L'inventaire se lit sur les équipements
NacTrack relève sur chaque équipement les modèles, les versions logicielles, les numéros de série et les ports libres, et les rafraîchit à chaque collecte. Rien n'est saisi à la main.
Ce qui est relevé sur chaque équipement
Identité
Nom, constructeur, modèle, numéro de série, site, rôle dans le réseau.
Logiciel
Version exacte, ce qui conditionne l'exposition aux vulnérabilités et le statut de support.
Ports
Occupés, libres, en erreur, avec la vitesse négociée et le VLAN configuré.
Adressage
Adresses portées par les interfaces, VRF, et les sous-réseaux qui en découlent.
Terminaux vus
Adresses MAC et ARP apprises, ce qui permet de retrouver un poste à partir d'une seule information.
Configuration
Le texte complet, conservé et daté, ce qui rend possible la comparaison entre deux dates.
Ce qu'un inventaire permet de trancher
Trois questions que personne ne tranche de tête sur deux cents équipements.
- Quels équipements sont concernés par la vulnérabilité publiée cette semaine. Il faut le modèle et la version exacte de chacun.
- Quels équipements sont sortis du support constructeur. Un châssis en fin de support ne tombe pas en panne, il devient irréparable.
- Combien de ports restent réellement libres sur ce site. Un chiffre tenu à la main s'écarte des ports réellement occupés.
- Quel équipement porte ce numéro de série, et depuis quelle date il est en service.
- Quelles versions logicielles coexistent en production sur un même modèle. Rarement moins de trois.