Por que a discovery vem primeiro
Todo inventário, contagem de licenças e política de segurança pressupõe uma lista completa do que existe. Essa lista nunca é completa por padrão. Funcionários conectam periféricos pessoais. Terceirizados trazem seus próprios notebooks. Departamentos instalam software sem ordem de compra. Equipamentos antigos ficam guardados depois que o usuário sai. Um registro manual, atualizado sempre que alguém lembra, fica defasado quase de imediato.
A discovery fecha essa lacuna ao encontrar ativos por iniciativa própria, sem esperar ser avisada. Um dispositivo que entra na rede, ou um agente que relata um hardware novo ou um aplicativo desconhecido, fica visível no momento em que aparece. Assim, o inventário reflete o que está realmente conectado, e não o que foi declarado por último. Ferramentas não aprovadas que entram dessa forma são a face cotidiana do Shadow IT.
Como a discovery funciona
Os métodos de discovery se sobrepõem, e a maioria das organizações combina mais de um.
| Método | O que faz |
|---|---|
| Discovery baseada em agente | Software no endpoint reporta hardware, dispositivos e aplicativos. O mais detalhado. |
| Varredura de rede | Sonda faixas de IP. Encontra equipamentos sem agente, com menos detalhes. |
| Consulta a diretórios e sistemas de gestão | Extrai registros do Active Directory, DHCP ou de plataformas existentes. |
| Escuta passiva | Observa o tráfego de rede sem sondar. Retrato mais lento e incompleto. |
O que a discovery encontra
Um processo de discovery maduro cobre mais do que computadores de mesa:
- Computadores: desktops, notebooks e servidores, com sistema operacional e configuração básica.
- Periféricos: monitores, adaptadores de rede, discos, armazenamento portátil e outros componentes ligados a uma máquina gerenciada.
- Software instalado: aplicativos, seu publicador e sua versão, descobertos por máquina e não presumidos a partir de uma licença.
- Dispositivos não autorizados (rogue): hardware ligado à rede ou a um computador gerenciado que não consta em nenhuma configuração aprovada. Em computadores gerenciados, é para esse caso que existe a detecção de alterações de hardware.
Como isso aparece no Anexet
No Anexet Inventory, o cartão de cada estação lista o hardware e os aplicativos encontrados pelo agente. Equipamentos que não estão na lista recebem um ícone de alerta, para que sejam revisados antes de serem aceitos.
1 / 2
Da discovery a um inventário utilizável
A discovery só produz candidatos, observações brutas que ainda precisam virar registros de inventário. Isso acontece em três etapas. Esses registros geralmente ficam em um banco de dados de gerenciamento de configuração.
Pular a conciliação é um erro comum. Um feed de discovery que nunca é importado só acumula observações não revisadas, e o inventário volta às mesmas lacunas que a discovery deveria corrigir.
- 1
Descoberta
A discovery encontra um objeto na rede ou no endpoint.
- 2
Identificação
Atribui uma chave durável: número de série, endereço MAC ou nome do host.
- 3
Conciliação
A importação funde a observação a um ativo conhecido, adiciona como novo ou marca um possível duplicado para revisão.
Onde a discovery falha
Nenhum método sozinho enxerga tudo. A discovery baseada em agente deixa passar máquinas sem agente instalado. A varredura de rede perde equipamentos desligados, em outro segmento ou configurados para ignorar sondagens. A escuta passiva pode levar muito tempo para formar um quadro completo. Máquinas virtuais e contêineres surgem e somem em minutos, mais rápido que uma varredura diária.
Por isso, a discovery funciona melhor como processo contínuo, e não como projeto pontual. Cada nova varredura ou relatório de agente captura o que o anterior deixou passar. As lacunas diminuem quanto mais métodos são combinados. Por isso, programas de gestão de ativos de TI (ITAM) tratam a discovery como rotina.
| Ponto cego | Causa típica | Cobertura |
|---|---|---|
| Máquinas sem agente | Agente não instalado | Parcial |
| Equipamentos desligados | Não captados pela varredura de rede | Próxima varredura |
| VMs e contêineres de vida curta | Somem antes da varredura diária | Contínua |
Por onde começar
Comece pelas fontes que você já tem: o feed dos agentes, os registros do diretório e a última varredura da rede. Concilie tudo uma vez, para que cada observação seja associada, adicionada ou marcada como duplicata.
Para uma configuração pronta, veja o software de inventário de TI e discovery.
Leitura adicional: Segurança da informação de bancos de dados.
Um feed de discovery que ninguém revisa é apenas uma lista maior de suposições.
Anexet TeamComo a Anexet resolve isto
No Anexet, a discovery roda continuamente por meio dos agentes de endpoint do módulo Inventory: assim que um agente observa um computador, um dispositivo conectado ou um aplicativo instalado, ele reporta de volta ao console, e o hardware que ainda não foi adicionado ao inventário é sinalizado separadamente, de modo que nada encontrado se perca antes de ser revisado.
A arquitetura on-premise mantém cada registro de ativo descoberto dentro da própria infraestrutura da organização, sem que dados passem pelo fornecedor.
Computadores recém-encontrados
o painel do módulo Hardware and Software mostra uma contagem contínua de computadores que os agentes encontraram, mas que ainda não estão no inventário, de modo que nada fique sem revisão indefinidamente.
Importação do esquema do agente
um assistente de importação lê o que os agentes descobriram, faz a correspondência com os registros existentes por computador, dispositivo ou número de série, e permite que o operador escolha substituir um registro, adicioná-lo como novo ou ignorá-lo. Essa é a etapa de conciliação da qual a discovery depende.
Descoberta conjunta de dispositivos e software
o mesmo agente reporta tanto componentes de hardware (monitores, discos, dispositivos de rede e mais, em cerca de vinte tipos de dispositivo) quanto aplicativos instalados com seu publicador, versão e data de instalação, de modo que a discovery de hardware e software permaneça em um único fluxo de trabalho.
Desvio de configuração
assim que os dispositivos descobertos são vinculados à configuração de referência de um computador, qualquer coisa que apareça fora dela, ou qualquer dispositivo de referência que pare de responder, gera um alerta imediato em vez de esperar pela próxima auditoria manual.
Posicionamento no mapa do escritório
computadores e dispositivos descobertos são posicionados em um mapa visual do escritório, dando a localização física junto com o registro técnico.
Resultados exportáveis
a lista de computadores, a lista de dispositivos e o mapa do escritório resultantes exportam para xlsx ou pdf para auditorias e relatórios.
Anexet Inventory
Saiba mais