Gestión de activos

Una tecnología de gestión de activos que permite realizar un inventario completo de la infraestructura de TI y el seguimiento de su estado

Descripción general

Para resolver tareas de seguridad de la información, como agregar datos de diferentes fuentes, correlacionar eventos y administrar incidentes, verificar el cumplimiento de los dispositivos con las políticas de seguridad, rastrear vulnerabilidades y evaluar riesgos, es necesario mantener una base de datos de activos actualizada.

Un activo es un elemento de la infraestructura de TI conectado a la red (como un servidor, una computadora o un equipo de red).

Mantener actualizada la información sobre la infraestructura es un desafío.

Dificultad para recopilar datos sobre toda la infraestructura

Las empresas pueden tener miles de activos. La información sobre ellos cambia con frecuencia, tanto de forma automática (por ejemplo, una dirección IP) como manual (por ejemplo, el nombre de un dispositivo). Esto dificulta obtener una imagen precisa de la infraestructura.

Dificultad para identificar los activos

La mayoría de las fuentes no proporcionan información completa sobre los activos. El conjunto más completo de atributos de identificación solo se puede obtener mediante auditorías de activos de tipo white-box. Incluso así, la integridad depende de la combinación entre el sistema operativo del activo y el protocolo de auditoría utilizado (incluidos SSH, WMI, SNMP y OPSEC).

Dificultad para identificar activos nuevos

Debido a la variabilidad en la cantidad de datos de los activos y a los frecuentes cambios de parámetros, resulta difícil identificar de forma inequívoca los activos nuevos y evitar duplicar la información sobre ellos en la base de datos común.

Consecuencias de la falta de información sobre los activos

Falta de datos actualizados sobre la infraestructura de TI

Retrasos en la obtención de datos de la red

Verificación únicamente de los nodos conocidos por el equipo de seguridad

Amenazas de seguridad derivadas de la TI en las sombras

Tecnología de gestión de activos

La tecnología patentada de gestión de activos desarrollada por Positive Technologies localiza e identifica automáticamente todos los dispositivos de la red y verifica sus datos. Tiene en cuenta el tipo de activo y los resultados de las verificaciones, lo que garantiza un inventario completo y preciso sin que falte ni un solo dispositivo.

Capacidad de gestión de activos

Identifica automáticamente los activos

Recopila información de más de 3 000 parámetros de activos (incluidos FQDN, las direcciones MAC y las direcciones IP, tipos de sistema operativo, nombres de nodos de red e indicadores de virtualización de nodos). Cuando cambian las direcciones IP o MAC, el activo no se duplica; en su lugar, la información sobre él se sigue recopilando en un único registro.

Rastrea los cambios en la infraestructura

Supervisa la aparición de nuevos nodos y servicios de red, las reinstalaciones del sistema operativo y los cambios en la configuración del hardware, además, realiza verificaciones de integridad. Esto ayuda a evitar pasar por alto cambios importantes en la infraestructura y mejora la seguridad del sistema.

Специалисты ИБ и ИТ вынуждены использовать разрозненные инструменты

Controla la integridad de los datos de los activos

Importa datos de activos desde sistemas externos. También controla los activos con información incompleta, así como los activos descubiertos recientemente y los que podrían haber sido eliminados.

Сформирована программа трансформации ИТ для построения результативной кибербезопасности.

Permite priorizar los activos según su importancia

Considera la importancia de los activos para los procesos empresariales, su impacto en la confidencialidad e integridad de los datos, el tiempo de actividad y otros factores.

Cómo funciona

Guía de auditoría de activos