Comprendre l'inventaire Comprendre l'inventaire Comprendre ...

Gjain

Description

Comprendre l’inventairire
TMUne approroche détaillée de BDNA Discover






Les DSI qui cherchent à mesurer et à gérer les activités informatiques sont confrontés à un
déficit chronique des données dès que l’on parle de technologie. Bien souvent, ils en
connaissent peu sur la technologie utilisée, à quels endroits elle se trouve et comment elle est
utilisée. Ce livre blanc examine comment la technologie d’inventaire de BDNA permet un
recensement rapide, précis et exhaustif des actifs technologiques de l’entreprise.


Vue d’ensemble

LLL’’’aaaccctttiiivvviiitttééé dddééépppeeennnddd aaauuujjjooouuurrrddd’’’hhhuuuiii gggrrraaannndddeeemmmeeennnttt dddeee lllaaa ttteeeccchhhnnnooolllooogggiiieee eeettt rrreeeqqquuuiiieeerrrttt dddeee lllaaa pppaaarrrttt ddduuu ssseeerrrvvviiiccceee
informatique de la transparence et de la responsabilité. Les DSI qui cherchent à mesurer et à
gérer les activités informatiques sont confrontés à un déficit chronique de données dès que
l’on parle de technologie. On en connaît peu sur le type de technologie déployée,
sa localisation et son mode d’utilisation. Des décisions essentielles, voire stratégiques, sont
souvent basées sur des informations incomplètes et des hypothèses, et non des mesures et
des analyses.

Ce manque de transparence peut avoir une incidence directe sur le succès de l’entreprise. A
titre d’exemple, on notera que les coûts d’achats de logiciels d’entreprise ...

Sujets

• D'une ombre à l'autre
• Logiciel libre
• Commutateur réseau
• Exode
• Portsmouth (homonymie)
• UNIX

Informations

• Publié par: Zowyug
• Nombre de lectures: 61
• Langue: Français

Extrait

Compr

Uneapproch

ndrel’inve

détailléedeBDNA

taire

TM iscover

LesDSIquicherchentàme ureretàgérerlesactivitésinformatiquessontconfrontésàun déficit chronique desdonn esdèsquel’onparledetechnologie.Biensouvent,ilsen connaissentpeusurlatechn logieutilisée,àquelsendroitsellesetroveetcommentelleest utilisée.Celivreblancexa inecommentlatechnologied’inventaire deBDNApermetun recensementrapide,préciseexhaustifdesactifstechnologiquesdel’etreprise.

Vue d’ensemble

delapartduservice rchentàmesureretà ededonnéesdèsque technologiedéployée, irestratégiques,sont tnondesmesureset

L’activitédépendaujourd’hugrandementdelatechnologieetrequier informatiquedelatranspare ceetdelaresponsabilité.LesDSIquich gérerlesactivitésinformati uessontconfrontésàundéficitchroniq l’onparledetechnologie.Onenconnaîtpeusurletypede sa localisationetsonmode’utilisation.Desdécisionsessentielles,v souventbaséessurdesinformationsincomplètesetdeshypothèses, des analyses. Cemanquedetransparencepeutavoiruneincidencedirectesurles ccèsdel’entreprise.A titred’exemple,onnoteraquelescoûtsd’achatsdelogicielsd’entreprisepourraientconnaître une augmentation,alorsuelestechnologiesdevirtualisationpermettentd’étendre l’utilisationdesautreslogicielsau-delàdecequiestprévudanslesl cencesexistantes.On constatesouventdanslese treprisesquelechoixdesproduitssefaitpluspardivision& servicequ’auniveaudel’ent eprise,cequiempêchederéaliserdeséco omiesd’échelle.Etles DSImanquentdevisibilitépourplanifierlesmigrationsimpor antesdecentresde traitement de données, nég cierdesaccordsdesous-traitanceouévaluerles nouvelles technologiesdemanièresign ficative. TM BDNA Discover résoutceroblèmeenfournissantauDSIetàlade l’information,dir ction une vision delasituationte lequ’elleest:laFactBasedeBDNAdev entunsystèmefiable d’enregistrementdetouslesactifsetressourcesinformatiques.Elleatécrééeàpartird’une technologied’inventairesansagent,ethautdébit.

Inventaire–Descriptiongén rale LeconceptdeBDNAvientdlavolontédefournirdel’aideauxentreprisespourcomprendre leurinfrastructuretechnolo iqueafinqu’ellesaientl’informationnéce sairepourprendreles décisionsstratégiquesderé uctiondescoûtsinformatiques.OnestonscientqueleDSIa besoind’unfluxd’informat oninstantanéetàjourpourlagestiodesonactivité.Des méthodesmanuellespourrecueillirl’informationsurlesactifséployésnesontpas applicablesdansl’environne entinformatique actuel - leproblèmee ttroplarge,lesactifs tropdistribuésetlatechnol gietropcomplexe.Lessolutionsd‘invent ireautomatiséesavec agentnepermettentpasdefournirunetransparenceetvisibilitéoumêmederécolterdes données brutes d'une façoné onomiqueetentempsréel. Faceàcebesoinmanifestd'organisation,BDNAainvestidute psetdesressources considérables pour développ rsatechnologied’inventaire,uniquesurlmarché. TM Tout d’abord, BDNA Disco er n’impose aucune contrainteauc ientpourdébuterle processusd‘inventaire.Cettsolutionn'utiliseaucunagentlogiciel,erequiertl’ouverture d’aucunportspécifiqueeténèreuneactivitéréseautrèsbasse.elamêmefaçon,les divisionséloignéesn’ontpabesoindemodifierleurmodedetrav ilpourbénéficierdes TM avantagesdeBDNADiscove .

Page | 1

TM D’autrepart,BDNAutiliseDiscov r uneméthodologied’inventai e« scientifique » pour garantirsaprécision.Cettesolutionestcapabledetrouveretd'ide tifierprécisémentles matérielsetlogicielsprésent ntdesaccèsetdesprivilègeslimités. Enfin,latechnologiede BDNA est rapide - capabled'inve taire d'i ventorierdesmilliers d'actifsenquelquesheures- contredessemainesetdesmoisre uisparlessolutions d’inventairetraditionnellesetpluslimitées. TM BDNA Discover fournittroisniveauxdistinctsd’inventaire: ·L'inventaire Niveau1fournituneimage,baséesurleréseau,instantanéeetfidèledes actifsinformatiquesnnenécessitantquasimentaucuneinte ventiondelapartde l'utilisateur. ·L’inventaire Niveau 2fournitledétaildesactifs,ycomprislesogiciels installés, sans utiliser d’agent. ·L'inventaire Niveauun inventaire détaillé des fournit applic tionssansutiliserde logicield’inspectiontrèslourd. Chaqueniveaud’inventairestdétailléci-dessous. Inventaire Niveau1 Description L’inventaire Niveau1trouvetclassetouslesactifsdel’entreprise aséssur TCP/IP ainsi TM queleursservicesréseauassociés. BDNA Discover identifieuminimumletype d’équipement,lesystème’exploitationetlesservicesquesréseau crit installés sur le matériel.Enoutre,lasoluti npeutsouventidentifierlaversion,lem dèleetlesdonnéesdu TM constructeur.Commechaq eactifasapropreconfiguration,BDNDiscover fournira diversniveauxdedétailsuresactifsinventoriés. Un ordinateurpourra,parxemple,êtreclasséCiscou « « Solaris » Switch » alors qu’un autre sera classé comme « S laris,Version5.8,Ultra-Enterpriseou« Cisco Catalyst 2450, 12cartesfilles,mémoire256 B .Leniveaudedétaildécouledelac nfiguration de chaque ordinateur.BDNAnerequi rtl’installationd’aucunagent,lafourni ured’aucunprotocole SNMPouaucunemodificati ndel’environnementconfigurépourréunircetteinformation. Préparation TM BDNA Discover nerequ ertquedeuxchosespourdébuterl’in entaireniveau1.La première,quelesadressesIciblesou"réseau"soiententréesouupl adéesenmassedans BDNA. Lesréseauxlocausontdegrandsespacesduréseaulobalauseind’une organisationetpeuventêtraussilargesquedesréseauxmultiplesdeclasseAouaussi petitsqu’uneseuleadressIP.Normalement,lesréseauxsontrééssurlabasede groupementsphysiquesoulogiquesquifacilitentl’analyse.Paraconception,BDNA TM Discover nefaitpasd’inve tairederéseau.Cecidécouleduprincipedeconceptionquiveut

Page | 2

quelasolutionsoittrèspeuintrusive ;eneffet,l’inventaireinformat queestuneopération très agressive. TM Deuxièmement,BDNADisc ver abesoind’unaccèsverslesactifqu’ilauraidentifiés. Plus précisément,aucunfil re,contrôleurdetraficououtilséquival ntsnedevraientêtre TM activésentrelesserveursdeBDNADiscover etlesactifsvisésparl’ nventaire.Danslecas TM où BDNA Discover rencon reraitdesbarrièresdesécuritédéfinies,l s adresses IP utilisées parBDNAdevraientêtreutoriséesparlespare-feupourtoutelduréeduprocessus d'inventaire.Lasolutionnechercherapasàfranchirlessystèmesdesé uritémaisellenotera leur existence. TM Lorsquelessystèmesdeséc ritéinterdisentl’accèsàBDNADiscove , un moteur distant decollectededonnéespo rraêtredéployé dansunmodèlefaisant remonterféd ré, l’informationauserveurpri airedeBDNA.Cesmoteursdédiésàlaollectecommuniquent aveclesprincipauxserveursdeBDNAvialeprotocoleSOAPdirigéverslesports80ou443. Danscettesituation,l’entr priseprendenchargelagestiondel’ rdinateurdistanten échangedumaintiendelap litiquedesécuritéappliquéeparlepare-f u. Exécution TM BDNA Discover recherchetclassifielesactifseninterrogeanlesmachineseten analysantlesrésultats.Plusprécisément,lasolutionenvoieunesérieepaquetsICMP,TCP etUDPauxordinateursetnrécupèrelesréponses.Ellenourritlemoteurd’inférencede TM BDNA Discover et celui-ci,àpartirdesréponses,endéduiraletypeemachine,lesystème d’exploitationetéventuellementd’autres données. TM Pendantl’inventaireNivea1,BDNADiscover utilisedenombre xportsetprotocoles TM reconnus.Aucoursdel’ana ysed’unordinateur,BDNADiscover ourrautiliserjusqu’à huitprotocolesdifférentspouridentifierl’actif.Ladécisiond’u iliserdesprotocoles supplémentairesestpriseefonctiondelaconfigurationdel'actifetdumoteurd’inférence TM BDNA Discover . Silasol tionn’arrivepasàidentifierunactifvecunprotocole,elle renouvellerasatentativeav cd’autres. Parallèlement,sielleadéc léunactifd’uncertaintype,ellepourragénérerunedemande spécifiqueafindeconfirmeroninférence. TM Suitunelistereprésentativedeprotocolesetdeportsréseauutilisésp rBDNADiscover : ICMP (ping) FTP (port 21); SSH (port 22); Telnet (port 23); SMTP (port 25); HTTP (ports 80, 443, 8080); POP2 (port 109); POP3 (port 110); NBTetd’autresprotocolesicrosoft(ports135-139)

Page | 3

SMB (port 445); IMAP2 (port 143); SNMP(port161,UDPetTC ); ServeurMicrosoftSQL(port1433); SécuritéetInventaireNivea1 Lesprincipalesobjectionsc ncernantl'inventaireNiveau1portentsurlachargeréseau TM généréeetsurl'engorgementdesaccès.Toutd’abord,lasolutionBD ADiscover génère TM unechargeréseaunomin le.BDNADiscove utilisedestech iquesidentiquesaux scannersdesécuritémaiscn'estpasunscannerdesécurité.Less annersdesécuritéet ceux qui réalisent des carto raphiesréseaugénèrentdeschargesbea couppluslourdescar leurbutestd’analyserenti rementchaqueportouvertouchaqueco nexionduréseau.La TM solution BDNA Discover g nèreseulementlaquantitédetraficnéce saireàl'identification d'un actif,puisellepasseàl’actifsuivant.Enoutre,ellepeutaisém ntêtrelimitéeparle réseauetparprotocoleafineréduireencorepluslachargeréseau. Ensuite,sesbesoinsd'accèréseausontlimitésetontétédémont éscommeayantune TM incidence prochedezéros rlesmatérielsexistants.LasolutionBDNADiscove ne requiertpasd’accèsréseauncontinu.Enrevanche,ellepeutopéredansunefenêtrede tempssuffisammentcourteucoursdelaquellel’inventairepeutêtreétroitementgéré.Ceci TM permetdeminimiserlerisq ependantcelapsdetemps.Deplus,BD ADiscover n’envoie pasdepaquetsIPmalforméoususpectsàdesportsinconnusouséle tionnésauhasard,ce TM quipourraitgénérerdesésultatsimprévisibles. Cecigarantitq eBDNADiscover n’affecterapaslesordinateu sexistantssurleréseau. RésuméNiveau1 L’inventaireNiveau1do neauxentreprisesunaperçurapideetcompletdeleur infrastructureinformatiquesansrequériruninvestissementent mpsimportant.La FactBasegénéréeparl'inve taireNiveau1permetauDSIdemettrenplacedesinitiatives stratégiquestellesquelar tionalisationdesaforcedevente,l’appud’unefusionoud’un désinvestissement,lagestiodelasous-traitance, voire plus. Inventaire Niveau2 Description L’inventaireNiveau2fou nituneinformationdétailléedeslog cielsetdusystème TM informatique.Plusprécisé ent,BDNADiscover relèvelaconf gurationdusystème (nombredeprocesseurs,tai ledelamémoire,typedemachine,etc.)lesnumérosdesérie identifiables,lesmémoire /disquesdursexternesconnectés,laversiondusystème d’exploitation,leniveaudepatchdusystème, lespatchsinstallés,etp usencore.Lasolution vérifieégalementlesattribu scollectésaucoursl’InventaireNiveauetfournitdesdétails supplémentairessinécessair .

Page | 4