掌握IT资产发现的三个步骤

IT资产生态系统复杂多变。资产不断变化，新增资产、淘汰旧资产或修改现有资产。在这种动态环境中，IT资产管理者常常难以实现对所有资产的集中可视化。

使这一挑战更加复杂的是Gartner®预测，到2025年约30%的关键基础设施组织将遭受安全漏洞，且来自S&P Global ratings的最新报告强调，良好的IT资产管理实践是有效网络安全的基础。

如果无法了解现有网络中的资产情况，组织将无法发现潜在的安全风险，资产的有效治理问题也将悬而未决。这将为幽灵资产、影子IT或未管理软件的潜伏留下空间。

为了直面这些挑战，IT组织应拥有其数字资产的完整实时视图，以理解和监控资产，而这只有通过强大的IT资产发现才能实现。

什么是IT资产发现？

资产发现是系统识别和编目组织IT基础设施中所有硬件和软件资产的过程。它包括使用基于代理或无代理的发现方法定期扫描企业网络和域。通过这种方式，组织可以建立一个全面的IT资产数据库，帮助他们从中央控制台可视化和管理整个资产网络。

如果你有诸如如何增强资产发现的稳健性或从哪里开始发现流程等问题，请考虑以下步骤：

• 从规划如何开展发现流程开始。
• 决定最适合贵组织的发现方法。
• 丰富CMDB，以更好地了解IT基础设施及其相互依赖关系。

让我们深入探讨每个步骤如何帮助你实施一个稳健的IT资产发现流程，彻底扫描整个资产范围，定义清晰的资产边界，确保无资产被遗漏。

规划发现流程

对于IT资产管理者来说，手握资产管理解决方案，从零开始启动资产发现流程是一项艰巨任务。一个好的起点是识别组织中存在的资产。利用可能来自之前手写记录、采购单据或过时库存清单的现有资产数据。虽然杂乱且不准确，但这些初步数据有助于为发现流程规划提供基础。

了解不同类型的资产后，可以通过将资产发现流程划分为不同阶段来定义发现顺序。此分阶段方法也可基于资产的位置或可访问性。例如，第一阶段重点识别本地硬件设备和网络基础设施，以确保对基础元素的牢固掌握。第二阶段扩大搜索范围，发现云资源、软件应用和虚拟机。最后阶段识别网络边缘的外围设备和其他设备。

为了理清这份复杂的资产清单并实现无缝跟踪，可以将资产分类为不同组别。分类主要基于资产的重要性（如敏感资产和外围设备），也可以基于资产类型（如硬件和软件资产）。每个类别可能有不同的子类别。例如，硬件资产可细分为新资产、退役资产和幽灵资产，而软件资产可分类为已管理、免费软件、未管理和禁止软件（这有助于识别并标记其他渗入IT资产的禁止软件实例）。

做出正确选择：基于代理与无代理发现

没有完美的资产发现方法，因为每个组织都面对独特的资产生态系统。然而，为了界定发现范围，制定策略并分层使用不同的资产发现方法非常重要。

资产发现的两大主要方法包括基于代理和无代理发现。请查看下表以更好地理解这些方法的工作原理。

尽管基于代理和无代理发现方法存在差异，组织可以结合使用这两种方法实现全面资产发现。除了这些常见发现方法，其他扫描方式如条形码或二维码扫描也能提供更快捷且成本更低的解决方案。这些方法通过为单个物理资产贴上唯一代码实现。

部署合适的发现方法组合只是发现流程的开始。由于IT环境的动态特性，初始发现过程中收集的数据可能很快过时。因此，资产发现应是一个持续过程，需要不断扫描和调整。扫描和发现应尽可能频繁地安排运行，以保持数据的准确性，及时发现问题，响应变化并降低安全风险。

超越资产发现：为CMDB奠定基础

发现的资产数据如果未得到良好呈现，仅仅是更多数据。资产发现的真正价值在于其对配置管理数据库（CMDB）的有效贡献。这意味着将发现的资产指定为CMDB中的相关配置项（CI）。这样，可以更容易理解发现资产（承载或支持关键服务）及其相互关系。此外，在重大事件响应或实施IT基础设施变更时，它作为单一真实数据源，强化了IT治理。

精确且定期的资产发现是构建高完整性CMDB的第一步，未来该CMDB将实时吸收来自ITSM、UEM和ITOM解决方案等多样数据源的数据。

等等，还有更多内容

除了我们已经介绍的主要步骤外，这里还有一些额外提示，确保您为资产发现之旅做好充分准备。

• 维护一个安全的网络访问凭证库，以确保发现过程中的授权访问，并防止未经授权的入侵。
• 如果您依赖多模式资产发现方法，请确保有资产核对流程，以消除清单中的重复资产记录。
• 创建仪表板，以便接收新资产连接到网络、资产被遗漏发现或资产接近生命周期终止的警报。
• 明智地选择一个资产管理平台，作为包含所有资产详细信息的唯一真实来源。

让我们总结一下。

随着技术的不断发展，有效的资产发现不仅仅是识别设备和软件。它不仅对管理报告和财务规划至关重要，更是了解资产范围边界并确保其安全的坚实基础。因此，投资并完善资产发现实践，对于寻求最大化IT投资价值并保持市场竞争优势的组织来说，将始终至关重要。