Gestão de Ativos de TI (ITAM)

O ITAM abrange tudo o que uma empresa possui ou licencia para operar seu ambiente de TI. Isso inclui equipamentos físicos, componentes internos, periféricos e a camada de software que roda sobre tudo isso.

Cada ativo do registro tem uma identidade (nome, número de série ou etiqueta de inventário) e atributos que o tornam útil: status, pessoa responsável, departamento e localização ou posto de trabalho.

O escopo é amplo de propósito. O registro de hardware de um notebook só é útil pela metade sem saber qual software roda nele, e uma licença só pode ser auditada quando está vinculada à máquina em que foi instalada. O ITAM mantém as duas partes em um só lugar.

O ITAM combina duas disciplinas que funcionam lado a lado, mas acompanham coisas diferentes.

A gestão de ativos de hardware (HAM) cobre os objetos físicos: o computador, seus componentes internos e os periféricos conectados. Ela responde quais equipamentos existem, onde estão e se o que está conectado a uma máquina corresponde à configuração esperada.

A gestão de ativos de software (SAM) cobre o que roda nesse hardware: aplicativos instalados, fabricantes e versões, datas de instalação e as licenças que autorizam o uso. Ela responde qual software está implantado, se está licenciado e se apareceram aplicativos não autorizados.

Um programa maduro de ITAM mantém os dois registros vinculados. Qualquer aplicativo pode ser rastreado até o hardware em que roda, e qualquer equipamento pode ser rastreado até tudo o que está instalado nele.

Os programas de ITAM acompanham os ativos em cinco etapas recorrentes, aplicadas tanto ao hardware quanto ao software:

1. 1

   Aquisição

   O hardware é comprado ou alugado, e o software é licenciado antes de chegar à mesa do funcionário. O item é registrado nesse momento, e não depois.

2. 2

   Implantação

   O ativo entra em operação e recebe responsável, status e localização. Para um computador, definem-se uma configuração de referência e uma base de software aprovada.

3. 3

   Operação em uso

   O hardware é monitorado quanto ao estado e à conformidade com a configuração de base. O software é verificado quanto ao que está instalado, em comparação com o que está licenciado e aprovado.

4. 4

   Mudança e reatribuição

   Equipamentos mudam de funcionário, departamento ou escritório, e softwares são incluídos ou removidos. Os dois registros são atualizados para refletir a mudança.

5. 5

   Baixa

   O hardware é desativado e baixado. As licenças são recuperadas ou reatribuídas, e o histórico é mantido, em vez de apagado.

Os registros de ativos podem ser criados de duas formas. A entrada manual significa que um administrador digita cada computador, dispositivo e aplicativo instalado em um registro. O dado é preciso no momento da entrada, mas fica desatualizado assim que um componente muda ou um software novo é instalado sem atualização do registro.

A descoberta automatizada usa agentes de endpoint ou varreduras de rede para informar quais equipamentos estão realmente conectados e quais softwares estão realmente instalados. Assim, o registro reflete a realidade, e não a última atualização manual.

A maioria dos programas maduros combina as duas formas. A descoberta mantém o inventário básico atualizado, e os administradores acrescentam o contexto de negócio que a varredura não consegue inferir, como o dono da máquina, o departamento e o status que ela deve ter.

No cartão de um computador em Anexet Inventory, a aba Applications lista cada programa instalado com versão e data de instalação, e a aba Computer configuration mostra processadores, memória, dispositivos de rede e armazenamento. Um programa inesperado ou um componente trocado aparece como mais uma linha, sem verificação manual da máquina.

1 / 2

• 
• 

Um registro atualizado e conectado sustenta vários pontos dos quais a empresa depende:

• Segurança: hardware ou software que não está no registro não pode ser corrigido, monitorado nem incluído na resposta a incidentes.
• Shadow IT: comparar o que está conectado e instalado com o que é aprovado revela dispositivos não autorizados e aplicativos não sancionados antes que virem um risco oculto.
• Perda e uso indevido: saber quais ativos existem e quem é responsável por eles facilita detectar e inibir furtos, retiradas não autorizadas e uso pessoal de equipamentos ou softwares da empresa.
• Ciclo de vida e licenças: um registro atualizado mostra quais máquinas estão envelhecendo e quais licenças estão subutilizadas ou vencendo.
• Auditoria: muitas auditorias internas e regulatórias pedem provas de quais ativos existem, quem os controla e se o software está licenciado. Um registro atualizado transforma isso em relatório, e não em contagem de emergência.

É fácil confundir o ITAM com um banco de dados de gerenciamento de configuração (CMDB). Os dois estão relacionados, mas não são a mesma coisa. O ITAM é a disciplina e o registro: quais ativos existem, seu status, sua propriedade e sua etapa do ciclo de vida.

Uma CMDB registra itens de configuração, que podem incluir ativos fora de TI e entidades abstratas, como serviços. Sua característica distintiva são as relações entre os itens, por exemplo, qual aplicativo depende de qual servidor.

Os dados do ITAM costumam alimentar a CMDB como uma das entradas. O mapeamento de relações é uma capacidade separada, que um registro básico de ativos não oferece sozinho.

Comece com o registro que você já tem. Uma lista de computadores com responsáveis e departamentos basta para começar, e a descoberta automatizada completa o que a lista não mostra. Primeiro inclua status e responsável, porque registros sem dono costumam ficar desatualizados.

Revise o registro periodicamente, e não só antes de uma auditoria. Uma comparação mensal dos itens conectados e instalados com a lista aprovada detecta os desvios enquanto ainda são pequenos.