Γιατί έχει σημασία η μοναδική ταυτότητα
Το ότι ο οργανισμός διαθέτει περίπου οκτακόσια laptop δεν βοηθά σε τίποτα, αν δεν μπορεί να πει ακριβώς ποια είναι αυτά τα οκτακόσια. Η αναγνώριση περιουσιακών στοιχείων μετατρέπει έναν αόριστο πληθυσμό σε ακριβή απογραφή αντικειμένων, καθένα από τα οποία μπορεί να ξεχωρίσει από τα υπόλοιπα. Η λογιστική, η αδειοδότηση, η διαχείριση περιστατικών και ο σχεδιασμός αντικατάστασης προϋποθέτουν ότι το στοιχείο που αναφέρθηκε χθες είναι το ίδιο με εκείνο που αναφέρεται σήμερα.
Η αναγνώριση υποστηρίζει επίσης την απαλοιφή διπλοεγγραφών. Όταν δύο εγγραφές περιγράφουν τον ίδιο υπολογιστή, ή όταν ένας υπολογιστής μοιράζεται σε δύο εγγραφές, τα σύνολα παύουν να είναι αξιόπιστα. Ένας σταθερός αναγνωριστικός κωδικός δίνει στην τακτοποίηση ένα κλειδί αντιστοίχισης, όποια και αν είναι η πηγή: οι προμήθειες, ένας κατάλογος ή μια σάρωση εντοπισμού.
Τύποι αναγνωριστικών και η σταθερότητά τους
Ορισμένα χαρακτηριστικά είναι ενσωματωμένα στο υλικό κατά την κατασκευή, άλλα δημιουργούνται από το λογισμικό και άλλα είναι διοικητικές ετικέτες που προσθέτει ο ίδιος ο οργανισμός. Ένα πρακτικό σχήμα συνδυάζει αρκετά από αυτά και σταθμίζει το καθένα ανάλογα με τη σταθερότητά του:
| Αναγνωριστικό | Τι αναγνωρίζει | Σταθερότητα |
|---|---|---|
| Σειριακός αριθμός | Μια φυσική μονάδα από τον κατασκευαστή | Υψηλή, καθορίζεται κατά την κατασκευή |
| UUID / GUID | Μια instance συστήματος ή εξαρτήματος | Υψηλή, διατηρείται μετά από μετονομασίες |
| Διεύθυνση MAC | Μια διεπαφή δικτύου, όχι ο υπολογιστής | Μέτρια, συνδέεται με μία κάρτα δικτύου |
| Όνομα υπολογιστή (hostname) | Ένας υπολογιστής όπως φαίνεται στο δίκτυο | Μέτρια, μετονομάζεται και επαναχρησιμοποιείται |
| Διεύθυνση IP | Μια θέση στο δίκτυο τη δεδομένη στιγμή | Χαμηλή, επανακατανέμεται δυναμικά |
| Ετικέτα περιουσιακού στοιχείου / αριθμός απογραφής | Μια λογιστική μονάδα του οργανισμού | Υψηλή, όσο η ετικέτα παραμένει συνδεδεμένη |
| Ετικέτα SWID | Ένα εγκατεστημένο προϊόν λογισμικού | Υψηλή, συνδέεται με την εγκατάσταση |
Υλικό, λογισμικό και σύνθετα στοιχεία
Η αναγνώριση υλικού ξεκινά από τον σειριακό αριθμό, συμπληρωμένο με τον κατασκευαστή και το μοντέλο, και αγκυροβολείται σε έναν αριθμό απογραφής. Ένας υπολογιστής, ωστόσο, είναι σύνθετο αντικείμενο. Η CPU, οι μονάδες μνήμης RAM, οι δίσκοι, οι οθόνες και τα περιφερειακά του έχουν τη δική τους ταυτότητα. Η πρακτική της απογραφής γι' αυτό διαχωρίζει τον υπολογιστή, δηλαδή την κύρια διαχειριζόμενη μονάδα, από τις συσκευές που είναι εγκατεστημένες σε αυτόν.
Το λογισμικό αναγνωρίζεται από το όνομα του προϊόντος, τον εκδότη, την έκδοση και τα τεκμήρια εγκατάστασης, όπως οι ετικέτες SWID (ISO/IEC 19770-2) ή οι εγγραφές μητρώου. Δύο εγκαταστάσεις της ίδιας εφαρμογής σε διαφορετικούς υπολογιστές είναι ξεχωριστά στιγμιότυπα, γι' αυτό η καταμέτρηση αδειών και η κάλυψη ενημερώσεων μπορούν να υπολογίζονται ανά υπολογιστή.
Πώς φαίνεται στο Anexet
Στο Anexet Inventory, κάθε συσκευή έχει τη δική της κάρτα. Ο σειριακός αριθμός, ο κατασκευαστής, ο αριθμός απογραφής και η κατάσταση βρίσκονται δίπλα στον προσωπικό υπολογιστή στον οποίο ανήκει η συσκευή, ώστε η εγγραφή κάθε εξαρτήματος να παραμένει συνδεδεμένη με τη σωστή μονάδα.
Πού αποτυγχάνει η αναγνώριση
Η αναγνώριση συνήθως αποτυγχάνει με πέντε προβλέψιμους τρόπους:
| Αδύναμο σημείο | Τι πάει στραβά |
|---|---|
| Μεταβλητά χαρακτηριστικά | Τα ονόματα υπολογιστών επαναχρησιμοποιούνται, και οι διευθύνσεις MAC μπορεί να πλαστογραφηθούν ή να διπλασιαστούν |
| Εικονικοποίηση και cloud | Τα κλωνοποιημένα μηχανήματα μοιράζονται ίδια αναγνωριστικά ή υπάρχουν πολύ λίγο για να παρακολουθηθούν |
| Αντικατάσταση εξαρτημάτων | Ένας αλλαγμένος δίσκος αλλάζει τον σειριακό αριθμό, όχι τον υπολογιστή |
| Απόκλιση χειρόγραφων αρχείων | Τα υπολογιστικά φύλλα που τηρούνται με το χέρι γεμίζουν κενά και ασυνεπή ονόματα |
| Ασυμφωνία μεταξύ συστημάτων | Χωρίς κοινό κλειδί, η τακτοποίηση γίνεται εικασία |
Η αναγνώριση στη ροή της απογραφής
Η αναγνώριση είναι το πρώτο ουσιαστικό βήμα της απογραφής IT. Κάθε στάδιο παρακάτω εξαρτάται από το κλειδί που παρήγαγε το προηγούμενο, και η παρακολούθηση με τις αναφορές αρχίζει μόνο όταν η αναγνώριση είναι έτοιμη. Ένα στοιχείο που δεν μπορεί να αναγνωριστεί δεν μπορεί να παρακολουθηθεί, και ένα στοιχείο που αναγνωρίστηκε δύο φορές μετράται δύο φορές.
- 1
Εντοπισμός
Ο εντοπισμός βρίσκει υποψήφια αντικείμενα στο δίκτυο και σε κάθε σταθμό εργασίας.
- 2
Αναγνώριση
Κάθε υποψήφιο λαμβάνει ένα μόνιμο κλειδί από τα σταθερά χαρακτηριστικά του.
- 3
Αντιστοίχιση
Οι νέες παρατηρήσεις συγχωνεύονται με τις υπάρχουσες εγγραφές αντί να δημιουργούν διπλότυπα.
- 4
Παρακολούθηση
Η κατάσταση, ο υπεύθυνος και η τοποθεσία καταγράφονται σε μία ταυτότητα ανά στοιχείο.
Διατήρηση επικαιροποιημένων ταυτοτήτων
Η ώριμη πρακτική ορίζει το κλειδί αναγνώρισης πριν από τη συλλογή δεδομένων και καταγράφει πολλά χαρακτηριστικά, ώστε το ένα να μπορεί να αντικαταστήσει το άλλο. Αποθηκεύει τα αποτελέσματα σε ένα ενιαίο σύστημα αναφοράς, όπως μια βάση δεδομένων διαχείρισης διαμόρφωσης, και επαληθεύει διαρκώς την ταυτότητα.
Η επανεπαλήθευση κάνει επίσης την αναγνώριση μέσο ασφάλειας: μια συσκευή που εμφανίζεται χωρίς γνωστή ταυτότητα, ή μια γνωστή που σταματά να αναφέρεται, αποτελεί από μόνη της σήμα. Εδώ η αναγνώριση συναντά το shadow IT, γιατί ένα υλικό που κανείς δεν κατέγραψε δεν έχει ταυτότητα να ελεγχθεί.
Από πού να ξεκινήσετε
Ξεκινήστε από τα χαρακτηριστικά που συνοδεύουν το στοιχείο περισσότερο χρόνο: τον σειριακό αριθμό της μονάδας και την ετικέτα περιουσιακού στοιχείου, όσο αυτή παραμένει συνδεδεμένη. Αντιμετωπίστε τις διευθύνσεις IP και τα ονόματα υπολογιστών μόνο ως βοηθήματα αναζήτησης, ποτέ ως κλειδί.
Όταν κάθε στοιχείο έχει ένα σταθερό κλειδί, οι καταμετρήσεις, οι άδειες και τα σχέδια αντικατάστασης μπορούν να εμπιστεύονται χωρίς χειροκίνητους ελέγχους.
Ένα στοιχείο χωρίς σταθερή ταυτότητα είναι απλώς μια εικασία για το τι πραγματικά κατέχει η εταιρεία.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Στο Anexet η ταυτοποίηση περιουσιακών στοιχείων είναι αυτόματη: οι πράκτορες τερματικών στη λειτουργία Inventory παρατηρούν το υλικό και το λογισμικό κάθε μηχανήματος και τροφοδοτούν τις ταυτότητες στις εγγραφές απογραφής, ώστε η λίστα στοιχείων να αντανακλά όσα είναι πράγματι συνδεδεμένα, όχι όσα δήλωσε κάποτε μια φόρμα:
Η αρχιτεκτονική on-premise κρατά τα συλλεγμένα δεδομένα στοιχείων, τις γραμμές βάσης διαμόρφωσης και το ιστορικό ελέγχου μέσα στην ίδια την υποδομή του οργανισμού.
Αυτόματη συλλογή αναγνωριστικών
οι πράκτορες αναφέρουν ονόματα υπολογιστών, λειτουργικά συστήματα και συνδεδεμένες συσκευές με τύπους, κατασκευαστές και σειριακούς αριθμούς· οι κάρτες απογραφής συμπληρώνονται από δεδομένα πρακτόρων χωρίς χειροκίνητη εισαγωγή.
Εισαγωγή με αποφυγή διπλοεγγραφών
ένας οδηγός εισαγωγής υλικού μεταφέρει όσα εντόπισαν οι πράκτορες στην απογραφή, με αναζήτηση ανά υπολογιστή, συσκευή ή σειριακό αριθμό και στρατηγική για αντιστοιχίσεις: αντικατάσταση εγγραφής, εισαγωγή ως νέου ή παράλειψη.
Γραμμές βάσης διαμόρφωσης
οι εγκεκριμένες συσκευές κάθε υπολογιστή σχηματίζουν μια γραμμή βάσης· ένα εξάρτημα που εμφανίζεται εκτός αυτής, ή μια συσκευή της γραμμής βάσης που παύει να αποκρίνεται, εγείρει άμεση ειδοποίηση απόκλισης, έτσι έρχονται στην επιφάνεια οι αντικαταστάσεις εξαρτημάτων και οι μη εξουσιοδοτημένες συσκευές.
Ταυτοποίηση λογισμικού
οι εγκατεστημένες εφαρμογές καταγράφονται ανά υπολογιστή με εκδότη, έκδοση, ημερομηνία εγκατάστασης, μέγεθος και τοποθεσία, την ίδια ταυτότητα ανά μηχάνημα που έχει το υλικό.
Κύκλος ζωής και ιδιοκτησία
τα ταυτοποιημένα στοιχεία φέρουν καταστάσεις (σε χρήση, εκτός χρήσης, σε επισκευή, προς απόσβεση), υπεύθυνο άτομο και οργανωτική τοποθέτηση έως τη θέση εργασίας και τη θέση στον χάρτη γραφείων.
Ίχνος ελέγχου
κάθε προσθήκη, διαγραφή, μετακίνηση, διαμόρφωση, αλλαγή κατάστασης και ιδιοκτησίας καταγράφεται σε ένα πλήρες και αποδιδόμενο ίχνος ελέγχου, και οι λίστες στοιχείων εξάγονται σε xlsx ή pdf.
Anexet Inventory
Μάθετε περισσότερα