‏Discovery (اكتشاف الأصول)

كل عملية جرد، وكل احتساب للتراخيص، وكل سياسة أمنية، تفترض وجود قائمة كاملة بكل ما هو موجود. وهذه القائمة لا تكون كاملة بطبيعتها أبدًا. يوصّل الموظفون أجهزتهم الطرفية الشخصية. ويحضر المتعاقدون حواسيبهم المحمولة الخاصة. وتثبّت الأقسام برمجيات دون أمر شراء. وتبقى المعدات القديمة في المخزن بعد رحيل مستخدمها. أما السجلات اليدوية، أي الجداول التي تُحدَّث كلما تذكّر أحد ذلك، فتتأخر عن الواقع تقريبًا فورًا.

يسدّ discovery هذه الفجوة باكتشاف الأصول بمبادرة منه، دون انتظار من يبلغه بها. فالجهاز الذي ينضم إلى الشبكة، أو العميل (agent) الذي يبلّغ عن عتاد جديد أو تطبيق غير معروف، يصبح مرئيًا لحظة ظهوره. وبذلك يعكس الجرد ما هو متصل فعلًا، لا آخر ما جرى التصريح به. الأدوات غير المعتمدة التي تدخل بهذه الطريقة هي الصورة اليومية لـShadow IT.

تتداخل أساليب discovery فيما بينها، وتجمع معظم المؤسسات أكثر من أسلوب واحد:

تغطي عملية discovery الناضجة أكثر من حواسيب سطح المكتب:

• الحواسيب: حواسيب سطح المكتب والمحمولة والخوادم، مع نظام التشغيل والتهيئة الأساسية.
• الأجهزة الطرفية: الشاشات ومحوّلات الشبكة وأقراص التخزين ووسائط التخزين المحمولة وغيرها من المكوّنات المتصلة بجهاز مُدار.
• البرمجيات المثبتة: التطبيقات وناشرها وإصدارها، تُكتشف لكل جهاز على حدة، لا تُفترض من سجل ترخيص.
• الأجهزة غير المصرح بها (rogue): أجهزة متصلة بالشبكة أو بحاسوب مُدار ولا تظهر في أي تهيئة معتمدة. وعلى الحواسيب المُدارة، هذه الحالة هي ما صُمم له اكتشاف تغييرات العتاد.

في Anexet Inventory، تعرض بطاقة كل محطة العتاد والتطبيقات التي عثر عليها العميل. يحصل العتاد غير المدرج في القائمة على أيقونة تحذير، ليتم مراجعته قبل قبوله.

1 / 2

• 
• 

لا ينتج discovery سوى مرشّحين، أي ملاحظات خام يجب أن تتحول إلى سجلات جرد. يتم ذلك في ثلاث خطوات. وتُحفظ هذه السجلات عادةً في قاعدة بيانات إدارة التكوين.

تخطي خطوة المطابقة خطأ شائع. فتدفق discovery الذي لا يُستورد أبدًا يتراكم ملاحظات غير مراجعة، ويعود الجرد إلى النقص نفسه الذي وُجد discovery لإصلاحه.

1. 1

   الاكتشاف

   يعثر discovery على كيان في الشبكة أو على نقطة النهاية.

2. 2

   التعريف

   يمنحه مفتاحًا ثابتًا، كالرقم التسلسلي أو عنوان MAC أو اسم المضيف.

3. 3

   المطابقة

   تدمج خطوة الاستيراد الملاحظة مع أصل معروف، أو تضيفها كأصل جديد، أو تعلّم تكرارًا محتملًا للمراجعة.

لا يرى أي أسلوب منفرد كل شيء. يفوّت discovery القائم على العميل الأجهزة التي لا يوجد عليها عميل مثبَّت. ويفوّت مسح الشبكة الأجهزة المُطفأة، أو الموجودة في شبكة فرعية أخرى، أو المهيأة لتجاهل المسح. وقد يحتاج الاستماع السلبي وقتًا طويلًا لبناء صورة كاملة. وتُنشأ الأجهزة الافتراضية والحاويات وتُحذف خلال دقائق، وذلك أسرع من مسح مجدول مرة واحدة يوميًا.

لذلك يُعامَل discovery كعملية مستمرة ومتكررة، لا كمشروع لمرة واحدة. فكل مسح جديد أو تقرير عميل جديد يلتقط ما فاته السابق. وتضيق الفجوات بين الأساليب كلما جُمع بينها. ولهذا تتعامل برامج إدارة أصول تقنية المعلومات (ITAM) مع discovery كمهمة دورية.

ابدأ بالمصادر التي لديك بالفعل: تدفق العملاء، وسجلات الدليل، وآخر مسح للشبكة. طابِقها مرة واحدة، بحيث تُربط كل ملاحظة بأصل معروف أو تُضاف كجديدة أو تُعلَّم كتكرار.

لإعداد جاهز لهذا الغرض، انظر إلى برمجية جرد أصول تقنية المعلومات والاكتشاف.

للمزيد من القراءة: أمن معلومات قواعد البيانات.