Rilevamento degli Asset IT

L'ambiente IT di un'organizzazione cambia continuamente. Un portatile viene assegnato a un nuovo dipendente, uno schermo di riserva passa da una scrivania all'altra, uno sviluppatore installa uno strumento che nessuno ha approvato e un server viene dismesso ma non rimosso dal rack. La discovery degli asset IT tiene aggiornato un registro di tutto questo, cercando attivamente ciò che esiste invece di aspettare che qualcuno lo segnali.

In pratica la discovery risponde a una domanda più circoscritta rispetto alla gestione completa degli asset IT. Non decide chi è il proprietario di un dispositivo, quale sia lo stato della garanzia o quale budget lo abbia pagato. Questi attributi vengono aggiunti dopo. La discovery risponde prima alla domanda più semplice: cosa è collegato adesso, e com'è fatto? Tutto il resto della gestione degli asset si basa su questa risposta.

Gran parte della discovery moderna si basa su agenti software installati su endpoint come computer, portatili e server. Non appena un dispositivo si collega, il suo agente invia a un sistema centrale identità, componenti hardware e software installato. Rispetto alla scansione periodica della rete, gli agenti possono segnalare in modo continuo e vedono dettagli interni che una scansione di rete non rileva, come i componenti effettivamente installati nella macchina e se corrispondono alla configurazione prevista.

Ogni dispositivo che segnala ha bisogno di un'identificazione dell'asset stabile, così lo stesso computer viene riconosciuto alla connessione successiva e non viene contato due volte. Un computer appena collegato che non è ancora nell'inventario formale di solito compare in uno stato distinto e segnalato: trovato, ma non ancora registrato. L'amministratore esamina quanto trovato e lo importa, invece di inserire di nuovo le stesse informazioni.

1. 1

   L'agente segnala

   L'agente sull'endpoint invia identità, hardware e software non appena il dispositivo si connette.

2. 2

   Il dispositivo viene segnalato

   Il nuovo computer compare come trovato, ma non è ancora registrato nell'inventario.

3. 3

   L'amministratore esamina

   L'amministratore verifica quanto scoperto e decide cosa importare.

4. 4

   Import nell'inventario

   L'hardware selezionato viene importato senza reinserire a mano gli stessi dati.

Un processo di discovery fornisce in genere due categorie di informazioni: hardware e software. Poiché lavora in modo continuo e non come progetto una tantum, rivela anche i cambiamenti: un dispositivo che scompare dalla rete, un componente sostituito o un'applicazione dove non era attesa. L'inventario del software permette di confrontare ciò che è effettivamente in esecuzione con ciò che è licenziato o approvato.

Un asset non scoperto è invisibile dal punto di vista della sicurezza. Non può essere aggiornato con patch, monitorato, incluso nel piano di risposta agli incidenti o rendicontato in un audit. È il collegamento pratico tra la discovery degli asset e due concetti di sicurezza che essa supporta direttamente.

Lo shadow IT, cioè hardware o software messi in uso senza approvazione, può essere individuato e gestito solo se la discovery lo fa emergere. I dispositivi non autorizzati, cioè apparecchiature collegate fuori dalla configurazione approvata, per errore, per uso improprio o di proposito, sono proprio ciò che la registrazione manuale non vedeva, e solo la discovery attiva li rileva in modo affidabile. Per questo la discovery è un controllo di sicurezza a pieno titolo, e non soltanto una comodità contabile.

Lo stesso meccanismo individua anche il problema opposto. Un'apparecchiatura che dovrebbe essere presente ma non viene più rilevata può indicare rimozione, furto o guasto, e merita la stessa attenzione tempestiva di un dispositivo inatteso.

In Anexet Inventory, la procedura guidata di importazione hardware mostra i computer che gli agenti hanno trovato in rete, con i rispettivi componenti. L'amministratore seleziona ciò che deve entrare nel registro e lo importa in tre passaggi. Ogni aggiunta, modifica o rimozione che ne deriva viene registrata nel log di audit.

1 / 2

• 
• 

Questi tre termini descrivono fasi dello stesso processo, quindi conviene tenerli distinti. La discovery è l'atto automatico di trovare ciò che è collegato. L'inventario è il registro che ne risulta, con stato, proprietario e posizione per ogni computer, dispositivo e software. L'ITAM è la disciplina più ampia costruita su quel registro, e la gestione dell'inventario è il lavoro continuo che lo mantiene aggiornato.

Un registro tenuto a mano riflette solo ciò che era vero l'ultima volta che qualcuno lo ha aggiornato. In pratica, i programmi maturi combinano entrambi: la discovery mantiene aggiornati i dati di base, e gli amministratori aggiungono il contesto di business, come responsabile, reparto e stato, che una scansione non può dedurre da sola.

Parta dalle reti e dalle apparecchiature che gestisce davvero, esegua una discovery completa e confronti il risultato con il registro attuale. La differenza tra i due è la sua prima lista di lavoro, e di solito è più lunga di quanto si pensi.

Poi mantenga la discovery attiva in modo continuo, non come progetto annuale, così che il registro segua l'ambiente e non il contrario.