Categorías habituales de dispositivos de hardware
El término abarca todo lo que un equipo de TI puede señalar y tener físicamente, agrupado de forma libre por función. Los componentes internos se pueden sustituir o ampliar, y pueden fallar de forma independiente a la unidad en la que están instalados.
| Categoría | Ejemplos |
|---|---|
| Ordenadores | Estaciones de trabajo, portátiles, servidores |
| Periféricos | Monitores, teclados, impresoras, escáneres |
| Equipos de red | Conmutadores, routers, puntos de acceso |
| Componentes internos | Procesadores, módulos de RAM, discos, fuentes |
| Dispositivos portátiles y extraíbles | Memorias USB, discos externos, móviles |
Cómo se identifican los dispositivos de hardware
Un dispositivo solo se convierte en un registro gestionable cuando puede distinguirse de cualquier otro del mismo tipo. Los sistemas de inventario suelen combinar varios atributos en lugar de depender de uno solo.
El fabricante y el modelo indican qué es el dispositivo. El número de serie debe ser único para cada unidad física. El número de inventario se asigna internamente, de modo que la organización puede seguir el dispositivo aunque el proveedor lo vuelva a etiquetar. Los dispositivos de red añaden sus propios identificadores: la dirección MAC de una interfaz de red o el par de IDs de fabricante y producto de un dispositivo USB. Estos identifican una clase de hardware, no una unidad concreta, y son más importantes cuando las reglas de control de acceso deben reconocer el dispositivo automáticamente, sin que una persona lea una etiqueta.
El ciclo de vida del dispositivo de hardware
Un dispositivo rara vez es una línea estática en una hoja de cálculo. Pasa por fases que un registro de inventario debe reflejar:
- 1
Adquisición y alta en el registro
El dispositivo se compra y se da de alta en el registro de activos con sus identificadores. Existe como registro antes de conectarse a la red.
- 2
Despliegue
El dispositivo se asigna a una persona, un departamento y un puesto de trabajo. Su configuración prevista, es decir, qué componentes le pertenecen, se fija como referencia.
- 3
Uso en servicio
El dispositivo se supervisa para detectar cambios de estado, uso de recursos y si sigue coincidiendo con la configuración registrada.
- 4
Mantenimiento y cambios
Se añaden, sustituyen o retiran componentes, y el dispositivo puede cambiar de puesto. Su estado cambia durante una reparación o una retirada temporal.
- 5
Baja y eliminación
El dispositivo se da de baja, sus datos se borran de forma segura y el registro se cierra sin eliminar el historial, para que un auditor pueda seguir a dónde fue.
Por qué los dispositivos de hardware importan para la seguridad
Un dispositivo de hardware que la organización no puede ver es un dispositivo que no puede proteger. El equipo que nunca entró en el inventario, como un disco personal traído de casa o un dispositivo de red instalado sin aprobación, queda fuera de las actualizaciones, la monitorización y la aplicación de políticas. El hardware no registrado es uno de los puntos ciegos más comunes que señalan los equipos de seguridad.
El problema inverso es igual de real. Un dispositivo dado de baja en el papel pero nunca retirado físicamente, o un componente cambiado discretamente por otro más barato, puede pasar desapercibido durante meses, salvo que alguien compare lo conectado con lo que dice el registro. Por eso el seguimiento del hardware es un control de seguridad tanto como operativo.
Hardware detectado en el inventario
Los agentes de Anexet detectan el hardware conectado a cada equipo y lo muestran en la vista de dispositivos.
Registro manual frente a descubrimiento automatizado
Los inventarios de hardware pueden construirse de dos formas, y la mayoría de los programas maduros acaban combinando ambas.
El registro manual, normalmente una hoja de cálculo que rellena el personal de TI durante la compra, recoge bien la propiedad y el contexto de negocio, pero queda desfasado en cuanto un dispositivo cambia de manos sin actualizarse. El descubrimiento automatizado, en el que agentes de software informan del hardware que ven, mantiene al día los datos técnicos: qué está conectado, su número de serie y su uso de recursos. Aun así, hace falta una persona que añada la propiedad y el contexto de negocio, que la herramienta no puede deducir. El hardware descubierto sin registro suele mostrarse por separado, para revisarlo e importarlo o investigarlo, en lugar de añadirlo o ignorarlo en silencio.
Un registro de hardware solo es tan actual como la última vez que alguien lo comparó con la red.
Anexet TeamCómo lo resuelve Anexet
El módulo Anexet Inventory construye y mantiene automáticamente un registro de dispositivos de hardware, de modo que los registros permanecen actualizados sin depender de hojas de cálculo manuales:
Descubrimiento automatizado de hardware
los agentes detectan los ordenadores y componentes conectados a la red, y un asistente de importación traslada el hardware recién descubierto al inventario para su revisión antes de añadirlo.
Fichas de dispositivo
cada dispositivo de hardware se registra con fabricante, modelo, número de serie y número de inventario, cubriendo alrededor de veinte tipos de dispositivo, desde monitores y discos hasta equipos de red e impresoras.
Desviaciones de configuración
se fija una configuración de referencia para cada ordenador, y el módulo señala en tiempo real cuando se conecta un dispositivo fuera de esa configuración, o cuando un dispositivo configurado deja de encontrarse.
Mapa de la oficina
los dispositivos pueden colocarse en un plano de la oficina, de modo que su ubicación física, y cualquier desviación, sea visible de un vistazo.
Rastro de auditoría completo
cada alta, movimiento, cambio de configuración, cambio de estado o baja queda registrado, y las listas de dispositivos y ordenadores pueden exportarse para su revisión.
Anexet Inventory
Saber más