服务

设备与资产管理

我见过的几乎每一起严重安全事件，追根溯源，都会在某个环节指向一项无人知晓的资产：一台仍在运行旧操作系统、早已被遗忘的服务器；一台离开办公楼后再也没有被停用的笔记本电脑；一款员工用公司邮箱自行注册的影子 IT 软件。与威胁检测或事件响应相比，资产管理听起来乏味，但它是其他一切工作的基础。您无法为一个不知道其存在的系统打补丁、做监控或加以保护。

做得好的资产管理，是一份准确、持续更新的清单，涵盖接入您环境的每一台设备和每一款软件。它不是十八个月前的一份电子表格，而是能反映今天真实情况的清单，包括有人用个人信用卡买的笔记本电脑，以及某个团队未经任何人同意就订阅的 SaaS 工具。

问题通常出在哪里

大多数组织并不缺清单工具，缺的是让清单保持真实的流程。新资产（采购、自带设备、影子 IT）增加得很快，退役却很慢，甚至从不退役。“谁来负责更新”这件事往往没有人认领，于是最初建立清单的人一转去做别的项目，清单就开始失效。

我会怎么做

我会先确定，对您的环境而言，一份完整、准确的基线究竟是什么样子：硬件、软件、云资源以及一切可联网的对象，并与您现有工具所掌握的信息逐一核对，因为两者之间的差距通常正是风险所在。随后要建立的是一套流程，而不是一次性的清点：明确由谁负责保持清单最新，为资产的上线和退役设定生命周期触发条件，并在可行之处采用自动发现，让清单不再像上一份那样逐渐腐烂。我还会把清单直接接入您的补丁管理、漏洞管理和合规工作，因为不能为这些流程提供输入的资产清单，不过是一份文档。

如果您确实不清楚此刻有哪些设备连接在您的网络上（大多数组织都无法完全掌握），请联系我，让我们建立一份您真正可以信赖的清单。