如何打击软件审计员
IT部门可以浪费大量的时间延伸到大型软件公司的审计请求 - 但它不一定是这样的。
根据CLON许可(CCL)的运动的研究,软件供应商正在滥用其版权保护权力并使用审计来生成收入。
该研究发现,软件审计已成为IT部门的商业产品,审核平均工作时间为194.15个工作时间,以在7.13个月内分辨率。
根据CCL的说法,IT部门正在浪费时间,试图解释许可术语和卫冕审核,而不是探索竞争解决方案或审查其真实要求。
它发现供应商定期使用模糊和过期许可指标来利用收入机会。
CCL还警告说,尽管每年在软件,维护和订阅每年花费巨额,但IT部门大多是对软件审计的反应,并没有将足够的资源分配给作为资产的软件。
微软被发现是从审计角度来看最有用的供应商,但CCL警告说,它采用耗时的审查过程。在这里,如果客户在2016年的Microsoft在Microsoft在2016年,办公室365和Azure表示,则可能会忽视以前的合规性轻罪.CCL。
CCL推荐组织采用主动软件资产管理实践,以挫败审计请求,因为它们出现并防止浪费大量时间和能量在卫核审核时。
随着计算机每周之前报道,IT部门应该掌握他们的谈判,特别是许多供应商正在积极推动基于云的订阅许可。
例如,在他的报告中,FORERST分析师邓肯琼斯写道:福尔斯特分析师邓肯·琼斯写道:“迫切需要订单可能意味着有适合精心准备的客户有很多可供选择的优惠。”
如果可行的,使用第三方支持的基本技术可以帮助IT部门谈判更好的许可费,并使它们能够避免在保留软件上支付维护。
虽然供应商可以要求审计,罗宾FRY,索列诺专业服务律师和法律总监,最近在计算机上写道:“Oracle没有权利进入您的场所。英国和美国法律对辛勤人和企业的权利提供了强烈的保护,以保护和控制其财产。“
Fry表示,Oracle合同的措辞未指定应如何进行审计。“没有合同义务来运行特定脚本,如果您可以以另一种强大和可信的格式提供信息,那就足够了,”他说。
但其他供应商有不同的条款和条件,因此IT部门必须谨慎态度,每个供应商的合同规定。
Fry说:突出严格的时间表AutoCAD审计审计:“给定Autodesk的广泛审计权限和一个非常紧凑的15天时间表,在许多情况下,客户将无法检查所有许可证,并在必要时重新计算该时间段内的安装。这意味着客户往往将自行投降到一个完整的Autodesk审计,并且事先没有现实的机会来改善这种情况。“
据弗莱介绍,AutoCAD将尽力为发现被许可的组织,其许可费用的三倍。在英国,损害赔偿通常限于标准的商业许可费。Fry表示,对过度许可费用的任何需求都应抵制。
CCL表示,另一个要考虑的领域是巩固其业务的主要IT公司的效果。例如,它突出了HPE客户的风险,因为供应商销售其软件基础设施业务到微焦点,这拥有attachmate。
CCL的研究发现,在审计方面,attachmate是最具侵略性的软件提供商之一。“HPE软件客户应符合2016年商定的合并的侵略性微焦审计警惕,”它警告说。