Dlaczego discovery jest pierwszym krokiem
Każda inwentaryzacja, zliczenie licencji i polityka bezpieczeństwa zakładają pełną listę tego, co istnieje. Ta lista nigdy nie jest pełna sama z siebie. Pracownicy podłączają prywatne urządzenia peryferyjne. Kontraktorzy przynoszą własne laptopy. Działy instalują oprogramowanie bez zamówienia zakupu. Stary sprzęt leży w magazynie po odejściu użytkownika. Ręczna ewidencja w arkuszu, aktualizowana wtedy, gdy ktoś o tym pamięta, prawie od razu traci aktualność.
Discovery zamyka tę lukę, wykrywając zasoby z własnej inicjatywy, zamiast czekać na zgłoszenie. Urządzenie, które dołącza do sieci, albo agent zgłaszający nowy sprzęt lub nieznaną aplikację, staje się widoczne w chwili pojawienia się. Inwentaryzacja odzwierciedla wtedy to, co jest naprawdę podłączone, a nie to, co zadeklarowano ostatnio. Nieautoryzowane narzędzia, które w ten sposób trafiają do firmy, to codzienna postać zjawiska Shadow IT.
Jak działa discovery
Metody discovery częściowo się nakładają, a większość organizacji łączy ich więcej niż jedną.
| Metoda | Co robi |
|---|---|
| Discovery oparte na agentach | Oprogramowanie na punkcie końcowym zgłasza sprzęt, urządzenia i aplikacje. Najbardziej szczegółowa metoda. |
| Skanowanie sieci | Sonduje zakresy IP. Znajduje urządzenia bez agenta, z mniejszą liczbą szczegółów. |
| Zapytania do katalogów i systemów zarządzania | Pobiera rekordy z Active Directory, DHCP lub istniejących narzędzi. |
| Pasywne nasłuchiwanie | Obserwuje ruch sieciowy bez sondowania. Wolniejszy i mniej pełny obraz. |
Co znajduje discovery
Dojrzały proces discovery obejmuje więcej niż komputery stacjonarne:
- Komputery: stacjonarne, laptopy i serwery wraz z systemem operacyjnym i podstawową konfiguracją.
- Urządzenia peryferyjne: monitory, karty sieciowe, dyski, nośniki przenośne i inne komponenty podłączone do zarządzanej maszyny.
- Zainstalowane oprogramowanie: aplikacje, ich wydawca i wersja, wykrywane dla każdej maszyny, a nie zakładane na podstawie licencji.
- Nieautoryzowane urządzenia (rogue): sprzęt w sieci lub przy zarządzanym komputerze, którego nie ma w żadnej zatwierdzonej konfiguracji. Na zarządzanych komputerach właśnie na taki przypadek jest przeznaczone wykrywanie zmian w sprzęcie.
Jak to wygląda w Anexet
W Anexet Inventory karta stanowiska pokazuje sprzęt i aplikacje znalezione przez agenta. Sprzęt, którego nie ma na liście, dostaje ikonę ostrzeżenia, dzięki czemu można go sprawdzić, zanim ktokolwiek go zaakceptuje.
1 / 2
Od discovery do użytecznej inwentaryzacji
Discovery daje tylko kandydatów, czyli surowe obserwacje, które trzeba jeszcze zamienić w rekordy inwentaryzacji. Dzieje się to w trzech krokach. Te rekordy zwykle trafiają do bazy danych zarządzania konfiguracją.
Pominięcie uzgodnienia to częsty błąd. Kanał discovery, który nigdy nie jest importowany, tylko gromadzi nieprzejrzane obserwacje, a inwentaryzacja wraca do tych braków, które discovery miało usunąć.
- 1
Wykrycie
Discovery znajduje obiekt w sieci lub na punkcie końcowym.
- 2
Identyfikacja
Nadaje mu trwały klucz: numer seryjny, adres MAC lub nazwę hosta.
- 3
Uzgodnienie
Import łączy obserwację ze znanym zasobem, dodaje ją jako nowy rekord albo oznacza możliwy duplikat do przeglądu.
Gdzie discovery zawodzi
Żadna metoda nie widzi wszystkiego. Discovery oparte na agentach pomija maszyny bez agenta. Skanowanie sieci pomija urządzenia wyłączone, w innym segmencie albo ustawione tak, by ignorować sondy. Pasywne nasłuchiwanie może długo budować pełny obraz. Maszyny wirtualne i kontenery potrafią pojawić się i zniknąć w ciągu minut, szybciej niż codzienne skanowanie.
Dlatego discovery działa najlepiej jako proces ciągły, a nie jednorazowy projekt. Każde kolejne skanowanie lub raport agenta wychwytuje to, co przeoczył poprzedni. Luk jest mniej, im więcej metod się łączy. Dlatego programy zarządzania zasobami IT (ITAM) traktują discovery jako rutynę.
| Martwy punkt | Typowa przyczyna | Pokrycie |
|---|---|---|
| Maszyny bez agenta | Agent nie został zainstalowany | Częściowe |
| Urządzenia wyłączone | Pominięte przez skan sieci | Kolejny skan |
| Krótko żyjące VM i kontenery | Znikają przed dziennym skanem | Ciągłe |
Od czego zacząć
Zacznij od źródeł, które już masz: kanału agentów, rekordów katalogu i ostatniego skanu sieci. Uzgodnij je raz, tak aby każda obserwacja była dopasowana, dodana albo oznaczona jako duplikat.
Gotowe rozwiązanie znajdziesz tutaj: oprogramowanie do inwentaryzacji IT i discovery.
Czytaj dalej: Bezpieczeństwo informacji w bazach danych.
Feed discovery, którego nikt nie przegląda, to tylko dłuższa lista domysłów.
Anexet TeamJak rozwiązuje to Anexet
W Anexet discovery działa w sposób ciągły dzięki agentom punktów końcowych w module Inventory: gdy tylko agent zaobserwuje komputer, podłączone urządzenie albo zainstalowaną aplikację, zgłasza to z powrotem do konsoli, a sprzęt, który nie został jeszcze dodany do inwentaryzacji, jest oznaczany osobno, dzięki czemu nic wykrytego nie ginie przed przeglądem.
Architektura on-premise utrzymuje każdy wykryty rekord zasobu wewnątrz własnej infrastruktury organizacji, bez przekazywania danych do dostawcy.
Nowo wykryte komputery
panel modułu Hardware and Software pokazuje bieżącą liczbę komputerów znalezionych przez agentów, które nie znajdują się jeszcze w inwentaryzacji, dzięki czemu nic nie pozostaje nieprzejrzane bezterminowo.
Import z danych agenta
kreator importu odczytuje to, co wykryli agenci, dopasowuje to do istniejących rekordów po komputerze, urządzeniu lub numerze seryjnym i pozwala operatorowi wybrać: zastąpić rekord, dodać jako nowy albo pominąć. To etap uzgadniania, od którego zależy discovery.
Wspólne wykrywanie urządzeń i oprogramowania
ten sam agent zgłasza zarówno komponenty sprzętowe (monitory, dyski, urządzenia sieciowe i inne, w około dwudziestu typach urządzeń), jak i zainstalowane aplikacje wraz z wydawcą, wersją i datą instalacji, dzięki czemu discovery sprzętu i oprogramowania pozostaje w jednym procesie.
Odchylenie od konfiguracji
gdy wykryte urządzenia zostaną przypisane do bazowej konfiguracji komputera, wszystko, co pojawi się poza nią, albo dowolne urządzenie z konfiguracji bazowej, które przestaje odpowiadać, wywołuje natychmiastowy alert zamiast czekać na kolejny ręczny audyt.
Umiejscowienie na mapie biura
wykryte komputery i urządzenia są umieszczane na wizualnej mapie biura, co daje fizyczną lokalizację obok rekordu technicznego.
Wyniki do eksportu
wynikowa lista komputerów, lista urządzeń i mapa biura eksportują się do xlsx lub pdf na potrzeby audytów i raportowania.
Anexet Inventory
Dowiedz się więcej