Was Hardware-Asset-Management umfasst
HAM führt ein Register jedes physischen IT-Assets, das eine Organisation besitzt oder least. Dazu gehören Computer, Laptops und Server, Netzwerkgeräte wie Switches, Router und Modems, Peripheriegeräte wie Monitore und Drucker, interne Komponenten wie CPUs, RAM und Festplatten sowie tragbare Geräte.
Jeder Eintrag hat eine Identität, etwa einen Namen, eine Seriennummer oder ein Inventaretikett. Außerdem hat er Eigenschaften, mit denen sich das Gerät verwalten lässt: Status, verantwortliche Person, Abteilung und physischer Standort. Das Register ist nie fertig. Hardware ändert sich ständig, deshalb läuft HAM als kontinuierlicher Prozess und nicht als jährliche Zählung.
Der Lebenszyklus eines Hardware-Assets
HAM-Programme verfolgen Geräte üblicherweise in fünf Phasen.
- 1
Beschaffung
Die Hardware wird gekauft oder geleast und im Register erfasst, bevor sie einen Arbeitsplatz erreicht.
- 2
Bereitstellung
Das Gerät wird in Betrieb genommen und erhält einen Verantwortlichen, einen Status und einen Standort. Computer erhalten zusätzlich eine Referenzkonfiguration der erwarteten Komponenten.
- 3
Betrieb im laufenden Einsatz
Das Asset wird hinsichtlich Zustand, Ressourcennutzung und Einhaltung der Referenzkonfiguration überwacht. Komponenten werden im Laufe der Zeit ergänzt, ersetzt oder entfernt.
- 4
Änderung und Neuzuweisung
Die Ausstattung wechselt zu anderen Mitarbeitenden, Abteilungen oder Standorten, und der Eintrag wird angepasst.
- 5
Entsorgung
Das Gerät wird außer Betrieb genommen und abgeschrieben. Seine Historie bleibt im Register erhalten, statt gelöscht zu werden.
Manuelle Erfassung versus automatisierte Erkennung
Hardware-Einträge lassen sich auf zwei Wegen anlegen. Bei der manuellen Erfassung trägt ein Administrator jeden Computer und jedes Gerät von Hand ein. Der Eintrag ist im Moment der Erfassung korrekt, veraltet aber, sobald sich eine Komponente ändert und niemand den Eintrag aktualisiert.
Die automatisierte Erkennung nutzt Endpoint-Agenten oder Netzwerkscans, um zu melden, was tatsächlich angeschlossen ist. Das Register bildet dann den aktuellen Stand der Hardware ab und nicht die letzte manuelle Aktualisierung.
Die meisten ausgereiften HAM-Programme kombinieren beide Methoden. Die Erkennung hält das Basisinventar aktuell. Administratoren ergänzen den Geschäftskontext, den ein Scan nicht ableiten kann, etwa wem die Maschine gehört, zu welcher Abteilung sie gehört und welchen Status sie haben soll.
Abweichungserkennung und Referenzkonfigurationen
Eine zentrale HAM-Funktion ist der Vergleich zwischen dem, was an einen Computer angeschlossen ist, und dem, was angeschlossen sein sollte. Ist für eine Maschine eine Referenzkonfiguration festgelegt, also die erwartete Festplatte, der RAM, die Netzwerkkarte und die Peripheriegeräte, kann das System zwei Arten von Abweichungen melden. Ein unbekanntes Gerät kann ein nicht autorisiertes Gerät sein, das ohne Genehmigung angeschlossen wurde. Beide Arten sind sicherheitsrelevant und sollten einen Sicherheitsverantwortlichen erreichen, ohne auf eine manuelle Prüfung zu warten.
| Abweichung | Warum sie wichtig ist |
|---|---|
| Nicht erkanntes GerätEin Gerät ist angeschlossen, gehört aber nicht zur Konfiguration | Kann auf ein nicht autorisiertes Gerät hindeuten |
| Fehlendes GerätEin konfiguriertes Gerät taucht unter den aktuell erkannten Geräten nicht auf | Kann auf Entfernung, Diebstahl oder Defekt hindeuten |
So sieht es in Anexet aus
In Anexet Inventory listet der Reiter Geräte auf der Computerkarte jede Komponente mit Gerätetyp und Seriennummer. Warnsymbole markieren Zeilen, die Aufmerksamkeit brauchen, damit Administratoren sie auch auf einer langen Liste finden.
Hardware-Asset-Management versus Software-Asset-Management
HAM und Software-Asset-Management (SAM) laufen parallel, verfolgen aber unterschiedliche Dinge. HAM deckt die physischen Objekte ab, SAM die Software, die auf ihnen läuft. Zusammen bilden sie die beiden Hälften des IT-Asset-Managements (ITAM).
| Aspekt | HAM | SAM |
|---|---|---|
| Erfasst | Computer, Komponenten und Peripheriegeräte | Installierte Anwendungen, Versionen und Lizenzen |
| Zentrale Frage | Welche Ausstattung die Organisation besitzt | Welche Software auf dieser Ausstattung läuft |
| Gemeinsam | In einem ausgereiften ITAM-Programm mit SAM verknüpft | Jede Anwendung bis zu ihrer Hardware rückverfolgbar |
Warum Hardware-Asset-Management wichtig ist
Ein genaues Hardware-Register stützt mehrere Dinge, auf die sich ein Unternehmen verlässt:
- Sicherheitstransparenz: Ausstattung, die nicht im Register steht, kann nicht gepatcht, überwacht oder in die Reaktion auf Vorfälle einbezogen werden.
- Verlust- und Missbrauchsprävention: Wer weiß, welche Hardware existiert und wer dafür verantwortlich ist, erkennt Diebstahl und private Nutzung von Firmengeräten leichter.
- Wartung und Lebenszyklusplanung: Ein aktuelles Register zeigt, welche Rechner altern, welche repariert werden müssen und welche ersetzt werden sollten.
- Audit und Compliance: Interne und regulatorische Audits verlangen oft Nachweise darüber, welche Hardware existiert und wer sie kontrolliert. Ein aktuelles Register macht daraus einen Bericht.
Wo man anfängt
Beginnen Sie mit den Rechnern, auf denen die sensibelsten Daten liegen, und erfassen Sie sie zuerst. Eine Kontrolle, die auf einem unvollständigen Register aufsetzt, lässt gerade dort Lücken, wo das Risiko am größten ist.
Ein aktuelles Hardware-Register ist außerdem die Grundlage für das Hardware-Inventar, auf das sich Audits, die Reaktion auf Vorfälle und die Lebenszyklusplanung stützen.
Einen Computer kann man nicht schützen, von dem niemand weiß, dass er angeschlossen ist. Beginnen Sie mit einem Register, das sich selbst aktuell hält.
Anexet TeamWie Anexet das löst
Anexet behandelt Hardware-Asset-Management als etwas, das automatisch erfasst werden sollte, statt von Hand eingetippt zu werden. Das Inventory-Modul baut das Hardware-Register aus Daten auf, die von Endpoint-Agenten gesammelt werden, sodass Computer- und Geräteeinträge erscheinen und ohne manuelle Dateneingabe aktuell bleiben:
Da die Plattform on-premise betrieben wird, verbleiben das Hardware-Register, seine Audit-Historie und die gesammelten Konfigurationsdaten innerhalb der eigenen Infrastruktur der Organisation.
Computer und Geräte
Agenten erkennen Arbeitsstationen, PCs, Laptops, Server, und ihre Komponenten, und ein Import-Assistent überträgt die entdeckte Hardware in das Inventar. Jede Computerkarte enthält den Status (in Gebrauch, außer Gebrauch, in Wartung, abzuschreiben), die verantwortliche Person, die Abteilung und den Arbeitsplatz. Rund zwanzig Gerätetypen werden unterstützt, von Monitoren und Festplatten bis zu Netzwerkgeräten und Druckern, und mehrere Komponenten lassen sich zu einem zusammengesetzten Gerät mit gemeinsamer Inventarnummer vereinen.
Referenzkonfigurationen und Abweichungserkennung
für jeden Computer kann eine Referenzkonfiguration festgelegt werden; wird ein Gerät außerhalb dieser Konfiguration angeschlossen oder ein konfiguriertes Gerät nicht unter den angeschlossenen gefunden, meldet das Modul die Abweichung und benachrichtigt den Sicherheitsverantwortlichen in Echtzeit.
Office Map
ein Grundriss kann hochgeladen und die Ausstattung darauf platziert werden, sodass Computer, ihre aktiven Nutzer und Abweichungsindikatoren an ihren physischen Standorten sichtbar sind.
Geräteverwaltung
ein dediziertes Werkzeug verknüpft Geräte mit Computerkarten und verwaltet die Zusammensetzung von Konfigurationen, einschließlich zusammengesetzter Geräte aus mehreren Komponenten.
Ressourcen- und Statusüberwachung
die Ressourcennutzung jedes Computers (CPU, RAM, Festplatte) und angemeldete Nutzer sind neben seinem Hardware-Eintrag sichtbar, was einen einzigen Ort bietet, um sowohl die Ausstattung als auch ihre Nutzung zu sehen.
Audit-Protokoll und Export
jeder Vorgang, Hinzufügen, Löschen, Verschieben, Änderung von Konfiguration, Status oder Eigentümer, landet im Audit-Protokoll; Computerlisten, Gerätelisten und die Office Map lassen sich nach xlsx oder pdf exportieren.
Anexet Inventory
Mehr erfahren