Dispositivi
La pagina Dispositivi è l'inventario delle macchine fisiche e virtuali che Cert-IX monitora per la tua organizzazione: workstation, server, dispositivi mobili e apparecchiature di rete. Anziché un foglio di calcolo statico, è una vista viva: la maggior parte dei dispositivi viene individuata e mantenuta aggiornata automaticamente da un agente scanner leggero che esegui all'interno della tua rete, così il record riflette ciò che è effettivamente installato e in esecuzione in questo momento.
Questa pagina descrive come i dispositivi entrano nell'inventario, cosa contiene ogni record di dispositivo e come gestire tali record lungo il loro ciclo di vita.
Come i dispositivi entrano nell'inventario
Ci sono tre modi in cui un dispositivo diventa un asset in Cert-IX. La scoperta basata su agente è il percorso consigliato perché mantiene il record continuamente aggiornato senza alcuna manutenzione manuale.
Scoperta basata su agente (consigliata)
Distribuisci l'agente scanner Bitcollector sui tuoi server e workstation interni per una scoperta di asset e una telemetria continue e quasi in tempo reale. Bitcollector è un piccolo agente che installi su ciascun host; si registra sulla piattaforma e quindi trasmette in streaming la telemetria in modo continuativo.
- Scarica l'agente da downloads.cert-ix.com e scegli la tua piattaforma di destinazione (Linux, macOS o Windows).
- Configuralo con il tuo Tenant ID, che trovi nella dashboard in Settings → Organization, così l'agente riporta i dati nell'account corretto.
- Avvia l'agente. Si registra automaticamente e l'host compare nel tuo inventario, in genere entro circa un minuto, con la sua telemetria già popolata.
Una volta in esecuzione, Bitcollector riporta lo stato in tempo reale dell'host: vedi Cosa raccoglie l'agente più avanti. Tutta la telemetria è crittografata in transito con TLS 1.3 e trasmessa in streaming attraverso la pipeline di ingestione basata su Kafka della piattaforma.
La scoperta basata su agente è il modo più affidabile per mantenere un inventario accurato: poiché l'agente riporta in modo continuativo, i record restano sincronizzati man mano che il software viene installato, le porte si aprono o un host va offline, senza che nessuno debba ripetere la scansione o reinserire i dati.
Per istruzioni di installazione passo-passo e opzioni di configurazione, consulta la Guida alla distribuzione dell'agente e il Riferimento di configurazione dell'agente.
Inserimento manuale
Per i dispositivi su cui non puoi (o non vuoi) eseguire un agente — un componente hardware di rete, un'appliance o una macchina fuori rete — puoi aggiungere un record manualmente. Fornisci gli attributi identificativi e organizzativi del dispositivo (come nome, tipo di dispositivo, proprietario e posizione). I campi strutturati vengono validati all'inserimento, quindi identificatori come indirizzi IP e MAC devono essere ben formati prima che il record venga salvato.
I dispositivi inseriti manualmente portano gli attributi che fornisci ma non ricevono telemetria in tempo reale, poiché nessun agente riporta da essi.
Scoperta di rete
Gli agenti scanner possono anche far emergere i dispositivi che osservano sulla rete, oltre ai dispositivi su cui sono installati. Bitmapper mappa la topologia di rete e Bitscanner sonda gli host alla ricerca di vulnerabilità; i dispositivi che identificano possono essere esaminati e promossi nel tuo inventario. Questo è utile per trovare host che non eseguono ancora Bitcollector. Vedi Agenti scanner per capire come si integrano tra loro gli agenti.
Cosa raccoglie l'agente
Quando Bitcollector viene eseguito su un host, riporta un insieme mirato di telemetria che la piattaforma trasforma nel record del dispositivo:
| Telemetria | Cosa acquisisce |
|---|---|
| Informazioni di sistema | Sistema operativo e versione, più dettagli di base su hardware e host |
| Inventario software | Pacchetti e applicazioni installati sull'host |
| Processi in esecuzione | Processi attivi sulla macchina |
| Porte aperte | Porte in ascolto e i servizi esposti su di esse |
| Metriche di prestazioni | Utilizzo delle risorse e indicatori di stato dell'host |
Questa telemetria è ciò che rende significativo il record del dispositivo: l'inventario software alimenta la correlazione delle vulnerabilità, la vista delle porte aperte evidenzia i servizi esposti e i segnali di prestazioni e online/offline determinano il quadro dello stato di salute descritto di seguito.
Il record del dispositivo
Selezionando un dispositivo si apre la sua vista di dettaglio. Un record combina la telemetria in tempo reale riportata dall'agente con gli attributi organizzativi che assegni:
- Identità — hostname, tipo di dispositivo e la registrazione univoca dell'agente.
- Sistema — sistema operativo, versione e dettagli dell'host.
- Software — l'inventario del software installato, che si collega alla correlazione delle vulnerabilità.
- Esposizione di rete — porte aperte e servizi in ascolto.
- Stato di salute — stato online/offline e utilizzo delle risorse tratto dalle metriche di prestazioni dell'agente.
- Sicurezza — rilevamenti di vulnerabilità aperti e quando l'host è stato valutato l'ultima volta.
- Proprietà — proprietario, posizione ed eventuali etichette che applichi per organizzare l'inventario.
Tipi di dispositivo
Cert-IX monitora i dispositivi nelle categorie che ti aspetteresti in un ambiente misto:
| Categoria | Esempi |
|---|---|
| Endpoint | Workstation e laptop Windows, macOS e Linux |
| Server | Server fisici e virtuali, inclusi host di database e applicazioni |
| Dispositivi mobili | Smartphone e tablet |
| Dispositivi di rete | Router, switch, firewall e access point |
Gli endpoint e i server sono la scelta naturale per l'agente Bitcollector. I dispositivi di rete e le appliance che non possono eseguire un agente vengono in genere aggiunti manualmente o fatti emergere tramite la scoperta di rete.
Visibilità delle vulnerabilità
L'inventario software di ciascun dispositivo viene correlato con il database CVE di Cert-IX dall'agente Bitscanner, così le vulnerabilità note su un host emergono direttamente sul suo record. I rilevamenti sono classificati per gravità — Critical, High, Medium e Low — con indicazioni di remediation per ciascuno.
La vista del dispositivo mostra i rilevamenti aperti per quello specifico host; la superficie Gestione delle vulnerabilità aggrega i rilevamenti su ogni asset così da poter dare priorità e monitorare la remediation a livello di intera organizzazione.
I rilevamenti di vulnerabilità riflettono il software riportato per ultimo dall'agente. Mantenere Bitcollector in esecuzione garantisce che i nuovi pacchetti — e le eventuali vulnerabilità che introducono — vengano rilevati senza una nuova scansione manuale.
Monitoraggio e stato di salute
Poiché Bitcollector riporta in modo continuativo, l'inventario riflette lo stato corrente di ciascun host. Un dispositivo compare come online finché il suo agente sta riportando e offline quando smette. Gli indicatori di utilizzo delle risorse e di stato di salute dell'host provengono dalle metriche di prestazioni dell'agente, offrendoti una percezione in tempo reale di quali macchine sono integre, degradate o irraggiungibili.
Il monitoraggio continuo dipende dall'agente in esecuzione sull'host. I dispositivi inseriti manualmente e gli host senza agente non riporteranno lo stato in tempo reale.
Hardening di conformità
L'agente Bitenforcer valuta gli host rispetto a benchmark di hardening riconosciuti — inclusi CIS, STIG e PCI-DSS — così puoi vedere come un dispositivo si confronta con una baseline di configurazione e dove se ne discosta. I risultati dei benchmark confluiscono nel più ampio monitoraggio della conformità, che è una funzionalità Beta. Vedi la Panoramica sulla conformità per i framework che Cert-IX ti aiuta a monitorare.
Gestione dei record dei dispositivi
Visualizzazione e filtraggio
L'elenco dei dispositivi supporta ordinamento, filtraggio e ricerca così da poter restringere un grande inventario a ciò che conta — ad esempio, tutti i server, tutti gli host offline o tutto ciò che appartiene a un determinato team. Proprietario, posizione ed etichette che imposti su ciascun record ti offrono attributi coerenti in base ai quali filtrare e organizzare.
Modifica
Per aggiornare un dispositivo, apri il suo record e modificane gli attributi. I campi di telemetria in tempo reale sono mantenuti dall'agente e si aggiornano automaticamente; i campi che puoi modificare manualmente sono gli attributi organizzativi come proprietario, posizione ed etichette. Le modifiche a un record vengono tracciate così da poter vedere cosa è stato modificato e quando.
Archiviazione
La rimozione di un dispositivo lo archivia anziché eliminarlo. I dispositivi archiviati escono dal tuo inventario attivo ma la loro cronologia viene conservata, il che preserva il record ai fini di audit ed evita di perdere il contesto se l'host dovesse in seguito ricomparire. Questa è la scelta preferibile rispetto a un'eliminazione definitiva ogniqualvolta una macchina viene dismessa, sostituita o temporaneamente ritirata.
Best practice
- Parti dagli agenti. Distribuisci Bitcollector su ogni endpoint e server che puoi — è la differenza tra un'istantanea e un inventario in tempo reale e auto-mantenuto.
- Mantieni gli agenti in esecuzione. Il reporting continuo è ciò che mantiene aggiornati gli inventari software, le viste delle porte aperte e i rilevamenti di vulnerabilità.
- Aggiungi ciò che gli agenti non raggiungono. Inserisci manualmente l'hardware di rete e i dispositivi fuori rete così che il tuo inventario sia completo.
- Organizza in modo coerente. Imposta proprietario, posizione ed etichette così che il filtraggio e la reportistica restino significativi man mano che l'inventario cresce.
- Agisci sui rilevamenti in base alla gravità. Affronta prima le vulnerabilità Critical e High, usando le indicazioni di remediation su ciascun rilevamento.
- Archivia alla dismissione. Archivia gli host ritirati per mantenere pulito il tuo elenco attivo preservandone la cronologia.
Scopri di più
- Agenti scanner — come Bitcollector, Bitscanner, Bitmapper e Bitenforcer lavorano insieme
- Guida alla distribuzione dell'agente — installa e registra un agente
- Inventario software — la vista del software installato alimentata dalla telemetria dell'agente
- Gestione delle vulnerabilità — dai priorità e monitora i rilevamenti su tutti gli asset
Questa pagina ti è stata utile?