GLPI e Fusion Auditoria de Licenciamento

GLPI e Fusion Auditoria de Licenciamento

Transcript

1. GLPI e Fusion: auditoria de licenciamento e combate a pirataria usando software livre Mario Araujo Xavier linkedin.com/in/marioaxavier7
2. Quem sou eu • Natalense em Florianópolis • Carreira em infraestrutura e datacenter: AWS, Azure, VMware, Windows Server, Hyper-V, Microsoft 365 admin center • Apaixonado por Linux, Software Livre, KDE Neon e Comunidade KDE • Palestrei presencialmente na UFSC, UTFPR, UFCE, UFRN e UNISENAC
3. Roteiro O que é GLPI? O que é Fusion Inventory? Integrando GLPI com Fusion Inventory Coletando inventário de hardware e software com Fusion Inventory • A temida fiscalização da Microsoft junto com a Polícia Federal • Software Livre GNU: solução para eliminar ou reduzir Pirataria • • • •
4. Roteiro • Auditoria para descobrir licenças piratas, expiradas, domésticas, desautorizadas ou desnecessárias • Comparando apps de inventário: Fusion, Spiceworks, Kace, Wazuh e Lansweeper • Desvantagens tecnológicas e jurídicas da Pirataria • Perigos da licença doméstica - home ou freeware
5. O que é GLPI? • https://glpi-project.org/ • Sistema escrito em PHP e criado em Paris, França (Gestionnaire Libre de Parc Informatique) • Inventário de hardware, Inventário de software (Licenciamento), Controle de estoque, Chamados com SLA e ITIL, Gastos e Orçamentos de TI • Licença GNU - código aberto • Login integrado com Active Directory (Windows) e Samba (Linux)
6. O que é GLPI? Mostra dados usando gráfico de pizza, GANTT e Kanban Exporta relatórios em CSV e PDF Deploy usando Fusion e Ansible Possui vários Plug-ins para Inventory, Geolocation, Helpdesk, Ticket, etc • Dashboard integrado para ajudar o cliente a entender a demanda • • • •
8. GLPI com GANTT
9. GLPI com Kanban
10. Desafios com GLPI Trabalhei com GLPI em 5 empresas: • Nordeste: indústria de camarão, refinaria de petróleo, colégio bilingue • Santa Catarina: Governo SC ( CIASC, SSP)
11. GLPI para chamados com SLA e ITIL desafio 1 - implantar chamados nas 7 filiais usando GLPI para infra e desenvolvimento - mudar a cultura dos gerentes e funcionários exigir chamado em cada mudança no sistema web PHP exigir chamado para qualquer mudança na infraestrutura documentar chamados “de boca” determinar prioridade e urgência na fila
12. GLPI com SLA e ITIL
13. GLPI para inventário de hardware e software desafio 2: implantar GLPI para eliminar planilhas e papel - implantar GLPI para controle de estoque da TI - implantar GLPI para registrar manutenção de equipamentos alugados com seus fornecedores (impressora, toner, etc) - implantar GLPI para registrar licenciamento de software
14. GLPI para inventário de hardware e software
15. como subir o GLPI em servidor linux? • https://glpibrasil.com/
16. O que é Fusion Inventory? • https://fusioninventory.org/ • Sistema criado na França para coletar inventário de hardware e software, integrado ao GLPI, com licença GNU • Inventário de ativos de rede • Descoberta de equipamentos de rede • Inventário de Switches e impressoras usando SNMP • Inventário de VM e containers (VMware, Hyper-V e Xen) • Deploy de software • Inventário de dispositivos Android via APK
17. Integrando GLPI com Fusion Inventory • https://plugins.glpi-project.org/ • No repositório de plugins do GLPI podemos instalar o Fusion • Depois da instalação, será criado um menu de configuração do fusion no dentro do GLPI • o agente está disponível no github • https://github.com/fusioninventory/
18. Integrando GLPI com Fusion Inventory
19. Integrando GLPI com Fusion Inventory
20. Coletando inventário de hardware e software com Fusion Inventory 1. No painel do Fusion podemos configurar: a. coleta de inventário b. status de coleta c. frequência de coleta d. inventário de rede com SNMP e. deploy de aplicativos f. criação do agente Fusion 2. O Fusion coleta inventário em Windows, Linux, VMware, Hyper-V, Containers e Dispositivos Android (antes na Play Store, hoje somente usando APK)
21. Coletando inventário de hardware e software com Fusion Inventory 1.
22. Auditoria de licenciamento com GLPI e Fusion • Eu recebi uma tarefa para fazer auditoria de licenciamento em 350 servidores, notebooks e desktops distribuídos em 15 estados do Brasil + Bolívia, Equador, Portugal, Itália e Estados Unidos, colaboradores que trabalham remoto • O objetivo é prevenir multa em uma fiscalização de licenciamento de software, para que 100% do parque esteja com o licenciamento em dia. • Descobrir licenças piratas, expiradas, domésticas, desautorizadas ou desnecessárias
23. Auditoria de licenciamento com GLPI e Fusion • O Fusion coletou todos os aplicativos instalados nos 350 computadores, enviando para o servidor do GLPI, onde pude exportar os dados em CSV, XLS e PDF. • Com esses dados, pude fazer uma investigação detalhada encontrando softwares com licenças piratas, expiradas, domésticas, desautorizadas ou desnecessárias (joguinhos como CandyCrush, CounterStrike, FreeFire, GTA, FIFA, Barbie, VirtualDJ, etc ) • Encaminhei relatório para a gerência, para orientação/advertência aos colaboradores.
24. Auditoria de licenciamento com GLPI e Fusion 1.
25. Auditoria de licenciamento com GLPI e Fusion 1.
26. Auditoria de dispositivos com GLPI e Fusion •
27. Auditoria de dispositivos com GLPI e Fusion •
28. Auditoria de dispositivos com GLPI e Fusion •
29. Auditoria de dispositivos com GLPI e Fusion •
30. Auditoria de dispositivos com GLPI e Fusion •
31. Auditoria de dispositivos com GLPI e Fusion •
32. Comparando sistemas de inventário: Fusion, Spiceworks, Kace, Wazuh e Lansweeper
33. Spiceworks • https://www.spiceworks.com/free-pc-network-inventorysoftware/ • Sistema de inventário gratuito-freeware mas não tem licença código aberto GNU. Possui alguns recursos pagos • Descoberta de ativos de rede (notebooks, desktops, roteadores, telefones, servidores, impressoras, IoT, etc) • Coleta inventário de hardware e software - licenciamento • Coleta inventário de ativos de rede em um escopo definido
34. Spiceworks
36. Wazuh • https://wazuh.com/ • Sistema especializado em Cibersegurança, código aberto, gratuito • SIEM e XDR em Software Livre • Inventário de hardware e software muito detalhado • Coleta de vulnerabilidades CVE para tomada de decisão • Integração com AWS, Azure, Google Cloud, Microsoft 365, Github e Docker
40. Kace www.quest.com/kace/ Sistema pago de inventário para hardware e software Monitoramento de ativos de rede Monitoramento de desempenho de servidores e aplicações Deploy de aplicações como antivírus, Teams, PDF, acesso remoto, drivers, AutoCAD, VLC, 7-zip, etc usando Powershell • Controle de licenciamento e renovação de licenças, garantir a conformidade de software • • • • •
41. 1.
44. Lansweeper https://www.lansweeper.com/ Sistema pago para inventário de hardware e software Gratuito até 100 dispositivos de rede Descoberta de ativos de rede (notebooks, desktops, roteadores, telefones, servidores, impressoras, IoT, etc) • Relatórios para tomada de decisão • Identifica Vulnerabilidades CVE • • • •
48. Desvantagens tecnológicas e jurídicas da Pirataria • Não existe almoço grátis: a pirataria nunca é gratuita, sempre existe algum “pagamento”: um rootkit, spyware, keylogger, ransomware, vazamento de dados bancários e dados confidenciais, criptografia de arquivos, etc • Falta de atualização do fabricante: SO e apps antigos e desatualizados abrem brecha de segurança para ataques - vulnerabilidades CVE •
49. Desvantagens tecnológicas e jurídicas da Pirataria • Falta de suporte técnico do fabricante: na pirataria você não tem ninguém capacitado para te ajudar, ou seja, se vira nos 30 • Cenário 1: ransomware em cartório por keygen • Cenário 2: perda de arquivos em servidor com HD USB •
50. Desvantagens tecnológicas e jurídicas da Pirataria • Pirataria gera brecha jurídica para sofrer multas ou punições legais no CNPJ como prisão e pagamento de altas indenizações (2000 vezes o valor da licença). • Ser enquadrado pela Lei Nº 10.695 - Lei dos Direitos Autorais • Perda de credibilidade da empresa
51. Desvantagens tecnológicas e jurídicas da Pirataria • Falência do negócio pelo tamanho da multa: até 2000 vezes o valor da licença Cenário 1: Pagar 30 mil reais depois de fiscalização da Microsoft Cenário 2: Universidade Cândido Mendes vende um prédio para pagar dívida de licenciamento por 17 anos com a Microsoft
52. Perigos da licença doméstica - home ou freeware • A licença gratuita home ou freeware é destinada para uso pessoal • Pela economia e facilidade muitas empresas adotam • Para a fiscalização do fabricante, usar o gratuito ou home é passível de multa. • Mesmo pagando uma licença de home, a fiscalização pode multar essa licença pois não é licença pro, enterprise ou business • Exemplo: Bizagi, WinRAR, Windows Home, Office Home and Student
53. A temida fiscalização da Microsoft • Contato Microsoft com a solicitação das informações por telefone ou email. • Preenchimento das planilhas DS (Declaração de Implementação da Microsoft) e QCE (Questionário Cenário da Empresa) e PUA (Posição Utilização Atual) • Envio da planilha a Microsoft. • Geralmente após alguns dias a Microsoft solicita as notas fiscais de todas as licenças.
54. A temida fiscalização da Microsoft • Envio das notas fiscais • Resposta da Microsoft com o resultado da análise, se positivo agradecendo a colaboração. • E se negativo indicando a quantidade e quais licenças o cliente deve adquirir e estipulando o prazo para envio das notas fiscais de compra destes softwares. • Polêmica: Windows Update entrega os dados para a Microsoft
55. Software Livre GNU: solução para eliminar ou reduzir Pirataria • O software livre pode ser uma solução para a pirataria • Quanto mais ferramentas livres forem implantadas, menos espaço para a pirataria • Quanto menos ferramentas livres forem implantadas, mais espaço para a pirataria
56. Software Livre GNU: solução para eliminar ou reduzir Pirataria • Economia: muitas ferramentas de software livre podem substituir ferramentas pagas Cenário 1: Riachuelo e C&A adotam Linux em alguns desktops Cenário 2: Banco do Brasil adota Linux e LibreOffice, elimina licenças do Windows e economiza R$ 50 milhões Cenário 3: Prefeitura e Governo do RN cancelam licitação com empresas de software e fazem parceria com faculdade para criar sistema hospitalar Kiron Saúde em PHP e Laravel, contratando estagiários da faculdade.
57. GLPI e Fusion inventory: auditoria de licenciamento e combate a pirataria usando software livre Mario Araujo Xavier linkedin.com/in/marioaxavier7