IT-Asset-Management
Jedes Asset,
jede Plattform,
in einem
verlässlichen Datensatz.
CerteroX findet jedes Ihrer Geräte – Windows, macOS, Linux, Unix, mobil, virtuell und Cloud – mit einem einzigen Agenten.
Systeme / LON-SRV-114
1 Datensatz- Hostname
- LON-SRV-114
- Plattform
- Windows Server 2019
- Seriennummer
- J7X2QN3
- Verantwortliche(r)
- Infrastruktur
- Inventarnummer
- FA-20118
- Gemessen
- SQL Server · 41 T.
- 06:14:02 Netzwerkscan netbios · ipv4
- 06:14:11 Agent os · build
- 06:14:19 Agentenlos serial · bios
- 06:14:26 Active Directory ou · Verantwortliche(r)
- 06:14:33 Import aus Drittsystemen Inventarnummer
- 06:14:41 Datei-Metering Nutzungszeitraum
6 von 10 Methoden · ein Schema
csinvcli, Standalone, Cloud-Konnektor und Browser-Monitoring hatten auf diesem Host nichts beizutragen. Andernfalls wären die Felder im selben Datensatz gelandet.
Ein Agent, ein Schema
- Windows
- macOS
- Linux
- IBM AIX
- HP-UX
- Solaris
Was niemand zählen kann, kann man nicht verwalten.
In den meisten Organisationen hängt die Antwort auf „Was besitzen wir?“ davon ab, wen man fragt. Service Desk, Security-Team und Finanzabteilung führen jeweils eigene Listen, keine stimmt mit der anderen überein, und jedes Audit, jede Verlängerung und jede Sicherheitsprüfung beginnt mit wochenlangem Abgleich. CerteroX ITAM ersetzt diese Listen durch einen Datensatz, der sich selbst aktualisiert.
- Kosten
Zahlen Sie nicht länger für Geräte, die Sie nicht finden.
Zu jedem Gerät sind Verantwortliche(r), Kosten und letzte Nutzung erfasst. So wird ungenutzte Hardware weiterverwendet oder ausgemustert statt ersetzt, und Verlängerungen richten sich nach dem tatsächlichen Bestand.
- Risiko
Keine blinden Flecken für Auditoren oder Angreifer.
Büro-Laptops, ältere Unix-Server und gesperrte oder Offline-Geräte werden alle erfasst. So beantworten Sie Audits und Sicherheitsprüfungen mit Nachweisen statt mit Schätzungen.
- Aufwand
Eine Antwort, bereit, sobald danach gefragt wird.
Der Datensatz bleibt aktuell, wenn Geräte hinzukommen und wegfallen. So muss Ihr Team keine Tabellen mehr neu aufbauen und kann sich darauf konzentrieren, auf Basis der Daten zu handeln.
“The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”
Von Certero als Advanced-SAM-Fallstudie veröffentlicht.
- sichtbar gemachte Standorte
- 130 sichtbar gemachte Standorte
“CerteroX for Enterprise ITAM is well worth the investment.”
Zertifizierungen, wie veröffentlicht
- Cyber Essentials Plus
- Höchste Stufe des britischen NCSC-Programms (öffnet in einem neuen Tab)
- SOC 2 Type 1
- Testat
Das Inventarschema, die Konnektor-Referenz und die Read-only-API sind vollständig dokumentiert.
docs.certero.com (öffnet in einem neuen Tab)Sie sehen die vollständigen technischen Details. Schalten Sie sie aus, um die Kurzfassung zu sehen.
Technische Details ausblendenDasselbe Gerät, drei Antworten
Ihre CMDB sagt das eine, Ihr Erkennungstool etwas anderes, und keines weiß von den AIX-Systemen oder den Macs, die die Finanzabteilung gekauft hat.
Jedes Audit beginnt mit drei Wochen Streit darüber, was Ihnen eigentlich gehört.
- CMDB
Zuletzt manuell bearbeitet
- Hostname
- LON-SRV-114
- Betriebssystem
- Windows Server 2016
- Verantwortliche(r)
- Infrastruktur
- Status
- In Betrieb
- Zuletzt gesehen
- 03. Nov. 2024
- Erkennungstool
Weiß, was heute Morgen geantwortet hat
- Hostname
- lon-srv-114.corp
- Betriebssystem
- Windows Server 2019
- Verantwortliche(r)
- nicht erfasst
- Status
- Antwortend
- Zuletzt gesehen
- Heute, 06:14
- Anlagenverzeichnis der Finanzabteilung
Kennt Inventarnummer und Abschreibung
- Inventarnummer
- FA-20118
- Modell
- nicht erfasst
- Verantwortliche(r)
- Finanzen
- Status
- Ausgemustert, 2023
- Standort
- Warrington DC
- Hostname
- LON-SRV-114
- Alias
- lon-srv-114.corp
- Betriebssystem
- Windows Server 2019
- Inventarnummer
- FA-20118
- Verantwortliche(r)
- Infrastruktur
- Nachweis
- Agent · heute 06:14
Beispielhafte Oberfläche · Beispiel-Gerätedatensätze
Niemand liegt absichtlich falsch. Jedes System hat recht mit dem Teil des Geräts, den es sieht: Die CMDB kennt die verantwortliche Person, das Erkennungstool das Betriebssystem, die Finanzabteilung die Inventarnummer.
Im Grunde geht der Streit also darum, welches Tool maßgeblich ist, und entschieden wird er in einem Meeting von demjenigen, dem man in dieser Woche am meisten vertraut.
Ein gemeinsames Schema löst das Problem. Jede Erkennungsmethode schreibt in denselben Datensatz, sodass CMDB, Netzwerkscan und Anlagenverzeichnis am Ende auf dieselbe Zeile verweisen.
So hilft CerteroX ITAM
Demo buchenErkennungs-Engine: Hier beginnt jeder Datensatz
Sehen Sie zu, wie ein Subnetz selbst antwortet
Network Discovery scannt per NetBIOS, SNMP und ICMP, prüft Port 22, um zu sehen, wo ein Agent installiert werden kann, und schreibt jede Antwort direkt in den Systemdatensatz. Das ist dieser Scan, in Originalgeschwindigkeit.
Erkennung / Netzwerkscan / 10.24.7.0/24
Scan abgeschlossen: 191 von 256 Adressen haben geantwortet, 77 davon erlauben die Bereitstellung des Agenten.
- 191
- geantwortet
- 77
- Port 22 offen
- 4,6 s
- vergangen
- +0,0 s icmp echo · 256 gesendet
- +1,4 s netbios name query · 191 Antworten
- +2,9 s snmp sysDescr · Drucker, Switches
- +4,2 s tcp/22-Prüfung · 77 offen
- +4,6 s Scan abgeschlossen · zur Inventarisierung eingereiht
- NetBIOS
- SNMP
- ICMP
- Prüfung Port 22
| Host | Plattform | Methode | Status |
|---|---|---|---|
| WIN WKS-4471 | WIN Windows 11 | Agent | Neu |
| WIN SRV-APP-12 | WIN Windows Server 2022 | Agent | Zugeordnet |
| MAC MBP-DES-08 | MAC macOS 15 | Agent | Neu |
| LNX RHEL-DB-03 | LNX Red Hat 9 | csinvcli | Zugeordnet |
| AIX AIX-LPAR-02 | AIX IBM AIX 7.3 | Agent | Neu |
| HPX HPUX-FIN-01 | HPX HP-UX 11i v3 | Agentenlos | Neu |
| SOL SOL-ARC-04 | SOL Oracle Solaris 11 | Standalone | Neu |
| WIN VDI-POOL-117 | WIN Windows 10 VDI | Agent | Nicht persistent |
| ESX ESX-CL1-N4 | ESX VMware ESXi 8 | Agentenlos | Neu |
| NET PRN-FL2-07 | NET Netzwerkdrucker | SNMP | Neu |
| NET SW-CORE-01 | NET Access-Switch | SNMP | Zugeordnet |
| WIN srv-app-12.corp | WIN Windows Server 2022 | NetBIOS | Duplikat |
Scannen. NetBIOS, SNMP und ICMP in einem Durchgang, dazu eine Prüfung von Port 22, die markiert, auf welchen antwortenden Geräten der Agent installiert werden kann.
Identifizieren. Jede Antwort wird einer Plattform und der Inventarmethode zugeordnet, die sie erreichen kann, ob Agent, agentenlos, csinvcli, Standalone oder SNMP.
Abgleichen. Neue Geräte werden angelegt, bekannte zugeordnet, Duplikate markiert und archiviert, nicht persistente VDI-Sitzungen als Sitzungen behandelt.
Vier Ebenen, jede nur so gut wie die darunter
Die Erkennung legt den Datensatz an, die Kostenbewertung macht ihn nützlich, die Softwareverteilung handelt danach und Richtlinien belegen ihn. Fällt eine Ebene weg, ist die darüberliegende nicht mehr verlässlich.
IdentitätPlattformVerantwortliche(r)KostenNachweis
29 benannte Funktionen
-
Alles finden, auch das, was sonst nichts findet.
Legt den Datensatz an
- Network Discovery über NetBIOS, SNMP und ICMP
- Nativer Inventar-Agent für Windows, macOS, Linux, AIX, HP-UX und Solaris
- Agentenloses und befehlszeilenbasiertes Inventar (csinvcli) für abgeschottete Umgebungen
- Inventar-Unterstützung für nicht-persistente VDI
4 weitere in dieser Ebene Weniger anzeigen
- Eigenständiges Inventar für isolierte und Offline-Systeme
- Active-Directory-Import von Benutzern, Gruppen, Computern, Standorten und Subnetzen
- Erkennung doppelter Systeme und Archivierung veralteter Geräte
- Druckerverbrauchsmaterial per SNMP, Seitenzähler, Switch-Port- und Routing-Tabellen
-
Machen Sie aus dem Inventar Entscheidungen, nicht nur eine Liste.
Bewertet den Datensatz
- Abruf von Hardware-Garantien und Nachverfolgung des Ablaufs
- Kosten-Registerkarten mit manuellen und automatischen Kostenregeln
- Dynamische, statische und benutzerdefinierte Gruppen per Abfrage-Builder oder SQL
- Schreibgeschützte Certero API mit dokumentierter Power-BI-Datenquelle
2 weitere in dieser Ebene Weniger anzeigen
- Trenddiagramme, KPIs und Schwellenwert-Warnungen
- Persönliche und rollenbasiert geteilte Dashboards
-
Handeln Sie bei Ihren Assets in derselben Konsole, die sie erfasst.
Handelt auf Basis des Datensatzes
- Softwareverteilung für MSI-, EXE- und Click-to-Run-Pakete
- Plattform-Upgrade als versionierte Aktion, optional mit aufbewahrter Datenbanksicherung
- Orchestrierung des Upgrades auf Windows 11
- SCCM-Schnittstelle: SCCM-Anwendungen, -Pakete und -Jobs importieren und steuern
5 weitere in dieser Ebene Weniger anzeigen
- Automatische Agent-Aktualisierung als eine globale Einstellung, angewendet bei der nächsten Erfassung
- In WSUS integriertes Patch-Management mit Unterstützung nachgelagerter Server
- Mobile Device Management für iOS und Android, inklusive Apple DEP
- App-Centre-Self-Service-Portal mit Genehmigungsketten über Vorgesetzte
- Passworks: Self-Service-Kennwortzurücksetzung für Windows und macOS
-
Belegen Sie kontinuierlich, dass alles unter Kontrolle ist.
Belegt den Datensatz
- Governance Policies: Compliance as Code mit wiederverwendbarem Filter-Builder
- Zonen zur Datentrennung bei mehreren Gesellschaften
- Reporting Levels, die die Sichtbarkeit nach Organisationseinheit oder Standort durchsetzen
- Rollenbasierte Zugriffskontrolle mit granularen Berechtigungen
2 weitere in dieser Ebene Weniger anzeigen
- Beispiele für Richtlinien: BitLocker aktiviert, Defender aktiv, Tag-Hygiene bei Azure-VMs
- JSON-Export und -Import von Richtliniendefinitionen
- Erkennungsmethoden
- 10
- Betriebssystemfamilien
- 6
- für den Scan eines Klasse-C-Subnetzes
- <5 s
- benannte Systemkonnektoren
- 28
Drei Dinge, die schwer zu entwickeln sind
Alle drei sind aufwendig zu entwickeln und fehlen leicht im Datenblatt. Deshalb fallen sie meist erst auf, wenn der Rollout bereits läuft.
- 01
Unix und mainframe-nahe Plattformen werden vollwertig unterstützt
AIX, HP-UX und Solaris erhalten denselben nativen Agenten, denselben Inventarzyklus und dieselbe Lizenz-Engine wie Windows. Die meisten Plattformen behandeln sie als Integrationsproblem. Wir behandeln sie als Betriebssystem.
6 Betriebssystemfamilien, ein Agent
- 02
Erkennung vor der Bereitstellung
Network Discovery scannt ein Klasse-C-Subnetz in unter fünf Sekunden per NetBIOS, SNMP und ICMP und prüft dann Port 22, um festzustellen, wo der Agent tatsächlich bereitgestellt werden kann. Sie finden die Geräte, bevor Sie sie übernehmen.
<5 s pro /24-Subnetz
- 03
Ein Agent, zehn Methoden
Agent, Kommandozeile, agentenlos, Standalone, AD, Netzwerkscan, Import aus Drittsystemen, Cloud-Konnektor, Browser-Monitoring und Datei-Metering landen alle in einem Schema. Welche Methode das Gerät auch erreicht hat, das Asset hat am Ende dieselbe Form, und die Methode, die es gefunden hat, wird zusammen mit den Nachweisen gespeichert.
10 Methoden, 1 Schema
Dasselbe Datenmodell wie SAM, SaaS, Cloud und AI Management.
Es liest aus, was Sie bereits betreiben
Verzeichnisdienste, Endpunktverwaltung, jeder gängige Hypervisor, die beiden großen Clouds und die ITAM-Tools von Drittanbietern, die Sie ablösen möchten.
Sechzehn von achtundzwanzig benannten Systemkonnektoren
Verzeichnis und Endpunkte
- Active Directory
- Microsoft SCCM
- Microsoft Intune
- WSUS
Virtualisierung und Hypervisoren
- VMware
- Microsoft Hyper-V
- Citrix XenServer
- IBM HMC
- Oracle VM
- Red Hat oVirt
- Nutanix
Cloud, Netzwerk und ITAM-Drittsysteme
- AWS
- Microsoft Azure
- Cisco Meraki
- LANDesk
- Altiris
Was tatsächlich gefragt wird
Sieben Antworten zu Erkennungsabdeckung, Unix-Unterstützung, VDI, SCCM und Datenexport. Ist Ihre Frage nicht dabei, geht die technische Dokumentation weiter in die Tiefe.
- Benannte Systemkonnektoren
- 16 von 28
- Technische Dokumentation
- docs.certero.com (öffnet in einem neuen Tab)
- Fragen Sie einen Techniker
- [email protected]
Muss ich überall einen Agenten installieren?
Nein. Es gibt zehn Erkennungsmethoden, und alle landen im selben Schema: der native Agent, die Kommandozeile csinvcli, agentenlose Inventarisierung, Standalone-Inventarisierung für isolierte Geräte, Active-Directory-Import, Netzwerkscan, Import aus ITAM-Drittsystemen, Cloud-Konnektoren, Browser-Monitoring und Datei-Metering. Gesperrte Geräte werden ohne Installation inventarisiert.
Was passiert bei einem Netzwerkscan eigentlich?
Network Discovery scannt ein Klasse-C-Subnetz in unter fünf Sekunden per NetBIOS, SNMP und ICMP und prüft dann Port 22, um festzustellen, wo der Agent bereitgestellt werden kann. Sie erhalten die antwortenden Hosts, ihre Selbstbeschreibung und eine Antwort, ob eine Bereitstellung möglich ist, und das alles, bevor Ihnen die Geräte gehören.
Werden AIX, HP-UX und Solaris wirklich vollwertig unterstützt oder nur über eine Integration?
Vollwertig. Sie nutzen denselben nativen Inventaragenten wie Windows, macOS und Linux, im selben Inventarzyklus, und speisen dieselbe Lizenz-Engine. SNMP erfasst zusätzlich Druckerverbrauchsmaterial und Seitenzähler, Switch-Porttabellen und Routingtabellen.
Wie geht es mit nicht persistenter VDI und doppelten Datensätzen um?
Die Inventarisierung nicht persistenter VDI wird direkt unterstützt, sodass ein Pool nicht bei jedem Sitzungsstart ein neues Asset erzeugt. Die Duplikaterkennung führt Datensätze zusammen, die dasselbe Gerät beschreiben, und veraltete Geräte werden archiviert statt stillschweigend gelöscht, sodass die Historie erhalten bleibt.
Ersetzt das SCCM?
Das muss es nicht. Die SCCM-Schnittstelle importiert SCCM-Anwendungen, -Pakete und -Jobs und kann sie über die CerteroX-Konsole steuern. Das Patch-Management ist in WSUS integriert, mit Unterstützung für Downstream-Server. Wenn CerteroX Software selbst verteilen soll, verarbeitet es MSI-, EXE- und Click-to-Run-Pakete und steuert Upgrades auf Windows 11.
Kann ich die Daten in unser eigenes Reporting übernehmen?
Ja. Es gibt eine Read-only-API von Certero mit dokumentierter Power-BI-Datenquelle, dazu dynamische, statische und benutzerdefinierte Gruppen, erstellt mit dem Query Builder oder per SQL, Trenddiagramme, KPIs, Schwellenwert-Alarme und rollenbasiert geteilte Dashboards.
Wie trennen Sie eine Installation zwischen Geschäftsbereichen?
Zonen trennen Daten nach Gesellschaft, Reporting Levels beschränken die Sichtbarkeit auf eine Organisationseinheit oder einen Standort, und eine rollenbasierte Zugriffskontrolle legt darüber granulare Berechtigungen fest. Governance Policies werden einmal erstellt und als JSON exportiert oder importiert.
Zehn Erkennungsmethoden.
Am Ende ein Datensatz.
Die Demo beginnt mit dem Scan eines Klasse-C-Subnetzes, der in unter fünf Sekunden Antworten liefert, und verfolgt dann, was dabei entsteht: der Unix-Host, die VDI-Sitzungen und die Duplikate, bereits zu einem einzigen Asset zusammengeführt.
Nichts anzubinden, nichts zu installieren. Eine Sitzung und ein Techniker, der Ihre Fragen beantwortet.