Инвентаризация активов

Что такое инвентаризация

Инвентаризация — это процесс сбора и отображения полной информации об активе. В рамках инвентаризации собираются сведения об операционной системе, аппаратной части (CPU, память, диски), установленном программном обеспечении, сервисах, пользователях, сетевых параметрах и других характеристиках, необходимых для анализа состояния системы.

Под активом здесь понимается компьютер, сервер, виртуальная машина, гипервизор или сетевое устройство, мониторинг которого ведётся с помощью Системы.

Основная цель инвентаризации — получение актуальной картины о внутренней составляющей актива. Для специалистов по информационной безопасности, сетевых инженеров и администраторов это фундамент для любых последующих действий: без точного понимания того, что именно работает в инфраструктуре, невозможно корректно оценивать риски, планировать обновления и реагировать на уязвимости.

Зачем нужна инвентаризация

Инвентаризация — ключевой механизм для понимания реального состояния активов. Она даёт полную и актуальную картину состава активов — ПО, служб, пользователей, сетевой конфигурации — что необходимо для оценки поверхности атаки и общего анализа защищённости инфраструктуры.

Как выполняется инвентаризация

Процесс инвентаризации в Vulns.io Enterprise VM состоит из следующих шагов:

1. Запуск задачи инвентаризации. Система запускает задачу сбора данных о характеристиках актива.
2. Структурирование данных. Собранная информация структурируется по типам: сведения о системе, ОС, смонтированные устройства, пользователи, группы, интерфейсы и др.
3. Хранение и отображение результатов. Система сохраняет результаты инвентаризации и предоставляет их в интерфейсе (Кабинете).

Инвентаризация является одним из режимов работы Системы наряду с аудитом уязвимостей и сканированием сети (Discovery).

Структура результатов инвентаризации

Результаты инвентаризации отображаются на отдельной странице (деталке) и сгруппированы по следующим блокам:

Такое разделение позволяет быстро перейти к нужному срезу данных — например, оценить сетевую конфигурацию (маршруты, интерфейсы) или проверить состав локальных учётных записей (пользователи, группы) при анализе поверхности атаки.

Подходы к сбору данных: агентный и безагентный

Инвентаризация опирается на те же механизмы сбора данных, что и режим сканирования «белого ящика», где возможны два подхода — агентный и безагентный.

• Агент — программа, устанавливаемая на актив для обеспечения его сканирования в агентном режиме. Начиная с версии 1.13.0, при установке Windows-агента актив может создаваться в системе автоматически.
• Безагентный подход — сбор данных без установки агента на актив.

Практические ориентиры при выборе подхода

Примечание: при выборе подхода рекомендуется опираться на организационные ограничения (возможность установки агента, политики доступа) и на актуальную версию документации.

Заключение

Инвентаризация — ключевой механизм для понимания реального состояния активов, обеспечивающий прозрачность инфраструктуры и актуальные данные для анализа информационной безопасности. Для администраторов, сетевых инженеров и специалистов по ИБ это отправная точка при принятии технических решений: от планирования обновлений до оценки поверхности атаки. Vulns.io Enterprise VM собирает и структурирует эти сведения (система, ПО, сервисы, оборудование), поддерживает агентный и безагентный подходы и предоставляет результаты в едином интерфейсе.