IT Asset Management
Cada activo,
cada plataforma,
en un único registro
de referencia.
CerteroX encuentra cada dispositivo que posee (Windows, macOS, Linux, Unix, móvil, virtual y en la nube) con un único agente.
Sistemas / LON-SRV-114
1 registro- Nombre de host
- LON-SRV-114
- Plataforma
- Windows Server 2019
- Número de serie
- J7X2QN3
- Responsable
- Infraestructura
- Etiqueta de activo
- FA-20118
- Medido
- SQL Server · 41 d
- 06:14:02 Escaneo de red netbios · ipv4
- 06:14:11 Agente so · compilación
- 06:14:19 Sin agente serie · bios
- 06:14:26 Active Directory ou · responsable
- 06:14:33 Importación de terceros etiqueta de activo
- 06:14:41 Medición de archivos ventana de uso
6 de 10 métodos · un esquema
csinvcli, el inventario independiente, el conector de nube y la supervisión del navegador no tenían nada que añadir en este host. De haberlo tenido, los campos habrían llegado al mismo registro.
Un agente, un esquema
- Windows
- macOS
- Linux
- IBM AIX
- HP-UX
- Solaris
No se puede gestionar lo que nadie puede contar.
En la mayoría de las organizaciones, la respuesta a “¿qué poseemos?” depende de a quién se pregunte. El service desk, el equipo de seguridad y Finanzas mantienen cada uno su propia lista, ninguna coincide, y cada auditoría, renovación o revisión de seguridad empieza con semanas de conciliación. CerteroX ITAM sustituye esas listas por un único registro que se actualiza solo.
- Coste
Deje de pagar por equipos que no encuentra.
Cada dispositivo lleva asociados su responsable, su coste y su último indicio de uso, de modo que el hardware inactivo se reutiliza o se retira en lugar de sustituirse, y las renovaciones se dimensionan según lo que realmente existe.
- Riesgo
Sin puntos ciegos para un auditor ni para un atacante.
Se contabilizan los portátiles de oficina, los servidores Unix más antiguos y los equipos bloqueados o sin conexión, para que las auditorías y las revisiones de seguridad se respondan con evidencias y no con estimaciones.
- Esfuerzo
Una única respuesta, lista cuando se pide.
El registro se mantiene actualizado a medida que aparecen y desaparecen dispositivos, para que su equipo deje de rehacer hojas de cálculo y dedique su tiempo a actuar sobre lo que muestran los datos.
“The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”
Publicado por Certero como caso de éxito de Advanced SAM.
- sitios con visibilidad
- 130 sitios con visibilidad
“CerteroX for Enterprise ITAM is well worth the investment.”
Certificaciones, según se publican
- Cyber Essentials Plus
- Nivel más alto del programa del NCSC del Reino Unido (se abre en una pestaña nueva)
- SOC 2 Type 1
- Atestación
El esquema de inventario, la referencia de conectores y la API de solo lectura están documentados en su totalidad.
docs.certero.com (se abre en una pestaña nueva)Está viendo el detalle técnico completo. Desactívelo para ver la versión breve.
Ocultar detalle técnicoEl mismo equipo, tres respuestas
Su CMDB dice una cosa, su herramienta de detección dice otra, y ninguna conoce los servidores AIX ni los Mac que compró Finanzas.
Cada auditoría empieza con tres semanas de discusión sobre lo que realmente posee.
- CMDB
Modificado por última vez por una persona
- Nombre de host
- LON-SRV-114
- Sistema operativo
- Windows Server 2016
- Responsable
- Infraestructura
- Estado
- En servicio
- Visto por última vez
- 03 nov 2024
- Herramienta de detección
Sabe qué respondió esta mañana
- Nombre de host
- lon-srv-114.corp
- Sistema operativo
- Windows Server 2019
- Responsable
- no registrado
- Estado
- Responde
- Visto por última vez
- Hoy, 06:14
- Registro de Finanzas
Contiene la etiqueta de activo y la baja contable
- Etiqueta de activo
- FA-20118
- Modelo
- no registrado
- Responsable
- Finanzas
- Estado
- Dado de baja, 2023
- Ubicación
- Warrington DC
- Nombre de host
- LON-SRV-114
- Alias
- lon-srv-114.corp
- Sistema operativo
- Windows Server 2019
- Etiqueta de activo
- FA-20118
- Responsable
- Infraestructura
- Evidencia
- Agente · hoy 06:14
Interfaz ilustrativa · registros de dispositivos de ejemplo
Nadie se equivoca a propósito. Cada sistema acierta en la parte del equipo que puede ver: la CMDB tiene el responsable, la herramienta de detección tiene el sistema operativo y Finanzas tiene la etiqueta de activo.
Así que la discusión trata en realidad de qué herramienta es la autoridad, y se resuelve en una reunión a favor de quien goce de más confianza esa semana.
Un único esquema es lo que lo resuelve. Cada método de detección escribe en el mismo registro, de modo que la CMDB, el escaneo de red y el registro de Finanzas acaban apuntando a una sola fila.
CerteroX ITAM puede ayudar
Solicitar una demoMotor de detección: donde empieza cada registro
Vea cómo responde una subred
Network Discovery barre mediante NetBIOS, SNMP e ICMP, sondea el puerto 22 para ver dónde puede instalarse un agente y escribe cada respuesta directamente en el registro del sistema. Este es ese barrido, a la velocidad a la que se ejecuta.
Detección / Barrido de red / 10.24.7.0/24
Barrido completado: respondieron 191 de 256 direcciones, y 77 de ellas admiten el despliegue del agente.
- 191
- respondieron
- 77
- puerto 22 abierto
- 4,6 s
- transcurrido
- +0,0 s icmp echo · 256 enviados
- +1,4 s netbios name query · 191 respuestas
- +2,9 s snmp sysDescr · impresoras, switches
- +4,2 s sondeo tcp/22 · 77 abiertos
- +4,6 s barrido completado · en cola para inventario
- NetBIOS
- SNMP
- ICMP
- sondeo del puerto 22
| Host | Plataforma | Método | Estado |
|---|---|---|---|
| WIN WKS-4471 | WIN Windows 11 | Agente | Nuevo |
| WIN SRV-APP-12 | WIN Windows Server 2022 | Agente | Emparejado |
| MAC MBP-DES-08 | MAC macOS 15 | Agente | Nuevo |
| LNX RHEL-DB-03 | LNX Red Hat 9 | csinvcli | Emparejado |
| AIX AIX-LPAR-02 | AIX IBM AIX 7.3 | Agente | Nuevo |
| HPX HPUX-FIN-01 | HPX HP-UX 11i v3 | Sin agente | Nuevo |
| SOL SOL-ARC-04 | SOL Oracle Solaris 11 | Independiente | Nuevo |
| WIN VDI-POOL-117 | WIN Windows 10 VDI | Agente | No persistente |
| ESX ESX-CL1-N4 | ESX VMware ESXi 8 | Sin agente | Nuevo |
| NET PRN-FL2-07 | NET Impresora de red | SNMP | Nuevo |
| NET SW-CORE-01 | NET Switch de acceso | SNMP | Emparejado |
| WIN srv-app-12.corp | WIN Windows Server 2022 | NetBIOS | Duplicado |
Barrer. NetBIOS, SNMP e ICMP en una sola pasada, con un sondeo del puerto 22 que indica cuáles de los equipos que responden admiten el agente.
Identificar. Cada respuesta se asocia a una plataforma y al método de inventario que puede alcanzarla, ya sea el agente, sin agente, csinvcli, independiente o SNMP.
Conciliar. Se crean los dispositivos nuevos, se emparejan los conocidos, se marcan y archivan los duplicados, y las sesiones VDI no persistentes se tratan como sesiones.
Cuatro capas, cada una solo tan fiable como la que tiene debajo
La detección crea el registro, la valoración de costes lo hace útil, la distribución actúa sobre él y las políticas lo demuestran. Quite cualquier capa y la capa superior deja de ser fiable.
identidadplataformaresponsablecosteevidencia
29 capacidades con nombre
-
Encuentre todo, incluido lo que nada más encuentra.
Crea el registro
- Network Discovery mediante NetBIOS, SNMP e ICMP
- Agente de inventario nativo para Windows, macOS, Linux, AIX, HP-UX y Solaris
- Inventario sin agente y por línea de comandos (csinvcli) para entornos restringidos
- Compatibilidad con inventario de VDI no persistente
4 más en esta capa Mostrar menos
- Inventario independiente para sistemas aislados y sin conexión
- Importación desde Active Directory de usuarios, grupos, equipos, sitios y subredes
- Detección de sistemas duplicados y archivado de dispositivos inactivos
- Consumibles de impresoras, recuentos de páginas, puertos de switches y tablas de enrutamiento por SNMP
-
Convierta el inventario en decisiones, no solo en una lista.
Valora el registro
- Obtención de garantías de hardware y seguimiento de su vencimiento
- Pestañas de costes con reglas de imputación manuales y automáticas
- Grupos dinámicos, estáticos y personalizados mediante generador de consultas o SQL
- API de Certero de solo lectura con un origen de datos de Power BI documentado
2 más en esta capa Mostrar menos
- Gráficos de tendencias, KPI y alertas por umbral
- Paneles personales y compartidos por rol
-
Actúe sobre sus activos desde la misma consola que los ve.
Actúa sobre el registro
- Distribución de software para paquetes MSI, EXE y Click-to-Run
- Actualización de la plataforma como acción con control de versiones, con copia de seguridad opcional de la base de datos
- Orquestación de la actualización a Windows 11
- Interfaz de SCCM: importe y gestione aplicaciones, paquetes y trabajos de SCCM
5 más en esta capa Mostrar menos
- Actualización automática del agente como una única configuración global, aplicada en la siguiente recopilación
- Gestión de parches integrada con WSUS, con soporte para servidores descendentes
- Gestión de dispositivos móviles para iOS y Android, incluido Apple DEP
- Portal de autoservicio App-Centre con cadenas de aprobación del responsable directo
- Restablecimiento de contraseñas en autoservicio Passworks para Windows y macOS
-
Demuestre de forma continua que todo está bajo control.
Demuestra el registro
- Governance Policies: cumplimiento como código con un generador de filtros reutilizable
- Zonas para la segmentación de datos entre varias entidades
- Reporting Levels que restringen la visibilidad por unidad organizativa o ubicación
- Control de acceso basado en roles con permisos granulares
2 más en esta capa Mostrar menos
- Ejemplos de políticas: BitLocker activado, Defender en ejecución, higiene de etiquetas de máquinas virtuales de Azure
- Exportación e importación de definiciones de políticas en JSON
- métodos de detección
- 10
- familias de sistemas operativos
- 6
- para barrer una subred de clase C
- <5 s
- conectores de sistemas con nombre
- 28
Tres cosas difíciles de construir
Las tres son costosas de desarrollar y fáciles de omitir en una ficha técnica, por lo que suelen aparecer cuando el despliegue ya está en marcha.
- 01
Las plataformas Unix y afines al mainframe son de primera clase
AIX, HP-UX y Solaris reciben el mismo agente nativo, el mismo ciclo de inventario y el mismo motor de licencias que Windows. La mayoría de las plataformas los tratan como un problema de integración. Nosotros los tratamos como un sistema operativo.
6 familias de SO, un agente
- 02
Detección antes del despliegue
Network Discovery barre una subred de clase C en menos de cinco segundos mediante NetBIOS, SNMP e ICMP, y después sondea el puerto 22 para determinar dónde se puede desplegar realmente el agente. Encuentra los equipos antes de hacerse cargo de ellos.
<5 s por subred /24
- 03
Un agente, diez métodos
Agente, línea de comandos, sin agente, independiente, AD, escaneo de red, importación de terceros, conector de nube, supervisión del navegador y medición de archivos: todos llegan a un mismo esquema. Sea cual sea el que alcanzó el equipo, el activo resulta con la misma forma, y el método que lo encontró se conserva junto a la evidencia.
10 métodos, 1 esquema
El mismo modelo de datos que SAM, SaaS, Cloud y AI Management.
Lee lo que ya utiliza
Directorio, gestión de endpoints, todos los hipervisores habituales, las dos grandes nubes y las herramientas de ITAM de terceros que intenta retirar.
Dieciséis de los veintiocho conectores de sistemas con nombre
Directorio y endpoints
- Active Directory
- Microsoft SCCM
- Microsoft Intune
- WSUS
Virtualización e hipervisores
- VMware
- Microsoft Hyper-V
- Citrix XenServer
- IBM HMC
- Oracle VM
- Red Hat oVirt
- Nutanix
Nube, red e ITAM de terceros
- AWS
- Microsoft Azure
- Cisco Meraki
- LANDesk
- Altiris
Lo que la gente pregunta realmente
Siete respuestas sobre cobertura de detección, compatibilidad con Unix, VDI, SCCM y extracción de datos. Si su pregunta no está aquí, la documentación técnica profundiza más.
- Conectores de sistemas con nombre
- 16 de 28
- Documentación técnica
- docs.certero.com (se abre en una pestaña nueva)
- Pregunte a un ingeniero
- [email protected]
¿Tengo que instalar un agente en todo?
No. Hay diez métodos de detección y todos llegan al mismo esquema: el agente nativo, la línea de comandos csinvcli, el inventario sin agente, el inventario independiente para equipos aislados, la importación de Active Directory, el escaneo de red, la importación de ITAM de terceros, los conectores de nube, la supervisión del navegador y la medición de archivos. Los equipos bloqueados se inventarían sin instalar nada.
¿Qué ocurre realmente en un barrido de red?
Network Discovery barre una subred de clase C en menos de cinco segundos mediante NetBIOS, SNMP e ICMP, y después sondea el puerto 22 para determinar dónde se puede desplegar el agente. Obtiene los hosts que responden, lo que dicen ser y una respuesta de desplegable o no desplegable, todo antes de hacerse cargo de los equipos.
¿AIX, HP-UX y Solaris son realmente de primera clase o una integración?
De primera clase. Ejecutan el mismo agente de inventario nativo que Windows, macOS y Linux, en el mismo ciclo de inventario y alimentando el mismo motor de licencias. Además, SNMP cubre consumibles y recuentos de páginas de impresoras, tablas de puertos de switches y tablas de enrutamiento.
¿Cómo gestiona la VDI no persistente y los registros duplicados?
El inventario de VDI no persistente se admite directamente, de modo que un pool no genera un activo nuevo cada vez que se inicia una sesión. La detección de sistemas duplicados fusiona los registros que describen el mismo equipo, y los dispositivos obsoletos se archivan en lugar de eliminarse sin aviso, para que el historial se conserve.
¿Sustituye a SCCM?
No es necesario. La interfaz de SCCM importa aplicaciones, paquetes y trabajos de SCCM y puede gestionarlos desde la consola de CerteroX. La gestión de parches está integrada con WSUS, con soporte para servidores downstream. Si quiere que CerteroX distribuya el software directamente, admite paquetes MSI, EXE y Click-to-Run y la orquestación de actualizaciones a Windows 11.
¿Puedo extraer los datos a nuestros propios informes?
Sí. Hay una API de Certero de solo lectura con un origen de datos de Power BI documentado, además de grupos dinámicos, estáticos y personalizados creados con el generador de consultas o SQL, gráficos de tendencias, KPI, alertas por umbral y paneles compartidos por rol.
¿Cómo se mantiene separada una implantación entre unidades de negocio?
Las zonas segmentan los datos por entidad, los Reporting Levels restringen la visibilidad a una unidad organizativa o una ubicación, y el control de acceso basado en roles añade permisos detallados. Las Governance Policies se escriben una vez y se exportan o importan como JSON.
Diez métodos de detección.
Un único registro al final.
La demo empieza con un barrido de una subred de clase C, que responde en menos de cinco segundos, y después sigue lo que produce: el host Unix, las sesiones VDI y los duplicados ya resueltos en un único activo.
Nada que conectar, nada que instalar. Una sesión y un ingeniero que responde.