Co obejmuje zarządzanie zasobami sprzętowymi
HAM prowadzi rejestr każdego fizycznego zasobu IT, który organizacja posiada lub wynajmuje. Należą do niego komputery, laptopy i serwery, sprzęt sieciowy, np. przełączniki, routery i modemy, urządzenia peryferyjne, np. monitory i drukarki, oraz komponenty wewnętrzne, np. procesory, pamięć RAM i dyski.
Każdy element rejestru ma tożsamość: nazwę, numer seryjny lub etykietę inwentarzową. Ma też atrybuty, dzięki którym można nim zarządzać: status, osobę odpowiedzialną, dział i fizyczną lokalizację. Rejestr nigdy nie jest skończony. Sprzęt zmienia się cały czas, dlatego HAM działa jako proces ciągły, a nie coroczne liczenie.
Cykl życia zasobu sprzętowego
Programy HAM zwykle śledzą każde urządzenie przez pięć etapów.
- 1
Zakup
Sprzęt jest kupowany lub wynajmowany i rejestrowany, zanim trafi na biurko.
- 2
Wdrożenie
Element zostaje uruchomiony, przypisany do właściciela, otrzymuje status i lokalizację. Komputery dostają też konfigurację referencyjną oczekiwanych komponentów.
- 3
Eksploatacja
Zasób jest monitorowany pod kątem stanu, zużycia zasobów i zgodności z konfiguracją bazową. Komponenty są z czasem dodawane, wymieniane lub usuwane.
- 4
Zmiana i przypisanie
Sprzęt przechodzi do innego pracownika, działu lub biura, a jego rekord jest aktualizowany.
- 5
Utylizacja
Element zostaje wycofany i spisany. Jego historia pozostaje w rejestrze, zamiast być usunięta.
Rejestry ręczne a wykrywanie automatyczne
Rekordy sprzętowe można tworzyć na dwa sposoby. Przy wprowadzaniu ręcznym administrator wpisuje każdy komputer i urządzenie do rejestru. Rekord jest dokładny w chwili wpisu, ale szybko się dezaktualizuje, gdy zmieni się komponent, a nikt go nie poprawi.
Automatyczne wykrywanie korzysta z agentów punktów końcowych lub skanów sieci, które raportują, co jest faktycznie podłączone. Rejestr odzwierciedla wtedy aktualny stan sprzętu, a nie ostatnią ręczną zmianę.
Większość dojrzałych programów HAM łączy oba podejścia. Wykrywanie utrzymuje bazowy inwentarz w aktualnym stanie. Administratorzy dodają kontekst biznesowy, którego skan nie ustali: kto jest właścicielem maszyny, do którego działu należy i jaki status powinna mieć.
Wykrywanie odchyleń i konfiguracje bazowe
Kluczową funkcją HAM jest porównanie tego, co jest podłączone do komputera, z tym, co powinno być podłączone. Gdy dla maszyny ustalona jest konfiguracja referencyjna, czyli oczekiwany dysk, RAM, karta sieciowa i urządzenia peryferyjne, system może wykryć dwa rodzaje odchyleń. Nieznane urządzenie może być nieautoryzowanym urządzeniem dopisanym bez zgody. Oba rodzaje mają znaczenie dla bezpieczeństwa i powinny trafić do oficera bezpieczeństwa bez czekania na ręczny audyt.
| Odchylenie | Dlaczego to ważne |
|---|---|
| Nierozpoznane urządzenieUrządzenie jest podłączone, ale nie należy do konfiguracji | Może wskazywać na nieautoryzowane lub obce urządzenie |
| Brakujące urządzenieSkonfigurowanego urządzenia nie ma wśród aktualnie wykrytych | Może wskazywać na usunięcie, kradzież lub awarię |
Jak to wygląda w Anexet
W Anexet Inventory zakładka Urządzenia na karcie każdego komputera pokazuje jego komponenty wraz z typem i numerem seryjnym. Ikony ostrzeżeń oznaczają wiersze wymagające uwagi, więc administrator znajdzie je nawet na długiej liście.
Zarządzanie zasobami sprzętowymi a zarządzanie zasobami oprogramowania
HAM i zarządzanie zasobami oprogramowania (SAM) działają równolegle, ale śledzą różne rzeczy. HAM obejmuje obiekty fizyczne, a SAM oprogramowanie, które na nich działa. Razem tworzą dwie połowy zarządzania zasobami IT (ITAM).
| Aspekt | HAM | SAM |
|---|---|---|
| Śledzi | Komputery, komponenty i urządzenia peryferyjne | Zainstalowane aplikacje, wersje i licencje |
| Główne pytanie | Jaki sprzęt posiada organizacja | Jakie oprogramowanie działa na tym sprzęcie |
| Razem | Połączone z SAM w dojrzałym programie ITAM | Każda aplikacja powiązana ze sprzętem |
Dlaczego zarządzanie zasobami sprzętowymi ma znaczenie
Dokładny rejestr sprzętu wspiera kilka rzeczy, od których zależy firma:
- Widoczność bezpieczeństwa: sprzęt, którego nie ma w rejestrze, nie może być załatany, monitorowany ani uwzględniony w reagowaniu na incydenty.
- Zapobieganie utracie i nadużyciom: wiedza o tym, co istnieje i kto za to odpowiada, ułatwia wykrycie kradzieży i prywatnego użycia sprzętu firmowego.
- Konserwacja i planowanie cyklu życia: aktualny rejestr pokazuje, które maszyny się starzeją, które wymagają naprawy i które trzeba wymienić.
- Audyt i zgodność: audyty wewnętrzne i regulacyjne często pytają, jaki sprzęt istnieje i kto go kontroluje. Aktualny rejestr zamienia to pytanie w raport.
Od czego zacząć
Zacznij od maszyn, na których są najbardziej wrażliwe dane, i zarejestruj je w pierwszej kolejności. Kontrola nałożona na niepełny rejestr zostawia luki właśnie tam, gdzie ryzyko jest największe.
Aktualny rejestr sprzętu jest też podstawą inwentaryzacji sprzętu, na której opierają się audyty, reagowanie na incydenty i planowanie cyklu życia.
Nie da się chronić komputera, o którego istnieniu nikt nie wie. Zacznij od rejestru, który sam się aktualizuje.
Anexet TeamJak rozwiązuje to Anexet
Anexet traktuje zarządzanie zasobami sprzętowymi jako coś, co powinno być rozliczane automatycznie, a nie wpisywane ręcznie. Jego moduł Inventory buduje rejestr sprzętu na podstawie danych zbieranych przez agentów punktów końcowych, dzięki czemu rekordy komputerów i urządzeń pojawiają się i pozostają aktualne bez ręcznego wprowadzania danych:
Ponieważ platforma jest wdrażana lokalnie (on-premise), rejestr sprzętu, jego historia audytu i zebrane dane konfiguracyjne pozostają wewnątrz infrastruktury organizacji.
Komputery i urządzenia
agenci wykrywają stacje robocze, komputery PC, laptopy, serwery, oraz ich komponenty, a kreator importu przenosi wykryty sprzęt do inwentarza. Każda karta komputera zawiera status (w użyciu, nieużywane, w serwisie, do spisania), osobę odpowiedzialną, dział i stanowisko pracy. Obsługiwanych jest około dwudziestu typów urządzeń, od monitorów i dysków po urządzenia sieciowe i drukarki, a kilka komponentów można połączyć w urządzenie złożone dzielące jeden numer inwentarzowy.
Konfiguracje bazowe i wykrywanie odchyleń
dla każdego komputera można ustalić konfigurację referencyjną; gdy podłączone zostanie urządzenie spoza tej konfiguracji lub gdy skonfigurowane urządzenie nie zostanie znalezione wśród podłączonych, moduł zgłasza odchylenie i powiadamia oficera bezpieczeństwa w czasie rzeczywistym.
Mapa biura
można wgrać plan pomieszczeń i umieścić na nim sprzęt, dzięki czemu komputery, ich aktywni użytkownicy i wskaźniki odchyleń są widoczne w ich fizycznych lokalizacjach.
Menedżer urządzeń
dedykowane narzędzie łączy urządzenia z kartami komputerów i zarządza składem konfiguracji, w tym urządzeniami złożonymi z kilku komponentów.
Monitorowanie zasobów i statusu
wykorzystanie zasobów każdego komputera (CPU, RAM, dysk) i zalogowani użytkownicy są widoczni obok jego rekordu sprzętowego, co daje jedno miejsce do obserwacji zarówno sprzętu, jak i sposobu jego użytkowania.
Dziennik audytu i eksport
każda operacja, dodanie, usunięcie, przeniesienie, zmiana konfiguracji, statusu lub właściciela, trafia do dziennika audytu; listy komputerów, listy urządzeń i mapę biura można eksportować do xlsx lub pdf.
Anexet Inventory
Dowiedz się więcej