إدارة أصول تقنية المعلومات (ITAM) وقاعدة بيانات إدارة التهيئة (CMDB)
سجل واحد دقيق للأجهزة والبرمجيات والتراخيص والخدمات وكيفية ارتباطها ببعضها، يُبقيه الاكتشاف التلقائي محدّثًا.
- وظائف إطار NIST CSF 2.0
- التحديد
- القطاعات المستهدفة
-
- القطاع المصرفي والمالي
- الاتصالات
- الجهات الحكومية والقطاع العام
- النفط والغاز
نظرة عامة
تتقادم قوائم الخوادم في اليوم التالي لكتابتها. ولا يتأكد أحد من الأنظمة التي ما زالت قيد الاستخدام، ولا من أصحابها، ولا مما يعتمد عليها.
نساعدكم على بناء جرد يحدّث نفسه، ويسجّل المسؤولين والارتباطات، ويخدم تقنية المعلومات والأمن والتدقيق من مصدر واحد.
ما الذي تحصلون عليه
- جرد موثوق واحد للأجهزة والبرمجيات والخدمات السحابية والتراخيص
- مسؤول وموقع ودرجة أهمية لكل أصل
- ارتباطات الخدمات واضحة، فيُقيَّم أثر التغييرات والحوادث بسرعة أكبر
- مطابقة التراخيص للاستخدام الفعلي، وتقليل المفاجآت عند التدقيق
نطاق التغطية
- الاكتشاف التلقائي للخوادم ونقاط النهاية وأجهزة الشبكة والموارد السحابية
- دورة حياة الأصل من الشراء حتى التخلّص منه
- تتبّع البرمجيات والتراخيص
- قاعدة بيانات إدارة التهيئة (CMDB) مع خرائط ارتباط الخدمات
- التكامل مع أدوات إدارة الخدمات ونقاط النهاية والأمن
- قواعد جودة البيانات وتسويتها
منهجية العمل
-
التحديد
نتفق على ما يُعدّ أصلًا، وعلى التفاصيل التي تحتاجون إلى تتبعها لكل أصل.
-
الاكتشاف
نربط مصادر الاكتشاف ونُدخل قوائمكم القائمة.
-
النمذجة
نبني هيكل قاعدة بيانات إدارة التهيئة وخرائط الخدمات وقواعد الملكية.
-
التسليم
نعدّ فحوص جودة البيانات، وندرّب الفرق التي تُبقي السجلات دقيقة.
المخرجات
- نموذج بيانات الأصول وقاعدة بيانات إدارة التهيئة
- منصة لإدارة الأصول مهيّأة مع الاكتشاف
- أول جرد بعد التسوية
- إجراء لجودة البيانات وتدريب
أسئلة شائعة
هل نحتاج إلى قاعدة بيانات إدارة التهيئة أم تكفي قائمة بالأصول؟
قائمة الأصول هي البداية الصحيحة. وتضيف القاعدة العلاقات بين الأصول والخدمات، وتستحق الجهد حين تحتاج التغييرات والحوادث إلى معلومات الارتباط. نوصي بالمستوى الذي تستطيعون إبقاءه دقيقًا.
كيف يفيد ذلك الأمن؟
لا يمكن حماية ما لا تعلمون بوجوده ولا تحديثه. ويحسّن الجرد الموثوق إدارة الثغرات والاستجابة للحوادث وأدلة التدقيق.
خدمات وحلول ذات صلة
-
إدارة سطح الهجوم لأصول الفضاء السيبراني (CAASM)
رؤية موحّدة لجميع أصولكم، مبنية من الأدوات التي تستخدمونها أصلًا، تُظهر الأصول التي تفتقر إلى الضوابط الأمنية.
وظيفة إطار NIST CSF: التحديد -
الإدارة الموحّدة للأجهزة الطرفية (UEM)
أسلوب واحد لتسجيل أجهزة الحاسوب المحمولة والمكتبية والهواتف وضبطها وتأمينها وتحديثها، لتلتزم كل الأجهزة بخط الأساس الأمني.
وظيفة إطار NIST CSF: الحماية وظيفة إطار NIST CSF: التحديد -
إدارة التذاكر وإدارة خدمات تقنية المعلومات (ITSM)
منصة لإدارة الخدمات تسجّل الحوادث والطلبات والتغييرات في مكان واحد، بمسؤوليات ومواعيد واضحة وسجل يمكن تدقيقه.
وظيفة إطار NIST CSF: الاستجابة