Por qué importa una identidad única
Saber que la organización tiene unas ochocientas laptops no sirve de nada si no puede decir exactamente cuáles son esas ochocientas. La identificación de activos convierte una población difusa en un inventario preciso de objetos que se pueden distinguir uno de otro. La contabilidad, el licenciamiento, la respuesta a incidentes y la planificación de reemplazos dan por hecho que el activo mencionado ayer es el mismo que se menciona hoy.
La identificación también respalda la deduplicación. Cuando dos registros describen la misma máquina, o una misma máquina aparece dividida en dos registros, los totales dejan de ser confiables. Un identificador estable le da a la conciliación una clave para cruzar datos, sin importar el origen: compras, un directorio o un escaneo de descubrimiento.
Tipos de identificadores y su estabilidad
Algunos atributos se graban en el hardware durante la fabricación, otros los genera el software y otros son etiquetas administrativas que la propia organización asigna. Un esquema práctico combina varios y pondera cada uno según su estabilidad:
| Identificador | Qué identifica | Estabilidad |
|---|---|---|
| Número de serie | Una unidad física del fabricante | Alta, fijado en la fabricación |
| UUID / GUID | Una instancia de sistema o componente | Alta, persiste aunque se renombre |
| Dirección MAC | Una interfaz de red, no la máquina | Media, ligada a una tarjeta de red |
| Nombre de host | Una computadora vista en la red | Media, se renombra y se reutiliza |
| Dirección IP | Una ubicación en la red en un momento dado | Baja, se reasigna dinámicamente |
| Etiqueta de activo / número de inventario | Una unidad de control contable de la organización | Alta, mientras la etiqueta siga pegada |
| Etiqueta SWID | Un producto de software instalado | Alta, vinculada a la instalación |
Hardware, software y activos compuestos
La identificación del hardware empieza por el número de serie, complementado con el fabricante y el modelo, y anclado en un número de inventario. Sin embargo, una computadora es un objeto compuesto. Su CPU, módulos de RAM, discos, monitores y periféricos tienen identidades propias. Por eso, la práctica de inventario separa la computadora, que es la unidad principal administrada, de los dispositivos instalados en ella.
El software se identifica por el nombre del producto, el editor, la versión y las evidencias de instalación, como las etiquetas SWID (ISO/IEC 19770-2) o las entradas del registro. Dos instalaciones de la misma aplicación en máquinas distintas son instancias separadas, así que el conteo de licencias y la cobertura de parches pueden calcularse por máquina.
Cómo se ve en Anexet
En Anexet Inventory, cada dispositivo tiene su propia ficha. El número de serie, el fabricante, el número de inventario y el estado aparecen junto a la computadora personal a la que pertenece el dispositivo, de modo que el registro de cada pieza sigue ligado a la unidad correcta.
Dónde falla la identificación
La identificación suele fallar de cinco formas previsibles:
| Punto débil | Qué sale mal |
|---|---|
| Atributos mutables | Los nombres de host se reutilizan, y las direcciones MAC pueden falsificarse o duplicarse |
| Virtualización y nube | Los clones comparten identificadores idénticos o viven demasiado poco para rastrearlos |
| Reemplazo de componentes | Un disco cambiado modifica el número de serie, no la computadora |
| Deriva de registros manuales | Las hojas de cálculo llevadas a mano se llenan de huecos y nombres inconsistentes |
| Discrepancia entre sistemas | Sin una clave común, la conciliación se convierte en adivinanza |
La identificación en el flujo de inventario
La identificación es el primer paso sustantivo del inventario de TI. Cada etapa de abajo depende de la clave que produjo la anterior, y el seguimiento y los informes solo empiezan cuando la identificación está lista. Un activo que no se puede identificar no se puede rastrear, y un activo identificado dos veces se cuenta dos veces.
- 1
Descubrir
El descubrimiento encuentra objetos candidatos en la red y en cada estación de trabajo.
- 2
Identificar
Cada candidato recibe una clave duradera construida con sus atributos estables.
- 3
Conciliar
Las observaciones nuevas se fusionan con los registros existentes en lugar de crear duplicados.
- 4
Dar seguimiento
El estado, el responsable y la ubicación se registran con una sola identidad por activo.
Mantener las identidades al día
La práctica madura define la clave de identificación antes de recopilar datos y captura varios atributos para que uno pueda sustituir a otro. Guarda los resultados en un único sistema de registro, como una base de datos de gestión de la configuración, y vuelve a verificar la identidad de forma continua.
La reverificación también convierte la identificación en un control de seguridad: un dispositivo que aparece sin identidad conocida, o uno conocido que deja de reportarse, es en sí mismo una señal. Ahí es donde la identificación se encuentra con el shadow IT, porque un equipo que nadie registró no tiene identidad que verificar.
Por dónde empezar
Empiece por los atributos que más tiempo acompañan al activo: el número de serie de la unidad y la etiqueta de activo, mientras la etiqueta siga pegada. Trate las direcciones IP y los nombres de host solo como ayuda para buscar, nunca como clave.
Cuando cada activo tenga una clave estable, los conteos, las licencias y los planes de reemplazo podrán confiarse sin revisiones manuales.
Un activo sin identidad estable es solo una suposición sobre lo que la empresa realmente posee.
Anexet TeamCómo lo resuelve Anexet
En Anexet, la identificación de activos es automática: los agentes de endpoint del módulo Inventory observan el hardware y el software de cada máquina y alimentan las identidades en los registros de inventario, de modo que la lista de activos refleje lo que está realmente conectado, no lo que un formulario declaró en su día:
La arquitectura on-premise mantiene los datos de activos recolectados, las líneas base de configuración y el historial de auditoría dentro de la propia infraestructura de la organización.
Recolección automática de identificadores
los agentes informan de nombres de equipo, sistemas operativos y dispositivos conectados con sus tipos, fabricantes y números de serie; las fichas de inventario se rellenan con datos de los agentes, sin entrada manual.
Importación con deduplicación
un asistente de importación de hardware traslada al inventario lo que los agentes encontraron, con búsqueda por equipo, dispositivo o número de serie y una estrategia para las coincidencias: sustituir el registro, importar como nuevo u omitir.
Líneas base de configuración
los dispositivos aprobados de cada equipo forman una línea base; un componente que aparece fuera de ella, o un dispositivo de la línea base que deja de responder, genera una alerta inmediata de desviación, así afloran los cambios de componentes y los dispositivos no autorizados.
Identificación de software
las aplicaciones instaladas se registran por equipo con fabricante, versión, fecha de instalación, tamaño y ubicación, la misma identidad por máquina que tiene el hardware.
Ciclo de vida y propiedad
los activos identificados llevan estados (en uso, sin uso, en servicio, pendiente de baja), una persona responsable y una ubicación organizativa hasta el puesto de trabajo y la posición en el mapa de oficinas.
Pista de auditoría
cada alta, baja, movimiento, configuración, cambio de estado y de propiedad queda registrado en una pista de auditoría completa y atribuible, y las listas de activos se exportan a xlsx o pdf.
Anexet Inventory
Saber más