O que contém um relatório de ativos
Um relatório de ativos é tão útil quanto os atributos que registra. Relatórios feitos para contabilidade, segurança ou gestão de licenças destacam campos diferentes, mas a maioria se apoia no mesmo núcleo de dados.
A identificação inclui o nome e o tipo do ativo, o fabricante, o modelo, o número de série, o número de inventário e a etiqueta do ativo. A responsabilidade e a localização abrangem a pessoa responsável ou o usuário atribuído, o departamento, a organização e o local de trabalho ou escritório.
O estado do ciclo de vida indica se o ativo está em uso, sem uso, em manutenção ou pendente de baixa, junto com as datas de compra e de instalação.
O detalhe técnico abrange sistema operacional, processador, memória e armazenamento no caso do hardware, e versão, editor, data de instalação e tamanho no caso do software. O histórico de alterações registra inclusões, remoções, transferências e reconfigurações, com data, hora e a pessoa responsável.
Tipos comuns de relatórios de ativos
As organizações raramente dependem de um único documento genérico. Elas geram variantes focadas, e cada uma responde a uma pergunta diferente.
| Tipo de relatório | Pergunta a que responde |
|---|---|
| Relatório de inventário | O que está registado e corresponde à contabilidade? |
| Relatório de alterações | O que foi adicionado, removido, transferido ou reconfigurado? |
| Relatório de conformidade e licenças | O software instalado corresponde aos direitos adquiridos? |
| Relatório financeiro e de ciclo de vida | Quanto vale cada ativo e o que abater a seguir? |
| Relatório de desvio de configuração | Que hardware já não corresponde à linha de base aprovada? |
Quem usa relatórios de ativos e por quê
Os mesmos dados atendem a vários públicos com perguntas diferentes. O responsável pela segurança quer saber se cada dispositivo está contabilizado e corresponde à linha de base. O gestor de licenças quer saber se as instalações correspondem aos direitos adquiridos.
O responsável financeiro pergunta o que orçar para substituições no próximo ano. Auditores externos e internos fazem todas essas perguntas ao mesmo tempo.
Por causa dessa amplitude, os relatórios de ativos estão entre os documentos mais solicitados em uma organização, no centro da gestão de ativos de TI. Eles são evidência padrão em auditorias de hardware, ponto de partida das regularizações de licenças e a lista de referência que define o escopo de uma resposta a incidentes.
Como os relatórios de ativos são produzidos
A abordagem tradicional é a contagem manual, em uma planilha preenchida durante inventários periódicos. Ela fica desatualizada rápido: equipamentos são reinstalados, notebooks viajam e as pessoas mudam de função. Quanto maior o parque, mais rápido ele se deteriora.
A coleta automatizada elimina a maior parte dessa defasagem por meio da descoberta de equipamentos. O que diferencia um relatório confiável de um decorativo é a atualidade dos dados, não a formatação. O processo tem três etapas:
- 1
Agentes reportam continuamente
Os agentes nos endpoints informam de forma contínua a composição do hardware e o software instalado.
- 2
A descoberta encontra dispositivos não registrados
Equipamentos que ninguém registrou também aparecem no inventário.
- 3
Os relatórios são visões do registro
O inventário é um registro vivo. Os relatórios são exportados sob demanda ou conforme um agendamento.
Relatórios de ativos em auditoria e conformidade
Os frameworks de segurança e governança tratam o inventário de ativos como pré-requisito para a gestão de conformidade. Uma organização não consegue proteger, corrigir nem prestar contas sobre aquilo que não listou. A ISO/IEC 27001 espera inventários documentados com responsabilidade atribuída, e o PCI DSS exige um inventário dos componentes do sistema dentro do escopo. Os controles financeiros de empresas de capital aberto se apoiam em registros precisos do imobilizado.
Numa auditoria, o relatório de ativos costuma ser o primeiro documento solicitado, e é fácil errar nele sem querer. Um dispositivo sem explicação ou uma instalação sem licença já são, por si, um achado. Equipes com inventários contínuos e rastreados respondem a essas perguntas em minutos, não em semanas.
Como isso aparece na Anexet
Cada cartão de estação em Anexet Inventory lista o hardware e o software instalado, então os dados por trás de um relatório podem ser conferidos máquina a máquina. A visão de inventário de software mostra a versão e a data de instalação de que dependem as revisões de licenças.
1 / 2
Por onde começar
Comece pelos campos que as equipes de auditoria, finanças e licenças realmente pedem, e alinhe-os antes de criar o primeiro modelo. Depois automatize a coleta e agende o envio, para que o próximo relatório seja uma visão do parque atual, e não um projeto à parte.
Um relatório de ativos é tão confiável quanto o inventário que está por trás dele, e esse inventário precisa acompanhar o parque.
Como a Anexet resolve isto
No Anexet, a matéria-prima dos relatórios de ativos vem do módulo Inventory: um registo vivo de computadores, componentes e software instalado, recolhido automaticamente por agentes nos endpoints, e não compilado à mão. A camada de relatórios transforma esse registo em documentos:
Como a recolha é contínua e cada alteração fica registada, um relatório exportado reflete o estado atual do parque, e não uma contagem pontual.
Registro de hardware
computadores (desktops, portáteis, servidores) com estado (em utilização, sem utilização, em manutenção, pendente de abate), responsável, departamento e localização; componentes e periféricos registados como fichas de equipamento com números de série e de inventário.
Inventário de software
uma lista por computador das aplicações instaladas, com editor, versão, data de instalação e tamanho. São os dados brutos para as revisões de licenças e de conformidade.
Exportação integrada
a lista de computadores, a lista de dispositivos ou o mapa do escritório exporta-se para XLSX ou PDF, com logótipo opcional, pronta a anexar a um pedido de auditoria ou a uma justificação orçamental.
Assistente de Relatórios
um fluxo guiado em cinco passos cobre as definições gerais, os parâmetros do relatório, os filtros, o envio e a gravação. Configura-se o relatório uma vez e depois é gerado automaticamente.
Distribuição agendada
os relatórios são enviados diariamente, semanalmente ou mensalmente por e-mail ou Telegram, em XLSX, PDF, XML ou JSON, gravados automaticamente numa pasta de rede ou enviados a pedido fora do calendário.
Trilha de auditoria
cada operação de inventário (adição, eliminação, transferência, configuração, alteração de estado ou de responsável) fica registada com o autor, a data e a hora, dando a cada relatório um histórico completo e atribuível.
Módulo Anexet Inventory
Saiba mais