Categorie comuni di dispositivi hardware
Il termine comprende tutto ciò che un team IT può indicare e tenere fisicamente in mano, raggruppato in modo approssimativo per funzione. I componenti interni possono essere sostituiti o aggiornati e possono guastarsi indipendentemente dall'unità che li contiene.
| Categoria | Esempi |
|---|---|
| Computer | Postazioni di lavoro, laptop, server |
| Periferiche | Monitor, tastiere, stampanti, scanner |
| Apparati di rete | Switch, router, access point |
| Componenti interni | CPU, moduli RAM, dischi, alimentatori |
| Dispositivi portatili e rimovibili | Chiavette USB, dischi esterni, smartphone |
Come vengono identificati i dispositivi hardware
Un dispositivo diventa un record gestibile solo quando può essere distinto da ogni altro dispositivo dello stesso tipo. I sistemi di inventario di solito combinano più attributi invece di affidarsi a uno solo.
Produttore e modello indicano che cos'è il dispositivo. Il numero di serie dovrebbe essere univoco per ogni unità fisica. Il numero di inventario viene assegnato internamente, così l'organizzazione può tracciare il dispositivo anche se il fornitore lo rietichetta. I dispositivi di rete hanno identificativi propri: un indirizzo MAC per un'interfaccia di rete, oppure la coppia ID fornitore e ID prodotto per un dispositivo USB. Questi identificano una classe di hardware, non una singola unità, e contano soprattutto quando le regole di controllo degli accessi devono riconoscere il dispositivo in automatico, senza che una persona legga un'etichetta.
Il ciclo di vita del dispositivo hardware
Un dispositivo raramente è una riga statica in un foglio di calcolo. Attraversa fasi che un record di inventario dovrebbe riflettere:
- 1
Acquisto e inserimento nel registro
Il dispositivo viene acquistato e registrato nel registro degli asset con i suoi identificativi. Esiste come record prima ancora di essere collegato alla rete.
- 2
Distribuzione
Il dispositivo viene assegnato a una persona, un reparto e una postazione. La configurazione attesa, cioè quali componenti gli appartengono, viene fissata come riferimento.
- 3
Utilizzo in servizio
Il dispositivo viene monitorato per cambi di stato, uso delle risorse e corrispondenza con la configurazione registrata.
- 4
Manutenzione e modifiche
Componenti vengono aggiunti, sostituiti o rimossi, e il dispositivo può spostarsi tra postazioni. Lo stato cambia durante una riparazione o un ritiro temporaneo.
- 5
Dismissione e smaltimento
Il dispositivo viene dismesso, i suoi dati vengono cancellati in modo sicuro e il record viene chiuso senza eliminarne la storia, così un auditor può ancora ricostruire dove è finito.
Perché i dispositivi hardware contano per la sicurezza
Un dispositivo hardware che l'organizzazione non riesce a vedere è un dispositivo che non può proteggere. Le apparecchiature mai entrate nell'inventario, come un disco personale portato da casa o un apparato di rete installato senza approvazione, restano fuori da aggiornamenti, monitoraggio e applicazione delle policy. L'hardware non registrato è uno dei punti ciechi più segnalati dai team di sicurezza.
Il problema opposto è altrettanto reale. Un dispositivo dismesso sulla carta ma mai rimosso fisicamente, o un componente sostituito di nascosto con uno più economico, può passare inosservato per mesi, a meno che qualcuno non confronti ciò che è collegato con ciò che il registro dovrebbe contenere. Per questo il tracciamento dell'hardware è un controllo di sicurezza tanto quanto operativo.
Hardware rilevato nell'inventario
Gli agent di Anexet rilevano l'hardware collegato a ogni computer e lo mostrano nella vista dei dispositivi.
Registrazione manuale contro rilevamento automatizzato
Gli inventari hardware si possono costruire in due modi, e la maggior parte dei programmi maturi finisce per combinarli.
La registrazione manuale, di solito un foglio compilato dal personale IT durante l'acquisto, descrive bene proprietà e contesto di business, ma diventa obsoleta appena il dispositivo cambia mano senza un aggiornamento. Il rilevamento automatizzato, in cui agent software segnalano l'hardware che vedono, mantiene aggiornati i dati tecnici: cosa è collegato, il numero di serie, l'uso delle risorse. Serve comunque una persona che aggiunga proprietà e contesto di business, che uno strumento non può dedurre. L'hardware rilevato senza un record viene di solito mostrato a parte, così può essere verificato e importato o analizzato, invece di essere aggiunto o ignorato in silenzio.
Un record hardware è aggiornato solo quanto l'ultima volta in cui qualcuno lo ha confrontato con la rete.
Anexet TeamCome Anexet affronta questo
Il modulo Anexet Inventory costruisce e mantiene automaticamente un registro dei dispositivi hardware, così che i record restino aggiornati senza dipendere da fogli di calcolo manuali:
Rilevamento automatizzato dell'hardware
gli agenti rilevano i computer e i componenti collegati alla rete, e una procedura guidata di importazione trasferisce l'hardware appena scoperto nell'inventario per la revisione prima che venga aggiunto.
Schede dispositivo
ogni dispositivo hardware viene registrato con produttore, modello, numero di serie e numero di inventario, coprendo circa venti tipi di dispositivo, dai monitor e dischi agli apparati di rete e alle stampanti.
Deviazioni di configurazione
per ogni computer viene fissata una configurazione di riferimento, e il modulo segnala in tempo reale quando viene collegato un dispositivo al di fuori di questa configurazione, o quando un dispositivo configurato non viene più trovato.
Mappa dell'ufficio
i dispositivi possono essere collocati su una piantina dell'ufficio, così che la loro posizione fisica, e ogni deviazione, sia visibile a colpo d'occhio.
Registro di controllo completo
ogni aggiunta, spostamento, modifica di configurazione, cambio di stato o radiazione viene registrato, e gli elenchi di dispositivi e computer possono essere esportati per la revisione.
Anexet Inventory
Scopri di più