Warum discovery an erster Stelle steht
Jede Inventarisierung, jede Lizenzzählung und jede Sicherheitsrichtlinie setzt eine vollständige Liste dessen voraus, was existiert. Diese Liste ist nie von allein vollständig. Mitarbeiter schließen private Peripheriegeräte an. Externe Dienstleister bringen eigene Laptops mit. Abteilungen installieren Software ohne Bestellung. Alte Geräte liegen im Lager, nachdem ihr Nutzer das Unternehmen verlassen hat. Eine von Hand gepflegte Tabelle, die aktualisiert wird, sobald jemand daran denkt, gerät fast sofort ins Hintertreffen.
Discovery schließt diese Lücke, indem es Assets aus eigener Initiative findet und nicht darauf wartet, davon zu erfahren. Ein Gerät, das dem Netzwerk beitritt, oder ein Agent, der neue Hardware oder eine unbekannte Anwendung meldet, wird in dem Moment sichtbar, in dem es auftaucht. So spiegelt das Inventar wider, was tatsächlich verbunden ist, und nicht nur, was zuletzt gemeldet wurde. Nicht genehmigte Werkzeuge, die so ins Haus kommen, sind die alltägliche Form von Shadow IT.
Wie discovery funktioniert
Die Discovery-Methoden überschneiden sich, und die meisten Organisationen kombinieren mehr als eine:
| Methode | Was sie tut |
|---|---|
| Agentenbasierte discovery | Software auf dem Endpoint meldet Hardware, Geräte und Anwendungen. Am detailliertesten. |
| Netzwerk-Scanning | Prüft IP-Bereiche und Subnetze. Findet Geräte ohne Agenten, mit weniger Details. |
| Abfrage von Verzeichnissen und Verwaltungssystemen | Liest Datensätze aus Active Directory, DHCP-Leases oder bestehenden Tools aus. |
| Passives Mithören | Beobachtet den Netzwerkverkehr, ohne zu sondieren. Das Bild ist langsamer und unvollständiger. |
Was discovery findet
Ein ausgereifter discovery-Prozess deckt mehr ab als Desktop-Computer:
- Computer: Desktops, Laptops und Server mit Betriebssystem und Grundkonfiguration.
- Peripheriegeräte: Monitore, Netzwerkadapter, Festplatten, tragbare Speicher und andere Komponenten an einem verwalteten Gerät.
- Installierte Software: Anwendungen, ihr Herausgeber und ihre Version, pro Gerät erfasst und nicht aus einem Lizenzdatensatz angenommen.
- Nicht autorisierte Geräte (Rogue): Hardware im Netzwerk oder an einem verwalteten Computer, die in keiner genehmigten Konfiguration auftaucht. Auf verwalteten Computern ist genau für diesen Fall die Erkennung von Hardware-Änderungen gedacht.
So sieht es in Anexet aus
In Anexet Inventory listet die Karte jedes Arbeitsplatzes die Hardware und Anwendungen, die der Agent gefunden hat. Hardware, die nicht auf der Liste steht, erhält ein Warnsymbol, damit sie geprüft werden kann, bevor sie übernommen wird.
1 / 2
Von discovery zu einer nutzbaren Inventarisierung
Discovery liefert nur Kandidaten, also rohe Beobachtungen, die erst noch in Inventareinträge umgewandelt werden müssen. Das geschieht in drei Schritten. Diese Datensätze liegen üblicherweise in einer Configuration Management Database.
Der Abgleich wird oft übersprungen, und das ist ein häufiger Fehler. Ein discovery-Feed, der nie importiert wird, sammelt nur ungeprüfte Beobachtungen. Das Inventar driftet dann zurück in genau die Lücken, die discovery eigentlich schließen sollte.
- 1
Erkennung
Discovery findet ein Objekt im Netzwerk oder auf dem Endpoint.
- 2
Identifikation
Es erhält einen dauerhaften Schlüssel, etwa Seriennummer, MAC-Adresse oder Hostname.
- 3
Abgleich
Der Importschritt führt die Beobachtung mit einem bekannten Asset zusammen, legt sie als neu an oder markiert ein mögliches Duplikat zur Prüfung.
Wo discovery an Grenzen stößt
Keine einzelne Methode sieht alles. Agentenbasierte discovery übersieht Geräte ohne installierten Agenten. Netzwerk-Scanning übersieht ausgeschaltete Geräte, Geräte in einem anderen Segment und Geräte, die Sondierungen ignorieren. Passives Mithören braucht oft lange, bis ein vollständiges Bild entsteht. Virtuelle Maschinen und Container entstehen und verschwinden in Minuten, schneller als ein Scan, der einmal täglich läuft.
Deshalb gilt discovery als fortlaufender, wiederholter Prozess und nicht als einmaliges Projekt. Jeder neue Scan oder Agentenbericht erfasst, was der vorige übersehen hat. Je mehr Methoden kombiniert werden, desto kleiner werden die Lücken. Deshalb behandeln Programme für das IT-Asset-Management (ITAM) discovery als Routineaufgabe.
| Blinder Fleck | Typische Ursache | Abdeckung |
|---|---|---|
| Geräte ohne Agenten | Agent nicht installiert | Teilweise |
| Ausgeschaltete Geräte | Vom Netzwerk-Scan übersehen | Nächster Scan |
| Kurzlebige VMs und Container | Verschwunden vor dem täglichen Scan | Laufend |
Wo man anfangen sollte
Beginnen Sie mit den Quellen, die Sie bereits haben: dem Agenten-Feed, den Verzeichnisdatensätzen und dem letzten Netzwerk-Scan. Gleichen Sie sie einmal vollständig ab, damit jede Beobachtung zugeordnet, neu angelegt oder als Duplikat markiert wird.
Eine fertige Lösung dafür finden Sie unter IT-Inventarisierungs- und Discovery-Software.
Weiterlesen: Informationssicherheit von Datenbanken.
Ein discovery-Feed, den niemand prüft, ist nur eine längere Liste von Vermutungen.
Anexet TeamWie Anexet das löst
Bei Anexet läuft discovery kontinuierlich über die Endpoint-Agenten des Inventory-Moduls: Sobald ein Agent einen Computer, ein verbundenes Gerät oder eine installierte Anwendung beobachtet, meldet er dies an die Konsole zurück, und Hardware, die noch nicht zur Inventarisierung hinzugefügt wurde, wird gesondert markiert, sodass nichts Gefundenes verloren geht, bevor es geprüft wurde.
Die On-Premise-Architektur hält jeden entdeckten Asset-Datensatz innerhalb der eigenen Infrastruktur der Organisation, ohne dass Daten den Anbieter durchlaufen.
Neue Computer gefunden
das Dashboard des Moduls Hardware and Software zeigt eine laufende Anzahl von Computern, die Agenten gefunden haben, die aber noch nicht im Inventar erfasst sind, sodass nichts unbegrenzt lange ungeprüft bleibt.
Import aus dem Agenten-Schema
ein Import-Assistent liest, was Agenten entdeckt haben, gleicht es mit bestehenden Datensätzen nach Computer, Gerät oder Seriennummer ab und lässt den Bediener wählen, einen Datensatz zu ersetzen, ihn als neu hinzuzufügen oder zu überspringen. Genau dieser Abgleichsschritt ist es, von dem discovery abhängt.
Gemeinsame Erkennung von Geräten und Software
derselbe Agent meldet sowohl Hardwarekomponenten (Monitore, Festplatten, Netzwerkgeräte und mehr, über rund zwanzig Gerätetypen hinweg) als auch installierte Anwendungen mit Herausgeber, Version und Installationsdatum, sodass die Erkennung von Hardware und Software in einem einzigen Arbeitsablauf bleibt.
Abweichung von der Konfiguration
sobald entdeckte Geräte an die Konfigurationsbaseline eines Computers angehängt sind, löst alles, was außerhalb davon auftaucht, oder jedes Baseline-Gerät, das nicht mehr antwortet, sofort einen Alarm aus, statt auf das nächste manuelle Audit zu warten.
Platzierung auf dem Büro-Grundriss
entdeckte Computer und Geräte werden auf einem visuellen Büro-Grundriss platziert, was neben dem technischen Datensatz auch den physischen Standort liefert.
Exportierbare Ergebnisse
die resultierende Computerliste, Geräteliste und der Büro-Grundriss lassen sich für Audits und Berichte nach xlsx oder pdf exportieren.
Anexet Inventory
Mehr erfahren