Perché discovery viene per primo
Ogni inventario, ogni conteggio di licenze e ogni politica di sicurezza presuppongono un elenco completo di ciò che esiste. Quell'elenco non è mai completo di default. I dipendenti collegano periferiche personali. I collaboratori portano i propri portatili. I reparti installano software senza ordine d'acquisto. Le apparecchiature vecchie restano in magazzino dopo che la persona che le usava è andata via. Un foglio di calcolo aggiornato a mano, ogni volta che qualcuno se ne ricorda, resta indietro quasi subito.
Discovery colma questo divario trovando gli asset di propria iniziativa, senza attendere di esserne informato. Un dispositivo che si collega alla rete, o un agent che segnala nuovo hardware o un'applicazione sconosciuta, diventa visibile nel momento in cui compare. L'inventario riflette così ciò che è realmente connesso, non l'ultima cosa dichiarata. Gli strumenti non approvati che entrano in questo modo sono la forma quotidiana dello Shadow IT.
Come funziona discovery
I metodi di discovery si sovrappongono, e la maggior parte delle organizzazioni ne combina più di uno:
| Metodo | Cosa fa |
|---|---|
| Discovery basato su agent | Un software sull'endpoint segnala hardware, dispositivi e applicazioni. Il più dettagliato. |
| Scansione di rete | Sonda intervalli di IP. Trova i dispositivi senza agent, con meno dettagli. |
| Interrogazione di directory e sistemi di gestione | Estrae record da Active Directory, concessioni DHCP o piattaforme esistenti. |
| Ascolto passivo | Osserva il traffico senza sondare. Quadro più lento e meno completo. |
Cosa trova discovery
Un processo di discovery maturo copre più dei soli computer desktop:
- Computer: desktop, portatili e server, con sistema operativo e configurazione di base.
- Periferiche: monitor, adattatori di rete, dischi, memorie portatili e altri componenti collegati a una macchina gestita.
- Software installato: applicazioni, editore e versione, rilevati per ogni macchina e non presunti da un record di licenza.
- Dispositivi non autorizzati (rogue): hardware collegato alla rete o a un computer gestito che non compare in nessuna configurazione approvata. Sui computer gestiti è il caso per cui è pensato il rilevamento delle modifiche hardware.
Come appare in Anexet
In Anexet Inventory, la scheda di ogni postazione elenca l'hardware e le applicazioni trovati dall'agent. L'hardware non presente nell'elenco riceve un'icona di avviso, così può essere verificato prima di essere accettato.
1 / 2
Da discovery a un inventario utilizzabile
Discovery produce solo candidati, osservazioni grezze che devono ancora diventare record di inventario. Il processo si svolge in tre fasi. Questi record di solito si trovano in un database di gestione della configurazione.
Saltare la riconciliazione è un errore comune. Un flusso di discovery mai importato si limita ad accumulare osservazioni non riviste, e l'inventario torna a derivare verso la stessa incompletezza che discovery doveva correggere.
- 1
Rilevamento
Discovery trova un oggetto sulla rete o sull'endpoint.
- 2
Identificazione
Gli assegna una chiave duratura: numero di serie, indirizzo MAC o nome host.
- 3
Riconciliazione
L'importazione unisce l'osservazione a un asset noto, la aggiunge come nuova o segnala un possibile duplicato per la revisione.
Dove discovery mostra i suoi limiti
Nessun metodo di discovery vede tutto. Il discovery basato su agent non rileva le macchine senza agent installato. La scansione di rete non vede i dispositivi spenti, su un altro segmento o configurati per ignorare le sonde. L'ascolto passivo può impiegare molto tempo a costruire un quadro completo. Macchine virtuali e container nascono e scompaiono in pochi minuti, più in fretta di una scansione pianificata una volta al giorno.
Per questo discovery va considerato un processo continuo e ripetuto, non un progetto una tantum. Ogni nuova scansione o report di un agent recupera ciò che la precedente aveva perso. I divari tra i metodi si riducono man mano che se ne combinano di più. Per questo i programmi di gestione degli asset IT (ITAM) trattano discovery come un'attività di routine.
| Punto cieco | Causa tipica | Copertura |
|---|---|---|
| Macchine senza agent | Agent non installato | Parziale |
| Dispositivi spenti | Non rilevati dalla scansione di rete | Prossima scansione |
| VM e container di breve durata | Scompaiono prima della scansione giornaliera | Continua |
Da dove iniziare
Parti dalle fonti che hai già: il flusso degli agent, i record della directory e l'ultima scansione di rete. Riconciliale una volta, così che ogni osservazione venga abbinata, aggiunta o segnalata come duplicato.
Per una configurazione pronta all'uso, vedi il software di inventario IT e discovery.
Per approfondire: Sicurezza delle informazioni nei database.
Un flusso di discovery che nessuno rivede è solo un elenco più lungo di supposizioni.
Anexet TeamCome Anexet affronta questo
In Anexet, discovery funziona in modo continuo tramite gli agent endpoint del modulo Inventory: non appena un agent osserva un computer, un dispositivo connesso o un'applicazione installata, lo segnala alla console, e l'hardware non ancora aggiunto all'inventario viene contrassegnato separatamente, così che nulla di trovato vada perso prima di essere revisionato.
L'architettura on-premise mantiene ogni record di asset scoperto all'interno dell'infrastruttura stessa dell'organizzazione, senza che alcun dato passi dal fornitore.
Nuovi computer rilevati
il pannello del modulo Hardware and Software mostra un conteggio aggiornato dei computer che gli agent hanno trovato ma che non sono ancora in inventario, così che nulla resti senza revisione a tempo indeterminato.
Importazione dallo schema dell'agent
una procedura guidata di importazione legge ciò che gli agent hanno scoperto, lo confronta con i record esistenti per computer, dispositivo o numero di serie, e permette all'operatore di scegliere se sostituire un record, aggiungerlo come nuovo o saltarlo. È la fase di riconciliazione da cui dipende discovery.
Rilevamento congiunto di dispositivi e software
lo stesso agent segnala sia i componenti hardware (monitor, dischi, dispositivi di rete e altro, distribuiti su una ventina di tipi di dispositivo) sia le applicazioni installate con editore, versione e data di installazione, così che il discovery di hardware e software resti in un unico flusso di lavoro.
Deviazione dalla configurazione
una volta che i dispositivi scoperti sono collegati alla configurazione di riferimento di un computer, tutto ciò che compare al di fuori di essa, o qualsiasi dispositivo di riferimento che smette di rispondere, genera un avviso immediato invece di attendere il successivo audit manuale.
Posizionamento sulla mappa dell'ufficio
i computer e i dispositivi scoperti vengono posizionati su una mappa visiva dell'ufficio, fornendo la posizione fisica accanto al record tecnico.
Risultati esportabili
l'elenco dei computer, l'elenco dei dispositivi e la mappa dell'ufficio risultanti si esportano in xlsx o pdf per audit e reportistica.
Anexet Inventory
Scopri di più