Dispositivo de Hardware

O termo abrange tudo o que uma equipe de TI pode apontar e segurar fisicamente, agrupado de forma livre por função. Componentes internos podem ser trocados ou atualizados e podem falhar independentemente da unidade em que estão instalados.

Um dispositivo só se torna um registro gerenciável quando pode ser diferenciado de qualquer outro do mesmo tipo. Os sistemas de inventário geralmente combinam vários atributos, em vez de depender de um só.

Fabricante e modelo indicam o que é o dispositivo. O número de série deve ser único para cada unidade física. O número de patrimônio é atribuído internamente, o que permite rastrear o dispositivo mesmo que o fornecedor o renomeie. Dispositivos de rede têm identificadores próprios: o endereço MAC de uma interface de rede ou o par de IDs de fabricante e produto de um dispositivo USB. Eles identificam uma classe de hardware, não uma unidade específica, e são mais importantes quando as regras de controle de acesso precisam reconhecer o dispositivo automaticamente, sem depender da leitura de uma etiqueta.

Um dispositivo raramente é uma linha estática em uma planilha. Ele passa por estágios que um registro de inventário deve refletir:

1. 1

   Aquisição e integração ao registro

   O dispositivo é comprado e registrado no inventário com seus identificadores. Passa a existir como registro antes de ser conectado à rede.

2. 2

   Implantação

   O dispositivo é atribuído a uma pessoa, a um departamento e a um local de trabalho. Sua configuração esperada, ou seja, quais componentes lhe pertencem, é fixada como referência.

3. 3

   Uso em operação

   O dispositivo é monitorado quanto a mudanças de status, uso de recursos e se ainda corresponde à configuração registrada.

4. 4

   Manutenção e mudanças

   Componentes são adicionados, trocados ou removidos, e o dispositivo pode mudar de local. O status muda durante reparos ou afastamento temporário.

5. 5

   Desativação e descarte

   O dispositivo é baixado, seus dados são sanitizados e o registro é encerrado sem apagar o histórico, para que um auditor ainda consiga rastrear para onde ele foi.

Um dispositivo de hardware que a organização não consegue ver é um dispositivo que ela não consegue proteger. Equipamentos que nunca entraram no inventário, como um pen drive pessoal trazido de casa ou um dispositivo de rede instalado sem aprovação, ficam fora de atualizações, monitoramento e aplicação de políticas. O hardware não registrado está entre os pontos cegos mais comuns relatados pelas equipes de segurança.

O problema inverso é igualmente real. Um dispositivo baixado no papel, mas nunca retirado fisicamente, ou um componente trocado discretamente por outro mais barato, pode passar despercebido por meses, a menos que alguém compare o que está conectado com o que o registro diz que deveria estar. Por isso o rastreamento de hardware é um controle de segurança tanto quanto operacional.

Os agentes do Anexet detectam o hardware conectado a cada computador e o exibem na visão de dispositivos.

Inventários de hardware podem ser construídos de duas formas, e a maioria dos programas maduros combina as duas.

O registro manual, normalmente uma planilha preenchida pela equipe de TI durante a compra, registra bem a propriedade e o contexto de negócio, mas fica desatualizado quando o dispositivo muda de mãos sem atualização. A descoberta automatizada, em que agentes de software informam o hardware que veem, mantém os dados técnicos atualizados: o que está conectado, o número de série e o uso de recursos. Ainda assim, uma pessoa precisa incluir a propriedade e o contexto de negócio, que a ferramenta não consegue inferir. O hardware descoberto sem registro costuma aparecer separadamente, para ser revisado e importado ou investigado, em vez de ser adicionado ou ignorado em silêncio.