איך לקבל אישור IT לתוכנת AV: מדריך מעשי

מצאתם את כלי ה-AV שפותר לכם את הבעיה. אחר כך ביקשתם מה-IT לאשר אותו, והפרויקט נתקע בשקט לשישה שבועות. קבלת אישור IT לתוכנת AV לא חייבת להיות קופסה שחורה, אבל היא כן מחייבת להגיע עם תשובות לשאלות שאולי לא חשבתם לשאול את עצמכם. זהו מדריך מעשי לתהליך הזה, משני צידי השולחן.

בין אם אתם מפיקי האירוע שמנסים להעביר אישור לכלי, ובין אם אתם מנהלי ה-IT שמנסים לבדוק אותו במהירות וביסודיות, אותה הכנה מקצרת את התהליך לכל המעורבים.

למה כלי AV נתקעים בסקירה

תוכנות AV ומצגות נופלות לעיתים קרובות לפער מוזר בתהליך הרכש. הן לא "תוכנה עסקית מרכזית" מובהקת כמו CRM, ולכן לא תמיד יש להן בעלים ברור שדוחף אותן קדימה. אבל הן נוגעות במכשירים, ברשתות ולפעמים בתוכן רגיש, ולכן אי אפשר גם להעביר אותן הלאה כאילו אינן מזיקות. השילוב הזה, נראות נמוכה וסיכון אמיתי, הוא בדיוק מה שתוקע בקשה.

הפתרון הוא לא לטעון שהכלי בסיכון נמוך ולדלג על הסקירה. הפתרון הוא להאיץ את הסקירה באמצעות הבאת התשובות לפני שמישהו צריך לשאול, וזו בקשה קטנה יותר ממה שנשמע ברגע שיודעים מה הבודק באמת מחפש.

מה סקירת אבטחה בודקת בפועל

רוב סקירות ה-IT והאבטחה של כלי חדש מכסות פחות או יותר את אותם נושאים, בלי קשר לתבנית רשימת הבדיקה הספציפית:

אם תוכלו למסור לצוות ה-IT קישור שעונה על כל שורה לפני שהם שואלים, הפכתם שרשרת מיילים של כמה שבועות לקריאה אחת.

מה להביא לשיחה, בתור מגישי הבקשה

הבאת כל חמשת הפריטים מראש, במקום אחד אחרי השני לפי בקשות ה-IT, היא הצעד המשמעותי ביותר שאפשר לעשות כדי לזרז את האישור.

מה בודקי IT צריכים לחפש בפועל

מהצד השני של השולחן, סקירה מהירה ויסודית מתמקדת במספר קטן של שאלות בעלות ערך גבוה, ולא במאה שאלות בעלות ערך נמוך:

• האם הכלי מעלה תוכן רגיש לאנשהו, או שהתוכן נשאר במכשיר של המציג עצמו? בדרך כלל זו השאלה הארכיטקטונית בעלת ההשלכות הגדולות ביותר.
• האם כל חיבור מוצפן, בלי מצב גיבוי לא מוצפן?
• האם אפשר לשלוט בגישה ולבטל אותה באופן מרכזי, ובאופן אידיאלי דרך ספק הזהויות הקיים שלכם?
• האם תוכנת הלקוח מתעדכנת דרך ערוץ חתום ומאומת, או דרך משהו מבוקר פחות?
• האם תשובות הספק מגובות בתיעוד, או רק בשיחת מכירה?

כלי שעונה היטב על כל החמש, בכתב, ראוי ל"כן" מהיר. כלי שלא מסוגל לענות עליהן בכלל ראוי ל"לא" איטי, לא משנה כמה טוב נראתה ההדגמה, ושום כמות של התלהבות מצד הצוות המבקש לא אמורה לעקוף את שיקול הדעת הזה.

לוח זמנים מציאותי

כל תכונות ה-Enterprise של Cliqer זמינות בשירות עצמי מתוך Dashboard → Team → Security לאחר האישור, וכדאי לציין זאת מוקדם: ההטמעה לא מחייבת סבב נוסף של שיחות עם הספק אחרי שהסקירה עוברת.

קריאה נוספת

אם בסקירה עולות שאלות ספציפיות, המאמרים האלה מעמיקים בנושאים שעולים בדרך כלל: רשימת בדיקת האבטחה המלאה לתוכנות מצגות, האם WebRTC מאובטח לגבי טכנולוגיית החיבור עצמה, וכניסה יחידה (SSO) לצוותי AV ואירועים אם הזהות היא נקודת המחלוקת. אם דווקא הרשת היא נקודת המחלוקת, למה חומות אש ארגוניות חוסמות כלי מצגות מכסה בדיוק את מה שבודק רשת שואל בדרך כלל. אם הכלי מיועד במיוחד לחומרים רגישים, הצגת תוכן חסוי עוסק במקרה הזה ישירות.

שאלות נפוצות

איך מתחילים

אם אתם מכינים בקשה ממש עכשיו, כדאי להתחיל בסקירת האבטחה ובתוכנית הפתרון, ואז לפנות אלינו עם כל שאלה שעוד נותרה לבודק. לצוותים שמוכנים להתקדם, Enterprise כולל SSO, SCIM ותפקידים מותאמים אישית בחבילה אחת.