جهاز عتادي

يشمل المصطلح كل ما يستطيع فريق تقنية المعلومات الإشارة إليه وحمله ماديًا، مجمّعًا بشكل فضفاض حسب الوظيفة. ويمكن استبدال المكونات الداخلية أو ترقيتها، وقد تتعطل بشكل مستقل عن الوحدة التي تُركَّب فيها.

لا يصبح الجهاز سجلًا قابلًا للإدارة إلا عندما يمكن تمييزه عن أي جهاز آخر من النوع نفسه. وتجمع أنظمة الجرد عادةً عدة سمات بدلًا من الاعتماد على سمة واحدة.

يحدد الصانع والطراز ماهية الجهاز. ويجب أن يكون الرقم التسلسلي فريدًا لكل وحدة مادية. أما رقم الجرد فيُمنح داخليًا، فيتيح للمؤسسة تتبع الجهاز حتى لو أعاد المورّد تسميته. وتضيف الأجهزة المتصلة بالشبكة معرّفات خاصة بها: عنوان MAC لواجهة الشبكة، أو زوج معرّف المورّد ومعرّف المنتج لجهاز USB. وهذه المعرّفات تحدد فئة من العتاد لا وحدة بعينها، وتكون أهميتها الكبرى عندما تحتاج قواعد التحكم في الوصول إلى التعرف على الجهاز تلقائيًا، دون أن يقرأ شخص الملصق.

نادرًا ما يكون الجهاز سطرًا ثابتًا في جدول بيانات، بل يمر بمراحل ينبغي لسجل الجرد أن يعكسها:

1. 1

   الشراء والإدراج في السجل

   يُشترى الجهاز ويُسجَّل في سجل الأصول مع معرّفاته. ويصبح موجودًا كسجل قبل أن يُوصل بالشبكة.

2. 2

   النشر

   يُخصَّص الجهاز لشخص وقسم ومكان عمل. ويُثبَّت تكوينه المتوقع، أي المكونات التي تنتمي إليه، كخط أساس مرجعي.

3. 3

   الاستخدام أثناء الخدمة

   تُراقَب الأجهزة من حيث تغيّر الحالة، واستهلاك الموارد، ومدى مطابقتها للتكوين المسجَّل.

4. 4

   الصيانة والتغيير

   تُضاف المكونات أو تُستبدل أو تُزال، وقد ينتقل الجهاز بين أماكن العمل. وتتغير حالته أثناء الإصلاح أو السحب المؤقت من الخدمة.

5. 5

   الإخراج من الخدمة والتخلص

   يُشطب الجهاز وتُمحى بياناته بشكل آمن، ويُغلق السجل دون حذف تاريخه، ليتمكن المدقق من تتبع ما كان عليه وإلى أين انتهى.

الجهاز العتادي الذي لا تستطيع المؤسسة رؤيته جهاز لا تستطيع حمايته. فالمعدات التي لم تدخل الجرد قط، مثل قرص شخصي أُحضِر من المنزل أو جهاز شبكة رُكِّب دون موافقة، تبقى خارج نطاق التحديثات والمراقبة وفرض السياسات. ويُعد العتاد غير المسجل من أكثر النقاط العمياء شيوعًا التي تبلغ عنها فرق الأمن.

والمشكلة المعاكسة لا تقل واقعية. فجهاز شُطب على الورق دون أن يُزال فعليًا، أو مكوّن استُبدل بآخر أرخص دون إعلان، قد يبقى غير ملحوظ لشهور، ما لم يقارن أحد ما هو متصل بما يفترض السجل وجوده. لذلك يُعد تتبع العتاد ضابطًا أمنيًا بقدر ما هو ضابط تشغيلي.

تكتشف وكلاء Anexet العتاد المتصل بكل حاسوب، وتعرضه في عرض الأجهزة.

يمكن بناء جرد العتاد بطريقتين، وتجمع معظم البرامج الناضجة بينهما.

يحفظ السجل اليدوي، وهو عادةً جدول بيانات يملؤه موظفو تقنية المعلومات أثناء الشراء، الملكية والسياق التجاري بوضوح، لكنه يتقادم بمجرد أن ينتقل الجهاز إلى يد أخرى دون تحديث. أما الاكتشاف الآلي، حيث تُبلغ وكلاء البرمجيات عن العتاد الذي تراه، فيُبقي الحقائق التقنية محدثة، مثل ما هو متصل، والرقم التسلسلي، واستهلاك الموارد. ومع ذلك يحتاج الأمر إلى شخص يضيف الملكية والسياق التجاري، وهو ما لا تستطيع الأداة استنتاجه. ويُعرض العتاد المكتشف الذي لا يملك سجلًا عادةً بشكل منفصل، ليُراجع ويُستورد أو يُفحص، بدلًا من إضافته أو تجاهله بصمت.