Dlaczego niepowtarzalna tożsamość ma znaczenie
Wiedza, że organizacja posiada około ośmiuset laptopów, nic nie daje, dopóki nie wiadomo, które dokładnie osiemset. Identyfikacja zasobów zamienia niejasną grupę w precyzyjną inwentaryzację obiektów, z których każdy można odróżnić od pozostałych. Księgowość, licencjonowanie, reagowanie na incydenty i planowanie wymiany zakładają, że zasób wspomniany wczoraj to ten sam, o którym mowa dzisiaj.
Identyfikacja wspiera też deduplikację. Gdy dwa rekordy opisują jedną maszynę albo jedna maszyna jest rozdzielona między dwa rekordy, sumy przestają być wiarygodne. Stabilny identyfikator daje uzgadnianiu klucz do dopasowania, niezależnie od źródła: zakupów, katalogu czy skanu wykrywania zasobów.
Rodzaje identyfikatorów i ich trwałość
Jedne atrybuty są wpisane w sprzęt przy produkcji, inne generuje oprogramowanie, a jeszcze inne to etykiety administracyjne, które organizacja nadaje sama. Praktyczny schemat łączy kilka z nich i waży każdy według trwałości:
| Identyfikator | Co identyfikuje | Trwałość |
|---|---|---|
| Numer seryjny | Egzemplarz sprzętu od producenta | Wysoka, nadany przy produkcji |
| UUID / GUID | Instancja systemu lub komponentu | Wysoka, przetrwa zmiany nazwy |
| Adres MAC | Interfejs sieciowy, a nie maszyna | Średnia, związany z jedną kartą sieciową |
| Nazwa hosta | Komputer widziany w sieci | Średnia, zmieniana i ponownie używana |
| Adres IP | Lokalizacja w sieci w danej chwili | Niska, przydzielany dynamicznie |
| Etykieta zasobu / numer inwentarzowy | Jednostka ewidencji organizacji | Wysoka, dopóki etykieta jest przyklejona |
| Znacznik SWID | Zainstalowany produkt programowy | Wysoka, powiązany z instalacją |
Sprzęt, oprogramowanie i zasoby złożone
Identyfikacja sprzętu zaczyna się od numeru seryjnego, uzupełnionego o producenta i model, oraz od numeru inwentarzowego. Komputer jest jednak obiektem złożonym. Jego procesor, moduły RAM, dyski, monitory i urządzenia peryferyjne mają własne tożsamości. Praktyka inwentaryzacyjna dlatego oddziela komputer, czyli główną jednostkę zarządzaną, od urządzeń w nim zainstalowanych.
Oprogramowanie identyfikuje się po nazwie produktu, wydawcy, wersji i śladach instalacji, takich jak znaczniki SWID (ISO/IEC 19770-2) lub wpisy w rejestrze. Dwie instalacje tej samej aplikacji na różnych maszynach to osobne egzemplarze, więc liczbę licencji i pokrycie poprawkami można liczyć dla każdej maszyny osobno.
Jak to wygląda w Anexet
W Anexet Inventory każde urządzenie ma własną kartę. Numer seryjny, producent, numer inwentarzowy i status znajdują się obok komputera osobistego, do którego urządzenie należy, dzięki czemu zapis każdej części pozostaje powiązany z właściwą jednostką.
Gdzie identyfikacja zawodzi
Identyfikacja zwykle zawodzi na pięć przewidywalnych sposobów:
| Słaby punkt | Co idzie nie tak |
|---|---|
| Zmienne atrybuty | Nazwy hostów są ponownie używane, a adresy MAC mogą być podszywane lub duplikowane |
| Wirtualizacja i chmura | Klony mają identyczne identyfikatory albo istnieją zbyt krótko, by je śledzić |
| Wymiana komponentów | Wymieniony dysk zmienia numer seryjny, ale nie komputer |
| Dryf ręcznych zapisów | Ręcznie prowadzone arkusze zapełniają się lukami i niespójnymi nazwami |
| Niezgodność między systemami | Bez wspólnego klucza uzgadnianie staje się zgadywaniem |
Identyfikacja w procesie inwentaryzacji
Identyfikacja jest pierwszym merytorycznym krokiem inwentaryzacji IT. Każdy etap poniżej opiera się na kluczu wytworzonym przez poprzedni, a śledzenie i raportowanie zaczynają się dopiero wtedy, gdy identyfikacja jest na miejscu. Zasób, którego nie da się zidentyfikować, nie da się śledzić, a zasób zidentyfikowany dwa razy jest liczony dwa razy.
- 1
Wykrycie
Wykrywanie znajduje potencjalne obiekty w sieci i na każdej stacji roboczej.
- 2
Identyfikacja
Każdy kandydat otrzymuje trwały klucz zbudowany z jego stabilnych atrybutów.
- 3
Dopasowanie
Nowe obserwacje scalają się z istniejącymi rekordami zamiast tworzyć duplikaty.
- 4
Śledzenie
Status, właściciel i lokalizacja są zapisywane przy jednej tożsamości każdego zasobu.
Utrzymanie aktualnych tożsamości
Dojrzała praktyka określa klucz identyfikacji przed zebraniem danych i zapisuje kilka atrybutów, tak aby jeden mógł zastąpić drugi. Wyniki przechowuje w jednym systemie rejestrowym, takim jak baza danych zarządzania konfiguracją, i stale weryfikuje tożsamość.
Ponowna weryfikacja czyni też z identyfikacji element bezpieczeństwa: urządzenie, które pojawia się bez znanej tożsamości, albo znane, które przestaje się zgłaszać, samo jest sygnałem. Tu identyfikacja styka się z shadow IT, bo sprzęt, którego nikt nie zarejestrował, nie ma tożsamości do sprawdzenia.
Od czego zacząć
Zacznij od atrybutów, które najdłużej towarzyszą zasobowi: od numeru seryjnego jednostki i etykiety zasobu, dopóki jest przyklejona. Adresy IP i nazwy hostów traktuj jako pomoc przy wyszukiwaniu, nigdy jako klucz.
Gdy każdy zasób ma jeden stabilny klucz, liczby, licencje i plany wymian można ufać bez ręcznego sprawdzania.
Zasób bez stabilnej tożsamości to tylko domysł na temat tego, co firma naprawdę posiada.
Anexet TeamJak rozwiązuje to Anexet
W Anexet identyfikacja zasobów przebiega automatycznie: agenci na punktach końcowych w module Inventory obserwują sprzęt i oprogramowanie na każdym komputerze i przekazują tożsamości do rekordów inwentarza, dzięki czemu lista zasobów odzwierciedla to, co jest faktycznie podłączone, a nie to, co kiedyś zadeklarowano w formularzu:
Architektura on-premise utrzymuje zebrane dane zasobów, konfiguracje bazowe i historię audytu wewnątrz własnej infrastruktury organizacji.
Automatyczne zbieranie identyfikatorów
agenci zgłaszają nazwy komputerów, systemy operacyjne oraz podłączone urządzenia wraz z typami, producentami i numerami seryjnymi; karty inwentarzowe wypełniają się z danych agentów bez ręcznego wpisywania.
Import z deduplikacją
kreator importu sprzętu przenosi to, co znaleźli agenci, do inwentarza, z wyszukiwaniem po komputerze, urządzeniu albo numerze seryjnym i strategią dla dopasowań: zastąp rekord, zaimportuj jako nowy albo pomiń.
Konfiguracje bazowe
zatwierdzone urządzenia każdego komputera tworzą konfigurację bazową; komponent pojawiający się poza nią albo urządzenie bazowe, które przestaje odpowiadać, natychmiast wywołuje alert odchylenia, tak wychodzą na jaw wymiany komponentów i urządzenia nieuprawnione.
Identyfikacja oprogramowania
zainstalowane aplikacje są rejestrowane per komputer z wydawcą, wersją, datą instalacji, rozmiarem i lokalizacją, tę samą tożsamość per maszyna, którą ma sprzęt.
Cykl życia i odpowiedzialność
zidentyfikowane zasoby niosą statusy (w użyciu, nieużywany, w serwisie, do spisania), osobę odpowiedzialną i umiejscowienie organizacyjne aż po miejsce pracy i pozycję na mapie biura.
Ślad audytu
każde dodanie, usunięcie, przeniesienie, konfiguracja, zmiana statusu i własności jest zapisywane, tworząc pełny, przypisywalny ślad audytu, a listy zasobów eksportują się do xlsx lub pdf.
Anexet Inventory
Dowiedz się więcej