Découverte des Actifs IT

L'environnement informatique d'une organisation change en permanence. Un ordinateur portable est remis à un nouveau collaborateur, un écran de rechange passe d'un bureau à l'autre, un développeur installe un outil que personne n'a validé, et un serveur est mis hors service sans jamais être retiré de son rack. La découverte des actifs informatiques tient à jour un inventaire de tout cela en recherchant activement ce qui existe, au lieu d'attendre qu'on le signale.

En pratique, la découverte répond à une question plus étroite que la gestion complète des actifs informatiques. Elle ne décide pas qui possède un appareil, quel est l'état de sa garantie ni quel budget l'a financé. Ces attributs sont ajoutés plus tard. La découverte répond d'abord à la question la plus simple : qu'est-ce qui est connecté maintenant, et à quoi ressemble-t-il ? Tout le reste de la gestion des actifs s'appuie sur cette réponse.

La plupart des découvertes modernes reposent sur des agents logiciels installés sur des postes de travail, des ordinateurs portables et des serveurs. Dès qu'un appareil se connecte, son agent transmet à un système central son identité, ses composants matériels et les logiciels installés. Par rapport à un balayage périodique du réseau, les agents peuvent remonter des informations en continu et voir des détails internes qu'un balayage ne perçoit pas, comme les composants réellement installés dans la machine et leur conformité à la configuration attendue.

Chaque appareil qui remonte des données a besoin d'une identification d'actif stable, afin que le même ordinateur soit reconnu à sa prochaine connexion et ne soit pas compté deux fois. Un ordinateur nouvellement connecté, qui n'est pas encore dans l'inventaire formel, apparaît en général dans un état distinct et signalé : trouvé, mais pas encore enregistré. L'administrateur examine alors ce qui a été trouvé et l'importe, au lieu de ressaisir les mêmes informations.

1. 1

   L'agent remonte les données

   L'agent du poste envoie son identité, son matériel et ses logiciels dès qu'il se connecte.

2. 2

   L'appareil est signalé

   Le nouvel ordinateur apparaît comme trouvé, mais n'est pas encore enregistré dans l'inventaire.

3. 3

   L'administrateur examine

   L'administrateur vérifie ce qui a été découvert et décide ce qu'il retient.

4. 4

   Import dans l'inventaire

   Le matériel sélectionné est importé sans ressaisie manuelle des mêmes données.

Un processus de découverte fournit en général deux catégories d'informations : le matériel et les logiciels. Comme il tourne en continu et non comme un projet ponctuel, il révèle aussi les changements : un appareil qui disparaît du réseau, un composant remplacé ou une application là où on ne l'attendait pas. Le recensement des logiciels permet de comparer ce qui s'exécute réellement avec ce qui est sous licence ou validé.

Un actif non découvert est invisible du point de vue de la sécurité. Il ne peut être ni corrigé, ni surveillé, ni intégré au plan de réponse aux incidents, ni justifié lors d'un audit. C'est le lien concret entre la découverte d'actifs et deux notions de sécurité qu'elle soutient directement.

Le shadow IT, c'est-à-dire le matériel ou les logiciels mis en usage sans validation, ne peut être repéré et traité que si la découverte le fait apparaître. Les équipements non autorisés, c'est-à-dire les appareils connectés hors de la configuration approuvée, par accident, par mésusage ou volontairement, sont précisément ce que la tenue manuelle des registres manquait, et seule la découverte active les détecte de façon fiable. C'est pourquoi la découverte est un contrôle de sécurité à part entière, et pas seulement un outil comptable.

Le même mécanisme repère aussi le problème inverse. Un équipement qui devrait être présent mais n'est plus détecté peut signaler un retrait, un vol ou une panne, et mérite la même attention rapide qu'un appareil inattendu.

Dans Anexet Inventory, l'assistant d'import matériel présente les ordinateurs que les agents ont trouvés sur le réseau, avec leurs composants. L'administrateur coche ce qui doit entrer dans le registre et l'importe en trois étapes. Chaque ajout, modification ou suppression qui en résulte est consigné dans le journal d'audit.

1 / 2

• 
• 

Ces trois termes décrivent des étapes d'un même processus, il est donc utile de les distinguer. La découverte est l'acte automatisé qui consiste à trouver ce qui est connecté. L'inventaire est le registre qui en résulte, avec un statut, un propriétaire et un emplacement pour chaque ordinateur, appareil et logiciel. L'ITAM est la discipline plus large construite sur ce registre, et la gestion de l'inventaire est le travail continu qui le maintient à jour.

Un registre tenu à la main ne reflète que ce qui était vrai la dernière fois que quelqu'un l'a mis à jour. En pratique, les programmes matures combinent les deux : la découverte maintient à jour les données de base, et les administrateurs ajoutent le contexte métier, comme le responsable, le service et le statut, qu'un balayage ne peut pas déduire seul.

Commencez par les réseaux et les équipements que vous administrez réellement, lancez une découverte complète et comparez le résultat à votre registre actuel. L'écart entre les deux constitue votre première liste de travail, et il est en général plus long qu'on ne le pense.

Gardez ensuite la découverte en fonctionnement en continu, et pas comme un projet annuel, pour que le registre suive l'environnement et non l'inverse.