Τι καλύπτει η διαχείριση αγαθών υλικού
Το HAM τηρεί μητρώο για κάθε φυσικό περιουσιακό στοιχείο IT που ο οργανισμός κατέχει ή μισθώνει. Περιλαμβάνει υπολογιστές, φορητούς υπολογιστές και διακομιστές, εξοπλισμό δικτύου όπως μεταγωγείς, δρομολογητές και modem, περιφερειακά όπως οθόνες και εκτυπωτές, εσωτερικά εξαρτήματα όπως επεξεργαστές, μνήμη RAM και δίσκους, καθώς και φορητό εξοπλισμό.
Κάθε στοιχείο του μητρώου έχει ταυτότητα, όπως όνομα, σειριακό αριθμό ή κωδικό απογραφής. Έχει επίσης χαρακτηριστικά που το κάνουν διαχειρίσιμο: κατάσταση, υπεύθυνο πρόσωπο, τμήμα και φυσική τοποθεσία. Το μητρώο δεν ολοκληρώνεται ποτέ. Ο εξοπλισμός αλλάζει συνεχώς, γι' αυτό το HAM είναι συνεχής διαδικασία και όχι ετήσια καταμέτρηση.
Ο κύκλος ζωής ενός αγαθού υλικού
Τα προγράμματα HAM συνήθως παρακολουθούν κάθε συσκευή σε πέντε στάδια.
- 1
Προμήθεια
Ο εξοπλισμός αγοράζεται ή μισθώνεται και καταχωρίζεται στο μητρώο πριν φτάσει σε γραφείο.
- 2
Ανάπτυξη
Η συσκευή τίθεται σε λειτουργία και αποκτά υπεύθυνο, κατάσταση και τοποθεσία. Οι υπολογιστές λαμβάνουν επίσης σημείο αναφοράς με τα εξαρτήματα που πρέπει να έχουν.
- 3
Λειτουργία
Το αγαθό παρακολουθείται ως προς την κατάστασή του, τη χρήση πόρων και τη συμμόρφωσή του με τη βασική διαμόρφωση. Εξαρτήματα προστίθενται, αντικαθίστανται ή αφαιρούνται με τον χρόνο.
- 4
Αλλαγή και επανανάθεση
Ο εξοπλισμός μεταφέρεται σε άλλον υπάλληλο, τμήμα ή γραφείο, και η καταχώρισή του ενημερώνεται αντίστοιχα.
- 5
Απόσυρση
Η συσκευή αποσύρεται από τη λειτουργία και διαγράφεται από το ενεργητικό. Το ιστορικό της παραμένει στο μητρώο αντί να διαγράφεται.
Χειροκίνητη καταχώριση έναντι αυτόματης ανακάλυψης
Οι καταχωρίσεις υλικού μπορούν να δημιουργηθούν με δύο τρόπους. Με χειροκίνητη καταχώριση, ένας διαχειριστής πληκτρολογεί κάθε υπολογιστή και συσκευή στο μητρώο. Η καταχώριση είναι ακριβής τη στιγμή που γίνεται, αλλά γίνεται παρωχημένη μόλις αλλάξει ένα εξάρτημα και κανείς δεν την ενημερώσει.
Η αυτόματη ανακάλυψη χρησιμοποιεί πράκτορες στα τελικά σημεία ή σαρώσεις δικτύου για να αναφέρει τι είναι πραγματικά συνδεδεμένο. Το μητρώο αντανακλά έτσι την τρέχουσα κατάσταση του υλικού και όχι την τελευταία χειροκίνητη ενημέρωση.
Τα περισσότερα ώριμα προγράμματα HAM συνδυάζουν και τους δύο τρόπους. Η ανακάλυψη κρατά ενημερωμένο το βασικό απόθεμα. Οι διαχειριστές προσθέτουν το επιχειρησιακό πλαίσιο που η σάρωση δεν μπορεί να συναγάγει, όπως ποιος είναι ο κάτοχος ενός μηχανήματος, σε ποιο τμήμα ανήκει και ποια κατάσταση πρέπει να έχει.
Ανίχνευση αποκλίσεων και βασικές διαμορφώσεις
Μια βασική λειτουργία του HAM είναι η σύγκριση όσων είναι συνδεδεμένα σε έναν υπολογιστή με όσα θα έπρεπε να είναι. Όταν ορίζεται σημείο αναφοράς για ένα μηχάνημα, με τον αναμενόμενο δίσκο, τη RAM, την κάρτα δικτύου και τα περιφερειακά, το σύστημα μπορεί να σημάνει δύο είδη απόκλισης. Μια άγνωστη συσκευή μπορεί να είναι μη εξουσιοδοτημένη συσκευή που συνδέθηκε χωρίς έγκριση. Και τα δύο είδη αφορούν την ασφάλεια και πρέπει να φτάνουν στον υπεύθυνο ασφαλείας χωρίς να περιμένουν χειροκίνητο έλεγχο.
| Απόκλιση | Γιατί έχει σημασία |
|---|---|
| Μη αναγνωρισμένη συσκευήΜια συσκευή είναι συνδεδεμένη, αλλά δεν ανήκει στη διαμόρφωση | Μπορεί να δείχνει μη εξουσιοδοτημένη ή ξένη συσκευή |
| Απούσα συσκευήΜια διαμορφωμένη συσκευή δεν εμφανίζεται ανάμεσα στις εντοπισμένες | Μπορεί να δείχνει αφαίρεση, κλοπή ή βλάβη |
Πώς φαίνεται στο Anexet
Στο Anexet Inventory, η καρτέλα Συσκευές της κάρτας κάθε υπολογιστή εμφανίζει τα εξαρτήματά του με τύπο και σειριακό αριθμό. Τα εικονίδια προειδοποίησης σημειώνουν τις γραμμές που χρειάζονται προσοχή, ώστε ο διαχειριστής να τις βρίσκει ακόμη και σε μεγάλη λίστα.
Διαχείριση αγαθών υλικού έναντι διαχείρισης αγαθών λογισμικού
Το HAM και η διαχείριση αγαθών λογισμικού (SAM) λειτουργούν παράλληλα, αλλά παρακολουθούν διαφορετικά πράγματα. Το HAM καλύπτει τα φυσικά αντικείμενα, ενώ το SAM το λογισμικό που εκτελείται σε αυτά. Μαζί αποτελούν τα δύο μισά της διαχείρισης αγαθών IT (ITAM).
| Πτυχή | HAM | SAM |
|---|---|---|
| Παρακολουθεί | Υπολογιστές, εξαρτήματα και περιφερειακά | Εγκατεστημένες εφαρμογές, εκδόσεις και άδειες |
| Βασικό ερώτημα | Ποιον εξοπλισμό κατέχει ο οργανισμός | Ποιο λογισμικό εκτελείται σε αυτόν τον εξοπλισμό |
| Από κοινού | Συνδέεται με το SAM σε ώριμο πρόγραμμα ITAM | Κάθε εφαρμογή ανιχνεύεται έως το υλικό της |
Γιατί έχει σημασία η διαχείριση αγαθών υλικού
Ένα ακριβές μητρώο υλικού στηρίζει λειτουργίες από τις οποίες εξαρτάται η επιχείρηση:
- Ορατότητα ασφάλειας: ο εξοπλισμός που δεν υπάρχει στο μητρώο δεν μπορεί να ενημερωθεί, να παρακολουθηθεί ή να συμπεριληφθεί στην αντιμετώπιση περιστατικών.
- Πρόληψη απωλειών και κατάχρησης: η γνώση του τι υπάρχει και ποιος είναι υπεύθυνος διευκολύνει τον εντοπισμό κλοπής και προσωπικής χρήσης εξοπλισμού της εταιρείας.
- Συντήρηση και σχεδιασμός κύκλου ζωής: ένα ενημερωμένο μητρώο δείχνει ποια μηχανήματα γερνούν, ποια χρειάζονται επισκευή και ποια πρέπει να αντικατασταθούν.
- Έλεγχος και συμμόρφωση: οι εσωτερικοί και ρυθμιστικοί έλεγχοι ζητούν συχνά να μάθουν ποιος εξοπλισμός υπάρχει και ποιος τον ελέγχει. Ένα ενημερωμένο μητρώο μετατρέπει αυτό το ερώτημα σε αναφορά.
Από πού να αρχίσετε
Ξεκινήστε από τα μηχανήματα που περιέχουν τα πιο ευαίσθητα δεδομένα και καταχωρίστε τα πρώτα. Ένας έλεγχος που εφαρμόζεται σε ελλιπές μητρώο αφήνει κενά ακριβώς εκεί όπου ο κίνδυνος είναι μεγαλύτερος.
Ένα ενημερωμένο μητρώο υλικού είναι επίσης η βάση του απογράφου υλικού, από το οποίο εξαρτώνται οι έλεγχοι, η αντιμετώπιση περιστατικών και ο σχεδιασμός του κύκλου ζωής.
Δεν μπορείτε να προστατεύσετε έναν υπολογιστή που κανείς δεν ξέρει ότι είναι συνδεδεμένος. Ξεκινήστε με ένα μητρώο που ενημερώνεται μόνο του.
Πώς το αντιμετωπίζει η Anexet
Η Anexet αντιμετωπίζει τη διαχείριση περιουσιακών στοιχείων υλικού ως κάτι που πρέπει να καταγράφεται αυτόματα και όχι να πληκτρολογείται με το χέρι. Η ενότητα Inventory της δημιουργεί το μητρώο υλικού από δεδομένα που συλλέγονται από πράκτορες τελικών σημείων, ώστε οι καταχωρίσεις υπολογιστών και συσκευών να εμφανίζονται και να παραμένουν ενημερωμένες χωρίς χειροκίνητη εισαγωγή δεδομένων:
Επειδή η πλατφόρμα αναπτύσσεται on-premise, το μητρώο υλικού, το ιστορικό ελέγχου του και τα συλλεγμένα δεδομένα διαμόρφωσης παραμένουν εντός της υποδομής του ίδιου του οργανισμού.
Υπολογιστές και συσκευές
οι πράκτορες εντοπίζουν σταθμούς εργασίας, υπολογιστές, φορητούς υπολογιστές, διακομιστές, και τα εξαρτήματά τους, και ένας οδηγός εισαγωγής μεταφέρει τον εντοπισμένο εξοπλισμό στην απογραφή. Κάθε κάρτα υπολογιστή περιλαμβάνει κατάσταση (σε χρήση, εκτός χρήσης, σε συντήρηση, προς απόσυρση), υπεύθυνο πρόσωπο, τμήμα και θέση εργασίας. Υποστηρίζονται περίπου είκοσι τύποι συσκευών, από οθόνες και δίσκους έως δικτυακές συσκευές και εκτυπωτές, και αρκετά εξαρτήματα μπορούν να ενωθούν σε μια σύνθετη συσκευή που μοιράζεται έναν κοινό αριθμό απογραφής.
Διαμορφώσεις αναφοράς και εντοπισμός αποκλίσεων
μπορεί να καθοριστεί μια διαμόρφωση αναφοράς για κάθε υπολογιστή· όταν συνδεθεί μια συσκευή εκτός αυτής της διαμόρφωσης, ή όταν μια διαμορφωμένη συσκευή δεν βρεθεί μεταξύ των συνδεδεμένων, η ενότητα επισημαίνει την απόκλιση και ειδοποιεί τον υπεύθυνο ασφαλείας σε πραγματικό χρόνο.
Χάρτης γραφείου
μπορεί να μεταφορτωθεί μια κάτοψη και να τοποθετηθεί σε αυτήν ο εξοπλισμός, ώστε οι υπολογιστές, οι ενεργοί χρήστες τους και οι δείκτες αποκλίσεων να είναι ορατοί στις φυσικές τους τοποθεσίες.
Διαχειριστής συσκευών
ένα ειδικό εργαλείο συνδέει τις συσκευές με τις κάρτες υπολογιστών και διαχειρίζεται τη σύνθεση των διαμορφώσεων, συμπεριλαμβανομένων των σύνθετων συσκευών που αποτελούνται από πολλά εξαρτήματα.
Παρακολούθηση πόρων και κατάστασης
η χρήση πόρων κάθε υπολογιστή (CPU, RAM, δίσκος) και οι συνδεδεμένοι χρήστες είναι ορατοί δίπλα στην καταχώριση υλικού του, προσφέροντας ένα ενιαίο σημείο για να βλέπετε τόσο τον εξοπλισμό όσο και τον τρόπο χρήσης του.
Ιχνηλασιμότητα ελέγχου και εξαγωγή
κάθε λειτουργία, προσθήκη, διαγραφή, μετακίνηση, αλλαγή διαμόρφωσης, κατάστασης ή κατόχου, καταγράφεται στο ημερολόγιο ελέγχου· οι λίστες υπολογιστών, οι λίστες συσκευών και ο χάρτης γραφείου μπορούν να εξαχθούν σε xlsx ή pdf.
Anexet Inventory
Μάθετε περισσότερα