Dispositif Matériel

Le terme couvre tout ce qu'une équipe informatique peut désigner et tenir physiquement, regroupé de façon souple par fonction. Les composants internes peuvent être remplacés ou mis à niveau, et tomber en panne indépendamment de l'unité qui les contient.

Un dispositif ne devient un enregistrement gérable que lorsqu'il peut être distingué de tout autre dispositif du même type. Les systèmes d'inventaire combinent généralement plusieurs attributs plutôt que de se fier à un seul.

Le fabricant et le modèle désignent ce qu'est le dispositif. Le numéro de série doit être unique pour chaque unité physique. Le numéro d'inventaire est attribué en interne, ce qui permet de suivre un dispositif même si le fournisseur le réétiquette. Les équipements connectés au réseau ajoutent leurs propres identifiants : une adresse MAC pour une interface réseau, ou une paire identifiant fournisseur et identifiant produit pour un périphérique USB. Ces identifiants désignent une classe de matériel plutôt qu'une unité précise. Ils sont essentiels lorsque les règles de contrôle d'accès doivent reconnaître un dispositif automatiquement, sans qu'une personne lise une étiquette.

Un dispositif est rarement une simple ligne figée dans un tableur. Il traverse des étapes que l'enregistrement d'inventaire doit refléter :

1. 1

   Acquisition et intégration au registre

   Le dispositif est acheté et enregistré dans le registre des actifs avec ses identifiants. Il existe comme enregistrement avant même d'être connecté au réseau.

2. 2

   Déploiement

   Le dispositif est affecté à une personne, un service et un poste de travail. Sa configuration attendue, c'est-à-dire les composants qui lui appartiennent, est fixée comme référence.

3. 3

   Utilisation en service

   Le dispositif est surveillé pour détecter les changements d'état, la consommation de ressources et sa conformité à la configuration enregistrée.

4. 4

   Maintenance et changements

   Des composants sont ajoutés, remplacés ou retirés, et le dispositif peut changer de poste. Son statut évolue pendant une réparation ou un retrait temporaire.

5. 5

   Retrait et mise au rebut

   Le dispositif est radié, ses données sont effacées de manière sécurisée et l'enregistrement est clos sans supprimer l'historique, afin qu'un auditeur puisse encore retracer où il est allé.

Un dispositif matériel que l'organisation ne peut pas voir est un dispositif qu'elle ne peut pas protéger. Un équipement jamais entré dans l'inventaire, comme un disque personnel apporté de la maison ou un équipement réseau installé sans approbation, échappe aux mises à jour, à la surveillance et à l'application des politiques. Le matériel non enregistré figure parmi les angles morts les plus souvent signalés par les équipes de sécurité.

Le problème inverse est tout aussi réel. Un dispositif radié sur le papier mais jamais physiquement retiré, ou un composant discrètement remplacé par un moins cher, peut passer inaperçu pendant des mois, sauf si quelqu'un compare ce qui est connecté avec ce que le registre devrait indiquer. C'est pourquoi le suivi du matériel est un contrôle de sécurité autant qu'un contrôle opérationnel.

Les agents Anexet détectent le matériel connecté à chaque ordinateur et l'affichent dans la vue des dispositifs.

Les inventaires matériels peuvent être constitués de deux façons, et la plupart des programmes matures finissent par combiner les deux.

Le registre manuel, généralement un tableur rempli par le personnel informatique lors de l'achat, décrit bien la propriété et le contexte métier, mais il devient obsolète dès qu'un dispositif change de main sans mise à jour. La découverte automatisée, où des agents logiciels signalent le matériel qu'ils voient, maintient à jour les faits techniques : ce qui est connecté, le numéro de série, la consommation de ressources. Une personne doit toutefois ajouter la propriété et le contexte métier, que l'outil ne peut pas déduire. Le matériel découvert sans enregistrement est en général présenté à part, pour être examiné, puis importé ou investigué, plutôt qu'ajouté ou ignoré en silence.