Configuratie-items

Wat zijn configuratie-items?

Configuratie-items (CI’s) zijn de kernrecords in uw assetinventaris. Een CI vertegenwoordigt elk infrastructuurasset dat uw organisatie beheert - servers, netwerkswitches, firewalls, routers, cloudinstanties, opslagmatrices of elk ander apparaat of elke andere resource.

Belangrijke informatie

Elk configuratie-item bevat de volgende gegevens:

• Naam - een leesbare naam voor het asset (verplicht).
• Eigenaar-entiteit - de entiteit (afdeling, team of kantoor) waartoe dit asset behoort (verplicht).
• Apparaattype - een optionele leverancier en model-classificatie.
• IP-adres - IPv4- of IPv6-adres.
• Hostnaam - DNS-hostnaam of volledig gekwalificeerde domeinnaam.
• MAC-adres - MAC-adres van de primaire netwerkinterface.
• Besturingssysteem - OS-naam en -versie.
• Open poorten - een lijst van ontdekte open poorten, inclusief poortnummer, gedetecteerde dienst en bannerinformatie (aangevuld door de netwerkscanner).
• Scannerbron - identificeert welke scanner dit asset als laatste heeft bijgewerkt.
• Beschrijving - vrije-tekstveld met opmerkingen over het asset.

Handmatig en door scanner aangemaakte assets

Configuratie-items kunnen op twee manieren worden aangemaakt:

• Handmatig - maak een asset aan via de beheerinterface door de gegevens zelf in te vullen.
• Netwerkscanner - de ingebouwde scanner van Anzen ontdekt apparaten op uw netwerk en maakt automatisch assets aan of werkt ze bij. Door de scanner aangemaakte assets worden getagd met de scanrun die ze heeft gevonden.

Open poorten

De lijst met open poorten wordt aangevuld door de netwerkscanner. Elke vermelding bevat een poortnummer, de gedetecteerde dienstnaam en eventuele bannerinformatie die door de dienst wordt geretourneerd. Deze gegevens helpen bij het identificeren van draaiende diensten en potentiële beveiligingsrisico’s zonder Anzen te verlaten.

Verbindingen met andere gebieden

Configuratie-items zijn verbonden met veel onderdelen van het platform:

• Entiteit - elk asset behoort tot precies één entiteit.
• Apparaattype - optionele koppeling aan een leverancier en model voor classificatie.
• Applicaties - assets kunnen worden gekoppeld aan applicaties, waardoor zichtbaar wordt welke apps op welke infrastructuur draaien.
• Bedrijfsprocessen - assets kunnen worden gekoppeld aan bedrijfsprocessen, waardoor infrastructuur aan workflows wordt gekoppeld.
• Tickets - incidenten, problemen en wijzigingen kunnen verwijzen naar getroffen assets.
• Beheersmaatregelen - beveiligingsbeheersmaatregelen kunnen worden gekoppeld aan de assets die ze beschermen.

Archivering en herstel

Wanneer u een configuratie-item verwijdert, wordt het gearchiveerd in plaats van permanent verwijderd. Dit behoudt historische verwijzingen vanuit tickets, beheersmaatregelen en auditlogs. Gearchiveerde assets kunnen op elk moment worden hersteld.