Gestion des Actifs Matériels

HAM tient un registre de chaque actif informatique physique que l'organisation possède ou loue. Il comprend les ordinateurs, les portables et les serveurs, mais aussi les équipements réseau comme les commutateurs, les routeurs et les modems, les périphériques comme les écrans et les imprimantes, les composants internes comme les processeurs, la mémoire vive et les disques, ainsi que les équipements mobiles.

Chaque élément du registre a une identité, comme un nom, un numéro de série ou une étiquette d'inventaire. Il a aussi des attributs qui le rendent exploitable : un statut, une personne responsable, un service et un emplacement physique. Le registre n'est jamais terminé. Le matériel change sans cesse, donc HAM est un processus continu et non un recensement annuel.

Les programmes HAM suivent généralement chaque appareil à travers cinq étapes.

1. 1

   Acquisition

   Le matériel est acheté ou loué, puis enregistré dans le registre avant d'arriver sur un poste de travail.

2. 2

   Déploiement

   L'appareil est mis en service et reçoit un responsable, un statut et un emplacement. Les ordinateurs reçoivent aussi une configuration de référence des composants attendus.

3. 3

   Exploitation

   L'actif est surveillé pour son état, son utilisation des ressources et sa conformité à la configuration de référence. Des composants sont ajoutés, remplacés ou retirés au fil du temps.

4. 4

   Changement et réaffectation

   L'équipement passe à un autre employé, service ou bureau, et son enregistrement est mis à jour en conséquence.

5. 5

   Mise au rebut

   L'appareil est retiré du service et radié. Son historique reste dans le registre au lieu d'être supprimé.

Les fiches matérielles peuvent être constituées de deux façons. Avec la saisie manuelle, un administrateur saisit chaque ordinateur et chaque appareil dans le registre. La fiche est exacte au moment de la saisie, mais elle devient obsolète dès qu'un composant change et que personne ne la met à jour.

La découverte automatique utilise des agents sur les postes ou des analyses réseau pour signaler ce qui est réellement connecté. Le registre reflète alors l'état actuel du matériel, et non la dernière mise à jour manuelle.

La plupart des programmes HAM aboutis combinent les deux approches. La découverte maintient l'inventaire de base à jour. Les administrateurs ajoutent le contexte métier qu'un scan ne peut pas déduire, comme le propriétaire d'une machine, son service et le statut qu'elle doit avoir.

Une fonction centrale de HAM consiste à comparer ce qui est connecté à un ordinateur avec ce qui devrait l'être. Une fois une configuration de référence définie pour une machine, avec son disque, sa mémoire, sa carte réseau et ses périphériques attendus, le système peut signaler deux types d'écarts. Un appareil inconnu peut être un appareil non autorisé ajouté sans approbation. Les deux types comptent pour la sécurité et doivent remonter à un responsable sécurité sans attendre un audit manuel.

Dans Anexet Inventory, l'onglet Appareils de la fiche d'un ordinateur liste ses composants avec leur type et leur numéro de série. Les icônes d'avertissement signalent les lignes qui demandent une vérification, afin de les repérer dans une longue liste.

HAM et la gestion des actifs logiciels (SAM) fonctionnent en parallèle, mais suivent des éléments différents. HAM couvre les objets physiques, SAM les logiciels qui tournent dessus. Ensemble, elles forment les deux moitiés de la gestion des actifs informatiques (ITAM).

Un registre matériel précis soutient plusieurs fonctions dont l'entreprise dépend :

• Visibilité sécurité : un équipement absent du registre ne peut être ni mis à jour, ni surveillé, ni intégré à la réponse aux incidents.
• Prévention des pertes et des usages abusifs : savoir ce qui existe et qui en est responsable facilite la détection du vol et de l'usage personnel de matériel professionnel.
• Maintenance et planification du cycle de vie : un registre à jour montre quelles machines vieillissent, lesquelles doivent être réparées et lesquelles doivent être remplacées.
• Audit et conformité : les audits internes et réglementaires demandent souvent quel matériel existe et qui le contrôle. Un registre à jour transforme cette demande en rapport.

Commencez par les machines qui contiennent les données les plus sensibles et enregistrez-les en priorité. Un contrôle appliqué à un registre incomplet laisse des failles précisément là où le risque est le plus élevé.

Un registre matériel à jour est aussi la base de l'inventaire matériel dont dépendent les audits, la réponse aux incidents et la planification du cycle de vie.