اكتشاف أصول تقنية المعلومات

تتغير بيئة تقنية المعلومات في أي مؤسسة باستمرار. يُسلَّم حاسوب محمول إلى موظف جديد، وتنتقل شاشة احتياطية من مكتب إلى آخر، ويثبّت مطور أداة لم تعتمدها أي جهة، ويُوقَف خادم عن العمل دون أن يُزال من الرف. يحتفظ اكتشاف أصول تقنية المعلومات بسجل محدَّث لكل ذلك، إذ يبحث بنشاط عمّا هو موجود بدلاً من انتظار من يبلغ عنه.

عمليًا، يجيب الاكتشاف عن سؤال أضيق من إدارة الأصول التقنية بكاملها. فهو لا يحدد من يملك الجهاز، ولا حالة ضمانه، ولا الميزانية التي دفعت ثمنه. تُضاف هذه الخصائص لاحقًا. يجيب الاكتشاف أولًا عن السؤال الأبسط: ما المتصل الآن، وكيف يبدو؟ وتعتمد بقية إدارة الأصول على هذه الإجابة.

يعتمد معظم الاكتشاف الحديث على وكلاء برمجيين مثبتين على نقاط النهاية، مثل أجهزة الحاسوب والحواسيب المحمولة والخوادم. فور اتصال الجهاز، يرسل وكيله هويته ومكوناته المادية والبرامج المثبتة إلى نظام مركزي. وبالمقارنة مع فحص الشبكة الدوري، يستطيع الوكلاء الإبلاغ بشكل مستمر، ويرون تفاصيل داخلية لا يكشفها فحص الشبكة، مثل المكونات المثبتة فعليًا داخل الجهاز ومدى تطابقها مع الإعداد المتوقع.

يحتاج كل جهاز يُبلغ عن نفسه إلى تحديد هوية الأصل ثابت، حتى يُتعرَّف على الحاسوب نفسه عند اتصاله التالي ولا يُحتسب مرتين. وعادة ما يظهر حاسوب متصل حديثًا لم يُسجَّل بعد في الجرد الرسمي في حالة مميزة ومعلَّمة: تم العثور عليه، لكنه غير مسجل. يراجع المسؤول عندئذ ما عُثر عليه ويستورده، بدلاً من إدخال المعلومات نفسها مرة أخرى يدويًا.

1. 1

   الوكيل يبلغ

   يرسل الوكيل على الجهاز هويته وعتاده وبرامجه فور اتصاله.

2. 2

   تُعلَّم الأداة

   يظهر الحاسوب الجديد على أنه مكتشف، لكنه غير مسجل بعد في الجرد.

3. 3

   يراجع المسؤول

   يتحقق المسؤول مما اكتُشف ويقرر ما سيُضاف.

4. 4

   الاستيراد إلى الجرد

   يُستورد العتاد المحدد دون إعادة إدخال البيانات نفسها يدويًا.

تقدم عملية الاكتشاف عادةً فئتين من المعلومات: العتاد والبرامج. ولأنها تعمل بشكل مستمر لا كمشروع لمرة واحدة، فإنها تكشف أيضًا التغييرات، مثل جهاز اختفى من الشبكة، أو مكون استُبدل، أو تطبيق ظهر في مكان لم يكن متوقعًا. ويتيح جرد البرامج مقارنة ما يعمل فعلاً بما هو مرخص أو معتمد.

الأصل الذي لم يُكتشف يكون غير مرئي من ناحية الأمان. لا يمكن تحديثه بالتصحيحات، ولا مراقبته، ولا إدراجه في خطة الاستجابة للحوادث، ولا احتسابه في التدقيق. وهذه هي الصلة العملية بين اكتشاف الأصول ومفهومين أمنيين يدعمهما بشكل مباشر.

لا يمكن العثور على الظل التقني، أي العتاد أو البرامج المستخدمة دون اعتماد، ومعالجته إلا إذا كشفه الاكتشاف. أما الأجهزة غير المصرح بها، أي المعدات المتصلة خارج الإعداد المعتمد، سواء عن طريق الخطأ أو سوء الاستخدام أو عمدًا، فهي بالضبط ما كان السجل اليدوي يفوته، ولا يلتقطها بموثوقية إلا الاكتشاف النشط. لهذا يُعد الاكتشاف ضابطًا أمنيًا قائمًا بذاته، وليس مجرد وسيلة محاسبية.

تلتقط الآلية نفسها المشكلة المعاكسة أيضًا. فالمعدة التي يفترض أن تكون حاضرة ولم تعد تُكتشف قد تدل على إزالة أو سرقة أو عطل، وتستحق الاهتمام الفوري نفسه الذي يستحقه الجهاز غير المتوقع.

في Anexet Inventory، يعرض معالج استيراد العتاد أجهزة الحاسوب التي عثرت عليها الوكلاء في الشبكة مع مكوناتها. يحدد المسؤول ما يجب إدخاله إلى السجل ويستورده على ثلاث خطوات. ويُسجَّل كل إضافة أو تعديل أو حذف ينتج عن ذلك في سجل التدقيق.

1 / 2

• 
• 

تصف هذه المصطلحات الثلاثة مراحل من العملية نفسها، ولذلك من المفيد الفصل بينها. الاكتشاف هو العمل الآلي للعثور على ما هو متصل. الجرد هو السجل الناتج عن أجهزة الحاسوب والأجهزة والبرامج، مع حالة ومالك وموقع لكل منها. أما ITAM فهو الانضباط الأوسع المبني على هذا السجل، وإدارة الجرد هي العمل المستمر الذي يبقيه محدَّثًا.

يعكس السجل الذي يُحفظ يدويًا ما كان صحيحًا آخر مرة حدّثه فيها أحد فقط. وفي الممارسة، تجمع البرامج الناضجة بين الأسلوبين: يحافظ الاكتشاف على البيانات الأساسية محدَّثة، ويضيف المسؤولون السياق التجاري، مثل المالك والقسم والحالة، الذي لا يستطيع الفحص استنتاجه وحده.

ابدأ بالشبكات والمعدات التي تديرها فعلاً، ونفّذ اكتشافًا كاملاً، ثم قارن النتيجة بالسجل الحالي لديك. الفجوة بين الاثنين هي أول قائمة مهام لديك، وعادةً ما تكون أطول مما تتوقع.

ثم أبقِ الاكتشاف يعمل بشكل مستمر، لا كمشروع سنوي، حتى يتبع السجل البيئة لا العكس.