Identidade de ativos
Um único registro por ativo, independentemente da fonte.
O mesmo servidor aparece no EDR com um nome, no scanner com um IP, no CMDB com um código de patrimônio e na nuvem com um ID de instância. O CAASM reconhece que se trata do mesmo ativo e consolida os quatro registros, sem unificar o que deve permanecer separado.
Exemplo
Quatro registros, um ativo.
Um servidor web em nuvem, publicado por meio de uma CDN, costuma constar em quatro ferramentas, cada uma com parte da informação. O CAASM relaciona esses registros pelos identificadores em comum e apresenta um único ativo, com as quatro fontes indicadas.
Assim, a contagem passa a refletir a realidade, as vulnerabilidades apontadas pelo scanner ficam associadas ao ativo protegido pelo EDR e o responsável registrado no CMDB é aplicado ao conjunto.
Como a decisão é tomada
Identificadores com níveis distintos de confiança.
Unificar registros pelo nome do equipamento é uma prática comum e sujeita a erros, pois nomes se repetem, mudam e são reutilizados. O CAASM classifica cada identificador por nível de confiança e só unifica registros quando há evidência suficiente.
Suficiente para unificar
Identificadores atribuídos pelo próprio sistema e que não se repetem, como o ID da instância na nuvem, o ID do agente de EDR e o número de série.
Requer evidência adicional
Endereço MAC e nome de domínio completo. Contribuem para a identificação, mas exigem outra evidência em comum para que os registros sejam unificados.
Apenas indicativo
Nome curto da máquina e endereço IP mudam com o tempo e se repetem entre redes. São usados como indício, nunca como prova.
Regras de bloqueio
Proteção contra unificações indevidas.
Unificar dois ativos distintos é mais grave do que manter um registro duplicado, pois um equipamento deixa de constar no inventário junto com as suas lacunas. Por isso, regras específicas impedem a unificação mesmo quando parte dos dados coincide.
- IDs fortes diferentes. Dois registros com IDs de instância ou números de série distintos nunca são unificados.
- Endereço reutilizado. Um mesmo IP observado em datas e sistemas diferentes permanece em registros separados.
- Imagem clonada. Máquinas criadas a partir da mesma imagem, com o mesmo nome, são tratadas como ativos distintos.
Cada unificação e cada separação são registradas com a respectiva justificativa. A equipe pode revisar a decisão, e a correção passa a ser respeitada nas sincronizações seguintes.
Origem de cada dado
Origem registrada para cada informação.
Quando duas fontes divergem sobre o sistema operacional ou o responsável pelo ativo, o CAASM adota a fonte mais confiável para aquela informação e registra o critério. O sistema operacional informado pelo agente prevalece sobre o inferido pelo scan de rede, e o responsável é obtido do CMDB.
Para fins de auditoria, é possível demonstrar a origem de cada informação do inventário e a data a partir da qual ela é válida.
Veja os seus registros consolidados em um único inventário.
Na demonstração, conectamos as fontes que a sua empresa usa e demonstramos a consolidação dos registros por ativo.