či chybějící bezpečnostní záplaty operačního systému nebo jiného software.

Z obrázku vyplývá, že mezi šesti nejčastěji používanými aplikacemi v rámci organizace je z potenciálně škodlivých pouze Media Player – ten byl ale zastoupen velkým procentem, což znamená, že se nejednalo o pouštění hudby na pozadí, aplikace byla používána aktivně, tj. nejpravděpodobněji pro prohlížení videa. Relativně málo je využíván celkem drahý systém ASPI, což napovídá, že by pravděpodobně bylo možné snížit počet licencí. Pro detailnější prozkoumání konkrétních jevů RSA umožňuje po kliknutí na tu část koláčového grafu, která patří dané aplikaci, zobrazit tříditelný seznam konkrétních seancí. Třídit lze např. podle uživatele, délky používání atd.

Jestliže je monitoring využití aplikací prováděn po delší časové období, má také vypovídací hodnotu s ohledem na trendy v používání softwarového vybavení. Znalost těchto trendů pak může zabránit neefektivnímu zakoupení nebo obnovení licencí na software, který již není ve značné míře využíván. Případný nedostatek licencí určitého softwaru je možné řešit také přesunutím z počítače, na kterém je požadovaný software instalován, ale není odpovídajícím způsobem používán, na jiný počítač. Tímto způsobem je možné mnohdy výrazně optimalizovat portfolio softwarového vybavení.

Detailní přehledy spuštěných aplikací obecně zachycují procentuální a časové rozložení využití jednotlivých aplikací. Kromě grafické interpretace je samozřejmostí i předání výsledků ve formě tabulek importovatelných do Microsoft Excel či jiného tabulkového procesoru.

Dalším výstupem z oblasti detailních přehledů je přehled o procentuálním a časovém využití aplikací dle toho, které aplikace byly používány aktivně a které pouze běžely na pozadí.

Všechny přehledy z této i následujících kategorií jsou zpracovávány pro jednotlivce, pro zákazníkem definované skupiny uživatelů i pro organizaci jako celek, a to z různých pohledů. Jedním z nich, který je velmi užitečný pro srovnání uživatelů, kteří spadají do stejné skupiny, a tudíž by měli mít velmi podobné návyky při práci s počítačem, zachycuje následující obrázek:

Z obrázku vyplývá, že chování úřednic se stejným pracovním zařazením je při práci s PC velmi rozdílné. Zatímco úřednice č. 1 by mohla být ostatním příkladem, o úřednici č. 2 se to říci nedá. Tyto výsledky byly zjištěny v nejmenované státní instituci, která na základě výsledků přijala některá opatření, jako byl např. zákaz ICQ či odinstalování her, které jsou součástí MS Windows.

Analýza využití pracovní doby

Ze získaných dat je možné vytěžit i další důležité informace, např. snímek pracovního dne (týdne, měsíce) každého uživatele či skupiny uživatelů s tím, že výsledky lze opět porovnat se snímky jiných uživatelů či skupin, a tak získat představu o např.:

• dodržování pracovní doby,
• dodržování přestávek,
• efektivitě využití pracovní doby,
• využití svěřených softwarových prostředků, apod.

Příkladem takového přehledu je následující obrázek, snímek pracovní doby:

Z tohoto snímku vyplývá zcela zřetelně, že k zapnutí počítače došlo v 7:00, v 11:30 byla práce na hodinu přerušena a cca od 15:40 už se na něm nepracovalo. Tyto přehledy mohou mít velmi dobré využití i jako manažerská pomůcka při srovnání výkonnosti podřízených.

Analýza HW a SW vybavení

Další přehledy, které RSA poskytuje, jsou z oblasti inventarizace SW a HW prostředků, a to díky tomu, že od března 2005 společnost RYANT nabízí jako standardní součást RSA i produkty RYANT Software Inventory a RYANT Hardware Inventory:

• inventarizace hardware: RSA dokáže poskytnout okamžitou informaci o hardwarové konfiguraci jednotlivých PC, a to do detailů, jako jsou výkon procesoru, velikost paměti, typy karet či základní desky, a to např. i včetně volných slotů, seznam instalovaných tiskáren a disků včetně nasdílených atp.,
• inventarizace software: RSA zpracovává podrobné informace z registrů MS Windows tak, aby poskytoval přehledy o všech instalacích software v celé síti. Pro každý jednotlivý počítač tak lze např. vystavit specifikační list nebo kontrolovat změny v instalovaném software v čase. Mj. tato funkce přispívá i k zajištění bezpečnosti, neboť poskytuje i kompletní seznam nainstalovaných záplat operačního systému a dalšího software.

V řadě případů jsou k plné vypovídací hodnotě softwarového auditu potřeba reporty a přehledy, které není možné obecně popsat. Společnost RYANT po krátké inicializační fázi připraví návrh reportů, které by zákazníka mohly zajímat, a je rovněž připravena reagovat na jakýkoli realizovatelný požadavek na sestavení reportu ze strany zákazníka.

Analýza přístupu k internetu

V některých případech není plně vypovídající to, jaké aplikace jsou uživateli spouštěny. Např. při použití prohlížeče internetových stránek (typicky MS Internet Explorer, Mozilla, Netscape Navigator, Opera, apod.) je standardně zaznamenáno nejen to, po jakou dobu a v jakém čase je spuštěn, ale také to, na které webové stránky přistupuje. Tímto způsobem je možné rozlišit využití prohlížeče pro pracovní nebo soukromé účely. Podrobnější analýzu je vhodné podpořit logem z proxy serveru zákazníka.

Vedle výše popsaných standardních výstupů jsou poskytovány další přehledy dle požadavku zákazníka. Získané informace mají vysokou vypovídací hodnotu i díky faktu, že jsou zjištěny nestrannou společností bez jakýchkoliv vazeb na IT oddělení organizace, popř. firmy dodávající a spravující softwarové a hardwarové vybavení, a nejsou tedy zatíženy žádnými subjektivními aspekty.

Primárním důvodem vzniku RSA byly požadavky konkrétních zákazníků společnosti RYANT, které měly za cíl optimalizaci nákladů. Na základě dosavadních zkušeností lze tvrdit, že návratnost investice do RSA nepřesáhla v žádné organizaci dobu 5 měsíců, pokud tato organizace na základě výsledků přijala adekvátní opatření.