‏تحديد الأصول

معرفة أن المؤسسة تملك نحو ثمانمائة حاسوب محمول لا تفيد شيئًا ما لم تستطع تحديد هذه الأجهزة الثمانمائة بدقة. تحوّل تحديد الأصول مجموعة غير واضحة إلى جرد دقيق لكائنات يمكن تمييز كل واحد منها عن الآخر. فالمحاسبة والترخيص والاستجابة للحوادث وتخطيط الاستبدال تفترض أن الأصل المذكور أمس هو نفسه المذكور اليوم.

يدعم التحديد أيضًا إزالة التكرار. فعندما يصف سجلان جهازًا واحدًا، أو ينقسم جهاز واحد بين سجلين، تفقد المجاميع موثوقيتها. يمنح المعرّف الثابت عملية المطابقة مفتاحًا للمقارنة، مهما كان المصدر: المشتريات أو دليل المستخدمين أو فحص الاكتشاف.

بعض الخصائص مُدمجة في الأجهزة عند التصنيع، وبعضها يولّده البرنامج، وبعضها وسوم إدارية تضعها المؤسسة بنفسها. ويجمع المخطط العملي عدة معرّفات ويقيس كل واحد منها بحسب ثباته:

يبدأ تحديد الأجهزة بالرقم التسلسلي، ويُكمَّل بالشركة المصنعة والطراز، ويُثبَّت برقم الجرد. غير أن الحاسوب كائن مركّب. فمعالجه ووحدات ذاكرته ومحركات أقراصه وشاشاته وملحقاته لها هويات خاصة بها. لذلك تفصل ممارسة الجرد بين الحاسوب، وهو الوحدة الرئيسية المُدارة، والأجهزة المثبتة فيه.

تُحدَّد البرمجيات بالاسم والناشر والإصدار وأدلة التثبيت، مثل وسوم SWID (ISO/IEC 19770-2) أو مدخلات السجل. فنسختا التطبيق نفسه على جهازين مختلفين نسختان منفصلتان، لذلك يمكن حساب عدد التراخيص وتغطية التحديثات لكل جهاز على حدة.

في Anexet Inventory يملك كل جهاز بطاقته الخاصة. يظهر الرقم التسلسلي والشركة المصنعة ورقم الجرد والحالة بجانب الحاسوب الشخصي الذي ينتمي إليه الجهاز، فيبقى سجل كل قطعة مرتبطًا بالوحدة الصحيحة.

يفشل التحديد عادةً بخمس طرق يمكن توقعها:

يمثل التحديد الخطوة الجوهرية الأولى في جرد تقنية المعلومات. تعتمد كل مرحلة في الأسفل على المفتاح الذي أنتجته المرحلة السابقة، ولا تبدأ المتابعة والتقارير إلا بعد اكتمال التحديد. الأصل الذي لا يمكن تحديده لا يمكن تتبعه، والأصل المحدد مرتين يُحسب مرتين.

1. 1

   الاكتشاف

   يعثر الاكتشاف على الكائنات المحتملة في الشبكة وعلى كل محطة عمل.

2. 2

   التحديد

   يحصل كل مرشح على مفتاح دائم مبني على خصائصه الثابتة.

3. 3

   المطابقة

   تُدمج الملاحظات الجديدة في السجلات القائمة بدلًا من إنشاء نسخ مكررة.

4. 4

   المتابعة

   تُسجَّل الحالة والمسؤول والموقع لكل أصل ضمن هوية واحدة.

تحدد الممارسة الناضجة مفتاح التحديد قبل جمع البيانات، وتسجّل عدة خصائص حتى يحل أحدها محل الآخر. وتخزن النتائج في نظام سجلات واحد، مثل قاعدة بيانات إدارة الإعدادات، وتعيد التحقق من الهوية باستمرار.

كما تجعل إعادة التحقق من التحديد أداة أمنية: فالجهاز الذي يظهر من دون هوية معروفة، أو الجهاز المعروف الذي يتوقف عن الإبلاغ، يشكّل إشارة بحد ذاته. وهنا يلتقي التحديد مع تقنية المعلومات الخفية، لأن الأجهزة التي لم يسجلها أحد لا تملك هوية يمكن التحقق منها.

ابدأ بالخصائص التي ترافق الأصل أطول مدة: الرقم التسلسلي للوحدة، وبطاقة الأصل ما دامت ملصقة. عامل عناوين IP وأسماء المضيفين كأدوات مساعدة للبحث فقط، وليس كمفتاح أساسي أبدًا.

عندما يحمل كل أصل مفتاحًا ثابتًا واحدًا، يمكن الوثوق بالأعداد والتراخيص وخطط الاستبدال من دون فحص يدوي.