Zarządzanie zasobami IT
Każdy zasób,
każda platforma,
w jednym
wiarygodnym rekordzie.
CerteroX wykrywa każde posiadane urządzenie – Windows, macOS, Linux, Unix, mobilne, wirtualne i chmurowe – za pomocą jednego agenta.
Systemy / LON-SRV-114
1 rekord- Nazwa hosta
- LON-SRV-114
- Platforma
- Windows Server 2019
- Numer seryjny
- J7X2QN3
- Właściciel
- Infrastruktura
- Numer inwentarzowy
- FA-20118
- Zmierzono
- SQL Server · 41 dni
- 06:14:02 Skanowanie sieci netbios · ipv4
- 06:14:11 Agent system · kompilacja
- 06:14:19 Bezagentowo numer seryjny · bios
- 06:14:26 Active Directory ou · właściciel
- 06:14:33 Import z narzędzi innych firm numer inwentarzowy
- 06:14:41 Pomiar plików okno wykorzystania
6 z 10 metod · jeden schemat
csinvcli, inwentaryzacja samodzielna, konektor chmurowy i monitoring przeglądarki nie miały nic do dodania na tym hoście. Gdyby miały, pola trafiłyby do tego samego rekordu.
Jeden agent, jeden schemat
- Windows
- macOS
- Linux
- IBM AIX
- HP-UX
- Solaris
Nie da się zarządzać tym, czego nikt nie potrafi policzyć.
W większości organizacji odpowiedź na pytanie „co posiadamy?” zależy od tego, kogo się zapyta. Service desk, zespół bezpieczeństwa i dział finansów prowadzą własne listy, żadne z nich się nie zgadzają, a każdy audyt, odnowienie czy przegląd bezpieczeństwa zaczyna się od tygodni ich uzgadniania. CerteroX ITAM zastępuje te listy jednym rekordem, który sam się aktualizuje.
- Koszt
Koniec z płaceniem za sprzęt, którego nie da się znaleźć.
Każde urządzenie ma przypisanego właściciela, koszt i ostatni ślad użycia, więc nieużywany sprzęt jest ponownie wykorzystywany lub wycofywany, a nie wymieniany, a odnowienia są dopasowane do tego, co faktycznie istnieje.
- Ryzyko
Bez martwych punktów dla audytora i dla atakującego.
Uwzględniane są laptopy biurowe, starsze serwery Unix oraz maszyny zablokowane lub offline, więc audyty i przeglądy bezpieczeństwa otrzymują dowody zamiast szacunków.
- Nakład pracy
Jedna odpowiedź, gotowa, gdy padnie pytanie.
Rekord sam się aktualizuje, gdy urządzenia się pojawiają i znikają, więc zespół przestaje odtwarzać arkusze kalkulacyjne i poświęca czas na działania wynikające z danych.
“The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”
Opublikowane przez Certero jako studium przypadku Advanced SAM.
- lokalizacji, które stały się widoczne
- 130 lokalizacji, które stały się widoczne
“CerteroX for Enterprise ITAM is well worth the investment.”
Certyfikaty, zgodnie z publikacją
- Cyber Essentials Plus
- Najwyższy poziom programu brytyjskiego NCSC (otwiera się w nowej karcie)
- SOC 2 Type 1
- Atestacja
Schemat inwentarza, opis konektorów i API tylko do odczytu są w pełni udokumentowane.
docs.certero.com (otwiera się w nowej karcie)Wyświetlane są pełne szczegóły techniczne. Można je wyłączyć, aby zobaczyć wersję skróconą.
Ukryj szczegóły techniczneTa sama maszyna, trzy odpowiedzi
CMDB mówi jedno, narzędzie do wykrywania drugie, a żadne nie wie o ramach AIX ani o Macach kupionych przez dział finansów.
Każdy audyt zaczyna się od trzech tygodni sporów o to, co organizacja faktycznie posiada.
- CMDB
Ostatnia zmiana przez człowieka
- Nazwa hosta
- LON-SRV-114
- System operacyjny
- Windows Server 2016
- Właściciel
- Infrastruktura
- Status
- W użyciu
- Ostatnio widziany
- 03 lis 2024
- Narzędzie do wykrywania
Wie, co odpowiedziało dziś rano
- Nazwa hosta
- lon-srv-114.corp
- System operacyjny
- Windows Server 2019
- Właściciel
- nie odnotowano
- Status
- Odpowiada
- Ostatnio widziany
- Dziś, 06:14
- Rejestr finansowy
Zawiera numer inwentarzowy i odpis
- Numer inwentarzowy
- FA-20118
- Model
- nie odnotowano
- Właściciel
- Finanse
- Status
- Zutylizowano, 2023
- Lokalizacja
- Warrington DC
- Nazwa hosta
- LON-SRV-114
- Alias
- lon-srv-114.corp
- System operacyjny
- Windows Server 2019
- Numer inwentarzowy
- FA-20118
- Właściciel
- Infrastruktura
- Dowody
- Agent · dziś 06:14
Interfejs poglądowy · przykładowe rekordy urządzeń
Nikt nie myli się celowo. Każdy system ma rację co do tej części maszyny, którą widzi: CMDB zna właściciela, narzędzie do wykrywania zna system operacyjny, dział finansów zna numer inwentarzowy.
Spór dotyczy więc tak naprawdę tego, które narzędzie ma być źródłem prawdy, a rozstrzyga go na spotkaniu ten, komu w danym tygodniu najbardziej się ufa.
Rozwiązaniem jest jeden schemat. Każda metoda wykrywania zapisuje dane w tym samym rekordzie, więc CMDB, skanowanie sieci i rejestr finansowy wskazują ostatecznie na jeden wiersz.
CerteroX ITAM może pomóc
Umów prezentacjęSilnik wykrywania: tu zaczyna się każdy rekord
Zobacz, jak podsieć sama odpowiada
Network Discovery skanuje przez NetBIOS, SNMP i ICMP, sprawdza port 22, aby zobaczyć, gdzie można zainstalować agenta, i zapisuje każdą odpowiedź bezpośrednio w rekordzie systemu. Oto to skanowanie w rzeczywistym tempie.
Wykrywanie / Skanowanie sieci / 10.24.7.0/24
Skanowanie zakończone: odpowiedziało 191 z 256 adresów, z czego 77 pozwala na wdrożenie agenta.
- 191
- odpowiedziało
- 77
- port 22 otwarty
- 4,6 s
- upłynęło
- +0,0 s icmp echo · wysłano 256
- +1,4 s netbios name query · 191 odpowiedzi
- +2,9 s snmp sysDescr · drukarki, przełączniki
- +4,2 s sonda tcp/22 · 77 otwartych
- +4,6 s skanowanie zakończone · w kolejce do inwentaryzacji
- NetBIOS
- SNMP
- ICMP
- sonda portu 22
| Host | Platforma | Metoda | Stan |
|---|---|---|---|
| WIN WKS-4471 | WIN Windows 11 | Agent | Nowość |
| WIN SRV-APP-12 | WIN Windows Server 2022 | Agent | Dopasowano |
| MAC MBP-DES-08 | MAC macOS 15 | Agent | Nowość |
| LNX RHEL-DB-03 | LNX Red Hat 9 | csinvcli | Dopasowano |
| AIX AIX-LPAR-02 | AIX IBM AIX 7.3 | Agent | Nowość |
| HPX HPUX-FIN-01 | HPX HP-UX 11i v3 | Bezagentowo | Nowość |
| SOL SOL-ARC-04 | SOL Oracle Solaris 11 | Samodzielna | Nowość |
| WIN VDI-POOL-117 | WIN Windows 10 VDI | Agent | Nietrwały |
| ESX ESX-CL1-N4 | ESX VMware ESXi 8 | Bezagentowo | Nowość |
| NET PRN-FL2-07 | NET Drukarka sieciowa | SNMP | Nowość |
| NET SW-CORE-01 | NET Przełącznik dostępowy | SNMP | Dopasowano |
| WIN srv-app-12.corp | WIN Windows Server 2022 | NetBIOS | Duplikat |
Skanowanie. NetBIOS, SNMP i ICMP w jednym przebiegu oraz sonda portu 22, która wskazuje, na których odpowiadających hostach można zainstalować agenta.
Identyfikacja. Każda odpowiedź zostaje przypisana do platformy i do metody inwentaryzacji, która może do niej dotrzeć: agenta, trybu bezagentowego, csinvcli, inwentaryzacji samodzielnej lub SNMP.
Uzgadnianie. Nowe urządzenia są tworzone, znane dopasowywane, duplikaty oznaczane i archiwizowane, a nietrwałe sesje VDI obsługiwane jako sesje.
Cztery warstwy, każda tylko tak dobra jak ta pod nią
Wykrywanie tworzy rekord, wycena czyni go użytecznym, dystrybucja działa na jego podstawie, a polityki go potwierdzają. Wystarczy usunąć jedną warstwę, a warstwa nad nią przestaje być wiarygodna.
tożsamośćplatformawłaścicielkosztdowody
29 nazwanych funkcji
-
Wszystko znalezione, także to, czego nie znajduje nic innego.
Tworzy rekord
- Network Discovery przez NetBIOS, SNMP i ICMP
- Natywny agent inwentaryzacji dla Windows, macOS, Linux, AIX, HP-UX i Solaris
- Inwentaryzacja bezagentowa i z wiersza poleceń (csinvcli) dla środowisk o ograniczonym dostępie
- Obsługa inwentaryzacji nietrwałych środowisk VDI
4 kolejne w tej warstwie Pokaż mniej
- Samodzielna inwentaryzacja systemów odizolowanych i offline
- Import z Active Directory użytkowników, grup, komputerów, lokalizacji i podsieci
- Wykrywanie zduplikowanych systemów i archiwizacja nieaktywnych urządzeń
- Przez SNMP: materiały eksploatacyjne drukarek, liczniki stron, porty przełączników i tablice routingu
-
Inwentarz zamieniony w decyzje, a nie tylko listę.
Wycenia rekord
- Pobieranie informacji o gwarancji sprzętu i śledzenie jej wygaśnięcia
- Karty kosztów z ręcznymi i automatycznymi regułami kalkulacji
- Grupy dynamiczne, statyczne i niestandardowe tworzone w kreatorze zapytań lub w SQL
- Certero API tylko do odczytu z udokumentowanym źródłem danych Power BI
2 kolejne w tej warstwie Pokaż mniej
- Wykresy trendów, KPI i alerty progowe
- Pulpity osobiste i współdzielone w ramach ról
-
Działania na zasobach z tej samej konsoli, w której są widoczne.
Działa na podstawie rekordu
- Dystrybucja oprogramowania dla pakietów MSI, EXE i Click-to-Run
- Aktualizacja platformy jako wersjonowana akcja, z opcjonalnie zachowywaną kopią zapasową bazy danych
- Orkiestracja aktualizacji do Windows 11
- Interfejs SCCM: import i sterowanie aplikacjami, pakietami i zadaniami SCCM
5 kolejnych w tej warstwie Pokaż mniej
- Automatyczna aktualizacja agenta jako jedno ustawienie globalne, stosowana przy następnym zbieraniu danych
- Zarządzanie poprawkami zintegrowane z WSUS, z obsługą serwerów podrzędnych
- Zarządzanie urządzeniami mobilnymi iOS i Android, w tym Apple DEP
- Portal samoobsługowy App-Centre z łańcuchami akceptacji przez przełożonych
- Passworks: samoobsługowe resetowanie haseł dla Windows i macOS
-
Ciągły dowód, że wszystko jest pod kontrolą.
Potwierdza rekord
- Governance Policies: zgodność jako kod z kreatorem filtrów wielokrotnego użytku
- Strefy do segmentacji danych wielu podmiotów
- Reporting Levels ograniczające widoczność do jednostki organizacyjnej lub lokalizacji
- Kontrola dostępu oparta na rolach ze szczegółowymi uprawnieniami
2 kolejne w tej warstwie Pokaż mniej
- Przykłady polityk: włączony BitLocker, działający Defender, porządek w tagach maszyn wirtualnych Azure
- Eksport i import definicji polityk w formacie JSON
- metod wykrywania
- 10
- rodzin systemów operacyjnych
- 6
- na przeskanowanie podsieci klasy C
- <5 s
- nazwanych konektorów systemowych
- 28
Trzy rzeczy, które trudno zbudować
Wszystkie trzy są kosztowne w budowie i łatwo je pominąć w karcie produktu, dlatego zwykle wychodzą na jaw dopiero w trakcie wdrożenia.
- 01
Platformy Unix i pokrewne mainframe'om są w pełni obsługiwane
AIX, HP-UX i Solaris korzystają z tego samego natywnego agenta, tego samego cyklu inwentaryzacji i tego samego silnika licencyjnego co Windows. Większość platform traktuje je jako problem integracyjny. My traktujemy je jak system operacyjny.
6 rodzin systemów operacyjnych, jeden agent
- 02
Wykrywanie przed wdrożeniem
Network Discovery skanuje podsieć klasy C w mniej niż pięć sekund za pomocą NetBIOS, SNMP i ICMP, a następnie sprawdza port 22, aby ustalić, gdzie faktycznie można wdrożyć agenta. Maszyny zostają znalezione, zanim przejmą je Państwo pod zarządzanie.
<5 s na podsieć /24
- 03
Jeden agent, dziesięć metod
Agent, wiersz poleceń, tryb bezagentowy, inwentaryzacja samodzielna, AD, skanowanie sieci, import z narzędzi innych firm, konektor chmurowy, monitor przeglądarki i pomiar plików trafiają do jednego schematu. Niezależnie od tego, która metoda dotarła do maszyny, zasób ma ten sam kształt, a metoda, która go wykryła, jest zapisana obok dowodów.
10 metod, 1 schemat
Ten sam model danych co SAM, SaaS, Cloud i AI Management.
Odczytuje to, z czego już Państwo korzystają
Usługi katalogowe, zarządzanie punktami końcowymi, każdy popularny hiperwizor, dwie największe chmury i narzędzia ITAM innych firm, które chcą Państwo wycofać.
Szesnaście z dwudziestu ośmiu nazwanych konektorów systemowych
Katalog i punkty końcowe
- Active Directory
- Microsoft SCCM
- Microsoft Intune
- WSUS
Wirtualizacja i hiperwizory
- VMware
- Microsoft Hyper-V
- Citrix XenServer
- IBM HMC
- Oracle VM
- Red Hat oVirt
- Nutanix
Chmura, sieć i narzędzia ITAM innych firm
- AWS
- Microsoft Azure
- Cisco Meraki
- LANDesk
- Altiris
O co ludzie naprawdę pytają
Siedem odpowiedzi na temat zakresu wykrywania, obsługi Unix, VDI, SCCM i eksportu danych. Jeśli Państwa pytania tu nie ma, dokumentacja techniczna omawia temat szerzej.
- Nazwane konektory systemowe
- 16 z 28
- Dokumentacja techniczna
- docs.certero.com (otwiera się w nowej karcie)
- Zapytaj inżyniera
- [email protected]
Czy agent musi być zainstalowany wszędzie?
Nie. Jest dziesięć metod wykrywania i wszystkie trafiają do tego samego schematu: natywny agent, wiersz poleceń csinvcli, inwentaryzacja bezagentowa, inwentaryzacja samodzielna dla maszyn odizolowanych od sieci, import z Active Directory, skanowanie sieci, import z narzędzi ITAM innych firm, konektory chmurowe, monitoring przeglądarki i pomiar plików. Zablokowane maszyny są inwentaryzowane bez instalacji.
Co właściwie dzieje się podczas skanowania sieci?
Network Discovery skanuje podsieć klasy C w mniej niż pięć sekund za pomocą NetBIOS, SNMP i ICMP, a następnie sprawdza port 22, aby ustalić, gdzie można wdrożyć agenta. Otrzymują Państwo listę odpowiadających hostów, informację, za co się podają, oraz odpowiedź, czy agenta da się wdrożyć, a wszystko to, zanim przejmą Państwo maszyny pod zarządzanie.
Czy AIX, HP-UX i Solaris są naprawdę w pełni obsługiwane, czy to tylko integracja?
W pełni. Działa na nich ten sam natywny agent inwentaryzacji co na Windows, macOS i Linux, w tym samym cyklu inwentaryzacji, zasilający ten sam silnik licencyjny. SNMP dodatkowo obejmuje materiały eksploatacyjne i liczniki stron drukarek, tablice portów przełączników i tablice routingu.
Jak obsługiwane są nietrwałe VDI i zduplikowane rekordy?
Inwentaryzacja nietrwałych VDI jest obsługiwana bezpośrednio, więc pula nie generuje nowego zasobu przy każdym uruchomieniu sesji. Wykrywanie zduplikowanych systemów scala rekordy opisujące tę samą maszynę, a nieaktywne urządzenia są archiwizowane, a nie po cichu usuwane, więc historia zostaje zachowana.
Czy to zastępuje SCCM?
Nie musi. Interfejs SCCM importuje aplikacje, pakiety i zadania SCCM i może nimi sterować z konsoli CerteroX. Zarządzanie poprawkami jest zintegrowane z WSUS i obsługuje serwery podrzędne. Jeśli CerteroX ma samo dystrybuować oprogramowanie, obsługuje pakiety MSI, EXE i Click-to-Run oraz orkiestrację aktualizacji do Windows 11.
Czy mogę przenieść dane do własnych raportów?
Tak. Dostępne jest API Certero tylko do odczytu z udokumentowanym źródłem danych dla Power BI, a także dynamiczne, statyczne i niestandardowe grupy tworzone w kreatorze zapytań lub w SQL, wykresy trendów, KPI, alerty progowe i pulpity udostępniane według ról.
Jak rozdzielić jedno wdrożenie między jednostki biznesowe?
Strefy (Zones) dzielą dane według podmiotów, Reporting Levels (poziomy raportowania) ograniczają widoczność do jednostki organizacyjnej lub lokalizacji, a kontrola dostępu oparta na rolach nadaje do tego szczegółowe uprawnienia. Governance Policies (polityki nadzoru) tworzy się raz i eksportuje lub importuje jako JSON.
Dziesięć metod wykrywania.
Na końcu jeden rekord.
Prezentacja zaczyna się od skanowania podsieci klasy C, które daje odpowiedź w mniej niż pięć sekund, a następnie pokazuje jego wyniki: host Unix, sesje VDI i duplikaty już scalone w jeden zasób.
Nic do podłączania, nic do instalowania. Jedna sesja i inżynier, który odpowiada na pytania.