Τι θεωρείται περιουσιακό στοιχείο
Περιουσιακό στοιχείο είναι κάθε πράγμα του οποίου η απώλεια, βλάβη ή παραβίαση θα έβλαπτε τον οργανισμό. Ο ορισμός δεν περιορίζεται σε υπολογιστές: μια βάση δεδομένων πελατών, ένα κλειδί υπογραφής ή ένας λογαριασμός διαχειριστή μπορούν να είναι περιουσιακά στοιχεία, και καθένα χρειάζεται έναν κατονομασμένο υπεύθυνο. Η διαχείριση περιουσιακών στοιχείων IT ξεκινά από αυτή τη λίστα.
Το δύσκολο είναι το όριο. Ένα στοιχείο μπαίνει στο μητρώο όταν ο οργανισμός είναι υπεύθυνος γι' αυτό, οπότε ένας προσωπικός λογαριασμός αποθήκευσης στο cloud που χρησιμοποιείται για αρχεία πελατών μένει έξω, έως ότου κάποιος το συμπεριλάβει. Τα δεδομένα που φιλοξενεί ένα στοιχείο καθορίζουν το απαιτούμενο επίπεδο προστασίας, γι' αυτό κάθε εγγραφή πρέπει να περιλαμβάνει την ταξινόμηση δεδομένων όσων αποθηκεύει.
Πέντε ομάδες περιουσιακών στοιχείων
Τα περισσότερα μητρώα συνδυάζουν πέντε ομάδες:
| Ομάδα | Παραδείγματα |
|---|---|
| Υλικό | Σταθμοί εργασίας, φορητοί υπολογιστές, διακομιστές, εξοπλισμός δικτύου και εκτύπωσης, κινητές συσκευές |
| Λογισμικό | Λειτουργικά συστήματα, εφαρμογές επιχείρησης, εργαλεία ανάπτυξης και οι άδειές τους |
| Δεδομένα και πληροφορίες | Βάσεις δεδομένων, αποθετήρια εγγράφων, διαπιστευτήρια, κρυπτογραφικά κλειδιά |
| Άνθρωποι | Υπάλληλοι και συνεργάτες, με τις δεξιότητες και τα δικαιώματα πρόσβασής τους |
| Υπηρεσίες και εγκαταστάσεις | Υπηρεσίες cloud, γραφεία, ενέργεια και συνδεσιμότητα |
Υλικά και άυλα περιουσιακά στοιχεία
Η πιο συνηθισμένη διάκριση γίνεται με βάση τη φυσική μορφή. Τα υλικά περιουσιακά στοιχεία, όπως υπολογιστές, συσκευές, καλώδια, ντουλάπες rack και έντυπα μέσα, έχουν σειριακό αριθμό, μπορούν να επισημανθούν και η εξαφάνισή τους φαίνεται σε έλεγχο.
Τα άυλα στοιχεία, όπως άδειες, δεδομένα, πνευματική ιδιοκτησία και φήμη, δεν έχουν φυσική μορφή. Παρακολουθούνται μέσω αρχείων, κλειδιών αδειών και ετικετών ταξινόμησης, και είναι ευκολότερο να αντιγραφούν απαρατήρητα παρά να χαθούν. Το λογισμικό και οι άδειές του αποτελούν ξεχωριστό αντικείμενο, που καλύπτεται από τη διαχείριση περιουσιακών στοιχείων λογισμικού.
Τα περιουσιακά στοιχεία κατατάσσονται και κατά κρισιμότητα: κρίσιμα για την αποστολή, σημαντικά ή υποστηρικτικά. Ο προϋπολογισμός προστασίας είναι περιορισμένος, οπότε το μητρώο δείχνει ποια στοιχεία δικαιολογούν τους ισχυρότερους ελέγχους.
Κύκλος ζωής ενός περιουσιακού στοιχείου
Τα περιουσιακά στοιχεία διαχειρίζονται σε όλο τον κύκλο ζωής τους και δεν αποτελούν στατικές εγγραφές. Ένα τυπικό μοντέλο έχει πέντε στάδια:
- 1
Σχεδιασμός και προμήθεια
Καθορίστε τι χρειάζεται ο οργανισμός, αγοράστε ή μισθώστε το στοιχείο και καταχωρίστε το στο μητρώο.
- 2
Εγκατάσταση
Θέστε σε λειτουργία το στοιχείο και ορίστε υπεύθυνο, κατάσταση και τοποθεσία. Για υπολογιστές, ορίστε μια σταθερή διαμόρφωση αναφοράς.
- 3
Λειτουργία
Παρακολουθήστε τη χρήση, την επιτήρηση, τη συντήρηση και τις αναβαθμίσεις. Για λογισμικό, ελέγχετε εκδόσεις και κάλυψη αδειών.
- 4
Αλλαγές
Καταγράψτε μετακινήσεις μεταξύ θέσεων και τμημάτων, αλλαγές υπευθύνου και καταστάσεις, όπως σε χρήση ή διαγεγραμμένο.
- 5
Απόσυρση
Αποσύρετε το στοιχείο, εξαλείψτε με ασφάλεια τα δεδομένα του και σημειώστε την απόσυρσή του. Η εγγραφή κλείνει χωρίς να χαθεί το ιστορικό της.
Πώς φαίνεται το μητρώο στο Anexet
Η ενότητα καταγραφής IT κρατά καρτέλα για κάθε υπολογιστή, με κατάσταση, υπεύθυνο, οργανισμό, τμήμα και θέση εργασίας. Κάθε αλλαγή στην καρτέλα καταγράφεται στο αρχείο ελέγχου, ώστε το μητρώο να μπορεί να ελεγχθεί αργότερα.
Ευθύνη και έλεγχος
Μερικοί έλεγχοι μετατρέπουν μια λίστα αντικειμένων σε οργανωμένη βάση περιουσιακών στοιχείων. Σε μεγαλύτερα περιβάλλοντα, το μητρώο εξελίσσεται σε CMDB, δηλαδή βάση διαχείρισης διαμορφώσεων, που καταγράφει και τις εξαρτήσεις μεταξύ των στοιχείων. Τρεις ρόλοι διατηρούν το μητρώο ακριβές:
| Ρόλος | Ευθύνη | Πρόσβαση |
|---|---|---|
| Κάτοχος στοιχείουΥπεύθυνος επιχειρησιακής μονάδας | Ευθύνεται για την κατάσταση, τη χρήση και την ασφάλεια του στοιχείου | Εγκρίνει μετακινήσεις και αποσύρσεις |
| Φύλακας στοιχείουΔιαχειριστής IT | Διατηρεί την εγγραφή ενημερωμένη και τη διαμόρφωση της συσκευής | Επεξεργάζεται την καρτέλα καταγραφής |
| Υπεύθυνος ασφάλειαςΟμάδα ασφάλειας | Αντιδρά σε ειδοποιήσεις απόκλισης από τη βασική διαμόρφωση | Διαβάζει τις ειδοποιήσεις και το αρχείο ελέγχου |
Συχνά λάθη
Το μητρώο αποτυγχάνει με προβλέψιμους τρόπους. Τα περισσότερα κενά προέρχονται από το shadow IT, δηλαδή εργαλεία που λειτουργούν καλά και ποτέ δεν καταγράφονται. Τρία ακόμη λάθη επαναλαμβάνονται συχνά:
Ένα στοιχείο που δεν υπάρχει στο μητρώο δεν μπορεί να ενημερωθεί με διορθώσεις, να παρακολουθηθεί ή να καλυφθεί από τη διαχείριση συμβάντων.
- Καταχώριση των στοιχείων με το χέρι μία φορά και καμία ενημέρωση, με αποτέλεσμα το μητρώο να αποκλίνει από την πραγματικότητα μετά την πρώτη αναδιοργάνωση.
- Αντιμετώπιση της ανίχνευσης ως μεμονωμένου ελέγχου. Μια μη εξουσιοδοτημένη συσκευή που συνδέεται μετά τον έλεγχο παραμένει αόρατη έως τον επόμενο.
- Διαγραφή της εγγραφής κατά την απόσυρση αντί για το κλείσιμό της, κάτι που σβήνει το ιστορικό που χρειάζεται ο έλεγχος.
Από πού να ξεκινήσετε
Ξεκινήστε από τα στοιχεία των οποίων η απώλεια θα έβλαπτε περισσότερο και στη συνέχεια προσθέστε για καθένα υπεύθυνο, τοποθεσία και κατάσταση. Η αυτόματη ανίχνευση κρατά τη λίστα ενημερωμένη μεταξύ των ελέγχων, και οι χρήστες διορθώνουν τις λεπτομέρειες που χρησιμοποιούν καθημερινά.
Ελέγχετε το μητρώο με προγραμματισμένο τρόπο, και όχι μόνο μετά από συμβάν, γιατί είναι χρήσιμο μόνο όσο ταιριάζει με το πραγματικό περιβάλλον.
Περισσότερα: Ασφάλεια πληροφοριών: ορισμός, απαιτήσεις, μοντέλα και στάδια.
Ένα περιουσιακό στοιχείο που δεν βλέπετε είναι στοιχείο που δεν μπορείτε να προστατεύσετε.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Η Anexet προσεγγίζει τα περιουσιακά στοιχεία ως κάτι που απογράφεται αυτόματα και όχι ως κάτι που καταχωρείται με το χέρι. Η μονάδα Inventory χτίζει τη βάση στοιχείων από δεδομένα που συλλέγουν οι agents στα σημεία τερμάτων, ώστε οι εγγραφές υλικού και λογισμικού να εμφανίζονται και να παραμένουν επικαιροποιημένες χωρίς χειροκίνητη εισαγωγή:
Επειδή η πλατφόρμα αναπτύσσεται on-premise, το μητρώο περιουσιακών στοιχείων, το ιστορικό ελέγχου του και τα συλλεγμένα δεδομένα διαμόρφωσης παραμένουν μέσα στην ίδια την υποδομή του οργανισμού.
Υπολογιστές και συσκευές
οι agents εντοπίζουν σταθμούς εργασίας, PC, φορητούς, διακομιστές, και τα εξαρτήματά τους, και ένας οδηγός εισαγωγής μεταφέρει το ανιχνευμένο υλικό στην απογραφή. Κάθε κάρτα περιέχει κατάσταση (σε χρήση, εκτός χρήσης, σε επισκευή, προς διαγραφή), υπεύθυνο, τμήμα και θέση εργασίας. Υποστηρίζονται περίπου είκοσι τύποι συσκευών, από οθόνες και δίσκους έως συσκευές δικτύου και εκτυπωτές, και πολλά εξαρτήματα μπορούν να ενωθούν σε σύνθετη συσκευή με κοινό αριθμό απογραφής.
Απογραφή λογισμικού
για κάθε υπολογιστή η μονάδα καταγράφει τις εγκατεστημένες εφαρμογές με εκδότη, ημερομηνία εγκατάστασης, μέγεθος, έκδοση και τοποθεσία, τα δεδομένα που χρειάζονται ο έλεγχος αδειών και ενημερώσεων.
Εντοπισμός αποκλίσεων
για κάθε υπολογιστή μπορεί να καθοριστεί διαμόρφωση αναφοράς· όταν συνδεθεί συσκευή εκτός διαμόρφωσης ή μια διαμορφωμένη συσκευή δεν βρεθεί μεταξύ των συνδεδεμένων, η μονάδα επισημαίνει την απόκλιση και ειδοποιεί σε πραγματικό χρόνο τον υπεύθυνο ασφάλειας.
Χάρτης γραφείου
μπορεί να ανέβει κάτοψη ορόφου και να τοποθετηθεί εξοπλισμός επάνω της, ώστε οι υπολογιστές, οι ενεργοί χρήστες τους και οι ενδείξεις απόκλισης να είναι ορατοί στις φυσικές τους θέσεις.
Διαχειριστής συσκευών
ένα αφιερωμένο εργαλείο συνδέει τις συσκευές με τις κάρτες υπολογιστών και διαχειρίζεται τη σύνθεση των διαμορφώσεων.
Ίχνος ελέγχου και εξαγωγή
κάθε λειτουργία, προσθήκη, διαγραφή, μετακίνηση, διαμόρφωση, αλλαγή κατάστασης ή ιδιοκτήτη, καταλήγει στο ημερολόγιο ελέγχου· οι λίστες υπολογιστών, οι λίστες συσκευών και ο χάρτης γραφείου μπορούν να εξαχθούν σε xlsx ή pdf.
Anexet Inventory
Μάθετε περισσότερα