Saltar al contenido

Inventario de activos de TI

El problema

Casi toda empresa tiene un inventario. El problema es que suele ser una planilla que alguien llenó a mano, que dejó de coincidir con la realidad a la semana siguiente, y que nadie vuelve a mirar hasta que hay que responder una pregunta incómoda.

Las preguntas incómodas llegan siempre por el mismo camino. «¿Todas las máquinas tienen los parches puestos?» fue el tema que más clientes distintos nos tocó en tres años de registro: 22 pedidos en cinco empresas diferentes. «¿Quién tiene permisos de administrador?» otros 8 en tres empresas. «Las computadoras andan lentas, ¿hay que cambiarlas?» otros 13 en cuatro. Las tres son la misma pregunta de fondo, hecha de tres maneras: nadie sabe con precisión qué hay.

Sin ese dato, cada decisión se toma a ciegas. Se renuevan equipos que andaban bien y se dejan los que no. Se paga licencia de software que nadie usa y falta la del que sí. Y cuando un regulador o un cliente pide la lista de activos, se arma en dos semanas de trabajo manual que no le sirve a nadie después.

Qué incluye

  • Relevamiento inicial completo. Equipos, servidores, impresoras y equipamiento de red, con modelo, edad, garantía, componentes y a quién está asignado cada uno.
  • Inventario de software y licencias. Qué está instalado, en cuántos equipos y con qué licencia. Incluye lo que nadie usa y sigue pagándose, que casi siempre aparece.
  • Actualización automática. El inventario se mantiene solo desde la herramienta de gestión, no con una planilla que alguien recuerde actualizar. Un equipo nuevo aparece sin que nadie lo cargue.
  • Estado de parches por equipo. Cuáles están al día, cuáles quedaron atrás y desde cuándo. Con el detalle que hace falta para responder la pregunta, no un porcentaje suelto.
  • Inventario de privilegios. Quién es administrador local de cada equipo, quién lo es del dominio y qué cuentas de servicio existen. Es el mismo inventario, en su dimensión más sensible.
  • Criterio de renovación escrito. Cuándo un equipo se reemplaza y cuándo se le mejora un componente, con la regla definida de antemano y no caso por caso.
  • Alertas de garantía y vencimiento. Equipos que salen de garantía, licencias que vencen y contratos de soporte que terminan, avisados antes y no después.
  • Reporte para terceros. La lista de activos en el formato que pide un regulador, un auditor externo o un cliente grande, generada en minutos.

Lo que no entra

  • Compra del equipamiento, que se cotiza aparte y sin margen oculto.
  • Inventario de activos que no son de TI —mobiliario, vehículos—, que es otro sistema.
  • Valuación contable de los bienes; sí entregamos el dato para que la haga su contador.

Cómo lo hacemos

01

Diagnóstico

Descubrimos lo que hay en la red y lo cruzamos contra lo que la empresa cree que tiene. La diferencia entre las dos listas es, casi siempre, el hallazgo más útil del proyecto. Ese informe es suyo, aunque no siga.

02

Diseño

Definimos qué campos importan para su operación, cómo se agrupan los activos, quién es responsable de cada grupo y con qué frecuencia se revisa. Se aprueba por escrito antes de desplegar nada.

03

Implementación

Se despliega el agente de inventario por lotes y se completan a mano los datos que ninguna herramienta puede descubrir: garantías, contratos, responsables. Cada lote queda verificado antes de pasar al siguiente.

04

Transferencia

Entregamos el inventario cargado, los reportes armados y el procedimiento para dar de alta y de baja un activo, más una sesión con quien va a operarlo.

Qué recibe al terminar

Inventario completoEquipos, servidores, red, software y licencias.
Informe de diferenciasLo que había y no figuraba, y lo que figuraba y no estaba.
Reporte de parchesEstado por equipo y por grupo, con el detalle.
Inventario de privilegiosAdministradores locales, de dominio y cuentas de servicio.
Criterio de renovaciónLa regla escrita, para decidir sin discutir cada caso.
Procedimiento de alta y bajaCómo entra y cómo sale un activo del inventario.

Por qué nosotros

Es la pregunta que más empresas distintas nos hicieron

De los quince temas que agrupamos en tres años de registro de servicio, el de parches que no llegan es el que apareció en más clientes diferentes: cinco. Eso importa más que el volumen: un tema que se repite en una sola empresa es un problema de esa empresa; uno que se repite en cinco es un problema del mercado. Y los tres temas de esta línea —parches, privilegios y renovación de equipos— son la misma pregunta con tres caras.

5Clientes externos distintos con el mismo pedido sobre estado de parches
43Pedidos agrupados bajo este servicio en treinta y tres meses de registro
8hNos llevó armar el inventario de privilegios de administrador en un procesador de tarjetas

Preguntas frecuentes

¿No alcanza con una planilla?

Alcanza el primer día. El problema no es armarla, es mantenerla: un equipo que se reasigna, uno que se rompe, uno que entra. Al mes la planilla y la realidad ya no coinciden, y como nadie sabe cuánto se desviaron, deja de usarse para decidir. Un inventario que se actualiza solo sigue siendo confiable en el mes doce.

¿Hay que instalar algo en cada equipo?

Sí, un agente liviano, y es lo que permite que el inventario se mantenga sin trabajo manual. Es el mismo agente que después sirve para distribuir parches y para dar soporte remoto, así que el despliegue se aprovecha para las tres cosas.

¿Sirve para responder a una auditoría?

Es exactamente para lo que más se usa. Cuando un regulador o un cliente grande pide la lista de activos, el estado de actualizaciones o quién tiene privilegios elevados, la respuesta sale del inventario en minutos. Sin inventario, esa misma respuesta son dos semanas de trabajo manual y un resultado que nadie puede sostener.

¿Cuánto tarda el relevamiento inicial?

El descubrimiento automático es cuestión de días. Lo que lleva tiempo es completar lo que ninguna herramienta ve —garantías, contratos, responsables— y verificar las diferencias contra lo que la empresa creía tener. En un parque de cien equipos, semanas, no meses.