Audyt oprogramowania

Jak uruchomić monitoring audytu oprogramowania?

Widok otworzysz z menu aplikacji: Menu -> Monitoring -> Audyt - oprogramowanie. To nie jest ekran użycia aplikacji ani dziennik instalacji wykonywanych w czasie rzeczywistym. Ta strona opisuje dzienną migawkę inwentaryzacji software zebraną przez agenta z rejestru i źródeł systemowych. W rekordzie znajdziesz Liczbę oprogramowania, Liczbę widocznego oprogramowania, Liczbę komponentów systemowych, Liczbę producentów, Szacowany rozmiar oprogramowania, średnią liczbę programów na komputer oraz informacje o komputerach i pracownikach objętych audytem.

Uruchamiaj ten widok, gdy chcesz sprawdzić, jakie aplikacje są zainstalowane na komputerach, czy pojawiły się nowe pozycje, czy zniknęły programy obecne wcześniej, ile wpisów nie ma producenta lub wersji oraz czy oprogramowanie posiada polecenie odinstalowania. Monitoring audytu oprogramowania pomaga przy kontroli licencji, porządkowaniu środowiska, analizie zmian po wdrożeniach i wykrywaniu pakietów, które mogły zostać zainstalowane poza standardowym procesem.

Widok składa się z Panelu analitycznego, tabeli dziennych migawek i szczegółów wybranego rekordu. Panel opisuję niżej, ponieważ agreguje najnowsze snapshoty komputerów z wybranego zakresu dat. Każdy wiersz reprezentuje dobowy stan software zapisany dla konkretnej maszyny. Po otwarciu rekordu aplikacja pokazuje listę pozycji z tej migawki: nazwę programu, wersję, producenta, zakres instalacji, widoczność, rozmiar, datę i lokalizację instalacji, wpis rejestru oraz dane o komendach odinstalowania.

Tabela dzienna w monitorowaniu zainstalowanego software

Tabela pokazuje stan oprogramowania wykryty na komputerze w wybranym dniu. Czytaj ją jako audyt listy instalacji, a nie jako historię uruchomień programów. Jeżeli wpis był widoczny w momencie zbierania migawki, rekord przechowuje jego nazwę, producenta, wersję, wpis rejestru, zakres instalacji i dodatkowe liczniki jakościowe.

Najpierw sprawdzaj:

Liczbę oprogramowania - pełną liczbę zebranych pozycji po zgrupowaniu wpisów.
Liczbę widocznego oprogramowania - aplikacje, które zwykle są najważniejsze przy kontroli użytkowej.
Liczbę komponentów systemowych - pozycje techniczne, których nie zawsze traktuje się jak zwykłe aplikacje.
Szacowany rozmiar oprogramowania - przybliżoną sumę rozmiarów raportowanych przez wpisy instalacyjne.
Liczbę producentów - informację, jak szerokie jest źródło aplikacji na komputerze.
Wpisy bez producenta, bez wersji oraz z poleceniem odinstalowania lub z cichym poleceniem odinstalowania.

W kolumnach dodatkowych mogą pojawić się także Liczba wpisów rejestru, Liczba ukrytych wpisów, Liczba oprogramowania użytkownika, Liczba oprogramowania komputera, najczęstsza Gałąź rejestru i Widok rejestru, a także ostatnio wykryte oprogramowanie, wersja, producent, data instalacji, lokalizacja instalacji i źródło polecenia odinstalowania. Wyszukiwanie pomaga odnaleźć rekord po dacie, komputerze, pracowniku, agencie, nazwie programu, producencie, wersji, rejestrze albo treści szczegółów JSON.

Panel analityczny w monitoringu inwentaryzacji aplikacji

Panel analityczny nie sumuje tych samych programów z wielu dni. Bierze najnowszą migawkę każdego komputera z wybranego okresu i na tej podstawie pokazuje aktualny obraz zasobów software. Dzięki temu Liczba oprogramowania, Liczba widocznego oprogramowania, Liczba komponentów systemowych, Liczba producentów i Szacowany rozmiar oprogramowania opisują bieżący stan parku komputerowego.

W panelu szczególnie przydatne są:

Liczba oprogramowania - rozmiar całej wykrytej biblioteki wpisów.
Liczba widocznego oprogramowania - programy, które najczęściej wymagają oceny biznesowej lub licencyjnej.
Liczba komponentów systemowych - techniczne składniki instalowane razem z systemem albo sterownikami.
Liczba producentów - szybki sygnał, czy środowisko jest mocno rozproszone.
Szacowany rozmiar oprogramowania - orientacyjny ciężar instalacji raportowanych przez system.
Średnia liczba oprogramowania na komputer - wartość pomocna przy porównywaniu maszyn między sobą.

Najlepiej czytać te liczby razem. Wysoka liczba programów sama w sobie nie musi oznaczać problemu, ale nagły wzrost rozmiaru, większa liczba producentów albo spadek pozycji z wersją może wskazywać na zmianę w sposobie instalacji lub wykrywania aplikacji.

Rankingi w monitorowaniu producentów i wersji oprogramowania

Rankingi pokazują, które elementy inwentaryzacji dominują w ostatnich snapshotach. Domyślnie panel otwiera kategorię Oprogramowanie, więc od razu widać najczęściej wykrywane nazwy programów. To dobry punkt startowy przy sprawdzaniu, czy popularne pakiety są zgodne ze standardem firmy.

Dostępne zestawienia obejmują:

Oprogramowanie - najczęściej występujące nazwy aplikacji i wpisów.
Producenci oprogramowania - firmy lub wydawcy pojawiający się w danych instalacyjnych.
Wersje oprogramowania - rozkład wykrytych wersji, przydatny przy kontroli aktualności.
Zakresy oprogramowania - podział na instalacje użytkownika, komputera albo nieustalone.
Widoczność oprogramowania - rozróżnienie pozycji widocznych, ukrytych i komponentów systemowych.
Komputery oraz Pracownicy - agregacje pokazujące, gdzie znajduje się najwięcej wpisów.

Jeżeli ranking producentów lub wersji pokazuje nietypową pozycję, przejdź do szczegółów rekordu i sprawdź ścieżkę instalacji oraz klucz rejestru. Przy audycie licencji szczególnie pomocne jest zestawienie nazwy programu z producentem i wersją, bo sama nazwa bywa zbyt ogólna.

Trendy w monitoringu zmian inwentarza software

Trendy pokazują, jak zmieniały się dzienne snapshoty oprogramowania. To seria stanów zebranych przez agenta, a nie lista pojedynczych operacji instalacji lub usunięcia. Dzięki temu możesz sprawdzić, czy park aplikacji rośnie, czy spada liczba widocznych programów, czy przybywa komponentów systemowych i czy wielkość raportowanego software zmienia się zgodnie z oczekiwaniami.

Wykresy obejmują Liczbę oprogramowania, Liczbę widocznego oprogramowania, Liczbę komponentów systemowych, Liczbę producentów, Szacowany rozmiar oprogramowania, Średnią liczbę oprogramowania na komputer, Komputery oraz Pracowników.

Najwięcej mówią nagłe skoki i załamania. Wzrost liczby wpisów może oznaczać wdrożenie pakietu, dodanie komponentów przez aktualizację albo zmianę źródeł skanowania. Spadek bywa skutkiem deinstalacji, czyszczenia systemu lub niepełnej migawki. Jeżeli trend rozmiaru zmienia się mocniej niż liczba programów, sprawdź aplikacje o największym szacowanym rozmiarze w szczegółach.

Porównania w monitorowaniu audytu aplikacji

Zakładka Porównania zestawia aktualny zakres dat z okresem odniesienia. W audycie oprogramowania jest to szczególnie przydatne po wdrożeniach, aktualizacjach obrazów systemu, migracjach użytkowników albo porządkowaniu komputerów. Porównanie pokazuje, czy zmiana dotyczy całej floty, czy pojedynczych maszyn.

Warto porównywać:

Liczbę oprogramowania - czy ogólny rozmiar inwentarza wzrósł lub spadł.
Liczbę widocznego oprogramowania - czy zmieniła się liczba aplikacji istotnych dla użytkowników.
Liczbę komponentów systemowych - czy aktualizacje nie dodały wielu pozycji technicznych.
Liczbę producentów - czy pojawiły się nowe źródła oprogramowania.
Szacowany rozmiar oprogramowania - czy komputer nie zyskał dużego pakietu lub zestawu narzędzi.
Komputery i Pracownicy - czy różnica wynika z nowych danych, czy z realnej zmiany konfiguracji.

Jeżeli porównanie pokazuje wyraźną różnicę, zacznij od komputerów z największą zmianą i otwórz ich szczegóły. Następnie sprawdź nowe lub brakujące nazwy programów, producentów, wersje oraz źródła wpisów rejestru.

Anomalie w monitoringu dziennego audytu software

Anomalie w widoku Audyt - oprogramowanie wykrywają sytuacje, które mogą wymagać sprawdzenia po stronie administracyjnej, licencyjnej lub bezpieczeństwa. Mechanizm porównuje aktualne snapshoty z okresem bazowym i analizuje zarówno liczbę wpisów, jak i konkretne pozycje na liście.

Panel może zgłosić:

Liczba oprogramowania zmieniła się znacząco - bieżąca liczba wykrytych wpisów mocno odbiega od okresu porównawczego.
Szacowany rozmiar oprogramowania zmienił się znacząco - suma raportowanych rozmiarów urosła lub spadła ponad próg reguły.
Wykryto nowe oprogramowanie - pozycja jest obecna w aktualnym audycie, ale nie było jej w okresie odniesienia.
Oprogramowanie nie jest już wykrywane - wpis występował wcześniej, ale zniknął z bieżącej migawki.
Wiele wpisów oprogramowania nie ma polecenia odinstalowania - reguła może wskazywać pakiety trudniejsze do automatycznego zarządzania.

W dowodach anomalii sprawdzaj Bieżącą liczbę oprogramowania, Bazową liczbę oprogramowania, bieżący i bazowy szacowany rozmiar, próg minimalnej zmiany, nazwę programu, producenta, wersję, zakres, widoczność, wpis rejestru oraz informację o poleceniu odinstalowania. Nowa pozycja nie zawsze oznacza ryzyko, ale powinna być zgodna z polityką instalacji i przeznaczeniem komputera.

Szczegóły rekordu w monitorowaniu listy oprogramowania

Po wejściu w rekord zobaczysz pozycje zebrane w dziennym stanie konkretnego komputera. Lista porządkuje najpierw widoczne oprogramowanie, następnie komponenty systemowe i pozostałe wpisy, a w ramach tych grup sortuje dane po nazwie programu. Dzięki temu łatwiej oddzielić aplikacje użytkowe od technicznych wpisów rejestru.

Szczegóły zawierają między innymi:

Nazwę oprogramowania - nazwę widoczną w danych instalacyjnych.
Wersję wyświetlaną oraz Producenta - podstawę do oceny aktualności i pochodzenia pakietu.
Zakres - instalacja użytkownika, komputera albo nieustalona.
Widoczność - pozycja widoczna, ukryta lub komponent systemowy.
Szacowany rozmiar, Data instalacji, Lokalizacja instalacji, Pierwsze wykrycie, Ostatnie wykrycie i Aktywne godziny.
Gałąź rejestru, Widok rejestru, Klucz rejestru, Źródło polecenia odinstalowania oraz informacja, czy dostępne jest ciche odinstalowanie.

Podczas analizy zacznij od nazwy, producenta i wersji, a dopiero później przejdź do wpisu rejestru. Przy pakietach bez producenta lub bez wersji warto sprawdzić lokalizację instalacji, bo pomaga odróżnić pełną aplikację od szczątkowego albo technicznego wpisu.

Jakość danych w monitoringu snapshotów oprogramowania

Sekcja jakości danych ocenia, czy dzienne podsumowanie audytu oprogramowania jest spójne z listą szczegółów. Ma to znaczenie, bo sama Liczba oprogramowania bez nazw, producentów i wersji nie wystarcza do wiarygodnej inwentaryzacji.

Komunikaty mogą dotyczyć braku szczegółów mimo istniejących liczników, nieprawidłowej struktury JSON, wpisów poza granicami dziennego rekordu, rozbieżności między podsumowaniem a detalami, bieżącego dnia nadal agregowanego, historycznego rekordu pozostawionego jako otwarty albo zakończonych dni bez danych audytu oprogramowania.

Obecność godzinowa pokazuje tylko lokalną godzinę, w której agent zapisał snapshot audytu. Nie przedstawia liczby wpisów ani aktywności programów w danej godzinie. Filtrowanie godzinowe nie jest dostępne, ponieważ ActiveHoursMask przechowuje obecność migawki, a liczniki oprogramowania nie są przypisywane do pojedynczych godzin.

Ustawienia monitorowania audytu oprogramowania

Dane tego widoku są powiązane z profilami monitorowania w sekcji Automatyczny audyt oraz w podsekcji Audyt oprogramowania. Do edycji jest przełącznik Audyt oprogramowania, który decyduje, czy agent ma zbierać dzienną inwentaryzację software.

W tym samym obszarze widoczny jest Interwał audytu sprzętu i oprogramowania, ale w aktualnej konfiguracji jest tylko do odczytu. W podsekcji Audyt oprogramowania widać także Limit pozycji audytu oprogramowania oraz Źródła audytu rejestru oprogramowania. Źródła obejmują HKLM 64-bit Uninstall, HKLM 32-bit Uninstall i HKCU Uninstall, jednak te ustawienia również są obecnie tylko informacyjne.

Po włączeniu profilu albo korekcie centralnych ustawień daj agentowi czas na zapis następnego stanu dziennego. Potem otwórz Audyt - oprogramowanie ponownie i sprawdź Liczbę oprogramowania, Liczbę widocznego oprogramowania, komponenty systemowe, producentów, wersje, rozmiar oraz anomalie nowych albo znikających pozycji.