Por qué discovery va primero
Todo inventario, todo recuento de licencias y toda política de seguridad presuponen una lista completa de lo que existe. Esa lista nunca está completa por defecto. Los empleados conectan periféricos personales. Los contratistas traen sus propios portátiles. Los departamentos instalan software sin orden de compra. Los equipos antiguos quedan guardados cuando su usuario se va. Un registro manual, actualizado a mano cuando alguien se acuerda, queda obsoleto casi de inmediato.
Discovery cierra esa brecha al encontrar activos por iniciativa propia, sin esperar a que alguien los reporte. Un dispositivo que se conecta a la red, o un agente que informa de hardware nuevo o de una aplicación desconocida, se vuelve visible en cuanto aparece. Así, el inventario refleja lo que está conectado de verdad y no lo último que se declaró. Las herramientas no aprobadas que entran así son la forma cotidiana de Shadow IT.
Cómo funciona discovery
Los métodos de discovery se solapan, y la mayoría de las organizaciones combinan más de uno:
| Método | Qué hace |
|---|---|
| Discovery basado en agente | Software en el endpoint informa de hardware, dispositivos y aplicaciones. Muy detallado. |
| Escaneo de red | Sondea rangos de IP. Encuentra equipos sin agente, con menos detalle. |
| Consulta de directorios y sistemas de gestión | Extrae registros de Active Directory, DHCP o plataformas ya existentes. |
| Escucha pasiva | Observa el tráfico sin sondear. Panorama más lento e incompleto. |
Qué encuentra discovery
Un proceso de discovery maduro cubre más que los ordenadores de escritorio:
- Ordenadores: de escritorio, portátiles y servidores, con su sistema operativo y configuración básica.
- Periféricos: monitores, adaptadores de red, discos, almacenamiento portátil y otros componentes conectados a una máquina gestionada.
- Software instalado: aplicaciones, su editor y su versión, descubiertos por máquina y no supuestos a partir de una licencia.
- Dispositivos no autorizados (rogue): hardware conectado a la red o a un ordenador gestionado que no figura en ninguna configuración aprobada. En los equipos gestionados, para este caso existe la detección de cambios de hardware.
Cómo se ve en Anexet
En Anexet Inventory, la tarjeta de cada puesto muestra el hardware y las aplicaciones que encontró el agente. El hardware que no está en la lista recibe un icono de aviso, para revisarlo antes de aceptarlo.
1 / 2
De discovery a un inventario utilizable
Discovery solo produce candidatos, observaciones en bruto que aún deben convertirse en registros de inventario. Ocurre en tres pasos. Esos registros suelen estar en una base de datos de gestión de configuración.
Saltarse la conciliación es un fallo habitual. Un flujo de discovery que nunca se importa solo acumula observaciones sin revisar, y el inventario vuelve a la misma incompletitud que discovery debía corregir.
- 1
Descubrimiento
Discovery encuentra un objeto en la red o en el endpoint.
- 2
Identificación
Le asigna una clave duradera: número de serie, dirección MAC o nombre de host.
- 3
Conciliación
La importación fusiona la observación con un activo conocido, la añade como nueva o marca un posible duplicado para revisión.
Dónde falla discovery
Ningún método lo ve todo. Discovery basado en agente pasa por alto las máquinas sin agente instalado. El escaneo de red no detecta equipos apagados, en otro segmento o configurados para ignorar sondeos. La escucha pasiva puede tardar mucho en formar un panorama completo. Las máquinas virtuales y los contenedores aparecen y desaparecen en minutos, más rápido que un escaneo diario.
Por eso discovery funciona mejor como proceso continuo, no como proyecto puntual. Cada nuevo escaneo o informe de agente detecta lo que el anterior pasó por alto. Las brechas entre métodos se reducen al combinar más de uno. Por eso, los programas de gestión de activos de TI (ITAM) tratan discovery como una tarea rutinaria.
| Punto ciego | Causa habitual | Cobertura |
|---|---|---|
| Máquinas sin agente | Agente no instalado | Parcial |
| Equipos apagados | No detectados por el escaneo de red | Próximo escaneo |
| VM y contenedores de vida corta | Desaparecen antes del escaneo diario | Continua |
Por dónde empezar
Empiece por las fuentes que ya tiene: el flujo de los agentes, los registros del directorio y el último escaneo de red. Concílielas una vez, de modo que cada hallazgo quede emparejado, añadido o marcado como duplicado.
Para una configuración lista para usar, vea el software de inventario de TI y discovery.
Lectura recomendada: Seguridad de la información en bases de datos.
Un flujo de discovery que nadie revisa es solo una lista más larga de suposiciones.
Anexet TeamCómo lo resuelve Anexet
En Anexet, discovery se ejecuta de forma continua a través de los agentes de endpoint del módulo Inventory: en cuanto un agente observa un ordenador, un dispositivo conectado o una aplicación instalada, lo reporta de vuelta a la consola, y el hardware que aún no se ha añadido al inventario se marca por separado, de modo que nada de lo encontrado se pierda antes de ser revisado.
La arquitectura on-premise mantiene cada registro de activo descubierto dentro de la propia infraestructura de la organización, sin que ningún dato pase por el proveedor.
Ordenadores recién encontrados
el panel del módulo Hardware and Software muestra un recuento continuo de los ordenadores que los agentes han encontrado pero que aún no están en el inventario, de modo que nada quede sin revisar indefinidamente.
Importación desde el esquema del agente
un asistente de importación lee lo que los agentes han descubierto, lo compara con los registros existentes por ordenador, dispositivo o número de serie, y permite al operador elegir entre sustituir un registro, añadirlo como nuevo u omitirlo. Es el paso de conciliación del que depende discovery.
Descubrimiento conjunto de dispositivos y software
el mismo agente reporta tanto componentes de hardware (monitores, discos, dispositivos de red y más, en unos veinte tipos de dispositivo) como aplicaciones instaladas con su editor, versión y fecha de instalación, de modo que el discovery de hardware y de software permanece en un único flujo de trabajo.
Desviación de la configuración
en cuanto los dispositivos descubiertos se vinculan a la configuración de referencia de un ordenador, cualquier cosa que aparezca fuera de ella, o cualquier dispositivo de la configuración de referencia que deje de responder, genera una alerta inmediata en lugar de esperar a la siguiente auditoría manual.
Ubicación en el mapa de la oficina
los ordenadores y dispositivos descubiertos se colocan en un mapa visual de la oficina, lo que aporta la ubicación física junto al registro técnico.
Resultados exportables
la lista de ordenadores, la lista de dispositivos y el mapa de la oficina resultantes se exportan a xlsx o pdf para auditorías e informes.
Anexet Inventory
Saber más