Pourquoi discovery vient en premier
Tout inventaire, tout décompte de licences et toute politique de sécurité supposent une liste complète de ce qui existe. Cette liste n'est jamais complète par défaut. Les employés branchent des périphériques personnels. Les prestataires apportent leurs propres ordinateurs portables. Les services installent des logiciels sans bon de commande. Du matériel ancien reste dans un local après le départ de son utilisateur. Un tableur mis à jour à la main, chaque fois que quelqu'un y pense, prend du retard presque aussitôt.
Discovery comble cet écart en trouvant les actifs de sa propre initiative, sans attendre d'en être informé. Un appareil qui rejoint le réseau, ou un agent qui signale un nouveau matériel ou une application inconnue, devient visible dès son apparition. L'inventaire reflète alors ce qui est réellement connecté, et non ce qui a été déclaré en dernier. Les outils non approuvés qui entrent ainsi sont la forme courante du Shadow IT.
Comment fonctionne discovery
Les méthodes de discovery se recoupent, et la plupart des organisations en combinent plusieurs :
| Méthode | Ce qu'elle fait |
|---|---|
| Discovery basé sur agent | Un logiciel sur l'endpoint remonte matériel, appareils et applications. Le plus détaillé. |
| Balayage réseau | Sonde des plages IP. Trouve les appareils sans agent, moins en détail. |
| Interrogation des annuaires et systèmes de gestion | Extrait des enregistrements d'Active Directory, de baux DHCP ou de plateformes existantes. |
| Écoute passive | Observe le trafic réseau sans sonder. Image plus lente et moins complète. |
Ce que discovery trouve
Un processus de discovery mature couvre bien plus que les postes de bureau :
- Ordinateurs : postes de bureau, portables et serveurs, avec leur système d'exploitation et leur configuration de base.
- Périphériques : moniteurs, cartes réseau, disques, stockage portable et autres composants connectés à une machine gérée.
- Logiciels installés : applications, éditeur et version, découverts machine par machine et non déduits d'un enregistrement de licence.
- Appareils non autorisés (rogue) : matériel connecté au réseau ou à un ordinateur géré, absent de toute configuration approuvée. Sur les ordinateurs gérés, c'est précisément le cas visé par la détection des changements matériels.
À quoi cela ressemble dans Anexet
Dans Anexet Inventory, la fiche de chaque poste liste le matériel et les applications trouvés par l'agent. Le matériel absent de la liste reçoit une icône d'alerte, pour être examiné avant d'être accepté.
1 / 2
De discovery à un inventaire exploitable
Discovery ne produit que des candidats, c'est-à-dire des observations brutes qui doivent encore devenir des enregistrements d'inventaire. Cela se fait en trois étapes : Ces enregistrements se trouvent généralement dans une base de données de gestion des configurations.
Sauter le rapprochement est une erreur fréquente. Un flux discovery jamais importé ne fait que s'accumuler sans être examiné, et l'inventaire retombe dans la même incomplétude que discovery devait corriger.
- 1
Détection
Discovery trouve un objet sur le réseau ou sur l'endpoint.
- 2
Identification
Elle attribue une clé durable : numéro de série, adresse MAC ou nom d'hôte.
- 3
Rapprochement
L'import fusionne l'observation avec un actif connu, l'ajoute comme nouvel actif ou signale un doublon probable pour examen.
Là où discovery montre ses limites
Aucune méthode ne voit tout. Le discovery basé sur agent passe à côté des machines sans agent installé. Le balayage réseau rate les appareils éteints, situés sur un autre segment ou configurés pour ignorer les sondes. L'écoute passive peut mettre longtemps à dresser un tableau complet. Les machines virtuelles et les conteneurs apparaissent et disparaissent en quelques minutes, plus vite qu'un balayage quotidien.
C'est pourquoi discovery fonctionne mieux comme processus continu que comme projet ponctuel. Chaque nouveau balayage ou rapport d'agent rattrape ce que le précédent a manqué. Les écarts entre méthodes se réduisent à mesure qu'on les combine. C'est aussi pourquoi les programmes de gestion des actifs informatiques (ITAM) traitent discovery comme une tâche de routine.
| Angle mort | Cause fréquente | Couverture |
|---|---|---|
| Machines sans agent | Agent non installé | Partielle |
| Appareils éteints | Manqués par le balayage réseau | Prochain balayage |
| VM et conteneurs éphémères | Disparus avant le balayage quotidien | Continue |
Par où commencer
Partez des sources dont vous disposez déjà : le flux des agents, les enregistrements de l'annuaire et le dernier balayage réseau. Rapprochez-les une fois, pour que chaque observation soit associée, ajoutée ou signalée comme doublon.
Pour une solution prête à l'emploi, voir le logiciel d'inventaire informatique et de discovery.
Pour aller plus loin : Sécurité de l'information des bases de données.
Un flux discovery que personne n'examine n'est qu'une liste plus longue de suppositions.
Anexet TeamComment Anexet traite ce sujet
Chez Anexet, discovery fonctionne en continu grâce aux agents endpoint du module Inventory : dès qu'un agent observe un ordinateur, un appareil connecté ou une application installée, il en informe la console, et le matériel qui n'a pas encore été ajouté à l'inventaire est signalé séparément, de sorte que rien de ce qui est trouvé ne se perde avant d'être examiné.
L'architecture on-premise conserve chaque enregistrement d'actif découvert au sein même de l'infrastructure de l'organisation, sans qu'aucune donnée ne transite par l'éditeur.
Nouveaux ordinateurs détectés
le tableau de bord du module Hardware and Software affiche un décompte à jour des ordinateurs que les agents ont trouvés mais qui ne figurent pas encore dans l'inventaire, de sorte que rien ne reste indéfiniment sans examen.
Import depuis le schéma de l'agent
un assistant d'importation lit ce que les agents ont découvert, le fait correspondre aux enregistrements existants par ordinateur, appareil ou numéro de série, et laisse l'opérateur choisir de remplacer un enregistrement, de l'ajouter comme nouveau, ou de le passer. C'est l'étape de rapprochement dont dépend discovery.
Découverte conjointe des appareils et des logiciels
le même agent rapporte à la fois les composants matériels (moniteurs, disques, appareils réseau et autres, répartis en une vingtaine de types d'appareils) et les applications installées avec leur éditeur, leur version et leur date d'installation, de sorte que la discovery du matériel et des logiciels reste dans un flux de travail unique.
Écart par rapport à la configuration
une fois les appareils découverts rattachés à la configuration de référence d'un ordinateur, tout ce qui apparaît en dehors, ou tout appareil de référence qui cesse de répondre, déclenche une alerte immédiate plutôt que d'attendre le prochain audit manuel.
Positionnement sur la carte du bureau
les ordinateurs et appareils découverts sont placés sur une carte visuelle du bureau, donnant la localisation physique en plus de l'enregistrement technique.
Résultats exportables
la liste des ordinateurs, la liste des appareils et la carte du bureau qui en résultent s'exportent en xlsx ou pdf pour les audits et les rapports.
Anexet Inventory
En savoir plus