ITAM: учет ИТ-активов как фундамент безопасности

ITAM расшифровывается как IT Asset Management — управление ИТ-активами. Это совокупность процессов и инструментов для учёта, отслеживания и управления всем жизненным циклом информационных активов организации: оборудования, программного обеспечения, лицензий, облачных подписок и сетевых ресурсов. Простыми словами, ITAM отвечает на вопросы: что у нас есть, где оно находится, кто им пользуется, в каком оно состоянии и когда закончится лицензия или гарантия.

На первый взгляд учёт активов кажется сугубо административной задачей. Однако для безопасности он имеет фундаментальное значение. Невозможно защитить то, о существовании чего не знаешь. Если в сети есть сервер, о котором забыли, на который не устанавливаются обновления и который не мониторится средствами защиты, он становится идеальной точкой входа для злоумышленника. Теневые ИТ-активы — неучтённые устройства и сервисы — являются одной из главных причин успешных атак.

Перечень шире, чем может показаться. Физическое оборудование: серверы, рабочие станции, ноутбуки, сетевое оборудование, принтеры, мобильные устройства. Программное обеспечение: операционные системы, прикладные приложения, средства защиты, утилиты. Лицензии и подписки: права на использование ПО, облачные сервисы, SaaS-приложения. Нематериальные активы: доменные имена, SSL-сертификаты, IP-адреса, виртуальные машины и контейнеры. Каждый из этих элементов требует учёта и управления.

Каждый актив проходит через стадии: планирование и закупка, ввод в эксплуатацию, активное использование, обслуживание и обновление, вывод из эксплуатации и утилизация. На каждой стадии существуют задачи безопасности. При вводе в эксплуатацию устройство должно быть настроено согласно стандартам безопасности. В процессе использования — регулярно обновляться и мониториться. При выводе из эксплуатации — данные должны быть гарантированно уничтожены, а доступы отозваны. ITAM обеспечивает видимость на каждом этапе.

Существуют специализированные платформы ITAM, которые автоматически обнаруживают устройства в сети, собирают информацию об установленном программном обеспечении, отслеживают лицензии, ведут реестр оборудования и формируют отчёты. Они интегрируются с системами мониторинга, службой поддержки и средствами безопасности. В небольших организациях учёт может вестись в таблицах и внутренних базах знаний, но по мере роста инфраструктуры автоматизация становится необходимостью.

Качественный учёт активов критически важен для управления уязвимостями. Когда выходит новость о критической уязвимости в определённом программном обеспечении, организация должна за минуты определить, где именно используется затронутый продукт и сколько систем необходимо обновить. Без актуального реестра активов этот поиск превращается в многочасовой обход всех систем вручную. ITAM позволяет мгновенно получить список затронутых активов и спланировать установку патчей.

При расследовании инцидента аналитику необходимо быстро понять: что это за устройство, кому оно принадлежит, какое программное обеспечение на нём установлено, к каким сетям оно подключено, какие данные на нём хранятся. Актуальная база ITAM даёт ответы на все эти вопросы за секунды, сокращая время расследования и позволяя быстрее принять решения о сдерживании. Без неё каждый инцидент начинается с долгого сбора контекста.

Многие стандарты и регуляторные требования прямо предписывают вести учёт информационных активов. Без актуального реестра невозможно доказать аудитору, что все системы защищены, лицензированы и соответствуют политикам. ITAM обеспечивает доказательную базу для аудитов, упрощает сертификацию и снижает риски штрафов за использование нелицензионного программного обеспечения.

Начните с простого: проведите инвентаризацию того, что есть. Автоматизируйте обнаружение устройств в сети. Назначьте ответственных за каждый тип активов. Определите периодичность обновления данных. Интегрируйте ITAM с другими процессами: управлением изменениями, управлением уязвимостями, службой поддержки. Убедитесь, что при увольнении сотрудника его устройства возвращаются и учитываются, а при списании оборудования данные уничтожаются.