Gestão de Ativos de Hardware

O HAM mantém um registro de cada ativo de TI físico que a organização possui ou aluga. Isso inclui computadores, notebooks e servidores, equipamentos de rede como switches, roteadores e modems, periféricos como monitores e impressoras, componentes internos como CPUs, memória RAM e discos, e equipamentos portáteis.

Cada item do registro tem uma identidade, como um nome, um número de série ou uma etiqueta de inventário. Ele também tem atributos que tornam o controle possível: um status, um responsável, um departamento e uma localização física. O registro nunca fica pronto. O hardware muda o tempo todo, por isso o HAM é um processo contínuo e não uma contagem anual.

Programas de HAM costumam acompanhar cada equipamento em cinco etapas.

1. 1

   Aquisição

   O hardware é comprado ou alugado e registrado antes de chegar a uma mesa de trabalho.

2. 2

   Implantação

   O equipamento entra em uso e recebe um responsável, um status e uma localização. Os computadores também recebem uma configuração de referência dos componentes esperados.

3. 3

   Operação

   O ativo é monitorado quanto à condição, ao uso de recursos e à conformidade com a configuração de referência. Componentes são adicionados, trocados ou removidos ao longo do tempo.

4. 4

   Mudança e realocação

   O equipamento passa para outro funcionário, departamento ou escritório, e o registro é atualizado para refletir isso.

5. 5

   Descarte

   O equipamento é desativado e baixado. Seu histórico permanece no registro, em vez de ser apagado.

Os registros de hardware podem ser criados de duas formas. Na entrada manual, um administrador digita cada computador e dispositivo no registro. O registro está correto no momento da digitação, mas fica desatualizado assim que um componente muda e ninguém o corrige.

A descoberta automatizada usa agentes nos endpoints ou varreduras de rede para informar o que está realmente conectado. O registro passa a refletir o estado atual do hardware, e não a última atualização manual.

A maioria dos programas de HAM maduros combina os dois métodos. A descoberta mantém o inventário base atualizado. Os administradores acrescentam o contexto de negócio que uma varredura não consegue deduzir, como quem é o dono de uma máquina, a qual departamento ela pertence e que status deve ter.

Uma capacidade central do HAM é comparar o que está conectado a um computador com o que deveria estar conectado. Quando uma configuração de referência é definida para uma máquina, incluindo o disco, a memória RAM, a placa de rede e os periféricos esperados, o sistema pode sinalizar dois tipos de desvio. Um dispositivo desconhecido pode ser um dispositivo não autorizado conectado sem aprovação. Os dois tipos afetam a segurança e devem chegar ao responsável pela segurança sem esperar por uma auditoria manual.

No Anexet Inventory, a aba Dispositivos da ficha de cada computador lista seus componentes com tipo e número de série. Ícones de alerta marcam as linhas que precisam de atenção, para que o administrador as encontre mesmo em uma lista longa.

O HAM e a gestão de ativos de software (SAM) funcionam lado a lado, mas acompanham coisas diferentes. O HAM cobre os objetos físicos, e o SAM, o software que roda neles. Juntos, formam as duas metades da gestão de ativos de TI (ITAM).

Um registro de hardware preciso sustenta funções das quais o negócio depende:

• Visibilidade de segurança: um equipamento fora do registro não pode ser atualizado, monitorado nem incluído na resposta a incidentes.
• Prevenção de perdas e uso indevido: saber o que existe e quem é responsável torna mais fácil detectar furtos e uso pessoal de equipamentos da empresa.
• Manutenção e planejamento do ciclo de vida: um registro atualizado mostra quais máquinas estão envelhecendo, quais precisam de reparo e quais devem ser substituídas.
• Auditoria e conformidade: auditorias internas e regulatórias costumam perguntar que hardware existe e quem o controla. Um registro atualizado transforma essa pergunta em um relatório.

Comece pelas máquinas que guardam os dados mais sensíveis e registre-as primeiro. Um controle aplicado a um registro incompleto deixa lacunas justamente onde o risco é maior.

Um registro de hardware atualizado também é a base do inventário de hardware em que dependem auditorias, resposta a incidentes e planejamento do ciclo de vida.