Γιατί το discovery έρχεται πρώτο
Κάθε απογραφή, κάθε καταμέτρηση αδειών και κάθε πολιτική ασφαλείας προϋποθέτουν έναν πλήρη κατάλογο όσων υπάρχουν. Ο κατάλογος αυτός δεν είναι ποτέ πλήρης από μόνος του. Οι εργαζόμενοι συνδέουν προσωπικά περιφερειακά. Οι συνεργάτες φέρνουν τα δικά τους φορητά. Τα τμήματα εγκαθιστούν λογισμικό χωρίς παραγγελία αγοράς. Παλιός εξοπλισμός μένει σε αποθήκη μετά την αποχώρηση του χρήστη. Η χειροκίνητη καταγραφή σε υπολογιστικό φύλλο, που ενημερώνεται όποτε κάποιος το θυμηθεί, καθυστερεί σχεδόν αμέσως.
Το discovery καλύπτει αυτό το κενό, εντοπίζοντας πόρους με δική του πρωτοβουλία χωρίς να περιμένει να ενημερωθεί. Μια συσκευή που συνδέεται στο δίκτυο ή ένας agent που αναφέρει νέο υλικό ή άγνωστη εφαρμογή γίνεται ορατή τη στιγμή που εμφανίζεται. Έτσι η απογραφή δείχνει ό,τι είναι πραγματικά συνδεδεμένο, και όχι ό,τι δηλώθηκε τελευταία φορά. Τα μη εγκεκριμένα εργαλεία που μπαίνουν έτσι είναι η καθημερινή μορφή του Shadow IT.
Πώς λειτουργεί το discovery
Οι μέθοδοι discovery επικαλύπτονται εν μέρει, και οι περισσότεροι οργανισμοί συνδυάζουν περισσότερες από μία:
| Μέθοδος | Τι κάνει |
|---|---|
| Discovery βασισμένο σε agent | Λογισμικό στο endpoint αναφέρει υλικό, συσκευές και εφαρμογές. Η πιο λεπτομερής μέθοδος. |
| Σάρωση δικτύου | Ελέγχει εύρη IP και υποδίκτυα. Βρίσκει συσκευές χωρίς agent, με λιγότερες λεπτομέρειες. |
| Ερωτήματα σε καταλόγους και συστήματα διαχείρισης | Αντλεί εγγραφές από Active Directory, DHCP ή υπάρχοντα εργαλεία. |
| Παθητική ακρόαση | Παρακολουθεί την κίνηση του δικτύου. Πιο αργή και λιγότερο πλήρης εικόνα. |
Τι εντοπίζει το discovery
Μια ώριμη διαδικασία discovery καλύπτει περισσότερα από επιτραπέζιους υπολογιστές:
- Υπολογιστές: επιτραπέζιοι, φορητοί και servers, με το λειτουργικό σύστημα και τη βασική διαμόρφωση.
- Περιφερειακές συσκευές: οθόνες, προσαρμογείς δικτύου, δίσκοι, φορητή αποθήκευση και άλλα εξαρτήματα συνδεδεμένα σε διαχειριζόμενο μηχάνημα.
- Εγκατεστημένο λογισμικό: εφαρμογές, ο εκδότης και η έκδοσή τους, εντοπισμένα για κάθε μηχάνημα και όχι υποτιθέμενα από μια άδεια.
- Μη εξουσιοδοτημένες συσκευές (rogue): υλικό στο δίκτυο ή σε διαχειριζόμενο υπολογιστή που δεν εμφανίζεται σε καμία εγκεκριμένη διαμόρφωση. Στους διαχειριζόμενους υπολογιστές, για αυτή την περίπτωση προορίζεται ο εντοπισμός αλλαγών υλικού.
Πώς φαίνεται στο Anexet
Στο Anexet Inventory, η κάρτα κάθε σταθμού εργασίας δείχνει το υλικό και τις εφαρμογές που βρήκε ο agent. Το υλικό που δεν υπάρχει στη λίστα παίρνει εικονίδιο προειδοποίησης, ώστε να ελεγχθεί πριν γίνει αποδεκτό.
1 / 2
Από το discovery σε μια χρησιμοποιήσιμη απογραφή
Το discovery παράγει μόνο υποψήφια στοιχεία, δηλαδή ακατέργαστες παρατηρήσεις που πρέπει ακόμη να γίνουν εγγραφές απογραφής. Αυτό γίνεται σε τρία βήματα. Αυτές οι εγγραφές συνήθως φυλάσσονται σε μια βάση δεδομένων διαχείρισης διαμόρφωσης.
Η παράλειψη της συμφιλίωσης είναι συνηθισμένο λάθος. Μια ροή discovery που δεν εισάγεται ποτέ απλώς συσσωρεύει ανέλεγκτες παρατηρήσεις, και η απογραφή επιστρέφει στις ίδιες ελλείψεις που το discovery έπρεπε να διορθώσει.
- 1
Εντοπισμός
Το discovery βρίσκει ένα αντικείμενο στο δίκτυο ή στο endpoint.
- 2
Ταυτοποίηση
Του αποδίδει σταθερό κλειδί: σειριακό αριθμό, διεύθυνση MAC ή όνομα host.
- 3
Συμφιλίωση
Το βήμα εισαγωγής συγχωνεύει την παρατήρηση με γνωστό πόρο, την προσθέτει ως νέα ή σημειώνει πιθανό διπλότυπο για έλεγχο.
Πού υστερεί το discovery
Καμία μέθοδος δεν βλέπει τα πάντα. Το discovery βασισμένο σε agent χάνει μηχανήματα χωρίς εγκατεστημένο agent. Η σάρωση δικτύου χάνει συσκευές που είναι απενεργοποιημένες, σε άλλο τμήμα δικτύου ή ρυθμισμένες να αγνοούν τις δοκιμές. Η παθητική ακρόαση μπορεί να χρειαστεί πολύ χρόνο για πλήρη εικόνα. Οι εικονικές μηχανές και τα containers εμφανίζονται και εξαφανίζονται μέσα σε λεπτά, πιο γρήγορα από μια ημερήσια σάρωση.
Γι' αυτό το discovery λειτουργεί καλύτερα ως συνεχής διαδικασία και όχι ως εφάπαξ έργο. Κάθε νέα σάρωση ή αναφορά agent πιάνει ό,τι έχασε η προηγούμενη. Τα κενά στενεύουν όσο περισσότερες μέθοδοι συνδυάζονται. Γι' αυτό τα προγράμματα διαχείρισης περιουσιακών στοιχείων IT (ITAM) αντιμετωπίζουν το discovery ως τακτική εργασία.
| Τυφλό σημείο | Συνήθης αιτία | Κάλυψη |
|---|---|---|
| Μηχανήματα χωρίς agent | Ο agent δεν έχει εγκατασταθεί | Μερική |
| Απενεργοποιημένες συσκευές | Δεν εντοπίζονται από τη σάρωση δικτύου | Επόμενη σάρωση |
| VM και containers μικρής διάρκειας | Χάνονται πριν από την ημερήσια σάρωση | Συνεχής |
Από πού να ξεκινήσετε
Ξεκινήστε από τις πηγές που ήδη έχετε: τη ροή των agents, τις εγγραφές του καταλόγου και την τελευταία σάρωση δικτύου. Συμφιλιώστε τις μία φορά, ώστε κάθε παρατήρηση να αντιστοιχιστεί, να προστεθεί ή να σημειωθεί ως διπλότυπο.
Για έτοιμη ρύθμιση, δείτε το λογισμικό απογραφής IT και discovery.
Περισσότερα: Ασφάλεια πληροφοριών βάσεων δεδομένων.
Μια ροή discovery που κανείς δεν ελέγχει είναι απλώς μια μεγαλύτερη λίστα εικασιών.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Στο Anexet, το discovery εκτελείται συνεχώς μέσω των agents endpoint της ενότητας Inventory: μόλις ένας agent παρατηρήσει έναν υπολογιστή, μια συνδεδεμένη συσκευή ή μια εγκατεστημένη εφαρμογή, αναφέρει πίσω στην κονσόλα, και το υλικό που δεν έχει ακόμη προστεθεί στην απογραφή σημειώνεται ξεχωριστά, ώστε τίποτα από όσα εντοπίστηκαν να μη χαθεί πριν ελεγχθεί.
Η on-premise αρχιτεκτονική διατηρεί κάθε εγγραφή εντοπισμένου πόρου μέσα στην ίδια την υποδομή του οργανισμού, χωρίς κανένα δεδομένο να περνά από τον προμηθευτή.
Νέοι υπολογιστές που εντοπίστηκαν
ο πίνακας της ενότητας Hardware and Software εμφανίζει έναν τρέχοντα αριθμό υπολογιστών που έχουν βρει οι agents αλλά δεν βρίσκονται ακόμη στην απογραφή, ώστε τίποτα να μη μένει αόριστα ανέλεγκτο.
Εισαγωγή από το σχήμα του agent
ένας οδηγός εισαγωγής διαβάζει ό,τι εντόπισαν οι agents, το αντιστοιχίζει με υπάρχουσες εγγραφές βάσει υπολογιστή, συσκευής ή σειριακού αριθμού, και επιτρέπει στον χειριστή να επιλέξει αντικατάσταση εγγραφής, προσθήκη ως νέα ή παράλειψη. Είναι το βήμα συμφιλίωσης από το οποίο εξαρτάται το discovery.
Κοινός εντοπισμός συσκευών και λογισμικού
ο ίδιος agent αναφέρει τόσο εξαρτήματα υλικού (οθόνες, δίσκους, συσκευές δικτύου και άλλα, σε περίπου είκοσι τύπους συσκευών) όσο και εγκατεστημένες εφαρμογές με τον εκδότη, την έκδοση και την ημερομηνία εγκατάστασής τους, ώστε ο εντοπισμός υλικού και λογισμικού να παραμένει σε μία ενιαία ροή εργασίας.
Απόκλιση από τη διαμόρφωση
μόλις οι εντοπισμένες συσκευές συνδεθούν με το βασικό προφίλ διαμόρφωσης ενός υπολογιστή, οτιδήποτε εμφανιστεί εκτός αυτού, ή οποιαδήποτε συσκευή βασικού προφίλ σταματήσει να ανταποκρίνεται, προκαλεί άμεση ειδοποίηση αντί να περιμένει τον επόμενο χειροκίνητο έλεγχο.
Τοποθέτηση στον χάρτη γραφείου
οι εντοπισμένοι υπολογιστές και συσκευές τοποθετούνται σε έναν οπτικό χάρτη γραφείου, δίνοντας τη φυσική τοποθεσία δίπλα στην τεχνική εγγραφή.
Εξαγώγιμα αποτελέσματα
η προκύπτουσα λίστα υπολογιστών, η λίστα συσκευών και ο χάρτης γραφείου εξάγονται σε xlsx ή pdf για ελέγχους και αναφορές.
Anexet Inventory
Μάθετε περισσότερα