ITAM, SAM, SaaS, Cloud i AI to nie pięć produktów połączonych po fakcie. To pięć widoków jednego rekordu zasobu: jeden schemat, jeden właściciel, jeden koszt, jeden stan zgodności.
Certero rozwija wszystkie pięć samodzielnie od 2007 roku i przez cały ten czas korzystają one ze wspólnego schematu.
Na wejściu pięć sygnałów, na wyjściu jeden kształt rekordu: te same sześć pól w tym samym schemacie, niezależnie od klasy zasobu. Po wybraniu źródła widać, jak zmieniają się wartości, a rekord pozostaje taki sam.
Rekord zasobu
AST·DEV·104882AST·LIC·220417AST·SAA·771903AST·CLD·903155AST·AI·556120
Laptop z Windows 11, sprzedaż terenowa, EMEA
Oracle Database Enterprise Edition, metryka procesorowa z zastosowanym współczynnikiem rdzeni
Aplikacja do współpracy, licencja użytkownika organizacji w planie edytora
Instancja obliczeniowa zatrzymana, ale nie zwolniona
Executor treningowy na instancji GPU, wykonujący przegląd hiperparametrów
Te same sześć pól w każdej klasie zasobów: Właściciel · Koszt · Zgodność · Cykl życia · Wykryte przez · Nadzorowane przez. Wartości przykładowe; liczy się schemat.
Grupy dynamiczne, statyczne i niestandardowe korzystają z tego samego kreatora zapytań, niezależnie od tego, czy ich członkami są ramy AIX, rdzenie Oracle, licencje użytkowników programów graficznych, zasobniki S3 czy executory GPU.
Między naszymi produktami nie ma konektora, bo nie ma czego łączyć. Można zacząć od jednej dyscypliny i dojść do pięciu; każda odczytuje rekordy zapisane już przez poprzednią.
Strefy dzielą dane, Reporting Levels zawężają widok, RBAC decyduje o akcjach, a każda dyscyplina zapisuje dowody w tym samym miejscu.
Większość platform ma agenta i wymówkę. CerteroX ma dziesięć metod wykrywania i każda z nich trafia do tych samych tabel, więc to, co znajdzie wykrywanie, jest już rekordem, na którym działa nadzór.
Wyświetlane są wszystkie dziesięć metod wykrywania
Natywny agent dla Windows, macOS, Linux, IBM AIX, HP-UX i Oracle Solaris. Jeden agent i jeden schemat, z obsługą nietrwałych VDI, która utrzymuje pulowy pulpit w jednym rekordzie między sesjami.
Pojedynczy plik wykonywalny, który można uruchomić ze skryptu logowania, istniejącego narzędzia do zarządzania lub w oknie zmian. Uruchamia się raz, zapisuje inwentarz i kończy działanie, nie pozostawiając żadnej instalacji ani nasłuchującego portu.
Dla środowisk, w których agent nigdy nie zostanie zatwierdzony. Host jest odpytywany zdalnie, a wynik trafia do dokładnie tych samych tabel inwentarza co skan agenta.
Inwentarz zbiera się na maszynie bez połączenia z platformą, a plik wynosi się i importuje. Odizolowane enklawy i wydzielone sieci OT przestają być trwałymi martwymi punktami.
Skanuje podsieć klasy C w mniej niż pięć sekund, a następnie sprawdza port 22, aby ustalić, gdzie faktycznie można wdrożyć agenta. Maszyny zostają znalezione, zanim przejmą je Państwo pod zarządzanie.
Użytkownicy, grupy, komputery, lokalizacje i podsieci są importowane i aktualizowane, co zapewnia strukturę organizacyjną, na której opierają się Reporting Levels, przypisywanie licencji i własność.
Dane z SCCM, Intune, LANDesk i Altiris importowane i uzgadniane ze wszystkim innym, a do tego wykrywanie zduplikowanych systemów i archiwizacja nieaktywnych urządzeń.
API hiperwizorów, dostawców chmury i SaaS, które pobierają miarodajne listy zasobów, użytkowników i licencji z AWS, Azure, Google Cloud, VMware, Entra ID, Okta i innych.
Rozszerzenie przeglądarki rejestrujące używane domeny SaaS, czas spędzony w aplikacji i przypisanie do użytkowników. To jedyny sygnał, który dociera do aplikacji, której IT nigdy nie udostępniło, a finanse nigdy nie zaksięgowały.
Śledzenie pierwszego i ostatniego użycia plików wykonywalnych, kroczący 90-dniowy wskaźnik % Used, zdalne użycie przez Terminal Server i RDS na urządzenie oraz dziennik zablokowanych plików z liczbą blokad.
Dziesięć metod, jeden schemat.
Każda z nich trafia do tych samych tabel inwentarza, więc maszyna znaleziona przez skanowanie sieci i ta sama maszyna znaleziona przez agenta tworzą jeden rekord.
305
Aplikacji SaaS w przeciętnym portfelu przedsiębiorstwa.
Tożsamość mówi, kto mógłby się zalogować. Dostawca mówi, co zostało kupione. Tylko przeglądarka mówi, co jest faktycznie używane, łącznie z tym, czego nikt nigdy nie kupił.
Sygnał 01
Entra ID · Okta
Sygnał 02
47 konektorów
Sygnał 03
Przypisanie do użytkowników
Jeden rekord aplikacji
Uprawnione, uwierzytelnione i faktycznie używane, sprowadzone do jednego właściciela, jednego kosztu i jednej pozycji ryzyka.
Każda dyscyplina odpowiada na wszystkie cztery, więc kto pozna jedną, zna już zasady pozostałych czterech. Poniżej dwadzieścia komórek; można otworzyć dowolną, aby zobaczyć funkcje kryjące się za liczbą.
| Dyscyplina | 01 Widoczność | 02 Optymalizacja | 03 Zarządzanie | 04 Nadzór |
|---|---|---|---|---|
| ITAM Urządzenia i sprzęt | ||||
| SAM Licencje i uprawnienia licencyjne | ||||
| SaaS Management Aplikacje i licencje użytkowników | ||||
| Cloud Management Koszty i zasoby chmurowe | ||||
| AI Management Modele, GPU i licencje użytkowników AI |
148 nazwanych funkcji · 20 komórek · jedna gramatyka.
Widoczność w CerteroX ITAM
8 nazwanych funkcji
Poznaj ITAMOptymalizacja w CerteroX ITAM
6 nazwanych funkcji
Poznaj ITAMZarządzanie w CerteroX ITAM
9 nazwanych funkcji
Poznaj ITAMWidoczność w CerteroX SAM
7 nazwanych funkcji
Poznaj SAMOptymalizacja w CerteroX SAM
6 nazwanych funkcji
Poznaj SAMZarządzanie w CerteroX SAM
6 nazwanych funkcji
Poznaj SAMNadzór w CerteroX SAM
6 nazwanych funkcji
Poznaj SAMWidoczność w CerteroX SaaS Management
8 nazwanych funkcji
Poznaj SaaS ManagementOptymalizacja w CerteroX SaaS Management
8 nazwanych funkcji
Poznaj SaaS ManagementZarządzanie w CerteroX SaaS Management
7 nazwanych funkcji
Poznaj SaaS ManagementNadzór w CerteroX SaaS Management
8 nazwanych funkcji
Poznaj SaaS ManagementWidoczność w CerteroX Cloud Management
8 nazwanych funkcji
Poznaj Cloud ManagementOptymalizacja w CerteroX Cloud Management
10 nazwanych funkcji
Poznaj Cloud ManagementZarządzanie w CerteroX Cloud Management
7 nazwanych funkcji
Poznaj Cloud ManagementNadzór w CerteroX Cloud Management
9 nazwanych funkcji
Poznaj Cloud ManagementWidoczność w CerteroX AI Management
8 nazwanych funkcji
Poznaj AI ManagementOptymalizacja w CerteroX AI Management
7 nazwanych funkcji
Poznaj AI ManagementZarządzanie w CerteroX AI Management
7 nazwanych funkcji
Poznaj AI ManagementNadzór w CerteroX AI Management
7 nazwanych funkcji
Poznaj AI ManagementPolityka nadzoru to filtr, zakres, akcja i częstotliwość zapisane jako JSON. Jest oceniana za każdym razem, gdy napływają nowe dane, i pozostawia dowody niezależnie od tego, czy zadziałała.
Funkcje nadzoru
Nadzór / Polityki
Polityki nadzoru
| Polityka | Zakres | Częstotliwość | Stan | Otwarte |
|---|---|---|---|---|
| Szyfrowanie danych w spoczynku: punkty końcowe Windows Polityka nadzoru · Strefa: Group IT Egzekwowane 12 otwartych | ||||
| Ochrona punktów końcowych działa Polityka nadzoru · Strefa: Group IT Egzekwowane 0 otwartych | ||||
| Higiena tagów maszyn wirtualnych Azure Zgodność tagów · Poziom raportowania: EMEA Egzekwowane 7 otwartych | ||||
| Zapobieganie nieautoryzowanemu oprogramowaniu Reguła zakazu · Wszystkie strefy Egzekwowane 3 otwarte | ||||
| TTL zasobów: środowiska nieprodukcyjne Ograniczenie cyklu życia · Strefa: Engineering Egzekwowane 1 otwarte | ||||
| Odzyskiwanie nieużywanych licencji, 30+ dni Polityka odzyskiwania · Strefa: Group IT Wersja robocza Nieocenione |
6 z 6 · oceniane w każdym cyklu inwentaryzacji
Wiersze poglądowe. Moduły, typy polityk, zakresy i częstotliwości są rzeczywiste.
Definicja polityki
JSON na wejściu · JSON na wyjściu
Definicje polityk eksportuje się i importuje jako JSON. Można je przeglądać w pull requeście, przenosić między środowiskami i porównywać zmiany, dokładnie tak jak resztę infrastruktury.
Tworzy się ją w kreatorze filtrów wielokrotnego użytku, tym samym, z którego korzystają grupy. Sześć typów polityk nadzoru po stronie chmury oraz reguły korelacji tagów z datami obowiązywania.
Jest oceniana ponownie przy każdym cyklu inwentaryzacji, każdej synchronizacji konektora i każdym imporcie rozliczeń, więc stan zgodności jest aktualny w każdej chwili, gdy się na niego spojrzy.
TTL zasobu wygasza zasób, a limity wydatków zatrzymują pulę. Czarna lista blokuje instalację, odzyskiwanie odbiera licencję użytkownika, a unieważnienie likwiduje zgodę OAuth.
Historia naruszeń ograniczeń, dziennik audytu obejmujący każdy krok nadawania i odbierania dostępu oraz dedykowana rola Audytora, która może wszystko odczytać i niczego nie może zmienić.
Wszystkie 36, z pełnymi nazwami
Jeden magazyn dowodów
Wszystko to trafia do tego samego magazynu dowodów. Strefy decydują, do danych którego podmiotu ma się dostęp, Reporting Levels decydują, jak głęboko w strukturę organizacji sięga widok, a rola Audytora ma dostęp tylko do odczytu do całości.
Działa to w dwóch kierunkach i oba są audytowane. Państwa agenty mogą odpytywać platformę przez serwer Model Context Protocol, a platforma nadzoruje AI, z której organizacja już korzysta.
ITAM, SAM, SaaS, Cloud i AI Management udostępniają każdy serwer Model Context Protocol, więc agent może zadać to samo pytanie Państwa zasobom technologicznym, pozycji licencyjnej i rachunkowi za chmurę i otrzymać trzy zgodne odpowiedzi.
Wbudowany asystent konwersacyjny odpowiada na podstawie Państwa własnych rekordów kosztów i zasobów, tych samych tabel, z których korzystają raporty i polityki.
Tokeny o ograniczonym zakresie dla każdej organizacji z pełnym audytem wywołań narzędzi i śledzeniem limitów. Widać dokładnie, o co prosiły agenty, i można je powstrzymać przed kolejnymi prośbami.
Osiem wyzwalaczy, jedenaście warunków i trzynaście akcji na jednej kanwie. Wykrycie ma sens tylko wtedy, gdy coś po nim następuje.
Model Context Protocol
Każde wywołanie audytowane · każde wywołanie liczone w ramach limitu
Kanwa przepływów pracy
8 wyzwalaczy · 11 warunków · 13 akcji
Wyzwalacz 8 dostępnych
Warunek 11 dostępnych
Akcja 13 dostępnych
Wyróżniona ścieżka to jeden łańcuch. Silnik łączy dowolny wyzwalacz z dowolnym warunkiem i dowolną akcją, a każdy wykonany krok zapisuje w dzienniku audytu.
Niewygodne pytania z pełnymi odpowiedziami.
Akredytacje
Członkostwa
Partnerstwa technologiczne
ISO 27001:2022 w zakresie zarządzania bezpieczeństwem informacji, Cyber Essentials Plus na najwyższym poziomie brytyjskiego programu NCSC oraz atestacja SOC 2 Type 1. Oba certyfikaty FinOps pochodzą od FinOps Foundation (jeden dla CerteroX Cloud Management, drugi dla usługi zarządzanej), a członkostwo w Linux Foundation jest na poziomie Silver. Partnerstwo z Oracle obejmuje weryfikacje narzędzi zewnętrznych dla Java, Database i Fusion Middleware.
Pięć produktów, jedna platforma. Każdy działa samodzielnie i każdy kupuje się osobno, ale łączy je jeden model zasobów, jeden model dostępu i jedna ścieżka audytu, więc dodanie drugiego nie wymaga żadnych prac integracyjnych.
Urządzenie, licencja, licencja użytkownika SaaS, zasób chmurowy i executor ML to rekordy zasobów. W tych samych polach mają właściciela, koszt, stan cyklu życia i stan zgodności. Oznacza to, że raz utworzona grupa, polityka, uprawnienie czy raport obejmuje je wszystkie.
Nie. Spośród dziesięciu metod wykrywania kilka nie wymaga żadnej instalacji na systemie docelowym: inwentaryzacja bezagentowa, inwentaryzacja z wiersza poleceń przez csinvcli, Network Discovery przez NetBIOS, SNMP i ICMP, import z Active Directory oraz konektory dostawców chmury i SaaS. Tam, gdzie agent jest dozwolony, sięga głębiej, ale nigdy nie jest jedyną drogą.
Tak. Inwentaryzacja samodzielna obejmuje system bez połączenia z platformą i importuje plik osobno, a całą platformę można wdrożyć on-premises. Zabezpieczone enklawy i wydzielone sieci OT przestają być trwałymi martwymi punktami.
Certero API tylko do odczytu z udokumentowanym źródłem danych Power BI, eksport surowych danych rozliczeniowych do zewnętrznych narzędzi BI, harmonogramowe raporty e-mail, dostarczanie raportów do Slack i Microsoft Teams oraz serwer Model Context Protocol dla agentów AI.
Tak. Każdy produkt udostępnia serwer MCP z tokenami o ograniczonym zakresie dla każdej organizacji. Każde wywołanie narzędzia jest audytowane i liczone w ramach limitu, więc dostęp agentów podlega takiemu samemu nadzorowi jak dostęp ludzi.
Jedno i drugie. Ten sam produkt, ten sam model danych i ten sam silnik polityk, wdrażane w jeden lub drugi sposób.
W praktyce
O wartości tych mechanizmów lepiej opowiedzą organizacje, które z nich korzystają.
Network Discovery skanuje podsieć klasy C w mniej niż pięć sekund. Można zobaczyć je w pełnej skali, a następnie prześledzić pojedynczy wynik od początku do końca: od rekordu, w którym się znajdzie, przez politykę, która go nadzoruje, po akcję, która zamyka sprawę.
W pełni wypełnione środowisko i rzetelna odpowiedź, a nie PDF za formularzem.