جرد أصول المؤسسة والتحكم فيها

إنشاء وصيانة جرد دقيق وتفصيلي ومحدث لجميع أصول المؤسسة التي لديها القدرة على تخزين أو معالجة البيانات، بما في ذلك: أجهزة المستخدم النهائي (بما فيها المحمولة والمتنقلة)، وأجهزة الشبكة، والأجهزة غير الحاسوبية/إنترنت الأشياء، والخوادم. التأكد من أن الجرد يسجل عنوان الشبكة (إذا كان ثابتًا)، وعنوان الجهاز، واسم الجهاز، ومالك أصل البيانات، والقسم لكل أصل، وما إذا كان الأصل قد تمت الموافقة على اتصاله بالشبكة. بالنسبة لأجهزة المستخدم النهائي المتنقلة، يمكن لأدوات من نوع MDM دعم هذه العملية عند الاقتضاء. يتضمن هذا الجرد الأصول المتصلة بالبنية التحتية ماديًا وافتراضيًا وعن بُعد وتلك الموجودة في البيئات السحابية. بالإضافة إلى ذلك، يتضمن الأصول المتصلة بانتظام بالبنية التحتية لشبكة المؤسسة، حتى لو لم تكن تحت سيطرة المؤسسة. مراجعة وتحديث جرد جميع أصول المؤسسة كل ستة أشهر أو بشكل أكثر تكرارًا.

ضمان وجود عملية لمعالجة الأصول غير المصرح بها على أساس أسبوعي. يمكن للمؤسسة اختيار إزالة الأصل من الشبكة، أو رفض اتصال الأصل عن بُعد بالشبكة، أو عزل الأصل.

استخدام أداة اكتشاف نشطة لتحديد الأصول المتصلة بشبكة المؤسسة. تكوين أداة الاكتشاف النشطة للتنفيذ يوميًا أو بشكل أكثر تكرارًا.

استخدام تسجيل DHCP على جميع خوادم DHCP أو أدوات إدارة عناوين بروتوكول الإنترنت (IP) لتحديث جرد أصول المؤسسة. مراجعة واستخدام السجلات لتحديث جرد أصول المؤسسة أسبوعيًا أو بشكل أكثر تكرارًا.

استخدام أداة اكتشاف سلبية لتحديد الأصول المتصلة بشبكة المؤسسة. مراجعة واستخدام عمليات الفحص لتحديث جرد أصول المؤسسة أسبوعيًا على الأقل أو بشكل أكثر تكرارًا.