Qué abarca el hardware
El hardware es la capa física de un entorno de TI: las computadoras que usan las personas, los servidores que ejecutan los sistemas del negocio, los switches y puntos de acceso que transportan el tráfico, y los discos e impresoras conectados a ellos. Es un tipo de activo que posee la organización, y el único que se puede perder en un taxi o dejar en una habitación de hotel.
La mayoría de los riesgos del hardware no tienen que ver con el equipo en sí. Surgen de no saber que existe, quién lo tiene o qué configuración ejecuta. Tratar el hardware como un registro que debe mantenerse exacto es lo que permite al equipo de seguridad actuar.
- Estaciones de trabajo, laptops y servidores: ejecutan aplicaciones y guardan datos del negocio.
- Equipos de red: routers, switches y puntos de acceso que conectan las computadoras y transportan su tráfico.
- Periféricos: monitores, teclados e impresoras, que dependen de la computadora a la que están conectados.
- Almacenamiento: discos internos y externos y memoria RAM, que guardan datos o ejecutan procesos activos.
- Dispositivos móviles: laptops y medios extraíbles que salen con regularidad de la oficina controlada.
Hardware, software y firmware
El hardware suele confundirse con dos capas vecinas. El software no tiene forma física, pero necesita licencia y versión. El firmware es código de bajo nivel integrado en un componente, como la BIOS o UEFI de una computadora o el código de una tarjeta de red. Viene con el dispositivo, pero se actualiza como un software, por su propio canal.
Las tres capas dependen unas de otras, pero se gestionan por separado. El software se controla con la gestión de activos de software, mientras que el hardware se rastrea por número de serie y ubicación física.
| Capa | Cómo se identifica | Qué necesita la gestión |
|---|---|---|
| Hardware | Número de serie y ubicación física | Responsable, estado y registro en el inventario |
| Software | Nombre, versión y licencia | Registros de instalación y cantidad de licencias |
| Firmware | Versión del código integrado en el componente | Historial de actualizaciones de cada modelo |
Por qué la visibilidad importa para la seguridad
Un programa de seguridad solo puede proteger el hardware que conoce. Un equipo que no está en el registro no se puede parchear a tiempo, comparar con su configuración aprobada ni rastrear cuando desaparece.
En los informes de incidentes aparecen una y otra vez dos puntos ciegos: dispositivos no aprobados conectados a la red y equipos de la empresa usados discretamente para trabajo personal. Una hoja de cálculo actualizada una vez al trimestre no detecta ninguno de los dos, por eso la detección de cambios de hardware continua se considera un control básico y no una auditoría ocasional.
El ciclo de vida del hardware
El hardware se gestiona desde la compra hasta la baja. Nunca es solo una línea estática en una hoja de cálculo:
- 1
Adquisición
La organización define la necesidad, compra o arrienda el equipo y registra el artículo en el inventario antes de que llegue a un escritorio.
- 2
Despliegue
El dispositivo se pone en marcha y recibe un responsable, un estado y una ubicación. La configuración esperada se fija como línea base.
- 3
Operación y mantenimiento
El dispositivo se usa a diario. Su carga, su estado y sus componentes conectados se monitorean y se atienden cuando hace falta.
- 4
Cambio y reubicación
El dispositivo pasa de un empleado, departamento u oficina a otro, y su estado cambia entre en uso, en servicio y no utilizado.
- 5
Baja
El dispositivo se retira del servicio y sus medios de almacenamiento se borran de forma segura. El registro se cierra sin perder el historial.
Cómo se ve en Anexet
En el módulo Anexet Inventory, la pestaña Dispositivos de la tarjeta de cada computadora enumera los componentes que detectaron los agentes, con tipo y fabricante. En la tarjeta de un servidor, los iconos de advertencia marcan los dispositivos conectados que no están en la lista esperada para esa máquina, así que un adaptador inesperado llama la atención de inmediato.
Errores comunes
La mayoría de los inventarios fallan en los mismos puntos. El registro se construye una vez durante la renovación de equipos y después se deja envejecer, así que los dispositivos nuevos y las reasignaciones nunca llegan a él.
La detección automática elimina la mayoría de estos errores, porque el registro se actualiza a partir de los propios equipos y no de la memoria de las personas.
Un registro de hardware mantenido a mano ya está desactualizado cuando se revisa por primera vez.
- Registrar números de serie sin responsable ni ubicación, de modo que un equipo encontrado no se puede devolver.
- Cerrar el registro antes de borrar el almacenamiento, lo que deja datos en un disco que nadie controla.
- Confiar en las listas de compra, que nunca muestran equipos añadidos a la red sin aprobación.
Por dónde empezar
Empiece por los dispositivos que guardan más datos o llegan a más redes, como los servidores y las laptops que salen de la oficina, y corrija primero sus registros.
Después active el descubrimiento, para que el registro se mantenga al día sin que nadie escriba números de serie. Vincule cada registro con una persona, una ubicación y una configuración, y conserve su historial. Un registro solo es útil mientras esté actualizado.
Un dispositivo que nadie puede identificar es un dispositivo que nadie puede proteger.
Anexet TeamCómo lo resuelve Anexet
Anexet trata el hardware como algo que se descubre y se mantiene actualizado de forma automática, no como algo que se escribe a mano en una hoja de cálculo. El módulo Inventory construye el registro de hardware con los datos que recopilan los agentes de los puestos de trabajo.
Como la plataforma funciona en las instalaciones del cliente (on-premise), el registro de hardware, su historial de auditoría y los datos de configuración descubiertos permanecen dentro de la infraestructura de la organización.
Descubrimiento automático
Los agentes identifican estaciones de trabajo, laptops y servidores, además de unos veinte tipos de dispositivos, como monitores, unidades de disco, equipos de red e impresoras. Un asistente de importación traslada lo encontrado al inventario.
Fichas de dispositivos
Cada elemento tiene una ficha con su estado (en uso, no utilizado, en servicio, para dar de baja), un responsable, un departamento y un puesto de trabajo. Los componentes relacionados se pueden unir en un único dispositivo compuesto con un solo número de inventario.
Líneas base de configuración
Se puede fijar una configuración de referencia para cada computadora. Un dispositivo nuevo que se conecta fuera de esa línea base, o un dispositivo configurado que desaparece, se marca y se informa al responsable de seguridad en tiempo real.
Registro de auditoría y exportación
Cada alta, baja, traslado, cambio de configuración, de estado o de responsable queda en el registro de auditoría. Las listas de computadoras y de dispositivos se pueden exportar a xlsx o pdf.
Anexet Inventory
Saber más