Por que a identidade única importa
Saber que a organização possui cerca de oitocentos notebooks não serve de nada se ela não consegue dizer exatamente quais são os oitocentos. A identificação de ativos transforma uma população vaga em um inventário preciso de objetos que podem ser distinguidos uns dos outros. Contabilidade, licenciamento, resposta a incidentes e planejamento de substituição partem do pressuposto de que o ativo citado ontem é o mesmo citado hoje.
A identificação também apoia a deduplicação. Quando dois registros descrevem a mesma máquina, ou uma máquina aparece dividida em dois registros, os totais deixam de ser confiáveis. Um identificador estável dá à conciliação uma chave para cruzar os dados, qualquer que seja a origem: compras, um diretório ou uma varredura de descoberta.
Tipos de identificadores e sua estabilidade
Alguns atributos são gravados no hardware na fabricação, outros são gerados pelo software e outros são rótulos administrativos que a própria organização aplica. Um esquema prático combina vários deles e pondera cada um pela sua estabilidade:
| Identificador | O que identifica | Estabilidade |
|---|---|---|
| Número de série | Uma unidade física do fabricante | Alta, fixado na fabricação |
| UUID / GUID | Uma instância de sistema ou componente | Alta, persiste após renomeações |
| Endereço MAC | Uma interface de rede, não a máquina | Média, vinculado a uma placa de rede |
| Nome do host | Um computador visto na rede | Média, renomeado e reutilizado |
| Endereço IP | Uma localização na rede em um momento | Baixa, reatribuído dinamicamente |
| Etiqueta de ativo / número de inventário | Uma unidade de controle patrimonial | Alta, enquanto a etiqueta permanecer colada |
| Etiqueta SWID | Um produto de software instalado | Alta, vinculada à instalação |
Hardware, software e ativos compostos
A identificação de hardware começa pelo número de série, complementado pelo fabricante e pelo modelo, e ancorado por um número de inventário. Um computador, porém, é um objeto composto. Sua CPU, módulos de memória RAM, discos, monitores e periféricos têm identidades próprias. A prática de inventário, por isso, separa o computador, que é a unidade principal gerenciada, dos dispositivos instalados nele.
O software é identificado pelo nome do produto, pelo editor, pela versão e por evidências de instalação, como as etiquetas SWID (ISO/IEC 19770-2) ou entradas de registro. Duas instalações do mesmo aplicativo em máquinas diferentes são instâncias separadas, por isso a contagem de licenças e a cobertura de correções podem ser calculadas por máquina.
Como isso aparece no Anexet
No Anexet Inventory, cada dispositivo tem sua própria ficha. Número de série, fabricante, número de inventário e status ficam ao lado do computador pessoal ao qual o dispositivo pertence, de modo que o registro de cada peça permanece vinculado à unidade correta.
Onde a identificação falha
A identificação costuma falhar de cinco formas previsíveis:
| Ponto fraco | O que dá errado |
|---|---|
| Atributos mutáveis | Nomes de host são reutilizados, e endereços MAC podem ser falsificados ou duplicados |
| Virtualização e nuvem | Clones compartilham IDs idênticos ou existem por tempo curto demais para serem rastreados |
| Substituição de componentes | Um disco trocado muda o número de série, não o computador |
| Desvio de registros manuais | Planilhas mantidas à mão se enchem de lacunas e nomes inconsistentes |
| Divergência entre sistemas | Sem uma chave comum, a conciliação vira adivinhação |
Identificação no fluxo de inventário
A identificação é o primeiro passo substancial do inventário de TI. Cada etapa abaixo depende da chave gerada pela anterior, e o rastreamento e os relatórios só começam quando a identificação está pronta. Um ativo que não pode ser identificado não pode ser rastreado, e um ativo identificado duas vezes é contado duas vezes.
- 1
Descobrir
A descoberta encontra objetos candidatos na rede e em cada estação de trabalho.
- 2
Identificar
Cada candidato recebe uma chave durável construída a partir de seus atributos estáveis.
- 3
Conciliar
Novas observações são mescladas aos registros existentes, em vez de criar duplicatas.
- 4
Rastrear
Status, responsável e localização são registrados sob uma única identidade por ativo.
Manter as identidades atualizadas
A prática madura define a chave de identificação antes de coletar dados e captura vários atributos, para que um possa substituir outro. Ela armazena os resultados em um único sistema de registro, como um banco de dados de gerenciamento de configuração, e revalida a identidade continuamente.
A revalidação também transforma a identificação em um controle de segurança: um dispositivo que aparece sem identidade conhecida, ou um conhecido que deixa de se reportar, já é um sinal em si. É aí que a identificação encontra o shadow IT, porque um hardware que ninguém registrou não tem identidade para ser verificada.
Por onde começar
Comece pelos atributos que acompanham o ativo por mais tempo: o número de série da unidade e a etiqueta de ativo, enquanto ela permanecer colada. Trate endereços IP e nomes de host apenas como auxiliares de busca, nunca como chave.
Quando cada ativo tiver uma chave estável, contagens, licenças e planos de substituição podem ser confiáveis sem conferências manuais.
Um ativo sem identidade estável é apenas uma suposição sobre o que a empresa possui.
Anexet TeamComo a Anexet resolve isto
No Anexet, a identificação de ativos é automática: os agentes de endpoint do módulo Inventory observam o hardware e o software de cada máquina e alimentam as identidades nos registros de inventário, de modo que a lista de ativos reflita o que está de fato conectado, e não o que um formulário um dia declarou:
A arquitetura on-premise mantém os dados de ativos coletados, as linhas de base de configuração e o histórico de auditoria dentro da própria infraestrutura da organização.
Coleta automática de identificadores
os agentes relatam nomes de computadores, sistemas operacionais e dispositivos conectados com seus tipos, fabricantes e números de série; as fichas de inventário se preenchem a partir dos dados dos agentes, sem digitação manual.
Importação com deduplicação
um assistente de importação de hardware transfere o que os agentes encontraram para o inventário, com busca por computador, dispositivo ou número de série e uma estratégia para correspondências: substituir o registro, importar como novo ou ignorar.
Linhas de base de configuração
os dispositivos aprovados de cada computador formam uma linha de base; um componente que aparece fora dela, ou um dispositivo da linha de base que para de responder, gera um alerta imediato de desvio, é assim que trocas de componentes e dispositivos não autorizados aparecem.
Identificação de software
os aplicativos instalados são registrados por computador com fabricante, versão, data de instalação, tamanho e local, a mesma identidade por máquina que o hardware tem.
Ciclo de vida e propriedade
os ativos identificados carregam status (em uso, sem uso, em serviço, a baixar), um responsável e o posicionamento organizacional até o posto de trabalho e a posição no mapa do escritório.
Trilha de auditoria
cada inclusão, exclusão, movimentação, configuração, mudança de status e de propriedade é registrada em uma trilha de auditoria completa e atribuível, e as listas de ativos são exportadas para xlsx ou pdf.
Anexet Inventory
Saiba mais