Comprendre l'inventaire Comprendre l'inventaire Comprendre ...
9
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
9
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
Comprendre l’inventairire
TMUne approroche détaillée de BDNA Discover
Les DSI qui cherchent à mesurer et à gérer les activités informatiques sont confrontés à un
déficit chronique des données dès que l’on parle de technologie. Bien souvent, ils en
connaissent peu sur la technologie utilisée, à quels endroits elle se trouve et comment elle est
utilisée. Ce livre blanc examine comment la technologie d’inventaire de BDNA permet un
recensement rapide, précis et exhaustif des actifs technologiques de l’entreprise.
Vue d’ensemble
LLL’’’aaaccctttiiivvviiitttééé dddééépppeeennnddd aaauuujjjooouuurrrddd’’’hhhuuuiii gggrrraaannndddeeemmmeeennnttt dddeee lllaaa ttteeeccchhhnnnooolllooogggiiieee eeettt rrreeeqqquuuiiieeerrrttt dddeee lllaaa pppaaarrrttt ddduuu ssseeerrrvvviiiccceee
informatique de la transparence et de la responsabilité. Les DSI qui cherchent à mesurer et à
gérer les activités informatiques sont confrontés à un déficit chronique de données dès que
l’on parle de technologie. On en connaît peu sur le type de technologie déployée,
sa localisation et son mode d’utilisation. Des décisions essentielles, voire stratégiques, sont
souvent basées sur des informations incomplètes et des hypothèses, et non des mesures et
des analyses.
Ce manque de transparence peut avoir une incidence directe sur le succès de l’entreprise. A
titre d’exemple, on notera que les coûts d’achats de logiciels d’entreprise ...
Compr
Uneapproch
ndrel’inve
détailléedeBDNA
taire
TM iscover
LesDSIquicherchentàme ureretàgérerlesactivitésinformatiquessontconfrontésàundéficit chronique desdonn esdèsquel’onparledetechnologie.Biensouvent,ilsenconnaissentpeusurlatechn logieutilisée,àquelsendroitsellesetroveetcommentelleestutilisée.Celivreblancexa inecommentlatechnologied’inventairedeBDNApermetunrecensementrapide,préciseexhaustifdesactifstechnologiquesdel’etreprise.
Vue d’ensemble
delapartduservicerchentàmesureretàededonnéesdèsquetechnologiedéployée,irestratégiques,sonttnondesmesureset
L’activitédépendaujourd’hugrandementdelatechnologieetrequier informatiquedelatranspare ceetdelaresponsabilité.LesDSIquich gérerlesactivitésinformati uessontconfrontésàundéficitchroniq l’onparledetechnologie.Onenconnaîtpeusurletypedesa localisationetsonmode’utilisation.Desdécisionsessentielles,v souventbaséessurdesinformationsincomplètesetdeshypothèses,des analyses. Cemanquedetransparencepeutavoiruneincidencedirectesurles ccèsdel’entreprise.Atitred’exemple,onnoteraquelescoûtsd’achatsdelogicielsd’entreprisepourraientconnaîtreune augmentation,alorsuelestechnologiesdevirtualisationpermettentd’étendrel’utilisationdesautreslogicielsau-delàdecequiestprévudanslesl cencesexistantes.Onconstatesouventdanslese treprisesquelechoixdesproduitssefaitpluspardivision& servicequ’auniveaudel’ent eprise,cequiempêchederéaliserdeséco omiesd’échelle.EtlesDSImanquentdevisibilitépourplanifierlesmigrationsimpor antesdecentresdetraitement de données, nég cierdesaccordsdesous-traitanceouévaluerles nouvelles technologiesdemanièresign ficative.TM BDNA Discover résoutceroblèmeenfournissantauDSIetàlade l’information,dir ction une vision delasituationte lequ’elleest:laFactBasedeBDNAdev entunsystèmefiabled’enregistrementdetouslesactifsetressourcesinformatiques.Elleatécrééeàpartird’unetechnologied’inventairesansagent,ethautdébit.
Inventaire–Descriptiongén raleLeconceptdeBDNAvientdlavolontédefournirdel’aideauxentreprisespourcomprendreleurinfrastructuretechnolo iqueafinqu’ellesaientl’informationnéce sairepourprendrelesdécisionsstratégiquesderé uctiondescoûtsinformatiques.OnestonscientqueleDSIabesoind’unfluxd’informat oninstantanéetàjourpourlagestiodesonactivité.Desméthodesmanuellespourrecueillirl’informationsurlesactifséployésnesontpasapplicablesdansl’environne entinformatique actuel - leproblèmee ttroplarge,lesactifstropdistribuésetlatechnol gietropcomplexe.Lessolutionsd‘invent ireautomatiséesavecagentnepermettentpasdefournirunetransparenceetvisibilitéoumêmederécolterdesdonnées brutes d'une façoné onomiqueetentempsréel.Faceàcebesoinmanifestd'organisation,BDNAainvestidute psetdesressourcesconsidérables pour développ rsatechnologied’inventaire,uniquesurlmarché.TM Tout d’abord, BDNA Disco er n’impose aucune contrainteauc ientpourdébuterleprocessusd‘inventaire.Cettsolutionn'utiliseaucunagentlogiciel,erequiertl’ouvertured’aucunportspécifiqueeténèreuneactivitéréseautrèsbasse.elamêmefaçon,lesdivisionséloignéesn’ontpabesoindemodifierleurmodedetrav ilpourbénéficierdesTM avantagesdeBDNADiscove .
Page | 1
TM D’autrepart,BDNAutiliseDiscov r uneméthodologied’inventai e« scientifique » pour garantirsaprécision.Cettesolutionestcapabledetrouveretd'ide tifierprécisémentlesmatérielsetlogicielsprésent ntdesaccèsetdesprivilègeslimités. Enfin,latechnologiede BDNA est rapide - capabled'inve taire d'i ventorierdesmilliers d'actifsenquelquesheures- contredessemainesetdesmoisre uisparlessolutionsd’inventairetraditionnellesetpluslimitées. TM BDNA Discover fournittroisniveauxdistinctsd’inventaire: ·L'inventaire Niveau1fournituneimage,baséesurleréseau,instantanéeetfidèledesactifsinformatiquesnnenécessitantquasimentaucuneinte ventiondelapartdel'utilisateur. ·L’inventaire Niveau 2fournitledétaildesactifs,ycomprislesogiciels installés, sans utiliser d’agent. ·L'inventaire Niveauun inventaire détaillé des fournit applic tionssansutiliserdelogicield’inspectiontrèslourd. Chaqueniveaud’inventairestdétailléci-dessous. Inventaire Niveau1DescriptionL’inventaire Niveau1trouvetclassetouslesactifsdel’entreprise aséssur TCP/IP ainsi TM queleursservicesréseauassociés. BDNA Discover identifieuminimumletyped’équipement,lesystème’exploitationetlesservicesquesréseau crit installés sur le matériel.Enoutre,lasoluti npeutsouventidentifierlaversion,lem dèleetlesdonnéesduTM constructeur.Commechaq eactifasapropreconfiguration,BDNDiscover fournira diversniveauxdedétailsuresactifsinventoriés. Un ordinateurpourra,parxemple,êtreclasséCiscou « « Solaris » Switch » alors qu’un autre sera classé comme « S laris,Version5.8,Ultra-Enterpriseou« Cisco Catalyst 2450, 12cartesfilles,mémoire256 B .Leniveaudedétaildécouledelac nfiguration de chaque ordinateur.BDNAnerequi rtl’installationd’aucunagent,lafourni ured’aucunprotocoleSNMPouaucunemodificati ndel’environnementconfigurépourréunircetteinformation. PréparationTM BDNA Discover nerequ ertquedeuxchosespourdébuterl’in entaireniveau1.Lapremière,quelesadressesIciblesou"réseau"soiententréesouupl adéesenmassedansBDNA. Lesréseauxlocausontdegrandsespacesduréseaulobalauseind’uneorganisationetpeuventêtraussilargesquedesréseauxmultiplesdeclasseAouaussipetitsqu’uneseuleadressIP.Normalement,lesréseauxsontrééssurlabasedegroupementsphysiquesoulogiquesquifacilitentl’analyse.Paraconception,BDNATM Discover nefaitpasd’inve tairederéseau.Cecidécouleduprincipedeconceptionquiveut
Page | 2
quelasolutionsoittrèspeuintrusive ;eneffet,l’inventaireinformat queestuneopérationtrès agressive. TM Deuxièmement,BDNADisc ver abesoind’unaccèsverslesactifqu’ilauraidentifiés.Plus précisément,aucunfil re,contrôleurdetraficououtilséquival ntsnedevraientêtreTM activésentrelesserveursdeBDNADiscover etlesactifsvisésparl’ nventaire.DanslecasTM où BDNA Discover rencon reraitdesbarrièresdesécuritédéfinies,l s adresses IP utilisées parBDNAdevraientêtreutoriséesparlespare-feupourtoutelduréeduprocessusd'inventaire.Lasolutionnechercherapasàfranchirlessystèmesdesé uritémaisellenoteraleur existence. TM Lorsquelessystèmesdeséc ritéinterdisentl’accèsàBDNADiscove , un moteur distant decollectededonnéespo rraêtredéployé dansunmodèlefaisant remonterféd ré, l’informationauserveurpri airedeBDNA.CesmoteursdédiésàlaollectecommuniquentaveclesprincipauxserveursdeBDNAvialeprotocoleSOAPdirigéverslesports80ou443.Danscettesituation,l’entr priseprendenchargelagestiondel’ rdinateurdistantenéchangedumaintiendelap litiquedesécuritéappliquéeparlepare-f u. ExécutionTM BDNA Discover recherchetclassifielesactifseninterrogeanlesmachinesetenanalysantlesrésultats.Plusprécisément,lasolutionenvoieunesérieepaquetsICMP,TCPetUDPauxordinateursetnrécupèrelesréponses.Ellenourritlemoteurd’inférencedeTM BDNA Discover et celui-ci,àpartirdesréponses,endéduiraletypeemachine,lesystèmed’exploitationetéventuellementd’autres données.TM Pendantl’inventaireNivea1,BDNADiscover utilisedenombre xportsetprotocolesTM reconnus.Aucoursdel’ana ysed’unordinateur,BDNADiscover ourrautiliserjusqu’àhuitprotocolesdifférentspouridentifierl’actif.Ladécisiond’u iliserdesprotocolessupplémentairesestpriseefonctiondelaconfigurationdel'actifetdumoteurd’inférenceTM BDNA Discover . Silasol tionn’arrivepasàidentifierunactifvecunprotocole,ellerenouvellerasatentativeav cd’autres. Parallèlement,sielleadéc léunactifd’uncertaintype,ellepourragénérerunedemandespécifiqueafindeconfirmeroninférence. TM Suitunelistereprésentativedeprotocolesetdeportsréseauutilisésp rBDNADiscover : ICMP (ping) FTP (port 21); SSH (port 22); Telnet (port 23); SMTP (port 25); HTTP (ports 80, 443, 8080);POP2 (port 109); POP3 (port 110); NBTetd’autresprotocolesicrosoft(ports135-139)
Page | 3
SMB (port 445); IMAP2 (port 143); SNMP(port161,UDPetTC ); ServeurMicrosoftSQL(port1433); SécuritéetInventaireNivea1Lesprincipalesobjectionsc ncernantl'inventaireNiveau1portentsurlachargeréseauTM généréeetsurl'engorgementdesaccès.Toutd’abord,lasolutionBD ADiscover génère TM unechargeréseaunomin le.BDNADiscove utilisedestech iquesidentiquesauxscannersdesécuritémaiscn'estpasunscannerdesécurité.Less annersdesécuritéetceux qui réalisent des carto raphiesréseaugénèrentdeschargesbea couppluslourdescarleurbutestd’analyserenti rementchaqueportouvertouchaqueco nexionduréseau.LaTM solution BDNA Discover g nèreseulementlaquantitédetraficnéce saireàl'identificationd'un actif,puisellepasseàl’actifsuivant.Enoutre,ellepeutaisém ntêtrelimitéeparleréseauetparprotocoleafineréduireencorepluslachargeréseau. Ensuite,sesbesoinsd'accèréseausontlimitésetontétédémont éscommeayantuneTM incidence prochedezéros rlesmatérielsexistants.LasolutionBDNADiscove ne requiertpasd’accèsréseauncontinu.Enrevanche,ellepeutopéredansunefenêtredetempssuffisammentcourteucoursdelaquellel’inventairepeutêtreétroitementgéré.Ceci TM permetdeminimiserlerisq ependantcelapsdetemps.Deplus,BD ADiscover n’envoie pasdepaquetsIPmalforméoususpectsàdesportsinconnusouséle tionnésauhasard,ceTM quipourraitgénérerdesésultatsimprévisibles. Cecigarantitq eBDNADiscover n’affecterapaslesordinateu sexistantssurleréseau.RésuméNiveau1L’inventaireNiveau1do neauxentreprisesunaperçurapideetcompletdeleurinfrastructureinformatiquesansrequériruninvestissementent mpsimportant.LaFactBasegénéréeparl'inve taireNiveau1permetauDSIdemettrenplacedesinitiativesstratégiquestellesquelar tionalisationdesaforcedevente,l’appud’unefusionoud’undésinvestissement,lagestiodelasous-traitance, voire plus. Inventaire Niveau2DescriptionL’inventaireNiveau2fou nituneinformationdétailléedeslog cielsetdusystèmeTM informatique.Plusprécisé ent,BDNADiscover relèvelaconf gurationdusystème(nombredeprocesseurs,tai ledelamémoire,typedemachine,etc.)lesnumérosdesérieidentifiables,lesmémoire /disquesdursexternesconnectés,laversiondusystèmed’exploitation,leniveaudepatchdusystème, lespatchsinstallés,etp usencore.Lasolutionvérifieégalementlesattribu scollectésaucoursl’InventaireNiveauetfournitdesdétailssupplémentairessinécessair .
Page | 4
