Qué cubre la gestión de activos de hardware
HAM lleva un registro de cada activo de TI físico que la organización posee o arrienda. Incluye computadoras, laptops y servidores; equipos de red como switches, routers y módems; periféricos como monitores e impresoras; componentes internos como CPU, RAM y discos; y equipos portátiles.
Cada elemento del registro tiene una identidad, como un nombre, un número de serie o una etiqueta de inventario. También tiene atributos que lo hacen manejable: un estado, un responsable, un departamento y una ubicación física. El registro nunca está terminado. El hardware cambia todo el tiempo, por eso HAM es un proceso continuo y no un conteo anual.
El ciclo de vida de un activo de hardware
Los programas HAM suelen seguir cada dispositivo a través de cinco etapas.
- 1
Compra
El hardware se compra o se arrienda y se registra antes de llegar a un escritorio.
- 2
Despliegue
El equipo se pone en servicio y recibe un responsable, un estado y una ubicación. Las computadoras también reciben una configuración de referencia de los componentes que deben tener.
- 3
Operación
El activo se monitorea por su estado, su uso de recursos y su cumplimiento de la configuración de referencia. Con el tiempo se agregan, reemplazan o quitan componentes.
- 4
Cambio y reasignación
El equipo pasa a otro empleado, departamento u oficina, y su registro se actualiza para reflejarlo.
- 5
Baja
El equipo se retira del servicio y se da de baja. Su historial queda en el registro en lugar de borrarse.
Registro manual frente a descubrimiento automático
Los registros de hardware se pueden crear de dos formas. Con la carga manual, un administrador escribe cada computadora y dispositivo en el registro. El registro es exacto en el momento de la carga, pero queda desactualizado en cuanto cambia un componente y nadie lo corrige.
El descubrimiento automático usa agentes en los equipos o escaneos de red para informar lo que realmente está conectado. Así, el registro refleja el estado actual del hardware y no la última actualización manual.
La mayoría de los programas HAM maduros combinan ambos métodos. El descubrimiento mantiene actualizado el inventario base. Los administradores agregan el contexto de negocio que un escaneo no puede inferir, como quién es dueño de una máquina, a qué departamento pertenece y qué estado debe tener.
Detección de desviaciones y líneas base de configuración
Una capacidad central de HAM es comparar lo que está conectado a una computadora con lo que debería estar conectado. Cuando se define una configuración de referencia para una máquina, con su disco, su RAM, su tarjeta de red y sus periféricos esperados, el sistema puede señalar dos tipos de desviación. Un dispositivo desconocido puede ser un dispositivo no autorizado conectado sin aprobación. Ambos tipos afectan la seguridad y deben llegar a un oficial de seguridad sin esperar una auditoría manual.
| Desviación | Por qué importa |
|---|---|
| Dispositivo no reconocidoUn dispositivo está conectado pero no forma parte de la configuración | Puede indicar un dispositivo no autorizado o ajeno |
| Dispositivo faltanteUn dispositivo configurado no aparece entre los detectados actualmente | Puede indicar retiro, robo o falla |
Cómo se ve en Anexet
En Anexet Inventory, la pestaña Dispositivos de la ficha de cada computadora enumera sus componentes con tipo y número de serie. Los íconos de advertencia marcan las filas que requieren atención, para encontrarlas incluso en una lista larga.
Gestión de activos de hardware frente a gestión de activos de software
HAM y la gestión de activos de software (SAM) funcionan en paralelo, pero registran cosas distintas. HAM cubre los objetos físicos y SAM el software que corre sobre ellos. Juntas forman las dos mitades de la gestión de activos de TI (ITAM).
| Aspecto | HAM | SAM |
|---|---|---|
| Registra | Computadoras, componentes y periféricos | Aplicaciones instaladas, versiones y licencias |
| Pregunta clave | Qué equipos posee la organización | Qué software corre en esos equipos |
| Combinado | Vinculado con SAM en un programa ITAM maduro | Cada aplicación rastreada hasta su hardware |
Por qué importa la gestión de activos de hardware
Un registro de hardware preciso respalda funciones de las que depende el negocio:
- Visibilidad de seguridad: un equipo que no está en el registro no puede parchearse, monitorearse ni incluirse en la respuesta a incidentes.
- Prevención de pérdidas y mal uso: saber qué existe y quién es responsable facilita detectar robos y uso personal de equipos de la empresa.
- Mantenimiento y planificación del ciclo de vida: un registro actual muestra qué máquinas envejecen, cuáles necesitan reparación y cuáles deben reemplazarse.
- Auditoría y cumplimiento: las auditorías internas y regulatorias suelen preguntar qué hardware existe y quién lo controla. Un registro actual convierte esa pregunta en un informe.
Por dónde empezar
Empezar por las máquinas que guardan los datos más sensibles y registrarlas primero. Un control aplicado sobre un registro incompleto deja huecos justo donde el riesgo es mayor.
Un registro de hardware actual es también la base del inventario de hardware del que dependen las auditorías, la respuesta a incidentes y la planificación del ciclo de vida.
No se puede proteger una computadora que nadie sabe que está conectada. Empezar por un registro que se mantenga actualizado solo.
Anexet TeamCómo lo resuelve Anexet
Anexet aborda la gestión de activos de hardware como algo que debe contabilizarse automáticamente y no escribirse a mano. Su módulo Inventory construye el registro de hardware a partir de los datos recopilados por agentes de endpoint, de modo que los registros de ordenadores y dispositivos aparecen y se mantienen actualizados sin entrada manual de datos:
Como la plataforma se despliega on-premise, el registro de hardware, su historial de auditoría y los datos de configuración recopilados permanecen dentro de la propia infraestructura de la organización.
Ordenadores y dispositivos
los agentes descubren estaciones de trabajo, PC, portátiles, servidores, y sus componentes, y un asistente de importación transfiere el hardware descubierto al inventario. Cada ficha de ordenador incluye estado (en uso, sin uso, en servicio, para dar de baja), persona responsable, departamento y puesto de trabajo. Se admiten unos veinte tipos de dispositivo, desde monitores y discos hasta dispositivos de red e impresoras, y varios componentes pueden unirse en un dispositivo compuesto que comparte un único número de inventario.
Configuraciones de referencia y detección de desviaciones
se puede fijar una configuración de referencia para cada ordenador; cuando se conecta un dispositivo ajeno a esa configuración, o cuando un dispositivo configurado no se encuentra entre los conectados, el módulo señala la desviación y notifica al responsable de seguridad en tiempo real.
Mapa de oficina
se puede cargar un plano de planta y colocar el equipo sobre él, de modo que los ordenadores, sus usuarios activos y los indicadores de desviación sean visibles en sus ubicaciones físicas.
Gestor de dispositivos
una herramienta dedicada vincula los dispositivos con las fichas de ordenador y gestiona la composición de las configuraciones, incluidos los dispositivos compuestos formados por varios componentes.
Supervisión de recursos y estado
el uso de recursos de cada ordenador (CPU, RAM, disco) y los usuarios conectados son visibles junto a su registro de hardware, ofreciendo un único lugar donde ver tanto el equipo como el modo en que se está usando.
Registro de auditoría y exportación
toda operación, alta, baja, traslado, cambio de configuración, estado o propietario, queda registrada en el registro de auditoría; las listas de ordenadores, las listas de dispositivos y el mapa de oficina pueden exportarse a xlsx o pdf.
Anexet Inventory
Más información