Qué abarca la gestión de activos de TI
El ITAM abarca todo lo que una empresa posee o licencia para operar su entorno de TI. Incluye equipos físicos, componentes internos, periféricos y la capa de software que corre sobre todo ello.
Cada activo del registro tiene una identidad (nombre, número de serie o etiqueta de inventario) y atributos que lo hacen útil: estado, persona responsable, departamento y ubicación o puesto de trabajo.
El alcance es amplio a propósito. El registro de hardware de un portátil solo es útil a medias si no se sabe qué software corre en él, y una licencia solo se puede auditar cuando está vinculada a la máquina donde se instaló. El ITAM mantiene ambas partes en un solo lugar.
| Categoría | Ejemplos |
|---|---|
| Equipos físicos | Computadoras, portátiles, servidores, equipos de red |
| Componentes internos | Procesadores, memoria RAM, discos duros |
| Periféricos | Monitores, teclados, impresoras |
| Software | Aplicaciones instaladas, versiones, licencias |
Gestión de activos de hardware y de software
El ITAM combina dos disciplinas que operan en paralelo, pero siguen cosas distintas.
La gestión de activos de hardware (HAM) cubre los objetos físicos: la computadora, sus componentes internos y los periféricos conectados. Responde qué equipos existen, dónde están y si lo que realmente está conectado a una máquina coincide con la configuración esperada.
La gestión de activos de software (SAM) cubre lo que corre en ese hardware: aplicaciones instaladas, editores y versiones, fechas de instalación y las licencias que autorizan su uso. Responde qué software está desplegado, si tiene licencia y si han aparecido aplicaciones no autorizadas.
Un programa maduro de ITAM mantiene ambos registros vinculados. Cualquier aplicación se puede rastrear hasta el hardware donde corre, y cualquier equipo hasta todo lo que tiene instalado.
El ciclo de vida del activo de TI
Los programas de ITAM siguen los activos a través de cinco etapas recurrentes, aplicadas tanto al hardware como al software:
- 1
Adquisición
El hardware se compra o se arrienda, y el software se licencia antes de llegar al escritorio de un empleado. El elemento se registra en ese momento, no después.
- 2
Implementación
El activo entra en servicio y recibe un responsable, un estado y una ubicación. En una computadora se fijan una configuración de referencia y una base de software aprobada.
- 3
Operación en uso
El hardware se monitorea en cuanto a estado y conformidad con su configuración base. El software se revisa comparando lo instalado con lo licenciado y aprobado.
- 4
Cambio y reasignación
El equipo pasa entre empleados, departamentos u oficinas, y el software se agrega o se quita. Ambos registros se actualizan para reflejar el cambio.
- 5
Baja
El hardware se desactiva y se da de baja. Sus licencias se recuperan o se reasignan, y el historial se conserva en lugar de borrarse.
Registros manuales frente a descubrimiento automatizado
Los registros de activos se pueden construir de dos maneras. La entrada manual significa que un administrador escribe cada computadora, dispositivo y aplicación instalada en un registro. El dato es preciso al momento de la entrada, pero queda obsoleto en cuanto cambia un componente o se instala software nuevo sin actualizar el registro.
El descubrimiento automatizado usa agentes de endpoint o análisis de red para informar qué hardware está conectado y qué software está instalado. Así, el registro refleja la realidad y no la última actualización manual.
La mayoría de los programas maduros combina ambos enfoques. El descubrimiento mantiene actualizado el inventario base, y los administradores añaden el contexto de negocio que un análisis no puede deducir, como el dueño de la máquina, su departamento y el estado que debe tener.
Software y hardware instalados en la consola
En la ficha de un equipo en Anexet Inventory, la pestaña Applications enumera cada programa instalado con su versión y fecha de instalación, y la pestaña Computer configuration muestra procesadores, memoria, dispositivos de red y almacenamiento. Un programa inesperado o un componente cambiado aparece como una fila más, sin revisar la máquina a mano.
1 / 2
Por qué importa la gestión de activos de TI
Un registro actualizado y conectado sostiene varios aspectos de los que depende una empresa:
- Seguridad: el hardware o software que no está en el registro no puede parchearse, monitorearse ni incluirse en la respuesta a incidentes.
- Shadow IT: comparar lo conectado e instalado con lo aprobado revela dispositivos no autorizados y aplicaciones no sancionadas antes de que se conviertan en un riesgo oculto.
- Pérdida y mal uso: saber qué activos existen y quién es responsable de ellos facilita detectar y disuadir el robo, la retirada no autorizada y el uso personal del equipo o software de la empresa.
- Ciclo de vida y licencias: un registro actualizado muestra qué máquinas envejecen y qué licencias están infrautilizadas o próximas a vencer.
- Auditoría: muchas auditorías internas y regulatorias piden evidencia de qué activos existen, quién los controla y si el software está licenciado. Un registro actualizado convierte eso en un informe y no en un recuento de emergencia.
Gestión de activos de TI frente a CMDB
El ITAM se confunde fácilmente con una base de datos de gestión de configuración (CMDB). Ambos están relacionados, pero no son lo mismo. El ITAM es la disciplina y el registro: qué activos existen, su estado, su propiedad y su etapa de ciclo de vida.
Una CMDB registra elementos de configuración, que pueden incluir activos ajenos a TI y entidades abstractas como los servicios. Lo que la distingue son las relaciones entre ellos, por ejemplo, qué aplicación depende de qué servidor.
Los datos del ITAM suelen alimentar una CMDB como una de sus entradas. El mapeo de relaciones es una capacidad aparte que un registro básico de activos no ofrece por sí solo.
Por dónde empezar
Empiece con el registro que ya tiene. Una lista de equipos con sus responsables y departamentos basta para arrancar, y el descubrimiento automatizado completa lo que la lista no ve. Primero añada el estado y la persona responsable, porque los registros sin dueño suelen quedar obsoletos.
Revise el registro con un calendario y no solo antes de una auditoría. Una comparación mensual de lo conectado e instalado con la lista aprobada detecta las desviaciones mientras aún son pequeñas.
Un activo sin dueño es un activo que nadie parchea.
Anexet TeamCómo lo resuelve Anexet
Anexet trata la gestión de activos de TI como algo que debe contabilizarse automáticamente en lugar de escribirse a mano. Su módulo Inventory construye un único registro conectado de hardware y software a partir de los datos recopilados por agentes de endpoint, de modo que los registros de computadoras, dispositivos y aplicaciones se mantienen actualizados sin entrada manual:
Como la plataforma se implementa on-premise, el registro de activos, su historial de auditoría y los datos de configuración recopilados permanecen dentro de la propia infraestructura de la organización.
Computadoras, dispositivos y aplicaciones
los agentes descubren estaciones de trabajo (computadoras de escritorio, portátiles y servidores), sus componentes de hardware y el software instalado en ellas. Un asistente de importación traslada los activos descubiertos al inventario. Cada ficha de computadora incluye el estado (en uso, sin uso, en servicio o por dar de baja), la persona responsable, el departamento y el puesto de trabajo. La pestaña Aplicaciones muestra el editor, la versión y la fecha de instalación de cada programa.
Configuraciones base y detección de desviaciones
se puede fijar una configuración de referencia para cada computadora; cuando se conecta un dispositivo fuera de esa configuración, o cuando un dispositivo configurado no se encuentra entre los conectados, el módulo señala la desviación y notifica al oficial de seguridad en tiempo real.
Mapa de oficina y geolocalización
se puede cargar un plano de planta y colocar el equipo en él, y la ubicación de un dispositivo puede rastrearse frente a un emplazamiento esperado, de modo que las computadoras, sus usuarios activos y los indicadores de desviación son visibles en sus ubicaciones físicas, incluso para puestos de trabajo remotos.
Registro de auditoría y exportación
cada operación (adición, eliminación, traslado, configuración o cambio de estado) queda registrada en el registro de auditoría. Las listas de computadoras, las listas de dispositivos y el mapa de oficina pueden exportarse a xlsx o pdf.
Anexet Inventory
Más información