Kartoitustietoihin

Kartoitustietoihin on termi, joka kuvaa tietoja, joita kerätään organisaation IT-ympäristön kartoitus- eli discovery-prosessien aikana. Näitä tietoja käytetään ymmärtämään ja hallitsemaan IT-omaisuutta sekä parantamaan turvallisuutta.

Kartoitustiedot voivat sisältää laitteistollisen ja ohjelmistollisen inventaarion (mallit, versiot), verkko- ja järjestelmätopologian (isäntä-, aliverkko- ja IP-osoitteet), auki olevat portit ja palvelut sekä niiden konfiguraation ja riippuvuudet, sekä muutokset ja mahdolliset haavoittuvuudet sekä päivitystarpeet. Tietoja voi kertyä myös muutoksista, lisensseistä ja käytännön tilasta, joka vaikuttaa turvallisuuteen ja riskitasoon.

Tietoja kerätään eri tavoilla: sisäisillä järjestelmillä kuten IT-omaisuudenhallinnalla ja muutostietokannoilla (CMDB), verkko- ja palvelu-skannauksilla, agenttipohjaisella kartoituksella, pilvi-inventaarioilla sekä loki- ja muutostietojen seurannalla. Kerättyjen tietojen yhdistäminen ja normalisointi mahdollistavat kokonaiskuvan IT-ympäristöstä.

Käyttötarkoituksena on tukea IT-omaisuushallintaa, riskien ja haavoittuvuuksien arviointia sekä muutoksenhallintaa. Kartoitustietojen avulla voidaan priorisoida suojaustoimenpiteet, seurata vaatimustenmukaisuutta ja tuottaa kattavia turvallisuusraportteja.

Tietosuoja ja hallinta ovat olennaisia, koska kartoitustietoihin voi sisältyä arkaluonteista tai henkilötietoja koskevaa dataa. Näin ollen noudatetaan pääsyoikeuksien hallintaa, tietoturvallista tallennusta, luokittelua, säilytysaikoja ja auditointia. GDPR:n ja muiden säädösten noudattaminen on tärkeää erityisesti, kun tiedot sisältävät henkilötietoja.

Haasteita ovat tiedon epäyhtenäisyys, nopeasti muuttuva ympäristö, virheelliset tai vanhentuneet tiedot sekä päivitysten aikataulutus. Laadunvarmistus ja yhteensopivien tietomallien ylläpito parantavat luotettavuutta.

Katso myös: IT-omaisuushallinta, haavoittuvuuksien hallinta, verkkoDiscovery.