IT 資產管理及稽核

it-asset-manegement

 

 

 

 

 

隨著IT資訊科技產品及IoT 物連網設備普及,一家公司有非常多的設備散佈在各個辦公室,工廠,外面IDC 機房甚至在不同地理位置的分公司內。這些設備購入的規格是什麼,購入日期,是否過了保固期,維修廠商是誰,哪個部門在使用,保管人等,很多資料要整理才能真正知道設備的使用狀況,是否有汰舊換新的打算。但是對於資管人員來說要一一核對設備的硬體規格非常不容易,也非常耗時,更別提電腦系統裝了哪些軟體,有無做安全更新等細節要查。這就是為何企業需要IT 資產管理及稽核來了解設備的軟硬體列表,甚至設備開哪種網路服務 port 都可一目了然。

[企業內電腦設備一目了然,可以記錄設備的所有資訊,包含保管人及放置位置等資訊]

software_list

 

 

 

audit

 

 


另外一個重點是內部員工裝了一些無授權序號的非法軟體,公司沒有購買卻出現在員工電腦內,有可能造成公司背上使用盜版軟體的罪名而管理人員卻不知情。還有一種情形是不當軟體使用,例如網管人員發現內部網路異常緩慢,這時可以清查員工的軟體列表,是否有安裝類似P2P 軟體或是其他導致高流量的FTP 或影音軟體。IT 資產管理及稽核軟體可以很快查出是哪一台電腦有安裝不當軟體,加以糾正。

IT 資產及稽核管理的一個重點是詳細記錄資產設備的IP 位址及開放的 port ,有時會有不明的設備出現在公司,這時網管人員可以對系統進行蒐尋,來確認是否有列管的設備,如果不是就要了解為何有不明設備連入公司網路,是新機還是其他原因。另外有時新舊人員交替或是伺服器需要有備機,如果對公司資產設備統計不完全,就容易要用時找不到設備或是不知系統規格及軟體,不能物盡其用,頻頻購買新的硬體及軟體授權造成浪費。

 [詳細記錄企業資產設備的網段及每個網段內內含的電腦 IP]

network_segment


Open-AudIT是一開源方案軟體
  • 可控管 Windows、Linux、macOS 三大作業系統
  • 可主動、被動搜集電腦資訊
  • 可搜集硬體、軟體資訊
  • 可搜集軟體序號
  • 記錄軟、硬體異動資訊
  • 記錄作業系統更新資訊
  • 記錄設備資產資訊,如編號、管理者、購買日期、保固廠商、設備放置地點等資訊
  • 記錄系統管理者修改的過程記錄
  • 提供自訂欄位功能
  • 可整合 SNMP、NMAP、SSH 、Audit Script 等方式檢測主機

  [藉由  SNMP、NMAP、SSH 及 Audit Script 蒐集設備的 硬體/軟體/設定/網路 等資訊] 

 hardwaresoftware
 setting
 

 

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *

你可以使用這些 HTML 標籤與屬性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>