Gestion des actifs informatiques
Chaque actif,
chaque plateforme,
dans une source
unique de vérité.
CerteroX détecte chaque appareil que vous possédez (Windows, macOS, Linux, Unix, mobile, virtuel et cloud) avec un seul agent.
Systèmes / LON-SRV-114
1 fiche- Nom d’hôte
- LON-SRV-114
- Plateforme
- Windows Server 2019
- Numéro de série
- J7X2QN3
- Responsable
- Infrastructure
- Numéro d’inventaire
- FA-20118
- Mesuré
- SQL Server · 41 j
- 06:14:02 Scan réseau netbios · ipv4
- 06:14:11 Agent os · build
- 06:14:19 Sans agent série · bios
- 06:14:26 Active Directory ou · responsable
- 06:14:33 Import tiers numéro d’inventaire
- 06:14:41 Mesure des fichiers fenêtre d’utilisation
6 méthodes sur 10 · un seul schéma
csinvcli, autonome, connecteur cloud et surveillance du navigateur n’avaient rien à ajouter sur cet hôte. Dans le cas contraire, les champs auraient abouti dans la même fiche.
Un agent, un schéma
- Windows
- macOS
- Linux
- IBM AIX
- HP-UX
- Solaris
On ne peut pas gérer ce que personne ne sait compter.
Dans la plupart des organisations, la réponse à la question « que possédons-nous ? » dépend de la personne interrogée. Le service desk, l’équipe sécurité et la finance tiennent chacun leur propre liste, aucune ne concorde, et chaque audit, renouvellement ou revue de sécurité commence par des semaines de rapprochement. CerteroX ITAM remplace ces listes par une fiche unique qui se met à jour d’elle-même.
- Coût
Cessez de payer pour du matériel introuvable.
Chaque appareil porte son responsable, son coût et son dernier signe d’utilisation : le matériel inactif est réutilisé ou retiré plutôt que remplacé, et les renouvellements sont dimensionnés selon ce qui existe réellement.
- Risque
Aucun angle mort, ni pour un auditeur ni pour un attaquant.
Ordinateurs portables de bureau, anciens serveurs Unix, machines verrouillées ou hors ligne : tout est comptabilisé, pour que les audits et les revues de sécurité reçoivent des réponses étayées par des preuves plutôt que des estimations.
- Effort
Une réponse, prête dès qu’on la demande.
La fiche se tient à jour à mesure que les appareils apparaissent et disparaissent : votre équipe cesse de reconstruire des tableurs et consacre son temps à agir sur ce que montrent les données.
“The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”
Publié par Certero sous forme d’étude de cas Advanced SAM.
- sites rendus visibles
- 130 sites rendus visibles
“CerteroX for Enterprise ITAM is well worth the investment.”
Certifications, telles que publiées
- Cyber Essentials Plus
- Plus haut niveau du dispositif NCSC britannique (s’ouvre dans un nouvel onglet)
- SOC 2 Type 1
- Attestation
Le schéma d’inventaire, la référence des connecteurs et l’API en lecture seule sont entièrement documentés.
docs.certero.com (s’ouvre dans un nouvel onglet)Vous consultez le détail technique complet. Désactivez-le pour afficher la version courte.
Masquer le détail techniqueMême machine, trois réponses
Votre CMDB dit une chose, votre outil de découverte en dit une autre, et aucun des deux ne connaît les châssis AIX ni les Mac achetés par la finance.
Chaque audit commence par trois semaines de débat sur ce que vous possédez réellement.
- CMDB
Dernière intervention humaine
- Nom d’hôte
- LON-SRV-114
- Système d’exploitation
- Windows Server 2016
- Responsable
- Infrastructure
- Statut
- En service
- Dernière détection
- 03 nov. 2024
- Outil de découverte
Sait ce qui a répondu ce matin
- Nom d’hôte
- lon-srv-114.corp
- Système d’exploitation
- Windows Server 2019
- Responsable
- non enregistré
- Statut
- Répond
- Dernière détection
- Aujourd’hui, 06:14
- Registre financier
Détient le numéro d’inventaire et l’amortissement
- Numéro d’inventaire
- FA-20118
- Modèle
- non enregistré
- Responsable
- Finance
- Statut
- Mis au rebut, 2023
- Emplacement
- Warrington DC
- Nom d’hôte
- LON-SRV-114
- Alias
- lon-srv-114.corp
- Système d’exploitation
- Windows Server 2019
- Numéro d’inventaire
- FA-20118
- Responsable
- Infrastructure
- Preuves
- Agent · aujourd’hui 06:14
Interface illustrative · exemples de fiches d’appareils
Personne ne se trompe volontairement. Chaque système a raison sur la partie de la machine qu’il voit : la CMDB connaît le responsable, l’outil de découverte le système d’exploitation, la finance le numéro d’inventaire.
Le débat porte donc en réalité sur l’outil qui fait autorité, et il se tranche en réunion au profit de celui qui inspire le plus confiance cette semaine-là.
C’est un schéma unique qui règle le problème. Chaque méthode de découverte écrit dans la même fiche : la CMDB, le scan réseau et le registre financier finissent tous par pointer vers une seule ligne.
CerteroX ITAM peut vous aider
Réserver une démoMoteur de découverte : le point de départ de chaque fiche
Regardez un sous-réseau répondre de lui-même
Network Discovery balaie via NetBIOS, SNMP et ICMP, sonde le port 22 pour voir où un agent peut être installé, et écrit chaque réponse directement dans la fiche système. Voici ce balayage, à sa vitesse réelle.
Découverte / Balayage réseau / 10.24.7.0/24
Balayage terminé : 191 adresses sur 256 ont répondu, dont 77 acceptent le déploiement de l’agent.
- 191
- a répondu
- 77
- port 22 ouvert
- 4,6 s
- écoulé
- +0,0 s icmp echo · 256 envoyés
- +1,4 s netbios name query · 191 réponses
- +2,9 s snmp sysDescr · imprimantes, commutateurs
- +4,2 s tcp/22 probe · 77 ouverts
- +4,6 s balayage terminé · en file d’attente pour l’inventaire
- NetBIOS
- SNMP
- ICMP
- sonde port 22
| Hôte | Plateforme | Méthode | État |
|---|---|---|---|
| WIN WKS-4471 | WIN Windows 11 | Agent | Nouveau |
| WIN SRV-APP-12 | WIN Windows Server 2022 | Agent | Associé |
| MAC MBP-DES-08 | MAC macOS 15 | Agent | Nouveau |
| LNX RHEL-DB-03 | LNX Red Hat 9 | csinvcli | Associé |
| AIX AIX-LPAR-02 | AIX IBM AIX 7.3 | Agent | Nouveau |
| HPX HPUX-FIN-01 | HPX HP-UX 11i v3 | Sans agent | Nouveau |
| SOL SOL-ARC-04 | SOL Oracle Solaris 11 | Autonome | Nouveau |
| WIN VDI-POOL-117 | WIN Windows 10 VDI | Agent | Non persistant |
| ESX ESX-CL1-N4 | ESX VMware ESXi 8 | Sans agent | Nouveau |
| NET PRN-FL2-07 | NET Imprimante réseau | SNMP | Nouveau |
| NET SW-CORE-01 | NET Commutateur d’accès | SNMP | Associé |
| WIN srv-app-12.corp | WIN Windows Server 2022 | NetBIOS | Doublon |
Balayer. NetBIOS, SNMP et ICMP en un seul passage, avec une sonde sur le port 22 qui indique lesquels des répondants peuvent recevoir l’agent.
Identifier. Chaque réponse est rattachée à une plateforme et à la méthode d’inventaire capable de l’atteindre : agent, sans agent, csinvcli, autonome ou SNMP.
Rapprocher. Les nouveaux appareils sont créés, les appareils connus rapprochés, les doublons signalés et archivés, et les sessions VDI non persistantes traitées comme des sessions.
Quatre couches, chacune ne valant que ce que vaut celle du dessous
La découverte crée la fiche, la valorisation la rend utile, la distribution agit sur elle et la politique la prouve. Retirez une seule couche et la couche supérieure cesse d’être fiable.
identitéplateformeresponsablecoûtpreuve
29 capacités nommées
-
Trouvez tout, y compris ce que rien d’autre ne trouve.
Crée la fiche
- Découverte réseau via NetBIOS, SNMP et ICMP
- Agent d’inventaire natif pour Windows, macOS, Linux, AIX, HP-UX et Solaris
- Inventaire sans agent et en ligne de commande (csinvcli) pour les environnements verrouillés
- Prise en charge de l’inventaire VDI non persistant
4 de plus dans cette couche Afficher moins
- Inventaire autonome pour les systèmes isolés et hors ligne
- Import depuis Active Directory des utilisateurs, groupes, ordinateurs, sites et sous-réseaux
- Détection des systèmes en double et archivage des appareils obsolètes
- Consommables d’imprimantes, nombre de pages, ports de commutateurs et tables de routage via SNMP
-
Faites de l’inventaire des décisions, pas seulement une liste.
Valorise la fiche
- Récupération des garanties matérielles et suivi de leur expiration
- Onglets de coûts avec règles de calcul manuelles et automatiques
- Groupes dynamiques, statiques et personnalisés via un générateur de requêtes ou en SQL
- API Certero en lecture seule avec une source de données Power BI documentée
2 de plus dans cette couche Afficher moins
- Graphiques de tendance, KPI et alertes de seuil
- Tableaux de bord personnels et partagés par rôle
-
Agissez sur vos actifs depuis la console même qui les voit.
Agit sur la fiche
- Distribution de logiciels pour les packages MSI, EXE et Click-to-Run
- Mise à niveau de la plateforme sous forme d’action versionnée, avec conservation facultative d’une sauvegarde de la base de données
- Orchestration de la migration vers Windows 11
- Interface SCCM : importez et pilotez les applications, packages et tâches SCCM
5 de plus dans cette couche Afficher moins
- Mise à jour automatique de l’agent via un paramètre global unique, appliquée à la collecte suivante
- Gestion des correctifs intégrée à WSUS avec prise en charge des serveurs en aval
- Gestion des appareils mobiles iOS et Android, y compris Apple DEP
- Portail en libre-service App-Centre avec circuits d’approbation par le responsable hiérarchique
- Réinitialisation de mot de passe en libre-service Passworks pour Windows et macOS
-
Prouvez en continu que tout est sous contrôle.
Prouve la fiche
- Governance Policies : la conformité sous forme de code, avec un générateur de filtres réutilisable
- Zones pour la segmentation des données multi-entités
- Reporting Levels limitant la visibilité par unité organisationnelle ou par site
- Contrôle d’accès basé sur les rôles avec autorisations granulaires
2 de plus dans cette couche Afficher moins
- Exemples de politiques : BitLocker activé, Defender en cours d’exécution, hygiène des tags des VM Azure
- Export et import JSON des définitions de politiques
- méthodes de découverte
- 10
- familles de systèmes d’exploitation
- 6
- pour balayer un sous-réseau de classe C
- <5 s
- connecteurs de systèmes nommés
- 28
Trois éléments difficiles à construire
Tous trois sont coûteux à développer et faciles à omettre d’une fiche technique : ils ont donc tendance à apparaître une fois le déploiement engagé.
- 01
Les plateformes Unix et proches du mainframe sont prises en charge nativement
AIX, HP-UX et Solaris bénéficient du même agent natif, du même cycle d’inventaire et du même moteur de licences que Windows. La plupart des plateformes les traitent comme un problème d’intégration. Nous les traitons comme un système d’exploitation.
6 familles de systèmes d’exploitation, un seul agent
- 02
La découverte avant le déploiement
Network Discovery balaie un sous-réseau de classe C en moins de cinq secondes via NetBIOS, SNMP et ICMP, puis sonde le port 22 pour déterminer où l’agent peut réellement être déployé. Vous trouvez les machines avant même d’en être propriétaire.
<5 s par sous-réseau /24
- 03
Un agent, dix méthodes
Agent, ligne de commande, sans agent, autonome, AD, scan réseau, import tiers, connecteur cloud, surveillance du navigateur et mesure des fichiers : tout aboutit dans un seul schéma. Quelle que soit la méthode qui a atteint la machine, l’actif en ressort sous la même forme, et la méthode qui l’a trouvé est conservée avec les éléments de preuve.
10 méthodes, 1 schéma
Même modèle de données que SAM, SaaS, Cloud et AI Management.
Il lit ce que vous utilisez déjà
Annuaire, gestion des terminaux, tous les hyperviseurs courants, les deux grands clouds et les outils ITAM tiers que vous cherchez à abandonner.
Seize des vingt-huit connecteurs système nommés
Annuaire et terminaux
- Active Directory
- Microsoft SCCM
- Microsoft Intune
- WSUS
Virtualisation et hyperviseurs
- VMware
- Microsoft Hyper-V
- Citrix XenServer
- IBM HMC
- Oracle VM
- Red Hat oVirt
- Nutanix
Cloud, réseau et outils ITAM tiers
- AWS
- Microsoft Azure
- Cisco Meraki
- LANDesk
- Altiris
Les questions qu’on nous pose vraiment
Sept réponses sur la couverture de la découverte, la prise en charge d’Unix, la VDI, SCCM et l’export des données. Si votre question n’y figure pas, la documentation technique va plus loin.
- Connecteurs système nommés
- 16 sur 28
- Documentation technique
- docs.certero.com (s’ouvre dans un nouvel onglet)
- Interroger un ingénieur
- [email protected]
Faut-il installer un agent partout ?
Non. Il existe dix méthodes de découverte, et toutes aboutissent dans le même schéma : l’agent natif, la ligne de commande csinvcli, l’inventaire sans agent, l’inventaire autonome pour les machines isolées du réseau, l’import Active Directory, le scan réseau, l’import depuis des outils ITAM tiers, les connecteurs cloud, la surveillance du navigateur et la mesure des fichiers. Les machines verrouillées sont inventoriées sans installation.
Que se passe-t-il concrètement lors d’un balayage réseau ?
Network Discovery balaie un sous-réseau de classe C en moins de cinq secondes via NetBIOS, SNMP et ICMP, puis sonde le port 22 pour déterminer où l’agent peut être déployé. Vous obtenez les hôtes qui répondent, ce qu’ils déclarent être et une réponse déployable/non déployable, le tout avant même d’être propriétaire des machines.
AIX, HP-UX et Solaris sont-ils vraiment pris en charge nativement, ou par une intégration ?
Pris en charge nativement. Ils exécutent le même agent d’inventaire natif que Windows, macOS et Linux, sur le même cycle d’inventaire, et alimentent le même moteur de licences. SNMP couvre en outre les consommables et compteurs de pages des imprimantes, les tables de ports des commutateurs et les tables de routage.
Comment gérez-vous la VDI non persistante et les doublons ?
L’inventaire VDI non persistant est pris en charge directement : un pool ne génère donc pas un nouvel actif à chaque ouverture de session. La détection des systèmes en double fusionne les fiches qui décrivent la même machine, et les appareils obsolètes sont archivés plutôt que supprimés silencieusement, afin de préserver l’historique.
Ce produit remplace-t-il SCCM ?
Ce n’est pas nécessaire. L’interface SCCM importe les applications, packages et tâches SCCM et peut les piloter depuis la console CerteroX. La gestion des correctifs est intégrée à WSUS, avec prise en charge des serveurs en aval. Si vous souhaitez que CerteroX distribue lui-même les logiciels, il gère les packages MSI, EXE et Click-to-Run ainsi que l’orchestration des mises à niveau vers Windows 11.
Puis-je exporter les données vers nos propres outils de reporting ?
Oui. Il existe une API Certero en lecture seule avec une source de données Power BI documentée, ainsi que des groupes dynamiques, statiques et personnalisés créés avec le générateur de requêtes ou en SQL, des graphiques de tendance, des KPI, des alertes de seuil et des tableaux de bord partagés par rôle.
Comment cloisonner un même déploiement entre plusieurs entités ?
Les zones cloisonnent les données par entité, les Reporting Levels limitent la visibilité à une unité organisationnelle ou à un site, et le contrôle d’accès basé sur les rôles ajoute des autorisations fines. Les Governance Policies sont rédigées une seule fois, puis exportées ou importées au format JSON.
Dix méthodes de découverte.
Une seule fiche à l’arrivée.
La démo s’ouvre sur le balayage d’un sous-réseau de classe C, qui répond en moins de cinq secondes, puis suit ce qu’il produit : l’hôte Unix, les sessions VDI et les doublons déjà fusionnés en un seul actif.
Rien à connecter, rien à installer. Une séance, et un ingénieur qui répond.