Kontinuierliche Compliance durch die Automatisierung von IT Prozessen

Transkript

1 Kontinuierliche Compliance durch die Automatisierung von IT Prozessen Jens Ritter Senior Berater HP Consulting & Integration 2008 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice

2 HP Strategie für Business Technology Optimization (BTO) Geschäftsergebnisse Schließt die Lücke zwischen IT und Geschäftsbereichen zur Erzielung positiver Geschäftsergebnisse Strategie Applikationen IT Betrieb Schließt die Lücke zwischen funktionalen IT-Silos und resultiert in positiven Geschäftsergebnissen

3 Best Practice um die Lücke zwischen IT und Business zu schliessen IT als Business betreiben Business Compliance Verbesserung der Geschäftsprozesse Wettbewerbsfähigkeit IT Management IT im Einklang mit dem Business Verbesserung der IT Prozesse und Governance Reduzierung der Kosten für IT Betrieb Geschäftsorientierung der IT Strategie Applications Operations Überbrücken von funktionalen IT Silos um positive Geschäftsergebnisse zu erzielen ITIL v3 (Service Management) ITIL v2 (ITSM)

4 Making the shift to a business partner Technologie-orientiert Geschäftsorientierte IT ein Problem Service-orientiert eine Lösung Business-orientiert eine Partnerschaft IT als Cost- Center IT als Service Center IT als Business Innovations -Treiber Fokus auf Kostenkontrolle und Infrastruktur-Assets Betreibt und managed Technologie 4 June 12, 2008 Businessverständnis Infrastruktur-Optimierung Offeriert, managed und automatisiert IT Services Optimierung der IT Prozesse und Organisation Zusammenarbeit mit internen und externen Kunden Komplett geschäftsorientiert ausgerichtete IT Optimiert Applikationsportfolio, Information und Geschäftsprozesse Business-Innovation durch die IT

5 IT Transformation zum Business Partner Vertrauensstellung der IT IT liefert eigenständig unverzichtbare Beiträge IT als serviceorientierter Auftragsnehmer IT nötiger Lieferant Outsource oder Wechsel des IT Anbieters IT Transformation Business Partner IT nützliche Techniker Technischer Unterstützer Ungenutzte Chance Technologie Lieferant Service Lieferant Rolle der IT Strategischer Partner Level der Pro-Aktivität der IT

6 Customer approach to closing the Gap Rolle der IT Strategischer Partner Service Provider Technologie Prrovider IT Infrastructure Management IT Service Management GITIM (ITIL v1) Service Management ITIL v2 ITIL v3 Focus: Business-IT Integration & Zusammenarbeit Service Mgmt für Business & Technologie Automatisierter und Integrierter Betrieb Strategie und Portfolio Compliance Ständige Prozess-Verbesserung Fokus: Qualität und Effizienz der IT Prozesse IT als Service Provider IT ist trennbar vom Business IT Budgets als Kosten Fokus: Stabilität und Kontrolle der IT Infrastruktur IT sind technische Experten IT fokussiert sich darauf das Business am Laufen zu Halten IT Budgets orientieren sich an externen Marktwerten HP Methodologien Geschäftsorientiert HP Service Management Framework Service-orientiert Technologieorientiert HP ITSM Reference Model Zeit

7 Der Weg den IT gehen sollte Optimierung der IT für das Business durch durchgängiges Management der IT Value Chain Ausrichtung an den Geschäftszielen IT Value Chain STRATEGIE APPLIKATIONEN BETRIEB Finanzen Bestellwesen PMO Business Analysten Change Advisory Board Betrieb Support PLAN/ PRIORISIERUNG/ BUDGETING RESSOURCEN DESIGN ERSTELLUNG QUALITÄTS- SICHERUNG/ SECURITY RELEASE EINFÜHRUNG BETRIEB/ CHANGE/ SECURITY RETIRE Personalwesen Rechtsabteilung IT Architekten Qualitätssicherung Entwicklung SERVICE LIFECYCLE ITIL v3 Compliance Security

8 HP BTO für IT Service Management nach ITILv3 STRATEGIE APPLIKATION Betrieb Strategic Planning Application Lifecycle Business Service Management Business Service Automation IT Service Managemen t Service Strategy Service Design Service Transition Service Operations Continual Service Improvement Automatisierte und integrierte Prozesse beschleunigen ITIL Einführung

9 Service-orientiertes Management ausgerichtet an Geschäftsprozessen Service Nutzer Business/IT Strategie Business Projekt oder Geschäftsprozesss Supply Geschäftskritische Prozesse Service Anforderung Business/Applikations- Services IT Services Applications/Infrastruktur Services Kern-Infrastruktur Shared Services Enterprise IT Augeslagerte IT (Outsourcing)

10 Lifecycle Kontrolle durch IT Governance

11 Workflow Hierarchie Process Lifecycle Kontrolle Lifecycle Kontrolle (Governance) Prozess Governance IT Process IT Process IT Process IT Process Prozess &Task& Automatisierung Automatisierung & Einführung (Runbook automation) Data Service Knowledge Mgmt System Services & Resources Quality & Performance CMDB C M S Def. Media Lib others 12 June 2008

12 Die Realität der IT heute Manuelle Reports Schwierige Zusammenarbeit Team A Projekt 1 Team B Ressourcen Projekt X Budget Jährliches Budget Help desk Change geplante Projekte PPM environment Zeitmanag ement Projektablaufsteuerung Projektprobleme, management Testprobleme / Defekte Ressource nplanung Risiken, Änderungen des Fokus June 2008

13 End-to-End Lifecycle Planen Kapital, Kapazität, Prioritäten Anfordern Strategischer Taktischer Betrieb Liefern IT und Business Ressourcen Kontrollieren Prozeduren, Audits, Metriken

14 End-to-End Lifecycle Zusammenarbeit Planen Kapital, Kapazität, Prioritäten Flexibilität 1. Konsolidierte Anforderungen (Demands) 2. Definition von Szenarien / Bedenken 3. Optimieren des Portfolio Mix 1. Definition der Anforderungen 2. Zuweisung der Projekt-Ressourcen 3. Abstimmung mit dem optimalen Porfolio Anfordern Strategischer Taktischer Betrieb Liefern IT und Business Ressourcen 1. Services und Service Levels definieren 2. Performance Metriks kommunizieren 3. Risikominimierung und kontinuierliche Compliance 1. Wichtigste Geschäftsprozesse forcieren 2. Verzögerungen und Engpässe eliminieren 3. Performanceüberwachung, Manage by Exception Qualität Kontrolle Prozeduren, Audits, Metriken Effizienz

15 Der HP Ansatz für Project / Portfolio Management Visibilität Kontrolle Flexibilität Workflow Audit trail Benachrichtigungen Eskalationen Governance Strukturen Geschäftsregeln Projektvorschläge Bedenken, Risiken, Fokus Operationale Aufgaben Budget / Kosten Analyse der verfügbaren Ressourcen Project & Portfolio Management Zeitüberwachung Test-Management Change Management Projekt-Ablaufplanung June 2008 Service desk Integration

16 Digitalisierung eines Workflows

17 Compliance Dashboard Compliance: Executive Dashboard Echzeit Darstellung der Kontrollpunkte Effektivitätskontrolle Ineffizienzen pro Prozess und Geschäftsbereich Problemüberwachung in Echtzeit anhand von Status, Priorität und Risiko

18 Compliance Audit Digitalisierung von Prozessen, Risiken, Kontrollen und Tests Digitalisierung der Prozesse Echtzeit Dashboard Verbinden von Prozessen, Risiken, Kontrollpunkten und Test

19 Prozess Governance, Automatisierung von Prozessen und Aufgaben

20 Unkoordinierter IT Betrieb Discovery Provisioning Release Management Change Management Compliance Management Incident Management Kontinuierliche Changes - Manuell - Fehlerbehaftet - Inkonsistent Source Control Release Managers Networking Engineers Unix System Administrators Compliance Managers Operation Centers Storage Administrators Monitoring Komplexe Abstimmung -zwischenteams - zwischen Systemen - Keine Prozess-Kontrolle Networking Administrators Windows System Administrators Eine Anwendung Rechenzentrum Ticketing Fragmentierte App-Sichten - unterschiedl. Sichten - uneinheitliches. Mgmt von Infrastruktur Silos Komplexe Infrastruktur - Server, Netzwerk - Tausende von Abhängigkeiten - Viele Lokationen

21 Automatisierung, kontinuierliche Compliance und Reporting Architekten Netzwerk Ingenieure System Administratoren Sicherheit & Compliance Applikations- Administratoren IT Manager Set Standards Secure & Audit Provision & Update Patch & Audit Configure Report & Plan Einheitliche Plattform und Koordiniterte Change Controls Automation Policies / Compliance Lifecycle Automatisierung Analysen Automatisierter Infrastrukturzugriff & Change Netzwerk Server Speicher Applikationen Physikalische & Virtuelle Infrastruktur

22 Automatisierung End-to-End Prozess Automatisierung End-to-End Process Automation Dev/Testing Discovery Source Control Provisioning Provisioning Release Management Ticketing Change Management Data Center Change Execution Compliance Management Incident Management Monitoring/NOC Gesamtheitliches Appl-Mgmt. Gesamtheitliches Appl-Mgmt. Wiederholb. Lifecycle - Best-practices - Konsistent - Verbindlich Prozess Automatisierung - Automatisierter Workflow zwischen Systemen und Gruppen - Auditierbar und verbindlich Holistische Anwendungssicht - Abhängigkeiten darstellen - Sicht auf gesamte Infrastruktur und Konfigurationsauswirkungen Globale Infrastrukturkontrolle - Policy basierende Change Durchführung - Skalierbares Change Mgmt - Durchgehende Konsistenz End-to-end Infrastruktur-Automatisierung

23 Prozess Governance und Automatisierung Prozess Governance Modell für standardisiertes ITSM Framework Process Automatisierung Jeder ITIL Prozess ist in der Software digitalisiert als Workflow abgebildet und dokumentiert Automatisierung von Einzelaufgaben Einzelaufgabe innerhalb eines ITIL Prozesses (Prozessaktivitäten, Technologieautomatisierung und Arbeitsanweisungen)

24 ITIL Change Workflow- Beispiel Prozess Governance RFC RFC RFC CAB Filter Requests Prioritize Categorize Build Test Implement Assess & Plan Review Approve & Schedule Prozess Automatisierung Config Automation Close Automatisierung von Einzelaufgaben June 2008

25 Orchestrierung von Service Management Prozessen

26 HP Business Service Automation BSM Business Service Automation Operations Orchestration ITSM IT Teams Abdeckung Change Automatis. Compliance Automatis. Einführung IT Systeme Event Monitoring & Alarme Server Network Storage Client Software Application Cross-tier applications and dependencies Configuration management Patch Management Deployment workflows Packaging Test deployments Rollback Policy based audits Remediation Actionable reports Cross-tier compliance views Subscription service for up-todate compliance audits Software distribution Bare Metal provisioning Processenabled storage provisioning Help desk/ Change Anforderungen

27 Operations Orchestration Business Service Mgmt Business Service Automation IT Service Mgmt Verbesserung der Service Levels und Reduzierung des MTTR Orchestrieren von Workflows für Diagnose, Risikominimierung, Triage OPERATIONS ORCHESTRATION Prozessautomatisier ung um Admin Kosten und Change Risiko zu minimieren Kollaboration und orchestrierung von Changes über Teamgrenzen hinwed und für unterschiedliche Gerätetypen HP Universal CMDB HP UNIVERSAL CMDB Standardisierte Workflows um Best Practices nach ITIL zu forcieren Verbinden von Incidents mit dem Audit Trail für Compliance Integration mit Drittherstellern 27 January 2008 HP Restricted. For HP and Channel Partner Internal Use. May be shared with select qualified customers. Subject to Change without Notice.

28 Operations Orchestration Steuerung kompletter Service Management Abläufe Ständige Dokumentation der Changes Rückstellung auf alte Zustände Compliance Reporting 28

29 Zusammenfassung Compliance beginnt mit IT Governance Compliance lässt sich in verschiedenen Phasen des IT Lifecycles automatisieren Compliance dynamischer Umgebungen wird zur Herausforderung June 2008

30 Transition headline text goes here

31 Fragen?

32 HP Business Service Automation Service-centric, integrated automation suite BSM Business Service Automation Operations Orchestration ITSM IT Teams Baseline Change Automation Compliance Automation Provisioning & Scaling IT Systems Monitoring events & alerts Server Network Storage Client Software Application Cross-tier applications and dependencies Configuration management Patch Management Deployment workflows Packaging Test deployments Rollback Policy based audits Remediation Actionable reports Cross-tier compliance views Subscription service for up-todate compliance audits Software distribution Bare Metal provisioning Processenabled storage provisioning Help desk/ change requests

33 Business Service Compliance - Dashboard

34 Server - Compliance The challenge Cannot ensure complete IT infrastructure compliance Cannot keep up with latest compliance/vulnerability requirements Inability to report on compliance conformance Solution Comprehensive and deep audit and remediation Compliance dashboard across servers, software, network and storage OOB compliance reports (SOX, FISMA, HIPAA, PCI) TON subscription provides real-time vulnerability, compliance audits 34

35 Netzwerkautomatisierung & Compliance Catalog & Diagramming Deploying Large Scale Changes Maintaining Compliance Process-Powered Network Automation Auto-discover the network and capture detailed audit trail of all device changes Automate changes across thousands of devices Enforce, audit and report on compliance Integrated process automation to automate network operations Snapshot and store device configuration information Real-time change detection for all activities Keystroke level audit trail Mass configuration changes Software updates Bare-metal provisioning ACL deployments Out of the box reports on ITIL, PCI, HIPAA & more Enforce best practices and security standards Easily remediate violations Automate multi-step processes across disparate systems Automate validation of complex network changes Ensure best practices are followed 35

36 Beispiel

37 Beispiel: Change, configuration and release management Change process management Integrate real-time visibility into the IT environment with the change management process to control all change requests Impact analysis Automate impact analysis and collision detection across all change requests to make decisions based upon business impact Change and release automation Manage change and compliance across the service with an integrated process Links to application quality management Discovery and dependency mapping 1 Application change management 4 Change process management 2 Impact analysis 3 Change and release automation Links to data center automation 4 Application change management Aggregate demand and manage application enhancement requests 37

38 1 Change process management Service manager/discovery and dependency mapping Comprehensive Service Catalog to capture demand and requests tied to change & fulfillment processes ITIL-based workflows to manage the change process, provides closed loop change management Real-time visibility into infrastructure and service dependencies 38

39 2 Impact analysis Change Control Management Visibility across all change requests to better understand and alleviate risk, including unauthorized change detection for security and compliance Automated impact analysis and collision detection to make decisions based upon business service impact Cost avoidance of service disruption: identified a change request which previously resulted in outages across multiple applications 39

40 3 Change and release automation Operations Orchestration/server automation/client automation End-to-end provisioning and promote-to-production workflows Supports best-practices Multi-team collaboration Ensures approvals Model & visualize full cross-tier business application Software application Servers (physical & virtual) Network Storage Audit trails and reporting for compliance and risk management 40 40

41 4 Application change management Project and portfolio management Flexible advanced workflow for process automation Dashboards provided by role into application change process Alignment with standards and methodologies, and consistency across application changes 41

42 Why HP? Experience Breadth Depth People Experience in over 1000 successful implementation/transformation projects Over 80 education centers worldwide that are authorized ITIL examination centers and Experience in training over 100,000 IT professionals in ITIL/ITSM and HP Software ITIL/ITSM education solutions covering v2 & v3 ITIL certifications, HP software, project & portfolio management and IT governance Process 9 Fellows and 27 Members of the Institute of Service Management, 6 ITIL Luminaries More than 5,000 ITIL certified IT service professionals in over 170 countries ITIL certified business critical consultants Over 15 years of IT experience, specializing in ITSM level support Technology The global leader in service management and time-tovalue for over 4000 customers Unparalleled breath and depth of management capabilities spanning, strategy, applications and operations Integrated Lifecycle solutions that deliver collaboration, quality and cost effective IT service management Industry Current contributing authors of ITIL v3 refresh: Service Operations book ITIL glossary Process model development team Involvement with development of ISO/IEC and other international standards, including ITIL v2 Membership/board of directors, founders of itsmf chapters worldwide