Cosa comprende la gestione degli asset hardware
HAM tiene un registro di ogni asset IT fisico che l'organizzazione possiede o noleggia. Comprende computer, laptop e server, apparecchiature di rete come switch, router e modem, periferiche come monitor e stampanti, componenti interni come CPU, RAM e dischi, e dispositivi portatili.
Ogni elemento del registro ha un'identità, come un nome, un numero di serie o un'etichetta di inventario. Ha anche attributi che lo rendono gestibile: uno stato, un responsabile, un reparto e una posizione fisica. Il registro non è mai completo. L'hardware cambia continuamente, quindi HAM è un processo continuo e non un conteggio annuale.
Il ciclo di vita dell'asset hardware
I programmi HAM di solito seguono ogni dispositivo attraverso cinque fasi.
- 1
Acquisto
L'hardware viene acquistato o noleggiato e registrato prima di arrivare a una postazione.
- 2
Installazione
Il dispositivo viene messo in servizio e riceve un responsabile, uno stato e una posizione. I computer ricevono anche una configurazione di riferimento dei componenti previsti.
- 3
Utilizzo
L'asset viene monitorato per stato, uso delle risorse e conformità alla configurazione di riferimento. Nel tempo componenti vengono aggiunti, sostituiti o rimossi.
- 4
Cambio e riassegnazione
L'apparecchiatura passa a un altro dipendente, reparto o ufficio, e la sua scheda viene aggiornata di conseguenza.
- 5
Dismissione
Il dispositivo viene messo fuori servizio e stralciato. La sua storia resta nel registro invece di essere cancellata.
Registrazione manuale e rilevamento automatico
Le schede hardware si possono creare in due modi. Con l'inserimento manuale, un amministratore registra ogni computer e dispositivo. La scheda è corretta al momento dell'inserimento, ma diventa obsoleta appena cambia un componente e nessuno la aggiorna.
Il rilevamento automatico usa agenti sugli endpoint o scansioni di rete per segnalare ciò che è effettivamente collegato. Il registro riflette così lo stato attuale dell'hardware, non l'ultimo aggiornamento manuale.
La maggior parte dei programmi HAM maturi combina entrambi i metodi. Il rilevamento mantiene aggiornato l'inventario di base. Gli amministratori aggiungono il contesto aziendale che una scansione non può dedurre, come il proprietario di una macchina, il suo reparto e lo stato che deve avere.
Rilevamento degli scostamenti e configurazioni di riferimento
Una funzione centrale di HAM è confrontare ciò che è collegato a un computer con ciò che dovrebbe esserlo. Una volta definita una configurazione di riferimento per una macchina, con il disco, la RAM, la scheda di rete e le periferiche previste, il sistema può segnalare due tipi di scostamento. Un dispositivo sconosciuto può essere un dispositivo non autorizzato collegato senza approvazione. Entrambi i tipi incidono sulla sicurezza e dovrebbero arrivare al responsabile della sicurezza senza attendere un audit manuale.
| Scostamento | Perché è importante |
|---|---|
| Dispositivo non riconosciutoUn dispositivo è collegato ma non fa parte della configurazione | Può indicare un dispositivo non autorizzato o estraneo |
| Dispositivo mancanteUn dispositivo configurato non compare tra quelli rilevati | Può indicare rimozione, furto o guasto |
Come si presenta in Anexet
In Anexet Inventory, la scheda Dispositivi di ogni computer elenca i suoi componenti con tipo e numero di serie. Le icone di avviso segnalano le righe da verificare, così si trovano anche in un elenco lungo.
Gestione degli asset hardware e gestione degli asset software
HAM e la gestione degli asset software (SAM) procedono in parallelo, ma tracciano cose diverse. HAM copre gli oggetti fisici, SAM il software che gira su di essi. Insieme formano le due metà della gestione degli asset IT (ITAM).
| Aspetto | HAM | SAM |
|---|---|---|
| Traccia | Computer, componenti e periferiche | Applicazioni installate, versioni e licenze |
| Domanda chiave | Quali apparecchiature possiede l'organizzazione | Quale software gira su quelle apparecchiature |
| Insieme | Collegata a SAM in un programma ITAM maturo | Ogni applicazione ricondotta al suo hardware |
Perché la gestione degli asset hardware conta
Un registro hardware accurato sostiene diverse funzioni da cui dipende un'azienda:
- Visibilità sulla sicurezza: un apparato assente dal registro non può essere aggiornato, monitorato né incluso nella gestione degli incidenti.
- Prevenzione di perdite e usi impropri: sapere cosa esiste e chi ne è responsabile rende più facile individuare furti e uso personale di apparecchiature aziendali.
- Manutenzione e pianificazione del ciclo di vita: un registro aggiornato mostra quali macchine stanno invecchiando, quali richiedono riparazioni e quali vanno sostituite.
- Audit e conformità: gli audit interni e normativi chiedono spesso quale hardware esiste e chi lo controlla. Un registro aggiornato trasforma la richiesta in un report.
Da dove iniziare
Iniziare dalle macchine che contengono i dati più sensibili e registrarle per prime. Un controllo applicato a un registro incompleto lascia scoperti proprio i punti in cui il rischio è maggiore.
Un registro hardware aggiornato è anche la base dell'inventario hardware da cui dipendono audit, gestione degli incidenti e pianificazione del ciclo di vita.
Non si può proteggere un computer che nessuno sa essere collegato. Partite da un registro che si aggiorna da solo.
Anexet TeamCome Anexet affronta questo
Anexet affronta la gestione degli asset hardware come qualcosa da contabilizzare automaticamente, non da digitare a mano. Il suo modulo Inventory costruisce il registro hardware a partire dai dati raccolti dagli agenti endpoint, in modo che i record di computer e dispositivi appaiano e restino aggiornati senza inserimento manuale dei dati:
Poiché la piattaforma viene distribuita on-premise, il registro hardware, la sua cronologia di audit e i dati di configurazione raccolti restano all'interno dell'infrastruttura stessa dell'organizzazione.
Computer e dispositivi
gli agenti individuano le postazioni di lavoro, PC, laptop, server, e i loro componenti, e una procedura guidata di importazione trasferisce l'hardware individuato nell'inventario. Ogni scheda computer riporta lo stato (in uso, non in uso, in manutenzione, da dismettere), la persona responsabile, il reparto e la postazione di lavoro. Sono supportati circa venti tipi di dispositivo, dai monitor e dischi ai dispositivi di rete e stampanti, e più componenti possono essere uniti in un dispositivo composito che condivide un unico numero di inventario.
Configurazioni di riferimento e rilevamento delle deviazioni
per ogni computer può essere fissata una configurazione di riferimento; quando viene collegato un dispositivo estraneo a tale configurazione, o quando un dispositivo configurato non viene trovato tra quelli connessi, il modulo segnala la deviazione e notifica il responsabile della sicurezza in tempo reale.
Mappa dell'ufficio
è possibile caricare una planimetria e posizionarvi l'apparecchiatura, in modo che i computer, i loro utenti attivi e gli indicatori di deviazione siano visibili nelle rispettive posizioni fisiche.
Gestore dei dispositivi
uno strumento dedicato collega i dispositivi alle schede computer e gestisce la composizione delle configurazioni, inclusi i dispositivi compositi formati da più componenti.
Monitoraggio delle risorse e dello stato
l'utilizzo delle risorse di ciascun computer (CPU, RAM, disco) e gli utenti connessi sono visibili accanto al relativo record hardware, offrendo un unico punto in cui vedere sia l'apparecchiatura sia il modo in cui viene utilizzata.
Registro di audit ed esportazione
ogni operazione, aggiunta, eliminazione, spostamento, modifica di configurazione, stato o proprietario, viene registrata nel log di audit; gli elenchi dei computer, gli elenchi dei dispositivi e la mappa dell'ufficio possono essere esportati in xlsx o pdf.
Anexet Inventory
Scopri di più