Ogni dispositivo non autorizzato è una porta aperta
Un notebook personale in una sala riunioni, uno switch installato senza un ticket di change management, una postazione inattiva da tempo ma ancora a inventario — ciascuno amplia la superficie di attacco e altera il conteggio degli asset su cui si basano gli auditor.
La rilevazione tradizionale degli asset è un evento periodico: qualcuno esegue una scansione, esporta un foglio di calcolo, e i dati sono già obsoleti quando raggiungono il team di sicurezza. I dispositivi compaiono e scompaiono tra una scansione e l'altra; le configurazioni si discostano tra una verifica e l'altra. Quando una macchina non autorizzata viene individuata manualmente, può essere rimasta collegata alla rete per settimane.
Il rilevamento dei dispositivi non autorizzati in Anexet è continuo e basato sull'agente. Poiché Anexet raccoglie già l'inventario hardware di ogni endpoint gestito, il sistema sa esattamente cosa è approvato — e genera un avviso nel momento in cui qualcosa si discosta da questo riferimento.
I team di sicurezza IT individuano l'hardware non autorizzato in tempo reale; le operazioni IT mantengono un inventario accurato del parco; gli auditor dispongono su richiesta di un riferimento di configurazione affidabile. Gli stessi dati di postazione alimentano anche l'inventario degli asset IT e l'inventario software di Anexet, così conformità hardware e tracciamento delle licenze condividono un'unica fonte di verità.
Ogni postazione gestita segnala inoltre le reti Wi-Fi che riesce a rilevare, con tipo di connessione e livello di segnale, e questa informazione compare accanto alla vista di topologia degli agenti nella Console Client. Un dispositivo presente su una rete inattesa è un ulteriore segnale da verificare, in aggiunta al riferimento hardware in sé.
