Ανακάλυψη Στοιχείων IT

Το περιβάλλον πληροφορικής ενός οργανισμού αλλάζει διαρκώς. Ένας φορητός υπολογιστής δίνεται σε νέο υπάλληλο, μια εφεδρική οθόνη μετακινείται από γραφείο σε γραφείο, ένας προγραμματιστής εγκαθιστά ένα εργαλείο που κανείς δεν ενέκρινε και ένας διακομιστής αποσύρεται αλλά δεν αφαιρείται ποτέ από το ράφι. Η ανακάλυψη περιουσιακών στοιχείων ΙΤ κρατά ενημερωμένο αρχείο για όλα αυτά, αναζητώντας ενεργά ό,τι υπάρχει αντί να περιμένει να το αναφέρει κάποιος.

Στην πράξη, η ανακάλυψη απαντά σε πιο στενό ερώτημα από την πλήρη διαχείριση περιουσιακών στοιχείων ΙΤ. Δεν αποφασίζει ποιος είναι ο κάτοχος μιας συσκευής, ποια είναι η κατάσταση της εγγύησής της ή ποιος προϋπολογισμός την πλήρωσε. Αυτά τα χαρακτηριστικά προστίθενται αργότερα. Η ανακάλυψη απαντά πρώτα στο απλούστερο ερώτημα: τι είναι συνδεδεμένο αυτή τη στιγμή και πώς είναι. Όλα τα υπόλοιπα στη διαχείριση περιουσιακών στοιχείων ΙΤ χτίζονται πάνω σε αυτή την απάντηση.

Η περισσότερη σύγχρονη ανακάλυψη βασίζεται σε πράκτορες λογισμικού εγκατεστημένους σε τελικά σημεία, όπως υπολογιστές, φορητούς και διακομιστές. Μόλις μια συσκευή συνδεθεί, ο πράκτορας της στέλνει σε κεντρικό σύστημα την ταυτότητά της, τα εξαρτήματα υλικού της και το εγκατεστημένο λογισμικό. Σε σύγκριση με την περιοδική σάρωση δικτύου, οι πράκτορες μπορούν να αναφέρουν συνεχώς και βλέπουν εσωτερικές λεπτομέρειες που μια σάρωση δικτύου δεν εντοπίζει, όπως ποια εξαρτήματα είναι φυσικά εγκατεστημένα στο μηχάνημα και αν ταιριάζουν με την αναμενόμενη διαμόρφωση.

Κάθε συσκευή που αναφέρεται χρειάζεται σταθερή ταυτοποίηση περιουσιακού στοιχείου, ώστε ο ίδιος υπολογιστής να αναγνωρίζεται στην επόμενη σύνδεσή του και να μην μετράται δύο φορές. Ένας νέος υπολογιστής που δεν έχει ακόμη καταχωριστεί στο επίσημο απόθεμα εμφανίζεται συνήθως σε ξεχωριστή, σημασμένη κατάσταση: βρέθηκε, αλλά δεν έχει καταχωριστεί. Ο διαχειριστής εξετάζει τότε όσα βρέθηκαν και τα εισάγει, αντί να πληκτρολογήσει ξανά τις ίδιες πληροφορίες.

1. 1

   Ο πράκτορας αναφέρει

   Ο πράκτορας στο τελικό σημείο στέλνει την ταυτότητα, το υλικό και το λογισμικό του μόλις συνδεθεί.

2. 2

   Η συσκευή σημαίνεται

   Ο νέος υπολογιστής εμφανίζεται ως εντοπισμένος, αλλά δεν έχει ακόμη καταχωριστεί στο απόθεμα.

3. 3

   Ο διαχειριστής ελέγχει

   Ο διαχειριστής εξετάζει όσα ανακαλύφθηκαν και αποφασίζει τι θα εισαχθεί.

4. 4

   Εισαγωγή στο απόθεμα

   Το επιλεγμένο υλικό εισάγεται χωρίς να πληκτρολογηθούν ξανά τα ίδια δεδομένα.

Μια διαδικασία ανακάλυψης συνήθως παρέχει δύο κατηγορίες πληροφοριών: υλικό και λογισμικό. Επειδή λειτουργεί συνεχώς και όχι ως μεμονωμένο έργο, αποκαλύπτει και αλλαγές, όπως μια συσκευή που εξαφανίζεται από το δίκτυο, ένα εξάρτημα που αντικαταστάθηκε ή μια εφαρμογή εκεί που δεν αναμενόταν. Το απόθεμα λογισμικού επιτρέπει να συγκρίνεις τι τρέχει πραγματικά με ό,τι είναι αδειοδοτημένο ή εγκεκριμένο.

Ένα περιουσιακό στοιχείο που δεν έχει ανακαλυφθεί είναι αόρατο από άποψη ασφάλειας. Δεν μπορεί να ενημερωθεί με διορθώσεις, να παρακολουθείται, να συμπεριληφθεί στο σχέδιο αντιμετώπισης περιστατικών ή να λογοδοτήσει σε έλεγχο. Αυτός είναι ο πρακτικός δεσμός της ανακάλυψης περιουσιακών στοιχείων με δύο έννοιες ασφάλειας που υποστηρίζει άμεσα.

Το shadow IT, δηλαδή υλικό ή λογισμικό που τίθεται σε χρήση χωρίς έγκριση, μπορεί να εντοπιστεί και να αντιμετωπιστεί μόνο αν η ανακάλυψη το αναδείξει. Οι μη εξουσιοδοτημένες συσκευές, δηλαδή εξοπλισμός συνδεδεμένος εκτός εγκεκριμένης διαμόρφωσης, είτε από λάθος, είτε από κατάχρηση, είτε σκόπιμα, είναι ακριβώς αυτό που παρέλειπε η χειροκίνητη καταγραφή, και μόνο η ενεργή ανακάλυψη τις εντοπίζει αξιόπιστα. Γι' αυτό η ανακάλυψη είναι αυτοτελής μηχανισμός ελέγχου και όχι απλώς λογιστική διευκόλυνση.

Ο ίδιος μηχανισμός εντοπίζει και το αντίστροφο πρόβλημα. Ένας εξοπλισμός που θα έπρεπε να είναι παρών, αλλά δεν εντοπίζεται πια, μπορεί να σημαίνει αφαίρεση, κλοπή ή βλάβη, και χρειάζεται την ίδια άμεση προσοχή με μια απροσδόκητη συσκευή.

Στο Anexet Inventory, ο οδηγός εισαγωγής υλικού δείχνει τους υπολογιστές που εντόπισαν οι πράκτορες στο δίκτυο, με τα εξαρτήματά τους. Ο διαχειριστής επιλέγει τι πρέπει να μπει στο αρχείο και το εισάγει σε τρία βήματα. Κάθε προσθήκη, αλλαγή ή αφαίρεση που προκύπτει καταγράφεται στο αρχείο ελέγχου.

1 / 2

• 
• 

Αυτοί οι τρεις όροι περιγράφουν στάδια της ίδιας διαδικασίας, γι' αυτό καλό είναι να τους ξεχωρίζουμε. Η ανακάλυψη είναι η αυτοματοποιημένη εύρεση όσων είναι συνδεδεμένα. Το απόθεμα είναι το αρχείο που προκύπτει από υπολογιστές, συσκευές και λογισμικό, με κατάσταση, κάτοχο και τοποθεσία για το καθένα. Το ITAM είναι η ευρύτερη πειθαρχία που χτίζεται πάνω σε αυτό το αρχείο, και η διαχείριση αποθέματος είναι η συνεχής εργασία που το διατηρεί ενημερωμένο.

Ένα χειροκίνητα τηρούμενο αρχείο αντικατοπτρίζει μόνο όσα ίσχυαν την τελευταία φορά που το ενημέρωσε κάποιος. Στην πράξη, τα ώριμα προγράμματα συνδυάζουν και τα δύο: η ανακάλυψη κρατά ενημερωμένα τα βασικά στοιχεία, και οι διαχειριστές προσθέτουν επιχειρησιακό πλαίσιο, όπως κάτοχο, τμήμα και κατάσταση, που μια σάρωση δεν μπορεί να συμπεράνει μόνη της.

Ξεκινήστε από τα δίκτυα και τον εξοπλισμό που διαχειρίζεστε πραγματικά, κάντε μια πλήρη ανακάλυψη και συγκρίνετε το αποτέλεσμα με το σημερινό αρχείο. Η διαφορά ανάμεσα στα δύο είναι η πρώτη σας λίστα εργασιών, και συνήθως είναι μεγαλύτερη από όσο περιμένετε.

Έπειτα, αφήστε την ανακάλυψη να τρέχει συνεχώς, και όχι ως ετήσιο έργο, ώστε το αρχείο να ακολουθεί το περιβάλλον και όχι το αντίστροφο.