Perché l'identità univoca conta
Sapere che l'organizzazione possiede circa ottocento portatili non serve a nulla finché non è in grado di dire esattamente quali siano quegli ottocento. L'identificazione degli asset trasforma una popolazione indistinta in un inventario preciso di oggetti, ciascuno dei quali può essere distinto dagli altri. Contabilità, licenze, risposta agli incidenti e pianificazione delle sostituzioni presuppongono che l'asset citato ieri sia lo stesso citato oggi.
L'identificazione supporta anche la deduplicazione. Quando due record descrivono la stessa macchina, o una macchina è divisa tra due record, i totali smettono di essere affidabili. Un identificatore stabile offre alla riconciliazione una chiave di confronto, qualunque sia la fonte: acquisti, una directory o una scansione di discovery.
Tipi di identificatori e loro stabilità
Alcuni attributi sono impressi nell'hardware in fabbrica, altri sono generati dal software e altri ancora sono etichette amministrative che l'organizzazione applica da sé. Uno schema pratico combina più elementi e pesa ciascuno in base alla sua stabilità:
| Identificatore | Cosa identifica | Stabilità |
|---|---|---|
| Numero di serie | Una singola unità fisica del produttore | Alta, fissato in fabbrica |
| UUID / GUID | Un'istanza di sistema o componente | Alta, persiste ai cambi di nome |
| Indirizzo MAC | Un'interfaccia di rete, non la macchina | Media, legato a una scheda di rete |
| Hostname | Un computer come appare in rete | Media, rinominato e riutilizzato |
| Indirizzo IP | Una posizione di rete in un dato momento | Bassa, riassegnato dinamicamente |
| Etichetta asset / numero di inventario | Un'unità contabile dell'organizzazione | Alta, finché l'etichetta resta applicata |
| Tag SWID | Un prodotto software installato | Alta, legato all'installazione |
Hardware, software e asset compositi
L'identificazione dell'hardware parte dal numero di serie, integrato da produttore e modello, e ancorato a un numero di inventario. Un computer, però, è un oggetto composito. La sua CPU, i moduli di RAM, i dischi, i monitor e le periferiche hanno ciascuno una propria identità. La prassi di inventario separa quindi il computer, che è l'unità gestita principale, dai dispositivi installati al suo interno.
Il software si identifica con nome del prodotto, editore, versione e prove di installazione, come i tag SWID (ISO/IEC 19770-2) o le voci di registro. Due installazioni della stessa applicazione su macchine diverse sono istanze separate, quindi il conteggio delle licenze e la copertura delle patch possono essere calcolati per ogni macchina.
Come si presenta in Anexet
In Anexet Inventory ogni dispositivo ha la propria scheda. Numero di serie, produttore, numero di inventario e stato sono visibili accanto al personal computer a cui il dispositivo appartiene, così il record di ogni componente resta collegato all'unità giusta.
Dove l'identificazione si rompe
L'identificazione di solito fallisce in cinque modi prevedibili:
| Punto debole | Cosa va storto |
|---|---|
| Attributi mutevoli | I nomi host vengono riutilizzati, e gli indirizzi MAC possono essere falsificati o duplicati |
| Virtualizzazione e cloud | I cloni condividono ID identici o esistono troppo poco per essere tracciati |
| Sostituzione di componenti | Un disco sostituito cambia il numero di serie, non il computer |
| Deriva dei registri manuali | I fogli di calcolo compilati a mano si riempiono di lacune e nomi incoerenti |
| Mancata corrispondenza tra sistemi | Senza una chiave comune, la riconciliazione diventa un'ipotesi |
L'identificazione nel flusso dell'inventario
L'identificazione è il primo passo sostanziale dell'inventario IT. Ogni fase qui sotto dipende dalla chiave prodotta da quella precedente, e il tracciamento e la reportistica iniziano solo quando l'identificazione è completa. Un asset che non può essere identificato non può essere tracciato, e un asset identificato due volte viene contato due volte.
- 1
Scoperta
La discovery individua gli oggetti candidati in rete e su ogni postazione di lavoro.
- 2
Identificazione
Ogni candidato riceve una chiave duratura costruita dai suoi attributi stabili.
- 3
Abbinamento
Le nuove osservazioni vengono unite ai record esistenti invece di creare duplicati.
- 4
Tracciamento
Stato, responsabile e ubicazione vengono registrati su un'unica identità per asset.
Mantenere le identità aggiornate
Una prassi matura definisce la chiave di identificazione prima di raccogliere i dati e acquisisce più attributi, così che uno possa sostituire l'altro. Conserva i risultati in un unico sistema di riferimento, come un database di gestione della configurazione, e riverifica l'identità in modo continuo.
La riverifica rende inoltre l'identificazione un controllo di sicurezza: un dispositivo che compare senza un'identità nota, o uno noto che smette di inviare dati, è già di per sé un segnale. È qui che l'identificazione incontra lo shadow IT, perché un hardware che nessuno ha registrato non ha un'identità da verificare.
Da dove iniziare
Partite dagli attributi che accompagnano l'asset più a lungo: il numero di serie dell'unità e l'etichetta asset, finché resta applicata. Considerate gli indirizzi IP e gli hostname solo come aiuti alla ricerca, mai come chiave.
Quando ogni asset porta una chiave stabile, conteggi, licenze e piani di sostituzione possono essere considerati affidabili senza controlli manuali.
Un asset senza un'identità stabile è solo un'ipotesi su ciò che l'azienda possiede davvero.
Anexet TeamCome Anexet affronta questo
In Anexet l'identificazione degli asset è automatica: gli agenti endpoint del modulo Inventory osservano hardware e software di ogni macchina e alimentano le identità nei record di inventario, così l'elenco degli asset riflette ciò che è davvero connesso, non ciò che un modulo ha dichiarato tempo fa:
L'architettura on-premise mantiene i dati di asset raccolti, le baseline di configurazione e lo storico di audit all'interno dell'infrastruttura dell'organizzazione stessa.
Raccolta automatica degli identificatori
gli agenti riportano nomi dei computer, sistemi operativi e dispositivi connessi con tipo, produttore e numero di serie; le schede di inventario si compilano dai dati degli agenti senza inserimento manuale.
Importazione con deduplicazione
una procedura guidata di importazione hardware trasferisce nell'inventario ciò che gli agenti hanno trovato, con ricerca per computer, dispositivo o numero di serie e una strategia per le corrispondenze: sostituire il record, importare come nuovo o saltare.
Baseline di configurazione
i dispositivi approvati di ogni computer formano una baseline; un componente che compare al di fuori di essa, o un dispositivo della baseline che smette di rispondere, genera un avviso immediato di scostamento, è così che emergono sostituzioni di componenti e dispositivi non autorizzati.
Identificazione del software
le applicazioni installate sono registrate per computer con editore, versione, data di installazione, dimensione e posizione, la stessa identità per macchina che ha l'hardware.
Ciclo di vita e proprietà
gli asset identificati portano stati (in uso, non in uso, in assistenza, da rottamare), una persona responsabile e una collocazione organizzativa fino alla postazione di lavoro e alla posizione sulla mappa degli uffici.
Traccia di audit
ogni aggiunta, cancellazione, spostamento, configurazione, cambio di stato e di proprietà è registrato in una traccia di audit completa e attribuibile, e gli elenchi di asset si esportano in xlsx o pdf.
Anexet Inventory
Scopri di più