Inventário de TI

O inventário de TI costuma ser dividido em duas partes conectadas. A maioria dos controles precisa das duas ao mesmo tempo, por isso programas maduros as acompanham juntas dentro da gestão de ativos de TI (ITAM).

Cada item é registrado com status, proprietário, departamento e localização. Os dados de software são a base da gestão de licenças e de patches.

Os registros podem ser inseridos manualmente, mas o inventário manual envelhece rápido em qualquer organização que adiciona ou realoca equipamentos com frequência.

Administradores registram equipamentos na compra ou em uma auditoria física periódica. O registro é preciso no momento da entrada, mas fica desatualizado assim que algo muda sem ser percebido.

Agentes de software nos endpoints, ou varreduras na rede, informam por conta própria a composição do hardware e os aplicativos instalados. Dispositivos novos e alterados aparecem sem que alguém precise digitá-los.

A maioria dos programas maduros combina os dois métodos. A descoberta automatizada mantém o registro preenchido, e os administradores acrescentam propriedade, status e localização que a descoberta sozinha não consegue inferir.

No Anexet Inventory, cada dispositivo aparece com tipo, número de inventário, status, posto de trabalho e departamento. Os contadores no topo mostram computadores com desvios e computadores recém-encontrados, então as mudanças ficam visíveis antes de alguém abrir um cartão.

Um inventário preciso atende a quatro necessidades:

• Visibilidade. Equipamentos e softwares fora do inventário não podem ser corrigidos, monitorados nem cobertos pela resposta a incidentes. Recursos não registrados são uma forma comum de Shadow IT e uma fonte recorrente de pontos cegos.
• Controle de licenças e custos. O inventário de software compara o que está instalado com o que está licenciado. Ele identifica o risco de sublicenciamento e os postos pagos que ninguém usa.
• Conformidade de configuração. Uma linha de base registrada para cada máquina revela desvios, como um dispositivo não autorizado conectado à rede ou um esperado que falta, em vez de encontrá-los por acaso.
• Manutenção e auditoria. Um inventário atualizado é o ponto de partida para o planejamento de renovação de hardware, as auditorias de TI e qualquer revisão do que a organização realmente opera.

Um inventário só é útil enquanto estiver atualizado. Equipamentos trocam de mãos, máquinas são realocadas, substituídas ou desativadas, e novos softwares são instalados o tempo todo. Um instantâneo feito uma vez por ano já está errado quando alguém o lê.

As auditorias comparam o inventário registrado com o que a descoberta realmente encontra. Relatórios exportáveis por tipo de dispositivo, departamento, status ou software instalado apoiam renovações de licenças, orçamento de hardware e as evidências que os auditores pedem.

1. 1

   Mantenha a descoberta contínua

   Trate a descoberta como um processo permanente, e não como uma varredura periódica.

2. 2

   Registre cada mudança

   Anote cada inclusão, movimentação e mudança de status para que o histórico seja auditável.

3. 3

   Sinalize desvios assim que surgirem

   Informe qualquer afastamento da configuração esperada imediatamente, sem esperar a próxima verificação.

Os três termos se sobrepõem e costumam ser usados de forma imprecisa, mas descrevem níveis diferentes de detalhe. O registro de ativos é o conceito mais amplo: pode incluir dados, pessoas e serviços além de equipamentos, e é organizado em torno de valor e propriedade.

O inventário é mais restrito e operacional. Cobre o hardware e o software que realmente existem, atualizados pela descoberta e não por política. Um banco de dados de gerenciamento de configuração (CMDB) vai um passo além: mantém os mesmos registros e acrescenta as relações entre eles, para que uma mudança em um item possa ser rastreada até tudo o que ela afeta.

Na prática, o inventário é a camada de dados viva que alimenta o registro de ativos e, em ambientes maiores, o CMDB acima dele.

Vale começar pelos servidores, pelas máquinas que guardam dados de clientes e pelos softwares que elas executam. Esses registros trazem o retorno mais rápido, e o restante do inventário pode se apoiar neles.

Convém manter os registros atualizados desde o primeiro dia. Um inventário exato em um único momento e depois abandonado vira o mesmo ponto cego que deveria eliminar.