Asset Management, l'inventario IT che si aggiorna da solo
Tutto l'IT in un inventario: cosa hai, com'è configurato, cosa gli manca. Comprese le macchine che nessuno aveva censito.
Non si protegge quello che non si sa di avere
L'elenco in Excel aggiornato l'ultima volta due anni fa non è un inventario. Eppure ogni norma di sicurezza, dalla NIS2 alla ISO/IEC 27001, parte da lì: sapere quali dispositivi, servizi e applicazioni compongono l'infrastruttura.
Dottor Box costruisce l'inventario IT da sé, armonizzando i dati di tecniche di rilevamento diverse. Gli agent raccontano le macchine gestite, la mappa di rete rivela quelle che nessuno aveva censito, le scansioni esterne aggiungono indirizzi pubblici e applicazioni web. Tutto in una pagina sola.
Gli asset si organizzano per tipo, funzione e livello di criticità: è la segmentazione che serve a decidere da dove cominciare. E l'inventario segue l'azienda, registrando le macchine nuove e quelle dismesse senza che qualcuno debba ricordarsene.
Spesso la scoperta più interessante è l'elenco delle macchine in rete che nessuno gestisce.
Cosa ottieni
Gestite e sconosciute
Le macchine con l'agent e quelle trovate in rete senza un responsabile, nello stesso elenco.
Tutto su ogni host
Patch, software, accessi, vulnerabilità, condivisioni ed eventi critici, in una scheda.
La rete come mappa
Una vista a grafo della rete, con un link da condividere con chi deve capirla.
Azioni da remoto
Spegnimento, riavvio, aggiornamento e disinstallazione di un software, senza aprire un'altra console.
Quattro tipi di asset in un unico inventario
Host con agent
PC e server su cui è installato il Cyber Agent: indirizzo IP, nome, sistema operativo, vulnerabilità CVE rilevate dall'agent e dalla scansione della rete interna, stato dell'antivirus, note.
Host senza agent
Dispositivi scoperti dalla mappa di rete del Cyber Drill: stampanti, apparati, macchine dimenticate. Ciò che è in rete ma nessuno gestisce.
IP pubblici
Gli indirizzi esposti su Internet, quelli che vede un attaccante dall'esterno.
Applicazioni web
Siti, portali e gestionali online che fanno parte del tuo perimetro.
Un host, tutto quello che lo riguarda
Aprendo una macchina trovi la pagina più ricca del prodotto. E quando la apri l'agent viene risincronizzato all'istante: il dato che leggi è di adesso, non di ieri.
Da qui puoi anche intervenire: aggiornare o disinstallare un programma, riavviare, sospendere o spegnere una singola macchina, oppure tutte insieme.
- Anagrafica, interfacce e indirizzi di rete
- Hotfix e patch installate
- Software installato, con lo stato di autorizzazione
- Gli ultimi 15 accessi alla macchina
- Vulnerabilità di rete relative a quell'host
- Condivisioni aperte sull'host
- Posizione nella mappa di rete
- Registro degli eventi critici
- Vulnerabilità CVE ordinate per gravità
Gli agent si installano copiando un comando
Nella pagina dell'inventario trovi i comandi di installazione dell'agent già compilati per la tua azienda, pronti da copiare e incollare: per Linux, ad esempio, ci sono le varianti per pacchetti rpm e deb e per architetture amd64 e aarch64. Le macchine compaiono nell'elenco poco dopo l'installazione.
Per la parte di rete interna serve il Cyber Drill in sede; per IP pubblici e applicazioni web basta la definizione della superficie di attacco.
Perché conta il prezzo per asset. Il canone di Dottor Box si calcola sulla media degli asset monitorati nel mese precedente. Un inventario completo e aggiornato è quindi anche il modo più semplice per sapere che cosa stai pagando.
Inventario degli asset IT: domande frequenti
Devo installare l'agent su tutte le macchine?
Per avere il dettaglio completo di una macchina (patch, software, accessi, eventi) sì. Ma anche senza agent le macchine raggiungibili in rete compaiono nell'inventario grazie alla mappa di rete: è proprio così che si scoprono quelle non gestite.
L'inventario va aggiornato a mano?
No. Agent, mappa di rete e scansioni esterne lo aggiornano da soli, e aprendo una macchina i dati dell'agent vengono risincronizzati sul momento.
A quali norme contribuisce
L'inventario degli asset hardware e software è il primo controllo di quasi ogni framework di sicurezza: qui è un elenco vivo, che diventa evidenza invece di dichiarazione.
Spesso attivati insieme
Cyber Agent
L'agente sugli endpoint: eventi di sicurezza, integrità dei file e avvisi in italiano.
Scopri di più VedereSoftware autorizzati
Il software installato confrontato con quello approvato, per scoprire ciò che non dovrebbe esserci.
Scopri di più VedereRete interna
La LAN scansionata dalla sonda in sede, come la vedrebbe un malware già entrato.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.