Qué hace el descubrimiento
El entorno de TI de una organización cambia constantemente. Se entrega una laptop a un empleado nuevo, un monitor de repuesto pasa de un escritorio a otro, un desarrollador instala una herramienta que nadie aprobó y un servidor se da de baja, pero nunca se retira del rack. El descubrimiento de activos de TI mantiene un registro actualizado de todo esto, porque busca activamente lo que existe en lugar de esperar a que alguien lo reporte.
En la práctica, el descubrimiento responde una pregunta más acotada que la gestión completa de activos de TI. No decide quién es el responsable de un equipo, cuál es el estado de su garantía ni qué presupuesto lo pagó. Esos atributos se agregan después. El descubrimiento responde primero la pregunta más simple: qué está conectado ahora y cómo se ve. Todo lo demás en la gestión de activos se construye sobre esa respuesta.
Cómo funciona el descubrimiento
La mayor parte del descubrimiento moderno se basa en agentes de software instalados en endpoints como computadoras, laptops y servidores. En cuanto un equipo se conecta, su agente envía a un sistema central su identidad, sus componentes de hardware y el software instalado. Frente al escaneo periódico de la red, los agentes pueden reportar de forma continua y ven detalles internos que un escaneo de red no alcanza, como qué componentes están instalados físicamente en la máquina y si coinciden con la configuración esperada.
Cada equipo que reporta necesita una identificación de activos estable, para que la misma computadora se reconozca en su próxima conexión y no se cuente dos veces. Una computadora recién conectada que todavía no está en el inventario formal suele aparecer en un estado propio y marcado: encontrada, pero sin registrar. Luego el administrador revisa lo encontrado y lo importa, en lugar de volver a escribir la misma información.
- 1
El agente reporta
El agente en el endpoint envía su identidad, hardware y software en cuanto el equipo se conecta.
- 2
El equipo queda marcado
La nueva computadora aparece como encontrada, pero todavía no está registrada en el inventario.
- 3
El administrador revisa
El administrador comprueba lo descubierto y decide qué incorporar.
- 4
Importación al inventario
El hardware seleccionado se importa sin volver a ingresar a mano los mismos datos.
Qué encuentra el descubrimiento
Un proceso de descubrimiento suele entregar dos categorías de información: hardware y software. Como funciona de forma continua y no como un proyecto único, también revela cambios, como un equipo que desaparece de la red, un componente reemplazado o una aplicación donde no se esperaba. El inventario de software permite comparar lo que realmente se ejecuta con lo que está licenciado o aprobado.
| Categoría | Ejemplos típicos | Pregunta que responde |
|---|---|---|
| Hardware | Computadoras, laptops y servidores, con discos, memoria RAM, tarjetas de red, monitores y teclados | Qué equipos físicos están conectados y dónde están |
| Software | Aplicaciones instaladas en cada máquina encontrada, con sus versiones | Qué se ejecuta frente a lo que está licenciado o aprobado |
| Cambios | Un equipo que desaparece, un componente reemplazado, una aplicación inesperada | Qué cambió desde la última verificación |
Por qué el descubrimiento importa para la seguridad
Un activo que no fue descubierto es invisible desde el punto de vista de la seguridad. No puede parchearse, monitorearse, incluirse en un plan de respuesta a incidentes ni contabilizarse en una auditoría. Ese es el vínculo práctico entre el descubrimiento de activos y dos conceptos de seguridad que respalda directamente.
El shadow IT, es decir, hardware o software puesto en uso sin aprobación, solo puede encontrarse y atenderse si el descubrimiento lo revela. Los dispositivos no autorizados, o sea, equipos conectados fuera de una configuración aprobada, ya sea por accidente, mal uso o a propósito, son justamente lo que el registro manual dejaba pasar, y solo el descubrimiento activo los detecta de forma confiable. Por eso el descubrimiento es un control de seguridad en sí mismo, y no solo una comodidad contable.
El mismo mecanismo también detecta el problema opuesto. Un equipo que debería estar presente pero ya no se detecta puede indicar retiro, robo o falla, y merece la misma atención inmediata que un dispositivo inesperado.
Cómo se ve en Anexet
En Anexet Inventory, el asistente de importación de hardware muestra las computadoras que los agentes encontraron en la red, con sus componentes. El administrador marca lo que debe entrar al registro e importa en tres pasos. Cada alta, cambio o baja que resulta del proceso queda guardado en el registro de auditoría.
1 / 2
Descubrimiento, inventario e ITAM
Estos tres términos describen etapas de un mismo proceso, por eso conviene distinguirlos. El descubrimiento es el acto automatizado de encontrar lo que está conectado. El inventario es el registro resultante de computadoras, dispositivos y software, cada uno con estado, responsable y ubicación. El ITAM es la disciplina más amplia que se construye sobre ese registro, y la gestión del inventario es el trabajo continuo que lo mantiene al día.
Un registro llevado a mano solo refleja lo que era cierto la última vez que alguien lo actualizó. En la práctica, la mayoría de los programas maduros combinan ambos enfoques: el descubrimiento mantiene al día los datos base, y los administradores agregan contexto de negocio, como responsable, departamento y estado, que un escaneo no puede deducir por sí solo.
| Característica | Registro manual | Descubrimiento por agente |
|---|---|---|
| Encuentra hardware nuevo sin que nadie lo reporte | ||
| Refleja el estado de hoy y no el de la última actualización | ||
| Agrega responsable, departamento y estado | ||
| Señala equipos que desaparecieron o cambiaron |
Por dónde empezar
Empiece por las redes y los equipos que realmente administra, haga un descubrimiento completo y compare el resultado con el registro actual. La diferencia entre ambos es su primera lista de trabajo, y suele ser más larga de lo que se espera.
Después, mantenga el descubrimiento en marcha, no como un proyecto anual, para que el registro siga al entorno y no al revés.
Un activo que nadie descubrió es un activo que nadie puede proteger.
Anexet TeamCómo lo resuelve Anexet
Anexet trata el descubrimiento de activos como un proceso continuo impulsado por agentes, no como una tarea de introducción manual de datos. Su módulo Inventory revela automáticamente el hardware recién conectado y ofrece a los administradores una vía directa para incorporarlo al registro formal:
Como la plataforma se despliega on-premise, los datos de hardware y software descubiertos, junto con el historial de auditoría de cada cambio, permanecen dentro de la propia infraestructura de la organización.
Nuevos equipos encontrados
el panel Hardware and Software revela el equipamiento que los agentes han detectado pero que aún no se ha añadido al inventario, junto con el recuento de equipos con desviaciones de configuración y el total de equipos rastreados.
Importación desde el esquema del agente
un asistente de importación revisa lo que los agentes han descubierto, filtrado a los equipos recién encontrados, e incorpora el hardware seleccionado al inventario en lugar de la introducción manual, obteniendo automáticamente el nombre del equipo en la red y el sistema operativo.
Detección de software instalado
junto con el hardware físico, el módulo identifica el software instalado en las máquinas descubiertas, alimentando el mismo registro que llena el descubrimiento de hardware.
Detección de desviaciones de configuración
una vez fijada una configuración de referencia para un equipo, el módulo marca los dispositivos conectados fuera de esa configuración y los componentes configurados que ya no se detectan, notificando en tiempo real a un responsable de seguridad.
Mapa de oficina
los equipos y dispositivos descubiertos pueden colocarse sobre un plano cargado, ofreciendo una vista visual de dónde se encuentra físicamente el equipamiento descubierto.
Registro de auditoría
cada adición, cambio o eliminación resultante del descubrimiento queda registrada, y las listas resultantes de equipos y dispositivos pueden exportarse a xlsx o pdf para elaborar informes.
Anexet Inventory
Más información