Έγκριση λογισμικού AV από το τμήμα IT: Πρακτικός οδηγός

Βρήκατε το εργαλείο AV που λύνει το πρόβλημά σας. Μετά ζητήσατε από το τμήμα IT να το εγκρίνει και το έργο πάγωσε αθόρυβα για έξι εβδομάδες. Η έγκριση λογισμικού AV από το IT δεν χρειάζεται να είναι ένα μαύρο κουτί, απαιτεί όμως να έρθετε με απαντήσεις σε ερωτήματα που ίσως δεν είχατε σκεφτεί να θέσετε στον εαυτό σας. Αυτός είναι ένας πρακτικός οδηγός για τη διαδικασία, και από τις δύο πλευρές του τραπεζιού.

Είτε είστε ο παραγωγός εκδηλώσεων που προσπαθεί να εγκριθεί ένα εργαλείο, είτε ο διαχειριστής IT που προσπαθεί να το αξιολογήσει γρήγορα και σωστά, η ίδια προετοιμασία συντομεύει τη διαδικασία για όλους τους εμπλεκόμενους.

Γιατί τα εργαλεία AV κολλάνε στον έλεγχο

Το λογισμικό AV και παρουσιάσεων συχνά πέφτει σε ένα παράξενο κενό στις προμήθειες. Δεν είναι προφανώς «βασικό επιχειρησιακό λογισμικό» όπως ένα CRM, οπότε δεν έχει πάντα έναν σαφή υπεύθυνο που να το προωθεί. Όμως αγγίζει συσκευές, δίκτυα και μερικές φορές ευαίσθητο περιεχόμενο, άρα δεν μπορεί ούτε να περάσει χωρίς έλεγχο ως ακίνδυνο. Αυτός ακριβώς ο συνδυασμός, χαμηλή ορατότητα και πραγματικός κίνδυνος, είναι που μπλοκάρει ένα αίτημα.

Η λύση δεν είναι να υποστηρίξετε ότι το εργαλείο είναι χαμηλού κινδύνου και να παρακάμψετε τον έλεγχο. Είναι να κάνετε τον έλεγχο γρήγορο, φέρνοντας τις απαντήσεις πριν χρειαστεί να ρωτήσει κανείς, κάτι λιγότερο απαιτητικό απ' ό,τι ακούγεται μόλις μάθετε τι πραγματικά αναζητά ένας αξιολογητής.

Τι εξετάζει πραγματικά ένας έλεγχος ασφαλείας

Οι περισσότεροι έλεγχοι IT και ασφαλείας ενός νέου εργαλείου καλύπτουν σε γενικές γραμμές τα ίδια θέματα, όποια μορφή κι αν έχει το συγκεκριμένο πρότυπο λίστας ελέγχου:

Αν μπορείτε να δώσετε στην ομάδα IT έναν σύνδεσμο που απαντά σε κάθε γραμμή πριν ρωτήσουν, μόλις μετατρέψατε μια αλυσίδα email πολλών εβδομάδων σε μία μόνο ανάγνωση.

Τι να φέρετε στη συζήτηση, ως αιτών

Το να φέρετε και τα πέντε από την αρχή, αντί για ένα τη φορά καθώς ρωτά το IT, είναι το σημαντικότερο πράγμα που μπορείτε να κάνετε για να επιταχύνετε την έγκριση.

Τι πρέπει πραγματικά να αναζητούν οι αξιολογητές IT

Από την άλλη πλευρά του τραπεζιού, ένας γρήγορος και αυστηρός έλεγχος εστιάζει σε λίγα ερωτήματα υψηλής αξίας αντί για εκατό χαμηλής αξίας:

• Ανεβάζει το εργαλείο ευαίσθητο περιεχόμενο κάπου ή αυτό παραμένει στη συσκευή του ίδιου του ομιλητή; Αυτό είναι συνήθως το πιο καθοριστικό αρχιτεκτονικό ερώτημα.
• Είναι κρυπτογραφημένη κάθε σύνδεση, χωρίς εναλλακτική λειτουργία χωρίς κρυπτογράφηση;
• Μπορεί η πρόσβαση να ελέγχεται και να ανακαλείται κεντρικά, ιδανικά μέσω του υπάρχοντος παρόχου ταυτότητας;
• Ενημερώνεται το λογισμικό πελάτη μέσω υπογεγραμμένου, επαληθευμένου καναλιού ή μέσω κάποιου λιγότερο ελεγχόμενου;
• Στηρίζονται οι απαντήσεις του προμηθευτή σε τεκμηρίωση ή μόνο σε μια συζήτηση πωλήσεων;

Ένα εργαλείο που απαντά καλά και στα πέντε, γραπτώς, αξίζει ένα γρήγορο ναι. Ένα εργαλείο που δεν μπορεί να απαντήσει καθόλου αξίζει ένα αργό όχι, όσο καλό κι αν φάνηκε το demo, και κανένας ενθουσιασμός από την ομάδα που υποβάλλει το αίτημα δεν πρέπει να παρακάμψει αυτή την κρίση.

Ένα ρεαλιστικό χρονοδιάγραμμα

Οι λειτουργίες Enterprise του Cliqer είναι όλες αυτοεξυπηρέτησης από το Dashboard → Team → Security μόλις εγκριθούν, κάτι που αξίζει να επισημάνετε νωρίς: η ανάπτυξη δεν απαιτεί νέο γύρο κλήσεων με τον προμηθευτή αφού ολοκληρωθεί ο έλεγχος.

Σχετικά άρθρα

Αν ο έλεγχός σας αναδεικνύει συγκεκριμένα ερωτήματα, τα παρακάτω εμβαθύνουν στα θέματα που συνήθως προκύπτουν: η πλήρης λίστα ελέγχου ασφαλείας για λογισμικό παρουσιάσεων μας, το είναι ασφαλές το WebRTC για την ίδια την τεχνολογία σύνδεσης και το single sign-on για ομάδες AV και εκδηλώσεων αν το εμπόδιο είναι η ταυτότητα. Αν αντίθετα το εμπόδιο είναι η δικτύωση, το γιατί τα εταιρικά τείχη προστασίας μπλοκάρουν τα εργαλεία παρουσιάσεων καλύπτει ακριβώς όσα ρωτά συνήθως ένας αξιολογητής δικτύου. Αν το εργαλείο προορίζεται ειδικά για ευαίσθητο υλικό, το παρουσίαση εμπιστευτικού περιεχομένου καλύπτει άμεσα αυτή την περίπτωση.

Συχνές ερωτήσεις

Ξεκινήστε

Αν ετοιμάζετε ένα αίτημα αυτή τη στιγμή, ξεκινήστε με την επισκόπηση ασφάλειας και το σχέδιο λύσης και στη συνέχεια επικοινωνήστε μαζί μας για οποιαδήποτε ερώτηση έχει ακόμη ο αξιολογητής σας. Για ομάδες έτοιμες να προχωρήσουν, το Enterprise καλύπτει SSO, SCIM και προσαρμοσμένους ρόλους σε ένα ενιαίο πακέτο.