Inventario de hardware y de software
El inventario de TI suele dividirse en dos partes conectadas. La mayoría de los controles necesita ambas a la vez, por eso los programas maduros las siguen juntas dentro de la gestión de activos de TI (ITAM).
Cada elemento se registra con estado, propietario, departamento y ubicación. Los datos del software son la base de la gestión de licencias y parches.
| Parte | Qué registra |
|---|---|
| Hardware | Equipos de escritorio, portátiles, servidores, monitores, equipos de red, impresoras y dispositivos portátiles |
| Software | Aplicaciones instaladas, con fabricante, versión, fecha de instalación y tamaño |
| Red | Conmutadores, puntos de acceso y las conexiones entre ellos, en entornos grandes |
Cómo se construye el inventario
Los registros pueden introducirse a mano, pero el inventario manual envejece rápido en cualquier organización que añade o reasigna equipos con regularidad.
Los administradores registran el equipo en la compra o en una auditoría física periódica. El registro es preciso en el momento de la entrada, pero queda desactualizado en cuanto algo cambia sin que se note.
Los agentes de software en los endpoints, o los escaneos de la red, informan por sí solos de la composición del hardware y de las aplicaciones instaladas. Los dispositivos nuevos o modificados aparecen sin que nadie los escriba.
La mayoría de los programas maduros combina ambos métodos. El descubrimiento automatizado mantiene el registro lleno, y los administradores añaden la propiedad, el estado y la ubicación que el descubrimiento no puede deducir.
Inventario en Anexet
En Anexet Inventory cada dispositivo aparece con su tipo, número de inventario, estado, puesto de trabajo y departamento. Los contadores superiores muestran los equipos con desviaciones y los equipos recién encontrados, así que los cambios se ven antes de abrir una ficha.
Por qué importa el inventario
Un inventario preciso responde a cuatro necesidades:
- Visibilidad. Los equipos y el software que no están en el inventario no se pueden parchear, monitorizar ni cubrir con la respuesta a incidentes. Las herramientas no registradas son una forma habitual de Shadow IT y una fuente recurrente de puntos ciegos.
- Control de licencias y costos. El inventario de software compara lo instalado con lo licenciado. Detecta el riesgo de falta de licencias y los puestos pagados que nadie usa.
- Cumplimiento de la configuración. Una línea base registrada para cada equipo revela desviaciones, como un dispositivo no autorizado conectado o uno esperado que falta, en lugar de descubrirlas por casualidad.
- Mantenimiento y auditoría. Un inventario actualizado es el punto de partida para planificar la renovación del hardware, las auditorías de TI y cualquier revisión de lo que la organización realmente opera.
Mantener el inventario actualizado
Un inventario solo es útil mientras esté al día. Los equipos cambian de manos, las máquinas se reasignan, se dan de baja o se sustituyen, y se instala software nuevo constantemente. Una foto tomada una vez al año ya está equivocada cuando alguien la lee.
Las auditorías comparan el inventario registrado con lo que realmente encuentra el descubrimiento. Los informes exportables por tipo de dispositivo, departamento, estado o software instalado respaldan las renovaciones de licencias, el presupuesto de hardware y las pruebas que piden los auditores.
- 1
Mantener el descubrimiento continuo
Tratarlo como un proceso permanente, no como un escaneo periódico.
- 2
Registrar cada cambio
Anotar cada alta, traslado y cambio de estado para que el historial siga siendo auditable.
- 3
Señalar las desviaciones de inmediato
Avisar en cuanto aparezca cualquier desviación de la configuración esperada, sin esperar a la siguiente revisión.
Inventario, registro de activos y CMDB
Los tres términos se solapan y a menudo se usan de forma imprecisa, pero describen niveles de detalle distintos. El registro de activos es el concepto más amplio: puede incluir datos, personas y servicios además de equipos, y se organiza en torno al valor y la propiedad.
El inventario es más acotado y operativo. Cubre el hardware y el software que realmente existen, y lo actualiza el descubrimiento, no una política. Una base de datos de gestión de la configuración (CMDB) va un paso más allá: mantiene los mismos registros y añade las relaciones entre ellos, de modo que un cambio en un elemento se puede rastrear hasta todo lo que afecta.
En la práctica, el inventario es la capa de datos viva que alimenta el registro de activos y, en entornos grandes, la CMDB que está por encima.
| Característica | Registro de activos | Inventario | CMDB |
|---|---|---|---|
| Incluye datos, personas y servicios | |||
| Registra el hardware y el software que existen | |||
| Relaciona cada elemento con los que afecta |
Por dónde empezar
Conviene empezar por los servidores, los equipos que guardan datos de clientes y el software que ejecutan. Esos registros dan el resultado más rápido, y el resto del inventario puede construirse sobre ellos.
Conviene mantener los registros al día desde el primer día. Un inventario exacto una sola vez y luego abandonado se convierte en el mismo punto ciego que debía eliminar.
El equipo que nadie registra no desaparece. Simplemente deja de verse.
Anexet TeamCómo lo resuelve Anexet
Anexet construye el inventario a partir de los datos recopilados por agentes de endpoint en lugar de la entrada manual, de modo que los registros de hardware y software aparecen y se mantienen actualizados sin que los administradores los escriban:
Como la plataforma se implanta on-premise, los datos de inventario, su historial de auditoría y cada informe exportado permanecen dentro de la propia infraestructura de la organización.
Inventario de hardware
los agentes descubren equipos (PC, portátiles, servidores) y sus componentes, y un asistente de importación transfiere el hardware descubierto al inventario; cada ficha contiene estado, responsable, departamento y puesto de trabajo, para unos veinte tipos de dispositivo compatibles.
Inventario de software
para cada equipo el módulo registra las aplicaciones instaladas con fabricante, fecha de instalación, tamaño, versión y ubicación: los datos necesarios para el control de licencias y actualizaciones.
Detección de desviaciones
se puede fijar una configuración de referencia para cada equipo; cuando se conecta un dispositivo fuera de esa configuración, o falta uno esperado, el módulo señala la desviación y notifica al responsable de seguridad en tiempo real.
Informes y exportación
las listas de equipos, las listas de dispositivos y el mapa de oficina pueden exportarse a xlsx o pdf, dando a las auditorías y a la planificación de renovación un inventario actual y listo para presentar como evidencia.
Anexet Inventory
Más información