Report sugli Asset

Un report sugli asset è utile quanto gli attributi che registra. I report pensati per la contabilità, la sicurezza o la gestione delle licenze mettono in evidenza campi diversi, ma la maggior parte attinge allo stesso nucleo di dati.

L'identificazione comprende nome e tipo dell'asset, produttore, modello, numero di serie, numero di inventario ed etichetta dell'asset. Responsabilità e ubicazione riguardano la persona responsabile o l'utente assegnato, il dipartimento, l'organizzazione e la postazione di lavoro o l'ufficio.

Lo stato del ciclo di vita indica se l'asset è in uso, non in uso, in assistenza o in attesa di dismissione, insieme alle date di acquisto e installazione.

Il dettaglio tecnico riguarda, per l'hardware, sistema operativo, CPU, memoria e storage, e, per il software, versione, editore, data di installazione e dimensione. La cronologia delle modifiche registra aggiunte, rimozioni, spostamenti e riconfigurazioni, con data, ora e la persona che le ha eseguite.

Le organizzazioni raramente si affidano a un unico documento universale. Producono invece report mirati, ciascuno dei quali risponde a una domanda diversa.

Gli stessi dati servono pubblici diversi con domande diverse. Il responsabile della sicurezza chiede se ogni dispositivo è contabilizzato e conforme alla propria baseline. Il responsabile delle licenze chiede se le installazioni corrispondono ai diritti acquistati.

Il responsabile finanziario chiede cosa mettere a budget per le sostituzioni dell'anno successivo. Gli auditor esterni e interni pongono tutte queste domande insieme.

Per questa ampiezza, i report sugli asset sono tra i documenti più richiesti nella gestione degli asset IT: prova standard negli audit hardware, punto di partenza delle regolarizzazioni delle licenze e lista di riferimento che definisce il perimetro di una risposta agli incidenti.

L'approccio tradizionale è il conteggio manuale, con un foglio di calcolo compilato durante gli inventari periodici. Invecchia in fretta: i PC vengono reinstallati, i portatili viaggiano e le persone cambiano ruolo. Più grande è il parco, più rapido è il deterioramento.

La raccolta automatizzata elimina gran parte di questa deriva grazie al rilevamento continuo. A distinguere un report affidabile da uno puramente decorativo è la freschezza dei dati, non la formattazione. Il processo si articola in tre fasi:

1. 1

   Gli agent segnalano in continuo

   Gli agent sugli endpoint comunicano di continuo la composizione dell'hardware e il software installato.

2. 2

   Il rilevamento trova i dispositivi non registrati

   Anche i dispositivi che nessuno ha registrato compaiono nell'inventario.

3. 3

   I report sono viste sul registro

   L'inventario è un registro vivo. I report vengono esportati su richiesta o secondo una programmazione.

I quadri di sicurezza e governance trattano l'inventario degli asset come un prerequisito per la gestione della conformità. Un'organizzazione non può proteggere, correggere né rendere conto di ciò che non ha elencato. La ISO/IEC 27001 si aspetta inventari documentati con responsabilità assegnate, il PCI DSS richiede un inventario dei componenti di sistema nel perimetro, e i controlli finanziari delle società quotate si fondano su registri accurati delle immobilizzazioni.

Durante un audit, il report sugli asset è di solito il primo documento richiesto, ed è facile sbagliarlo senza volerlo. Un solo dispositivo inspiegato o una sola installazione senza licenza costituiscono di per sé un rilievo. I team che mantengono inventari continui e tracciati rispondono a queste domande in minuti, non in settimane.

Ogni scheda postazione in Anexet Inventory elenca hardware e software installato, quindi i dati alla base di un report si possono verificare macchina per macchina. La vista dell'inventario software mostra la versione e la data di installazione da cui dipendono le revisioni delle licenze.

1 / 2

• 
• 

Partite dai campi che i team di audit, finanza e licenze chiedono davvero, e concordateli prima di costruire il primo modello. Poi automatizzate la raccolta e programmate l'invio, così che il report successivo sia una vista del parco attuale e non un progetto a sé.