Qu’est-ce que la surveillance de l’intégrité des actifs (AIM) ?

Qu’est-ce que la surveillance de l’intégrité des actifs (AIM) ?

La réponse: La surveillance de l'intégrité des actifs consiste à garantir l'intégrité physique de l'infrastructure informatique, qu'elle se trouve dans un centre de données ou dans un centre de colocationou à la limite. Il s'agit du processus par lequel les actifs sont protégés contre toute compromission, intentionnelle ou non.

Toutes les applications et données d'une organisation dépendent d'une infrastructure physique de charge de travail sûre et sécurisée. L'infrastructure d'un centre de données peut être compromise lorsque le personnel effectue des modifications non planifiées ou non consignées, ou suite à des intrusions intentionnelles. Le plus souvent, cette compromission n'est pas malveillante ; elle résulte simplement d'erreurs commises par des personnes bien intentionnées :

• Effectuer des modifications incorrectes/non planifiées/non autorisées
• Effectuer des modifications à des moments non autorisés
• Ne pas enregistrer ces modifications de manière centralisée
• Éteignez les équipements auxiliaires
• L'introduction de nouveaux actifs a un impact négatif sur les opérations.
• Ne pas être au courant de tous les correctifs de micrologiciels et de logiciels susceptibles d'introduire des vulnérabilités

Nlyte, leader dans la gestion des actifs physiques liés à la charge de travail, fournit Logiciel DCIM et des solutions de découverte qui facilitent la mise en place d'un programme de surveillance de l'intégrité des actifs. Découvrez comment Nlyte peut vous aider à éviter les compromissions de votre infrastructure physique, en seulement quatre phases :

Phase 1 : Découverte

La première étape consiste bien sûr à identifier tous les actifs connectés au réseau. Nlyte Discovery automatise ce processus d'inventaire informatique grâce à un outil propriétaire sans agent, indépendant des protocoles, des plateformes et des fournisseurs. Il fournit des informations détaillées sur le matériel, les logiciels, etc.

Deuxième phase : Logiciel de gestion du changement

Durant cette phase, un état des lieux de l'ensemble des actifs, systèmes d'alimentation, processus (ITIL, ITSM, DCIM) et activités est établi. Ceci permet de revoir et d'optimiser la gestion du cycle de vie des actifs, ainsi que de suivre toutes les modifications apportées à l'infrastructure physique, que ce soit dans le centre de données, dans un centre de données mutualisé ou même en périphérie de réseau. Le suivi centralisé des modifications permet d'identifier les actifs potentiellement à risque, et le flux de travail devient la source unique de référence pour toutes les opérations effectuées dans le centre de données.

Troisième phase : Surveillance du centre de données et de la consommation d'énergie

Une fois la situation de référence établie, les opérations informatiques peuvent comparer l'état actuel des actifs à l'inventaire de référence afin de repérer les incohérences et les cas de non-conformité en matière de gestion des changements.

Phase quatre : Alerte et signalement

La surveillance des actifs en temps réel permet d'identifier les modifications non planifiées ou non autorisées et de générer des alertes et des rapports d'exception pour toute action non approuvée. La découverte automatisée des actifs suit les ajouts, les déplacements et les suppressions, et détecte les actifs inconnus. Les analyses de l'infrastructure informatique fournissent des rapports sur toutes les versions logicielles, les correctifs et les micrologiciels présents sur le matériel afin d'identifier les violations et les vulnérabilités connues. Ces rapports permettent également de valider la disponibilité des ressources pour le respect des SLA.