Sprzęt (hardware)

Sprzęt to fizyczna warstwa środowiska IT: komputery, z których korzystają pracownicy, serwery uruchamiające systemy biznesowe, przełączniki i punkty dostępu przenoszące ruch oraz podłączone do nich dyski i drukarki. Jest jednym z rodzajów aktywów, które posiada organizacja, i jedynym, który można zgubić w pociągu albo zostawić w hotelu.

Większość zagrożeń związanych ze sprzętem nie dotyczy samego urządzenia. Biorą się z tego, że nie wiadomo, że ono istnieje, kto je ma albo jaką konfigurację uruchamia. Dopiero rzetelna ewidencja pozwala zespołowi bezpieczeństwa działać.

• Stacje robocze, laptopy i serwery: uruchamiają aplikacje i przechowują dane firmy.
• Sprzęt sieciowy: routery, przełączniki i punkty dostępu łączące urządzenia końcowe oraz przenoszące ich ruch.
• Peryferia: monitory, klawiatury i drukarki, zależne od komputera, do którego są podłączone.
• Pamięć: dyski wewnętrzne i zewnętrzne oraz pamięć RAM, które przechowują dane lub obsługują procesy.
• Urządzenia mobilne: laptopy i nośniki wymienne, które regularnie opuszczają biuro.

Sprzęt bywa mylony z dwiema sąsiednimi warstwami. Oprogramowanie nie ma postaci fizycznej, ale wymaga licencji i wersji. Firmware to niskopoziomowy kod wbudowany w podzespół, na przykład BIOS albo UEFI komputera lub kod karty sieciowej. Jest dostarczany z urządzeniem, ale aktualizowany jak oprogramowanie, własnym kanałem.

Te trzy warstwy zależą od siebie, ale zarządza się nimi osobno. Oprogramowanie ewidencjonuje się w ramach zarządzania oprogramowaniem, a sprzęt po numerze seryjnym i lokalizacji.

Program bezpieczeństwa może chronić tylko sprzęt, o którego istnieniu wie. Urządzenie, którego nie ma w ewidencji, nie zostanie załatane zgodnie z harmonogramem, nie da się porównać z zatwierdzoną konfiguracją ani odnaleźć, gdy zaginie.

Dwa martwe punkty wracają w raportach z incydentów: niezatwierdzone urządzenia podłączone do sieci i sprzęt firmowy po cichu używany do prywatnej pracy. Arkusz aktualizowany raz na kwartał ich nie wykryje, dlatego wykrywanie zmian w sprzęcie działające w sposób ciągły traktuje się jako podstawową kontrolę, a nie okazjonalny audyt.

Sprzęt zarządza się od zakupu do wycofania. Nie jest statyczną pozycją w arkuszu:

1. 1

   Zakup

   Organizacja określa potrzeby, kupuje lub wynajmuje sprzęt i wpisuje go do ewidencji, zanim trafi na biurko.

2. 2

   Wdrożenie

   Urządzenie zostaje uruchomione, a jego właścicielem, statusem i lokalizacją zostaje ktoś konkretny. Oczekiwana konfiguracja zapisywana jest jako wzorzec.

3. 3

   Eksploatacja i serwis

   Urządzenie jest codziennie używane. Jego obciążenie, stan i podłączone podzespoły są monitorowane i serwisowane w razie potrzeby.

4. 4

   Zmiana i przeniesienie

   Urządzenie przechodzi między pracownikami, działami lub biurami, a jego status zmienia się między: w użyciu, w serwisie i nieużywane.

5. 5

   Wycofanie

   Urządzenie przestaje być używane, a jego nośniki danych zostają wyczyszczone. Wpis zamyka się bez utraty historii.

W module Anexet Inventory zakładka Urządzenia na karcie każdego komputera pokazuje komponenty wykryte przez agenty, z typem i producentem. Na karcie serwera ikony ostrzeżeń oznaczają podłączone urządzenia, których nie ma na liście oczekiwanych dla tej maszyny, więc nieoczekiwana karta sieciowa rzuca się w oczy od razu.

Większość ewidencji zawodzi w tych samych miejscach. Rejestr buduje się raz, przy wymianie sprzętu, a potem się go zaniedbuje, więc nowe urządzenia i przepisania nigdy do niego nie trafiają.

Automatyczne wykrywanie usuwa większość tych błędów, bo rejestr odświeża się na podstawie samych urządzeń, a nie pamięci ludzi.

• Zapisywanie numerów seryjnych bez właściciela i lokalizacji, przez co znalezionego urządzenia nie da się oddać.
• Zamykanie wpisu przed wyczyszczeniem nośników, co zostawia dane na dysku, którego nikt nie śledzi.
• Poleganie na listach zakupów, które nigdy nie pokazują sprzętu podłączonego do sieci bez zgody.

Zacznij od urządzeń, które przechowują najwięcej danych albo mają dostęp do największej liczby sieci, takich jak serwery i laptopy wynoszone z biura, i od nich zadbaj najpierw o poprawność wpisów.

Następnie włącz wykrywanie, aby rejestr nadążał bez ręcznego wpisywania numerów seryjnych. Każdy wpis powiąż z osobą, lokalizacją i konfiguracją oraz zachowuj jego historię. Rejestr jest tak przydatny, jak jego ostatnia aktualizacja.