Odkrywanie zasobów IT, OT i IoT
Trudno chronić zasób, którego nie ma w ewidencji.
Dane sieci, integracji API i CMDB łączą się w profil zasobu.
Przesuń kursor po ilustracji lub użyj strzałek, gdy ma fokus, aby zmienić perspektywę. Na ekranie dotykowym dotknij ilustracji. Klawisz Enter lub spacja pokazuje sekwencję ruchu.
Inwentaryzacja, która widzi więcej niż listę adresów.
Asset discovery to identyfikowanie zasobów w środowisku i budowanie ich użytecznego profilu: typu urządzenia, producenta, systemu, sposobu komunikacji oraz dostępnego kontekstu właścicielskiego. Celem jest spójna widoczność urządzeń zarządzanych i niezarządzanych.
Armis łączy dane z istniejących narzędzi, integracji i obserwacji sieci. Jest to szczególnie istotne tam, gdzie sama ewidencja, agent lub skaner nie obejmuje całego środowiska — na przykład urządzeń OT, IoT lub sprzętu podłączanego okresowo.
Od informacji
do działania.
Odnajdź luki
Porównaj obraz z wielu źródeł i zidentyfikuj zasoby, które nie występują w dotychczasowej ewidencji.
Nadaj profil
Połącz identyfikatory, klasyfikację i dostępne dane techniczne w rekord, który zespoły mogą zweryfikować.
Wzbogać kontekst
Uzupełnij CMDB lub proces bezpieczeństwa o aktualniejsze informacje o urządzeniu i jego powiązaniach.
Jak zacząć?
- Wskaż segmenty sieci i istniejące źródła: CMDB, narzędzia endpoint, chmurę i systemy sieciowe.
- Uzgodnij dostęp do telemetrii i integracji. Kolektor sieciowy może korzystać z kopii ruchu SPAN/TAP; potrzebę dodatkowych zapytań oceń osobno.
- Porównaj wyniki z ewidencją, zweryfikuj klasyfikację i przypisz odpowiedzialność za utrzymanie danych.
Warunki i ograniczenia
Brak ruchu lub brak integracji może ograniczać identyfikację urządzeń. Odkrywanie zasobów nie gwarantuje pełnych danych o każdym systemie od pierwszego dnia. Armis dostarcza dane do CMDB, ale nie zastępuje zasad jakości danych, własności i cyklu życia zasobów.
Przykład zastosowania
Poza ewidencją.
W zasięgu zespołu.
Urządzenie pominięte w CMDB
Do weryfikacji
- Profil urządzenia
- Segment sieci
- Właściciel
W segmencie zakładowym pojawia się urządzenie, którego nie ma w ewidencji. Najpierw trzeba ustalić, czym jest i z kim się komunikuje.
Od identyfikacji do ewidencji
Profil i komunikacja
Sprawdź klasyfikację urządzenia i jego połączenia.
Właściciel
Ustal odpowiedzialność za zasób i jakość jego danych.
Aktualizacja CMDB
Uzupełnij ewidencję przed przejściem do oceny ryzyka.
Powiązane tematy.
Wasze pytania.
Konkretne odpowiedzi.
Czy asset discovery zastępuje CMDB?
Nie. Odkrywanie zasobów dostarcza obserwacji technicznych, które mogą wzbogacić CMDB. Model usług, odpowiedzialność za rekordy i proces aktualizacji pozostają częścią zarządzania konfiguracją organizacji.
Czy można wykryć urządzenia niezarządzane?
Tak, dane sieciowe i integracje mogą dostarczać informacji również o urządzeniach bez agenta. Dostępność szczegółów zależy od widocznego ruchu, protokołów i źródeł danych.
Czy odkrywanie zasobów jest wyłącznie pasywne?
Nie zawsze. Armis wykorzystuje obserwację pasywną i integracje, a także selektywne zapytania tam, gdzie są potrzebne i dopuszczalne. Metody trzeba dobrać do wrażliwości środowiska.
Jak ocenić jakość inwentaryzacji?
Ustal zakres porównania z zaufaną ewidencją. Sprawdź poprawność identyfikacji, duplikaty, kompletność istotnych pól i sposób obsługi zasobów, które pojawiają się okresowo.
Porozmawiajmy
o Twoim środowisku.
Od punktu wyjścia do kolejnego kroku.