Descoberta de Ativos de TI

O ambiente de TI de uma organização muda o tempo todo. Um notebook é entregue a um novo funcionário, um monitor sobressalente troca de mesa, um desenvolvedor instala uma ferramenta que ninguém aprovou e um servidor é desativado, mas nunca é retirado do rack. A descoberta de ativos de TI mantém um registro atualizado de tudo isso, encontrando ativamente o que existe em vez de esperar que alguém informe.

Na prática, a descoberta responde a uma pergunta mais restrita do que a gestão completa de ativos de TI. Ela não define quem é o dono de um equipamento, qual é a situação da garantia nem qual orçamento pagou por ele. Esses atributos são acrescentados depois. A descoberta responde primeiro à pergunta mais simples: o que está conectado agora e como é? Tudo o mais na gestão de ativos se apoia nessa resposta.

A maior parte da descoberta moderna depende de agentes de software instalados em endpoints, como computadores, notebooks e servidores. Assim que um dispositivo se conecta, seu agente envia para um sistema central a identidade, os componentes de hardware e os softwares instalados. Em comparação com a varredura periódica da rede, os agentes podem reportar de forma contínua e enxergam detalhes internos que uma varredura não alcança, como quais componentes estão fisicamente instalados na máquina e se correspondem à configuração esperada.

Cada dispositivo que se reporta precisa de uma identificação de ativos estável, para que o mesmo computador seja reconhecido na próxima conexão e não seja contado duas vezes. Um computador recém-conectado que ainda não está no inventário formal costuma aparecer em um estado próprio e sinalizado: encontrado, mas ainda não registrado. O administrador analisa então o que foi encontrado e importa, em vez de digitar as mesmas informações outra vez.

1. 1

   O agente reporta

   O agente no endpoint envia identidade, hardware e software assim que o equipamento se conecta.

2. 2

   O equipamento é sinalizado

   O novo computador aparece como encontrado, mas ainda não está registrado no inventário.

3. 3

   O administrador analisa

   O administrador confere o que foi descoberto e decide o que incluir.

4. 4

   Importação para o inventário

   O hardware selecionado é importado sem digitar os mesmos dados à mão de novo.

Um processo de descoberta normalmente traz duas categorias de informação: hardware e software. Como roda de forma contínua, e não como projeto pontual, ele também revela mudanças, como um equipamento que sai da rede, um componente trocado ou um aplicativo onde ele não era esperado. O inventário de software permite comparar o que de fato está em execução com o que está licenciado ou aprovado.

Um ativo que não foi descoberto é invisível do ponto de vista da segurança. Ele não pode ser corrigido, monitorado, incluído no plano de resposta a incidentes nem contabilizado em uma auditoria. Essa é a ligação prática entre a descoberta de ativos e dois conceitos de segurança que ela apoia diretamente.

O shadow IT, ou seja, hardware ou software colocado em uso sem aprovação, só pode ser localizado e tratado se a descoberta o revelar. Os dispositivos não autorizados, isto é, equipamentos conectados fora da configuração aprovada, seja por acidente, uso indevido ou de propósito, são exatamente o que o registro manual deixava escapar, e só a descoberta ativa os captura com confiança. Por isso a descoberta é um controle de segurança por si só, e não apenas uma conveniência contábil.

O mesmo mecanismo também captura o problema oposto. Um equipamento que deveria estar presente, mas deixou de ser detectado, pode indicar remoção, roubo ou falha, e merece a mesma atenção imediata que um dispositivo inesperado.

No Anexet Inventory, o assistente de importação de hardware lista os computadores que os agentes encontraram na rede, com seus componentes. O administrador marca o que deve entrar no registro e importa em três etapas. Cada inclusão, alteração ou remoção resultante é gravada no log de auditoria.

1 / 2

• 
• 

Esses três termos descrevem etapas de um mesmo processo, por isso convém mantê-los separados. A descoberta é o ato automatizado de encontrar o que está conectado. O inventário é o registro resultante de computadores, dispositivos e softwares, cada um com status, dono e localização. O ITAM é a disciplina mais ampla construída sobre esse registro, e a gestão de inventário é o trabalho contínuo que o mantém atualizado.

Um registro mantido à mão reflete apenas o que era verdade na última vez em que alguém o atualizou. Na prática, a maioria dos programas maduros combina os dois: a descoberta mantém os dados básicos atualizados, e os administradores acrescentam contexto de negócio, como responsável, departamento e status, que uma varredura não consegue deduzir sozinha.

Comece pelas redes e pelos equipamentos que você realmente administra, faça uma descoberta completa e compare o resultado com o registro atual. A diferença entre os dois é a sua primeira lista de trabalho, e costuma ser maior do que se espera.

Depois, mantenha a descoberta rodando, e não como projeto anual, para que o registro acompanhe o ambiente e não o contrário.