Inventario IT

L'inventario IT si divide di solito in due parti collegate. La maggior parte dei controlli ha bisogno di entrambe insieme, quindi i programmi maturi le seguono insieme nell'ambito della gestione degli asset IT (ITAM).

Ogni apparecchiatura è registrata con stato, proprietario, reparto e posizione. I dati software sono quelli da cui dipendono la gestione delle licenze e delle patch.

I record possono essere inseriti manualmente, ma l'inventario manuale invecchia in fretta in qualsiasi organizzazione che aggiunge o riassegna apparecchiature con regolarità.

Gli amministratori registrano le apparecchiature all'acquisto o durante un audit fisico periodico. Il record è accurato al momento dell'inserimento, ma diventa obsoleto appena qualcosa cambia senza che se ne accorgano.

Agenti software sugli endpoint, o scansioni della rete, segnalano da soli la composizione hardware e le applicazioni installate. Dispositivi nuovi o modificati compaiono senza che qualcuno li digiti.

La maggior parte dei programmi maturi combina i due metodi. Il rilevamento automatizzato mantiene il registro popolato, e gli amministratori aggiungono proprietà, stato e posizione che il solo rilevamento non può dedurre.

In Anexet Inventory ogni dispositivo è elencato con tipo, numero di inventario, stato, postazione di lavoro e reparto. I contatori in alto mostrano i computer con deviazioni e i computer appena rilevati, così i cambiamenti sono visibili prima che qualcuno apra una scheda.

Un inventario accurato serve a quattro esigenze:

• Visibilità. Apparecchiature e software non presenti nell'inventario non possono essere corretti, monitorati o coperti dalla risposta agli incidenti. Gli strumenti non registrati sono una forma comune di Shadow IT e una fonte ricorrente di punti ciechi.
• Controllo di licenze e costi. L'inventario software confronta ciò che è installato con ciò che è concesso in licenza. Individua il rischio di sotto-licenza e i posti pagati che nessuno usa.
• Conformità della configurazione. Una configurazione di riferimento registrata per ogni macchina rivela le deviazioni, come un dispositivo non autorizzato collegato o uno atteso mancante, invece di scoprirle per caso.
• Manutenzione e audit. Un inventario aggiornato è il punto di partenza per pianificare il rinnovo dell'hardware, gli audit IT e qualsiasi verifica di ciò che l'organizzazione gestisce davvero.

Un inventario è utile solo se resta aggiornato. Le apparecchiature passano di mano, le macchine vengono riassegnate, dismesse o sostituite, e nuovo software viene installato di continuo. Uno snapshot fatto una volta all'anno è già sbagliato quando qualcuno lo legge.

Gli audit confrontano l'inventario registrato con ciò che il rilevamento trova davvero. I report esportabili per tipo di dispositivo, reparto, stato o software installato supportano i rinnovi delle licenze, il budget hardware e le prove richieste dai revisori.

1. 1

   Mantenere il rilevamento continuo

   Trattarlo come un processo permanente, non come una scansione periodica.

2. 2

   Registrare ogni modifica

   Annotare ogni aggiunta, spostamento e cambio di stato, così che la cronologia resti verificabile.

3. 3

   Segnalare subito le deviazioni

   Segnalare ogni scostamento dalla configurazione attesa non appena compare, senza aspettare il controllo successivo.

I tre termini si sovrappongono e spesso vengono usati in modo intercambiabile, ma descrivono livelli di dettaglio diversi. Il registro degli asset è il concetto più ampio: può includere dati, persone e servizi oltre alle apparecchiature, ed è organizzato intorno a valore e proprietà.

L'inventario è più circoscritto e operativo: riguarda hardware e software che esistono davvero, aggiornati tramite rilevamento e non tramite policy. Un database di gestione della configurazione (CMDB) va oltre: mantiene gli stessi record e vi aggiunge le relazioni tra loro, così che una modifica a un elemento possa essere ricondotta a tutto ciò che influenza.

In pratica, l'inventario è il livello di dati vivo che alimenta il registro degli asset e, negli ambienti più grandi, la CMDB sopra di esso.

Conviene partire dai server, dalle macchine che custodiscono i dati dei clienti e dal software che eseguono. Questi record danno il ritorno più rapido, e il resto dell'inventario può seguire di conseguenza.

Conviene mantenere i record aggiornati dal primo giorno. Un inventario preciso una volta sola e poi abbandonato diventa lo stesso punto cieco che doveva eliminare.