11-mal heruntergeladen
Hochgeladen vonTrivadis
Oracle Lizenzmonitoring - Fluch oder Segen?
Das Dokument thematisiert die Herausforderungen im Oracle Lizenzmanagement, einschließlich steigender Komplexität und Kosten, sowie die Risiken, die durch unzureichende Lizenzierung und Compliance-Überprüfungen entstehen. Eine Managed Service Lösung für Oracle Datenbanken wird vorgeschlagen, um Unternehmen dabei zu unterstützen, ihre Lizenznutzung zu überwachen, Risiken zu minimieren und Kosten zu optimieren. Es wird betont, dass ein präzises Lizenzmanagement und regelmäßige Statusberichte entscheidend sind, um unerwartete Kosten und rechtliche Probleme zu vermeiden.
Oracle Lizenzmonitoring - Fluch oder Segen?
- 1. Oracle Lizenzmonitoring – Transparenz schaffen und Risiken vermeiden ©2016 nova ratio AG · Seite1 "Oracle Lizenzmonitoring – Fluch oder Segen?" Zürich, 27. Oktober 2016
- 2. Wer bin ich? – Siegward Sanden, CSO nova ratio AG ©2016 nova ratio AG · Seite 2 Aktuelle Position •Mitglied des Vorstandes der nova ratio AG - verantwortlich für Vertrieb und Business Development Bisherige Tätigkeiten / Erfahrung • Über 30 Jahre im IT- und Beratungsumfeld tätig • Digital Equipment, MTI, Information Services Group ISG (vormals Compass und TPI) Kompetenzen • Oracle Reviews, technische Vermessung (Hardware- und Software-Inventory), Sourcing Advisory, IT Benchmarking, IT Kennzahlen Systeme, IT Portfolio, IT Leistungsverrechnung und IT Governance Branchenfokus • Energieversorger, Telekommunikation, Versicherung und Fertigungsindustrie „Lizenzmetriken skalieren häufig eher durch infrastrukturelle Änderungen, als durch tatsächlichen Softwarebedarf. Jede Veränderung der physischen Hardware, ihrer Konfiguration sowie der Virtualisierung kann gravierende monetäre Auswirkungen haben.“
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9. Unexpected Costs (Extract) ©2016 nova ratio AG · Seite 9 • No one likes an unexpected bill, especially someone who is under all sorts of pressure to cut their outgoings – which is a permanent state of being for most IT heads. • Sometimes there may be a direct relationship between squeeze and bulge, an obvious example being cutbacks in vulnerability testing leading to extra expense when a serious flaw is discovered late in the day. But more often, perhaps, nasty surprises are the result of the law of unexpected consequences – such as when an efficiency measure like virtualisation causes the company to unwittingly violate its software licensing agreements, leading to expensive fines.
- 10.
- 11. Anforderungen an die Verantwortlichen nimmt zu ©2016 nova ratio AG · Seite 11 Der aktuelle Lizenzstatus (Lizenzbilanz) soll zumindest für die wesentlichen Software Vendoren auf Knopfdruck zur Verfügung stehen. Optimierungspotentiale sollen aufgezeigt und deren Realisierung nachvollzogen werden können. Die Serversysteme (Rechenzentrum) sollen integraler Bestandteil der Lösung sein. Die hohen Anforderungen an die technische Erfassung der installierten und tatsächlich genutzten Software sollen Out-of-the- Box zur Verfügung stehen. Die Software Erkennungsraten müssen für die TOP Provider für lizenzpflichtige Produkte >95% sein. Insbesondere sollen z.B. im Oracle Datenbank Umfeld folgende Produkte erkannt und dargestellt werden: • Oracle Datenbanken und die zugrunde liegende Hardware • Alle Optionen und Management Packs • Virtuelle Server und Clients mit Bezug zum physikalischen Host, Cluster und der zugrundeliegender Hardware
- 12. ©2016 nova ratio AG · Seite 12 Kennen Sie Ihre Chancen und Risiken? Audit Kosten und Compliance-Risiken Optimierungspotential Viele Unternehmen kennen Ihre Risiken und Ihre Optimierungspotenziale nicht, insbesondere, weil sie keine wirksamen Steuerungsmechanismen für den Lizenzbestand und den Softwarebedarf etabliert haben. Beschaffte Lizenzen Installierte und genutzte Software Benötigte Software und Lizenzen €
- 13.
- 14.
- 15. Zielsetzung "Managed Service Lösung" ©2016 nova ratio AG · Seite 15 Um seinen Kunden und Interessenten eine "Alles aus einer Hand" Beratungsleistung im Bereich der Lizenz- und Compliance Beratung für Oracle Datenbankprodukte zu ermöglichen, bietet Trivadis seinen Kunden und Interessenten eine "Managed Service Lösung für den Bereich Oracle Datenbanken". Um die notwendige Datengrundlage (technische Vermessung) belastbar, umfassend und effizient gestalten zu können, ist das von Oracle verifizierte Produkt eMeteringder nova ratio AG fester Bestandteil der Managed Service Lösung. Damit wird sichergestellt, dass die benötigten Daten zeitnah generiert und danach immer aktuell zur Verfügung stehen. Unabhängig davon, welches SAM Tool der Kunde einsetzt, oder ob er noch gar kein SAM Tool im Einsatz hat, kann er nun die für die Ermittlung des Lizenzstatus relevanten Daten vollständig erfassen. Basierend auf den dann vorliegenden Daten können die Lizenzexperten von Trivadis ihren Kunden aufzeigen, wie ihr aktueller Compliance-Status ist und darüber hinaus konkrete Handlungsempfehlungen zur Lizenzoptimierung erarbeiten. Trivadis kann mit diesem Managed Service die Ergebnisse der Lizenz- und Compliance Beratung seinen Kunden kontinuierlich (z. B. monatlich) zur Verfügung stellen und den aktuellen Statusreport im Rahmen eines Workshops vorstellen und besprechen. Nur die Synthese aus der Verbindung der aktuellen technischen Daten mit dem notwendigen Oracle spezifischen Lizenz Know-how, ermöglicht die Erstellung eines monatlichen Lizenzstatus und –Compliance Reports "auf Knopfdruck".
- 16. Leistungsbestandteile unserer Partner für Lizenzberatung ©2016 nova ratio AG · Seite 16 Ermittlung Software- und Hardware- kenndaten Übersicht aktuelle Lizenz- nutzung Lizenzberatung aktuelle + zukünftige AnforderungenAbschlussbericht - Bewertung - Empfehlungen - Angebote - Maßnahmen Lizenz- Vertragsregularien und Policies Übersicht Lizenz- bestand Soll-Ist Abgleich aktuelle Nutzung mit Lizenzbestand und Verträgen • Von Vendoren unabhängige Beratung • Ermittlung und Bewertung des aktuellen Status • Abgleich des Ist-Zustands mit zukünftigen Anforderungen • Unterstützung bei der Umsetzung der Empfehlungen und Maßnahmen
- 17. Managed Service Oracle 1/2 ©2016 nova ratio AG · Seite 17 Bestandteil Mitwirkung Kunde Mitwirkung nova ratio AG Mitwirkung Trivadis Verantwortlich(e) Aufbau der Rechnerinfrastruktur und Housing (Server, Appache WebServer und Datenbank) Bereitstellung und Betreuung: -Räumlichkeiten - Infrastruktur - Backup - Zugang zum System (remote) Installation der nova ratio Lösung eMetering auf den Zielsystemen und Einweisung in das Tool Unterstützung bei Fragen falls notwendig Kunde und nova ratio AG Ausrollen der Agenten/Skripte bzw. Scan Infrastruktur Der Kunde verteilt die Agenten/Skripte auf alle rele- vanten Server nova ratio weist den Kunden ein und unterstützt den Roll-Out Prozess remote Unterstützung bei Fragen falls notwendig Kunde und nova ratio AG Checkpunkt 1 Plausibilisierung der technischen Datenlieferung Nacherfassen von nicht gelieferten oder nicht voll- ständigen Daten nova ratio überprüft die erhaltenen Daten auf Vollständigkeit und Inhalt Unterstützung bei Fragen falls notwendig Kunde und nova ratio AG Service-Verfügbarkeit, Störungsannahme Mo. – Fr. 09:00 – 18:00 Uhr Reaktionszeit bei Störungsmeldung Next Day
- 18. Managed Service Oracle DB 2/2 ©2016 nova ratio AG · Seite 18 Bestandteil Mitwirkung Kunde Mitwirkung nova ratio AG Mitwirkung Trivadis Verantwortlich(e) Übermittlung der kaufmännisch relevanten Lizenz- informationen Kunde stellt alle notwendigen Informationen zur Verfügung Unterstützung bei Fragenfalls notwendig Prüfung der kaufmännischen Daten auf Vollständigkeit und Durchführung von Plausibilitätskontrollen Kunde und Trivadis Checkpoint 2 Plausibilisierung der kaufmännischen und technischen Datenlieferung Nachlieferung von Daten falls erforderlich Unterstützung bei Fragen falls notwendig Validierung der Daten und Prüfung, ob alle Informationen für eine Bewertung vorliegen Kunde und Trivadis Erstellung des (monatliche) Lizenz- Statusreports und der Handlungs- emfpehlungen Unterstützung bei Fragen falls notwendig Unterstützung bei Fragen falls notwendig Erstellung des monatlichen Reports und Erarbeitung der Handlungs- empfehlungen Trivadis Präsentation der Ergebnisse im Rahmen eines Workshops Teilnahme an der Ergebnis- präsentation Optional: Teilnahme an der Ergebnis- präsentation Vorstellung der Ergebnisse und Moderation des Workshops Trivadis
- 19. Beispiel: Ergebnistyp (1/2) ©2016 nova ratio AG · Seite 19 Compliance Risiko Ursache lRechts- und Revisionssicherheit nicht gegeben l Haftung der Geschäftsführung l Imageverlust für das Unternehmen l Fehlende Risikofrüherkennung (->KonTraG) l Verletzung der Aufsichts- bzw. der Sorgfaltspflicht l Gerichtsverfahren l Durchsuchung des Unternehmens zum Zwecke der Beschlagnahme von Beweismitteln l Strafverfahren wegen gewerblicher Nutzung geschützten geistigen Eigentums l Verletzung des Urhebergesetz §97 und §106: Schutz vor Vervielfältigung, Nutzung ohne Einwilligung des Autors l Strafbarkeit von Rechtsverletzungen l Ungeplante Kosten für genutzte Lizenzen & Support l Ungenutzte Ressourcen (Lizenzpool) l Keine optimale Ausnutzung von Lizenzverträgen (Staffeln, Benefits, Maintenance) l Unterlizenzierung l Überlizenzierung l Fehlendes Kostenmanagement l Lizenzierung nicht mehr passend l Hardware-Neubeschaffung, -Konsolidierung, -Virtualisierung l Beim Installationsprozess von Oracle DB EE sind Optionen, Packs versehentlich aktiviert bzw. nicht deaktiviert worden l Applikationen nutzen lizenzpflichtige Features in der Oracle DB l Informationen von Oracle zum Thema „aktivierte Optionen und Packs“ beim Installationsprozess fehlen bzw. sind nicht bekannt l Der Oracle Administrator aktivierte versehentlich Optionen und/oder Packs während des Installationsprozess l Die Optionen und Packs wurden nicht entsprechend der Oracle DB Lizenz lizenziert l Die Metrik war nicht bekannt bzw. wurde nicht angewandt l Bei Named User Plus Lizenzen sind die Mindest- und die Höchst User Zahlen nicht eingehalten worden l Eine eindeutige Benutzerkennung ist nicht sichergestellt sein (reportbar) l Die Metriken sind nicht bekannt l Der notwendige Nachweis der eindeutigen Benutzer- erkennung beim Einsatz von Named User Plus Lizenzen ist nicht implementiert worden l Richtige Lizenzierung von Oracle DB EE auf Servern mit Multi-Core Prozessoren l Die Metrik für die Berechnung der erforderlichen Oracle DB EE Lizenzen sowie die Core-Faktor Tabelle ist nicht bekannt l Korrekte Anwendung der Oracle Metriken in virtuellen Umgebungen (VMware, Hyper-V, IBM LPAR, etc.) l Die Metriken für die Berechnung der erforderlichen Oracle DB EE Lizenzierung sind nicht bekannt oder wurden falsch angewandt
- 20. Beispiel: Ergebnistyp (2/2) ©2016 nova ratio AG · Seite 20 Optimierungspotenzial Notwendige Maßnahmen lZu hohe Supportgebühren wegen installierter, aber nicht genutzter Software (z.B. Mitarbeiteranzahl gesunken, oder damals größeres Volumen gekauft, um bessere Rabattstaffelung zu erhalten) l Support für nicht genutzte/benötigte Lizenzen kündigen l Unternehmenserweiterung durch Zukäufe l Konsolidierung der IT-Infrastruktur l Beantragung Transfer der erworbenen Lizenzen l Prüfung erworbener Lizenz & Supportverträge l Nutzungsbedarf exakt bestimmen l Effektive, konsolidierte Lizenzbilanz erstellen l Unternehmensverkleinerungdurch Verkäufe l Verkauf durch offiziellen Transfer der nicht mehr benötigten Lizenzen l Herausnahme der Supportkosten aus der Betriebsausgabenplanung l Falsche Software-Edition erworben(z.B. statt DB Standard Edition One, Enterprise Edition gekauft) l Jährliche Supportkosten können sofort gesenkt werden l Angleichung der Software Editionen an den tatsächlichen Bedarf l Neubeschaffung, Konsolidierung, Virtualisierung von Oracle Softwareumgebungen l Durchzuführungvon „Was wäre, wenn“ Analysen in Abgleich mit den aktuellen Oracle Lizenzierungsregelungen l „Ad-hoc“ Analysen bestehender Systemarchitekturen und ggf. Korrektur und/oder Optimierung der Hardwarekonfiguration l Anpassung der aktivierten Optionen und Packs entsprechen nichtden Betriebsanforderungen l Detaillierte Analyse der aktuellen Ist-Situation l Deaktivierung der nicht erforderlichen Optionen und Packs l Anpassung der Optionen und Packs entsprechend der Oracle Datenbank Lizenzierung l Änderung der Optionen und Packs (Neukauf, Wandeln, …) l Korrektur der Named User Lizenzierung l Ggf. Neukauf von Named User Lizenzen l Sicherstellen der eindeutigen Benutzerkennung oder Wandlung auf Prozessor Lizenzen l Serverauswahl/-einsatz bezogen auf Lizenzierungsbedarf sicherstellen bzw. durchführen l Serverauswahl/-einsatz überprüfen und anpassen l Oracle Datenbanken auf Server mit weniger Lizenzbedarf migrieren l Optimieren der Oracle Datenbank Implementierungen in virtuellen Umgebungen l Migration von Oracle Datenbankenauf andere virtuelle Umgebungen oder kleinere Cluster prüfen und ggf. durchführen l Separierung der Oracle Datenbanken auf physische Server, etc. prüfen und ggf. durchführen
- 21. Managed Service – Compliance Sicherheit und Kosteneffizienz durch monatlich aktuelle Vermessungsdaten und deren Bewertung ©2016 nova ratio AG · Seite 21 Lizenzkosten gehören in den Bereich der direkten IT-Kosten. Änderungen an den direkten IT-Kosten sind unmittelbar im Budget und damit im Betriebsergebnis nachweisbar. Der Druck auf die IT-Verantwortlichen Kosten im laufenden Betrieb einsparen zu müssen, ist nach wie vor sehr hoch. Ein wesentlicher Teil der IT-Gesamtausgaben entsteht durch Softwarekosten und der sich daraus ergebenden Wartungsgebühren, die in der Regel >20% der Lizenzkosten ausmachen. Erfolgreiche IT- Organisationen treffen faktenbasierte Entscheidungen auf Basis von belastbaren Informationen, um ihre IT-Kosten zu senken und im Griff zu haben. In der Realität haben nur wenige Unternehmen exakte Kenntnis darüber, welche Software genutzt und welche tatsächlich benötigt wird. Erfahrungswerte zeigen, dass bis zu einem Drittel der erworbenen Lizenzen nicht mehr benötigt oder genutzt werden. Während die Überlizenzierung unnötige Kosten von 20 bis 30 Prozent zur Folge haben kann, verbergen sich im Falle einer Unterlizenzierung neben nicht budgetierten IT-Kosten erhebliche rechtliche Risiken. Ein monatlicher Lizenzstatusreport "auf Knopfruck" für Oracle Datenbanken liefert die Basis, damit Unternehmen Risiken vermeiden und Kosten senken können. Die Daten können bei Bedarf an ein bestehendes SAM Tool geliefert werden. Durch frühzeitiges Erkennen von -teilweise ungewollten - Veränderungen im Oracle Datenbankbereich wird das Lizenzmanagement befähigt zu agieren und somit einen höheren Beitrag am Unternehmenserfolg sicherzustellen. Neue Installationen von Datenbanken, Optionen und Packs werden sofort erkannt. Das Lizenzmanagement kann sofort auf mögliche Unterlizenzierungen reagieren und entstandene Risiken sofort eliminieren. Die Werthaltigkeit und die eingegangene "Wachstums-Wette" eines ULA-Vertrags können jederzeit aktuell überprüft und bewertet werden. Optimierungpotenziale werden erkannt und die notwendigen Maßnahmen können früh genug auf- und umgesetzt werden.
- 22.
- 23.
- 24. ©2016 nova ratio AG · Seite 24 Was unsere Kunden erwarten Smart IT Information Management Unsere Mission: Wir stellen auf effiziente Weise sicher, dass unsere Kunden jederzeit aktuelle, vollständige und nach- vollziehbare Informationen über Ihre IT-Landschaft besitzen. Management der Informationsbeschaffung
- 25. ©2016 nova ratio AG · Seite 25 Smart IT Information Management R EQ U E S T E R Correlation & Processing Multi-Vendor Data Collection Agent Processes Ad Hoc Tools Manually Collector Script SSH SNMP WMI Source Tools
- 26.
- 27. eInventory – High-End-Discovery ©2016 nova ratio AG · Seite27 Das Produkt eInventoryder nova ratio ist die führende "High-End- Discovery-Lösung" für Config-, Software- und Lizenzinformationen im Rechenzentrum. Die Lösung liefert regelbasiert, vollautomatisch und "Out-of-the-Box" die wesentliche Informationen, die normalerweise in ressourcen-und zeitaufwändigen Projekten eingesammelt werden müssen. Alle für das Lizenzmanagement und für Software Audits benötigten Informationen, wie z.B.: CPU-, Hardware-, System-und Virtualisierungsinformationen, werden vollautomatisch und tagesaktuell bereitgestellt. Die Datenerfassung erfolgt plattformübergreifend sowohl agentless (Nutzung einer bestehenden SSH-Infrastruktur) als auch Agenten oder Kollektor basiert (Unix/Linux/Windows/etc.) wie auch rein Skript basiert. Zu den führenden SAM Lösungen Aspera SmartTrack, Matrix42 Complianceund Spider Licence sind automatische Datenschnittstellen etabliert, welche die schnelle Verfügbarkeit der Daten in den SAM Lösungen sicherstellen.
- 28. eSystem – Intelligentes System Discovery ©2016 nova ratio AG · Seite28 Die Option eSystem erweitert die nova ratio Lösung eInventoryum ein intelligentes System Discovery. Die Erweiterung realisiert einen automatisierten IP-Discovery- Prozess mit aktiver Erkennung mittels Port-Scan und passiver Erkennung mittels Abfrage der Verzeichnisdienste (DNS-, LDAP- & Active Directory). Auf Basis der integrierten Fingerprint-Engine wird eine Betriebssystemerkennung ermöglicht. Ein Datenimport aus "führenden Systemen" wird ebenso wie eine manuelle, per Web-Formular durchgeführte Systemerfassung unterstützt.
- 29. eOracle – Oracle DB Software Metering ©2016 nova ratio AG · Seite29 Die Option eOraclenutzt die Oracle Database Engineder eRunbook Plattform und erweitert das Produkt eInventory um die Verwaltung aller, für einen Audit der Oracle Datenbanken notwendigen Informationen. Die Engine bereitet alle notwendigen Informationen für einen Oracle DB Audit auf. Die aufbereiteten Informationen können in der Web-GUI betrachtet und analysiert werden. Die integrierte Export-Schnittstelle stellt die Informationen auch als Excel Worksheet und CSV-Dateien bereit. Die Oracle Database Engine der nova ratio AG ist das einzige deutsche von Oracle verifizierte und freigegebene Vermessungs-Tool, das für die Erfassung der Oracle Datenbank-Software verwendet werden kann. Die integrierte Export-Schnittstelle stellt die Informationen auch als Excel Worksheet und CSV-Dateien bereit. Führende Lizenzberatungen und SAM Tool Anbieter setzen unsere Lösungen als Basis für Ihre Analysen und Bewertungen ein.
- 30. eMetering – Oracle DB Software Metering ©2016 nova ratio AG · Seite30 Das Produkt eMeteringder nova ratio ist die führende "High-End- Discovery-Lösung" für das Software Metering von Oracle Datenbanken. Die Lösung ermittelt regelbasiert, vollautomatisch und "Out-of-the-Box" die, für einen Software Audit benötigten Informationen über die installierten Oracle Datenbankumgebungen und die dafür genutzten Systeme/Server, wie z.B.: CPU-, Hardware-, System- und Virtualisierungsinformationen. eMeteringbasiert auf der Oracle DB Engine der nova ratio AG, welche die einzige deutsche, von Oracle verifizierte und freigegebene Vermessungslösung für die unternehmensweite Nutzungsanalyse von Oracle Datenbanken ist. Die Datenerfassung erfolgt plattformübergreifend sowohl agentless (Nutzung einer bestehenden SSH-Infrastruktur) als auch Agenten oder Kollektor basiert (Unix/Linux/Windows/etc.) wie auch rein Skript basiert. Die integrierte Export-Schnittstelle stellt die Informationen auch als Excel Worksheet und CSV-Dateien bereit.
- 31.
- 32. Kontakt ©2016 nova ratio AG · Seite 32 Siegward Sanden Mitglied des Vorstandes - CSO Office+49 261 2016581-15 Mobile +49 151 1622 7579 siegward.sanden@nova-ratio.de
- 33.