إدارة الأصول التقنية تبدأ بجرد صحيح
لا يمكنك حماية أو تحديث أو ترخيص ما لا تعرف بوجوده. خطوات عملية لبناء جرد أصول موثوق والمحافظة عليه.
أغلب الحوادث الأمنية والتشغيلية تمر عبر أصل نسيه الجميع: خادم اختبار قديم، أو جهاز شبكة لم يُحدّث، أو حساب سحابي فتحه موظف غادر.
ماذا يشمل الجرد؟
- الأجهزة: خوادم وأجهزة مستخدمين وأجهزة شبكة وأجهزة طرفية.
- البرمجيات: الأنظمة والتطبيقات وإصداراتها وتراخيصها.
- الخدمات السحابية: الاشتراكات والحسابات والموارد.
- الملكية: المالك المسؤول لكل أصل، وليس الفريق فقط.
- دورة الحياة: تاريخ الشراء وانتهاء الدعم والضمان.
مصادر البيانات
لا تعتمد على مصدر واحد. اجمع من أدوات إدارة الأجهزة، والدليل النشط أو مزود الهوية، وفحص الشبكة، وفواتير السحابة، ونظام المشتريات. الفروق بين هذه المصادر هي المكان الذي تختبئ فيه الأصول المنسية.
حافظ على الجرد حيًا
- اربط إضافة الأصول بعملية الشراء والتسليم.
- اربط الإزالة بعملية الإتلاف أو الإيقاف.
- شغّل اكتشافًا آليًا دوريًا، وراجع الأصول الجديدة غير المعروفة.
- ابحث شهريًا عن الأصول التي انتهى دعم مصنعها (End of Life).
الفائدة المباشرة
جرد صحيح يجيب بسرعة عن أسئلة مثل: كم جهازًا يحتاج هذا التحديث العاجل؟ أي الأنظمة ينتهي دعمها هذا العام؟ كم ترخيصًا ندفع ثمنه ولا نستخدمه؟