Identidad de activos
Un único registro por activo, independientemente de la fuente.
El mismo servidor figura en el EDR con un nombre, en el escáner con una IP, en la CMDB con un código de inventario y en la nube con un ID de instancia. El CAASM reconoce que se trata del mismo activo y consolida los cuatro registros, sin unificar lo que debe permanecer separado.
Ejemplo
Cuatro registros, un activo.
Un servidor web en la nube, publicado a través de una CDN, suele figurar en cuatro herramientas, cada una con una parte de la información. El CAASM relaciona esos registros mediante los identificadores en común y presenta un único activo, con las cuatro fuentes indicadas.
De este modo, el conteo refleja la realidad, las vulnerabilidades que reporta el escáner quedan asociadas al activo protegido por el EDR y el responsable registrado en la CMDB se aplica al conjunto.
Cómo se toma la decisión
Identificadores con distintos niveles de confianza.
Unificar registros por el nombre del equipo es una práctica habitual y propensa a errores, porque los nombres se repiten, cambian y se reutilizan. El CAASM clasifica cada identificador según su nivel de confianza y solo unifica registros cuando existe evidencia suficiente.
Suficiente para unificar
Identificadores que asigna el propio sistema y que no se repiten, como el ID de la instancia en la nube, el ID del agente de EDR y el número de serie.
Requiere evidencia adicional
Dirección MAC y nombre de dominio completo. Contribuyen a la identificación, pero requieren otra evidencia en común para unificar los registros.
Solo indicativo
El nombre corto del equipo y la dirección IP cambian con el tiempo y se repiten entre redes. Se utilizan como indicio, nunca como prueba.
Reglas de bloqueo
Protección contra unificaciones indebidas.
Unificar dos activos distintos es más grave que mantener un registro duplicado, porque un equipo deja de figurar en el inventario junto con sus brechas. Por ello, reglas específicas impiden la unificación aunque parte de los datos coincida.
- IDs fuertes distintos. Dos registros con IDs de instancia o números de serie diferentes nunca se unifican.
- Dirección reutilizada. Una misma IP registrada en fechas y sistemas diferentes se mantiene en registros separados.
- Imagen clonada. Los equipos creados a partir de la misma imagen, con el mismo nombre, se tratan como activos distintos.
Cada unificación y cada separación quedan registradas con su justificación. El equipo puede revisar la decisión, y la corrección se respeta en las sincronizaciones siguientes.
Origen de cada dato
Origen registrado para cada dato.
Cuando dos fuentes difieren sobre el sistema operativo o el responsable del activo, el CAASM adopta la fuente más confiable para ese dato y registra el criterio. El sistema operativo que informa el agente prevalece sobre el que infiere el escaneo de red, y el responsable se obtiene de la CMDB.
Para fines de auditoría, es posible demostrar el origen de cada dato del inventario y la fecha desde la cual es válido.
Consulta tus registros consolidados en un único inventario.
En la demostración conectamos las fuentes que utiliza tu empresa y mostramos la consolidación de los registros por activo.