Artykuł pochodzi z wydania: Październik 2026
Proces automatycznej ewidencji środowiska IT łatwo sprowadzić do prostego zadania. Przeskanować sieć, wykryć urządzenia i zapisać je w centralnej bazie. W niewielkim, stabilnym środowisku taki model może jeszcze działać. Problem zaczyna się wtedy, gdy infrastruktura obejmuje stacje robocze poza siecią firmową, maszyny wirtualne, zasoby chmurowe, urządzenia sieciowe, kontenery, rozwiązania typu SaaS i sprzęt pojawiający się w systemie bez procedury oficjalnego wdrożenia.
W takim środowisku samo wykrycie adresu IP niewiele mówi. Trzeba jeszcze ustalić, czym jest dany zasób, czy był już wcześniej widziany, kto za niego odpowiada, jaki ma status, jakie oprogramowanie na nim działa i czy nadal powinien się znajdować w organizacji. Informacje mogą przy tym pochodzić jednocześnie ze skanowania sieci, agentów, systemów EDR i MDM, platform wirtualizacyjnych, usług chmurowych, DHCP, katalogów oraz interfejsów API. Bez jasno określonych zasad łączenia danych z różnych źródeł bardzo szybko, zamiast spójnej inwentaryzacji, powstaje kolejny zbiór niespójnych rekordów.
Dlatego automatyczna inwentaryzacja to ciągły proces wykrywania, identyfikowania i aktualizowania informacji o zasobach. Jego wartość nie wynika z liczby znalezionych urządzeń, lecz z tego, czy dział IT potrafi na podstawie tych danych zbudować wiarygodny obraz środowiska. Dopiero wtedy informacje z inwentaryzacji są wartością dla organizacji.
Więcej niż skan sieci
W praktyce automatycznej inwentaryzacji bywa utożsamiany z wykrywaniem zasobów w sieci, czyli skanowaniem zakresów adresów, wykrywaniem hostów i zapisywaniem informacji o znalezionych urządzeniach. To jednak tylko pierwszy etap. Sam fakt, że pod określonym adresem IP działa urządzenie, nie twory jeszcze użytecznej ewidencji infrastruktury.
Od wykrywania do inwentaryzacji
Wykrywania odpowiada przede wszystkim na pytanie, co udało się odnaleźć. Inwentaryzacja określa, czym jest dany zasób, pozwala powiązać kolejne obserwacje z tym samym obiektem i aktualizować jego stan. W praktyce oznacza to konieczność identyfikacji urządzenia, deduplikacji rekordów oraz zebrania takich informacji jak typ zasobu, system, właściciel czy ostatnia aktywność.
ITAM wykorzystuje dane inwentaryzacyjne do zarządzania cyklem życia zasobów, odpowiedzialnością, kosztami czy licencjami. CMDB koncentruje się natomiast na elementach konfiguracji oraz zależnościach pomiędzy nimi.
Osobnym podejściem, bliższym obszarowi cyberbezpieczeństwa, jest CAASM (Cyber Asset Attack Surface Management). Jego celem jest stworzenie skonsolidowanego obrazu zasobów i ich ekspozycji na podstawie danych pochodzących z wielu systemów. Rozwiązania tego typu wykorzystują przede wszystkim integracje z istniejącymi narzędziami, ujednolicają pochodzące z nich informacje i pomagają wykrywać rozbieżności, luki w widoczności oraz braki w zabezpieczeniach. Niektóre platformy uzupełniają ten model również własnymi mechanizmami aktywnego lub pasywnego wykrywania zasobów.
Zakres jest szerszy niż sprzęt
Obecnie inwentaryzacja nie może się ograniczać do komputerów i serwerów fizycznych. Obejmuje również maszyny wirtualne, urządzenia sieciowe i mobilne, zasoby chmurowe, IoT, oprogramowanie oraz coraz częściej zasoby tworzone dynamicznie.
Nie każdy z nich wymaga jednak takiego samego zestawu danych. Dlatego punktem wyjścia powinno być określenie, jakie klasy zasobów organizacja chce kontrolować i jakie informacje będą później rzeczywiście wykorzystywane. Zbieranie wszystkiego tylko dlatego, że narzędzie potrafi to odczytać, szybko prowadzi do kolejnej dużej, ale mało użytecznej bazy.
Automatyczne wykrywanie zasobów
Nie ma jednej metody wykrywania zasobów, która pokaże całe środowisko. Skan sieci znajdzie hosty dostępne z miejsca, z którego jest prowadzony, ale nie zobaczy laptopa pracującego od tygodni poza firmą, jeśli urządzenie nie łączy się z siecią organizacji. Agent zbierze szczegółowe dane z urządzenia końcowego, ale sam w sobie nie wykryje sprzętu, na którym nigdy go nie zainstalowano. Z kolei API chmurowe dobrze opisze zasoby konkretnej platformy, ale nie zastąpi widoczności infrastruktury lokalnej.
Dlatego automatyczna inwentaryzacja najczęściej łączy kilka źródeł jednocześnie.
Aktywne i pasywne wykrywanie zasobów
Aktywne wykrywanie zasobów polega na odpytywaniu środowiska. Narzędzie skanuje określone zakresy, wykrywa hosty i korzysta z protokołów takich jak SNMP, SSH, WMI, czy WinRM, aby zebrać dodatkowe informacje o systemie, sprzęcie i usługach. Jego zaletą jest możliwość znalezienia zasobów, których wcześniej nie było w żadnej centralnej ewidencji. Ograniczeniami pozostają zasięg oraz wpływ skanowania na środowisko. Dotyczy to zwłaszcza starszych systemów, urządzeń OT i sprzętu, którego nie powinno się agresywnie odpytywać.
Pasywne wykrywanie działa inaczej. Analizuje istniejący ruch i na jego podstawie identyfikuje urządzenia oraz sposób ich komunikacji. Powoduje mniejsze obciążenie środowiska, ale zwykle dostarcza mniej szczegółowych informacji niż bezpośredni dostęp do systemu.
[…]
Michał Rogowicz
Autor jest informatykiem i specjalistą w zakresie SEO. Zajmuje się marketingiem internetowym w agencji marketingu medycznego.
