Συσκευή Υλικού

Ο όρος καλύπτει οτιδήποτε μπορεί μια ομάδα IT να δείξει και να κρατήσει φυσικά, ομαδοποιημένο χαλαρά ανά λειτουργία. Τα εσωτερικά εξαρτήματα μπορούν να αντικατασταθούν ή να αναβαθμιστούν, και μπορεί να χαλάσουν ανεξάρτητα από τη μονάδα στην οποία βρίσκονται.

Μια συσκευή γίνεται διαχειρίσιμη εγγραφή μόνο όταν μπορεί να ξεχωριστεί από κάθε άλλη συσκευή του ίδιου τύπου. Τα συστήματα απογραφής συνήθως συνδυάζουν πολλά χαρακτηριστικά, αντί να βασίζονται σε ένα μόνο.

Ο κατασκευαστής και το μοντέλο δηλώνουν τι είναι η συσκευή. Ο σειριακός αριθμός πρέπει να είναι μοναδικός για κάθε φυσική μονάδα. Ο αριθμός απογραφής αποδίδεται εσωτερικά, ώστε ο οργανισμός να παρακολουθεί τη συσκευή ακόμη κι αν ο προμηθευτής την επαναετικετάρει. Οι συσκευές δικτύου έχουν δικά τους αναγνωριστικά: τη διεύθυνση MAC μιας διεπαφής δικτύου ή το ζεύγος αναγνωριστικών κατασκευαστή και προϊόντος (VID:PID) μιας συσκευής USB. Αυτά αναγνωρίζουν μια κατηγορία υλικού και όχι μία μονάδα, και έχουν τη μεγαλύτερη σημασία όταν οι κανόνες ελέγχου πρόσβασης πρέπει να αναγνωρίζουν τη συσκευή αυτόματα, χωρίς να διαβάζει άνθρωπος την ετικέτα.

Μια συσκευή σπάνια είναι μια στατική γραμμή σε ένα υπολογιστικό φύλλο. Περνά από στάδια που μια εγγραφή απογραφής πρέπει να αντικατοπτρίζει:

1. 1

   Προμήθεια και καταχώριση

   Η συσκευή αγοράζεται και καταχωρίζεται στο μητρώο περιουσιακών στοιχείων με τα αναγνωριστικά της. Υπάρχει ως εγγραφή πριν συνδεθεί ποτέ στο δίκτυο.

2. 2

   Ανάπτυξη

   Η συσκευή ανατίθεται σε άτομο, τμήμα και χώρο εργασίας. Η αναμενόμενη διαμόρφωσή της, δηλαδή ποια εξαρτήματα της ανήκουν, καθορίζεται ως βάση αναφοράς.

3. 3

   Χρήση σε λειτουργία

   Η συσκευή παρακολουθείται για αλλαγές κατάστασης, χρήση πόρων και το αν εξακολουθεί να ταιριάζει με την καταγεγραμμένη διαμόρφωση.

4. 4

   Συντήρηση και μεταβολές

   Εξαρτήματα προστίθενται, αντικαθίστανται ή αφαιρούνται, και η συσκευή μπορεί να μετακινηθεί σε άλλον χώρο. Η κατάστασή της αλλάζει κατά τη διάρκεια επισκευής ή προσωρινής απόσυρσης.

5. 5

   Απόσυρση και απόρριψη

   Η συσκευή διαγράφεται, τα δεδομένα της εξαλείφονται με ασφάλεια και η εγγραφή κλείνει χωρίς να διαγράφεται το ιστορικό, ώστε ένας ελεγκτής να μπορεί ακόμη να εντοπίσει πού κατέληξε.

Μια συσκευή υλικού που ο οργανισμός δεν μπορεί να δει είναι μια συσκευή που δεν μπορεί να προστατεύσει. Ο εξοπλισμός που δεν μπήκε ποτέ στο μητρώο, όπως ένας προσωπικός δίσκος από το σπίτι ή μια συσκευή δικτύου που εγκαταστάθηκε χωρίς έγκριση, μένει εκτός ενημερώσεων, παρακολούθησης και επιβολής πολιτικών. Το μη καταγεγραμμένο υλικό είναι από τα πιο συχνά τυφλά σημεία που αναφέρουν οι ομάδες ασφαλείας.

Το αντίστροφο πρόβλημα είναι εξίσου πραγματικό. Μια συσκευή διαγραμμένη στα χαρτιά αλλά ποτέ φυσικά απομακρυσμένη, ή ένα εξάρτημα αντικατεστημένο αθόρυβα με φθηνότερο, μπορεί να μείνει απαρατήρητο για μήνες, αν κανείς δεν συγκρίνει τα συνδεδεμένα με όσα δείχνει το μητρώο. Γι' αυτό η παρακολούθηση του υλικού είναι μέτρο ασφαλείας όσο και λειτουργικό μέτρο.

Οι πράκτορες του Anexet εντοπίζουν το υλικό που είναι συνδεδεμένο σε κάθε υπολογιστή και το εμφανίζουν στην προβολή συσκευών.

Οι απογραφές υλικού μπορούν να δημιουργηθούν με δύο τρόπους, και τα περισσότερα ώριμα προγράμματα συνδυάζουν και τους δύο.

Η χειροκίνητη καταγραφή, συνήθως ένα υπολογιστικό φύλλο που συμπληρώνει το προσωπικό IT κατά την προμήθεια, αποτυπώνει καλά την ιδιοκτησία και το επιχειρησιακό πλαίσιο, αλλά ξεπερνιέται όταν η συσκευή αλλάζει χέρια χωρίς ενημέρωση. Η αυτόματη ανίχνευση, όπου πράκτορες λογισμικού αναφέρουν το υλικό που βλέπουν, κρατά ενημερωμένα τα τεχνικά στοιχεία: τι είναι συνδεδεμένο, τον σειριακό αριθμό και τη χρήση πόρων. Χρειάζεται ωστόσο άνθρωπος που θα προσθέσει την ιδιοκτησία και το επιχειρησιακό πλαίσιο, τα οποία ένα εργαλείο δεν μπορεί να συναγάγει. Το εντοπισμένο υλικό χωρίς εγγραφή εμφανίζεται συνήθως χωριστά, ώστε να ελεγχθεί και να εισαχθεί ή να διερευνηθεί, αντί να προστεθεί ή να αγνοηθεί σιωπηλά.