IT-Inventar

Das IT-Inventar wird meist in zwei verbundene Teile gegliedert. Die meisten Kontrollen brauchen beide zugleich, deshalb führen reife Programme sie gemeinsam im Rahmen des IT-Asset-Managements (ITAM).

Jedes Gerät wird mit Status, Eigentümer, Abteilung und Standort erfasst. Die Softwaredaten sind die Grundlage für Lizenz- und Patch-Verwaltung.

Einträge lassen sich von Hand vornehmen. Ein manuelles Inventar veraltet jedoch schnell in jeder Organisation, die regelmäßig Geräte hinzufügt oder neu zuweist.

Administratoren erfassen Geräte bei der Beschaffung oder bei einer periodischen physischen Prüfung. Der Eintrag ist im Moment der Erfassung genau, veraltet aber, sobald sich unbemerkt etwas ändert.

Software-Agenten auf den Endgeräten oder Netzwerkscans melden Hardware und installierte Anwendungen selbstständig. Neue und geänderte Geräte erscheinen, ohne dass sie jemand eintragen muss.

Die meisten ausgereiften Programme kombinieren beide Ansätze. Die automatisierte Erkennung hält das Verzeichnis gefüllt, und Administratoren ergänzen Eigentümer, Status und Standort, die die Erkennung allein nicht ableiten kann.

In Anexet Inventory wird jedes Gerät mit Typ, Inventarnummer, Status, Arbeitsplatz und Abteilung aufgelistet. Die Zähler oben zeigen Computer mit Abweichungen und neu gefundene Computer, sodass Änderungen sichtbar werden, bevor jemand eine Karte öffnet.

Ein genaues Inventar erfüllt vier Zwecke:

• Sichtbarkeit. Ausstattung und Software, die nicht im Inventar stehen, lassen sich nicht patchen, überwachen oder durch die Incident-Response abdecken. Nicht erfasste Werkzeuge sind eine typische Form von Shadow IT und eine wiederkehrende Quelle blinder Flecken.
• Lizenz- und Kostenkontrolle. Das Software-Inventar vergleicht Installiertes mit Lizenziertem. So fallen Unterlizenzierung und bezahlte Plätze auf, die niemand nutzt.
• Konfigurations-Compliance. Eine erfasste Referenzkonfiguration jedes Geräts macht Abweichungen sichtbar, etwa ein nicht autorisiertes Gerät im Netz oder ein fehlendes erwartetes Gerät, statt sie zufällig zu entdecken.
• Wartung und Audit. Ein aktuelles Inventar ist der Ausgangspunkt für die Planung von Hardware-Erneuerungen, IT-Audits und jede Prüfung, was die Organisation tatsächlich betreibt.

Ein Inventar ist nur so nützlich, wie es aktuell ist. Geräte wechseln den Besitzer, Maschinen werden neu zugewiesen, ausgemustert oder ersetzt, und ständig wird neue Software installiert. Eine Momentaufnahme pro Jahr ist schon falsch, wenn jemand sie liest.

Audits vergleichen das erfasste Inventar mit dem, was die Erkennung tatsächlich findet. Exportierbare Berichte nach Gerätetyp, Abteilung, Status oder installierter Software unterstützen Lizenzerneuerungen, die Hardware-Budgetierung und die Nachweise für Prüfer.

1. 1

   Erkennung dauerhaft betreiben

   Die Erkennung als fortlaufenden Prozess führen, nicht als periodischen Scan.

2. 2

   Jede Änderung protokollieren

   Jede Hinzufügung, Verschiebung und Statusänderung festhalten, damit die Historie prüfbar bleibt.

3. 3

   Abweichungen sofort melden

   Abweichungen von der erwarteten Konfiguration melden, sobald sie auftreten, nicht erst bei der nächsten Prüfung.

Die drei Begriffe überschneiden sich und werden oft ungenau verwendet, beschreiben aber unterschiedliche Detailebenen. Das Asset-Register ist das umfassendste Konzept. Es kann neben Ausstattung auch Daten, Personen und Dienste umfassen und ist um Wert und Eigentümerschaft herum organisiert.

Das Inventar ist enger gefasst und operativer. Es erfasst die Hardware und Software, die tatsächlich vorhanden sind, und wird durch Erkennung statt durch Vorgaben aktualisiert. Eine Configuration Management Database (CMDB) geht einen Schritt weiter: Sie führt dieselben Datensätze und ergänzt die Beziehungen zwischen ihnen, sodass sich eine Änderung bis zu allen betroffenen Elementen zurückverfolgen lässt.

In der Praxis ist das Inventar die lebendige Datenschicht, die das Asset-Register speist, und in größeren Umgebungen die CMDB darüber.

Sinnvoll ist der Start bei den Servern, den Rechnern mit Kundendaten und der Software, die auf ihnen läuft. Diese Datensätze bringen den schnellsten Nutzen, und der Rest des Inventars lässt sich daraus ableiten.

Die Einträge sollten vom ersten Tag an aktuell gehalten werden. Ein einmal korrektes, danach vernachlässigtes Inventar wird zu genau dem blinden Fleck, den es schließen sollte.