技术文章

正如美国前国防部长唐纳德·拉姆斯菲尔德 (Donald Rumsfeld)曾经（在）名言所说：

“ ……有已知的知识；有些事情我们知道我们知道。我们也知道有已知的未知数；也就是说，我们知道有些事情我们不知道。但也有未知的未知——那些我们不知道我们不知道的。”

唐纳德·拉姆斯菲尔德

虽然声明的措辞引来不少评论和不少嘲笑，但他所说的基本上是真实的。风险管理中的一个关键概念是，有些风险是我们知道并理解的（已知的已知），有些是我们知道但不理解的（已知的未知），有些是我们理解的, 但不知道 (unknown knowns); 以及那些我们既不了解也不了解的（未知的未知数）。

到现在为止，您可能会问，“他到底要用这个做什么？” 让我解释。这些风险类别，尤其是最后两个，完全适用于资产管理的黑暗艺术——您无法管理和控制您不知道自己拥有的东西。

使用 Lansweeper 跟踪 IT 资产

在许多组织中，IT 部门不仅负责保持基础设施的高效运行，还负责公司所依赖的物理硬件和软件资产的采购、维护和最终处置。这一责任涉及财务、合规和安全方面的问题。没有准确的技术资产清单效率低下、成本高，并且存在潜在的安全风险；对于除最小网络之外的所有网络，库存电子表格根本行不通。

Lansweeper提供了对整个技术资产资产的完整可见性。通过使用行业标准协议和可选的易于分布的小型代理，系统可以自动发现所有联网设备并提取每个设备的详细信息，以构建详细的资产清单。这可以通过结合来自其他数据源（例如采购系统）的信息来进一步增强。允许跟踪整个资产生命周期，从采购到不同用户的“所有权”，再到最终处置。 

当然，收集数据只是故事的一部分。Lansweeper 附带 500 多个预定义报告。想要查看保修期在 60 天内到期的所有资产吗？启用了 SSH 的设备呢？或者没有最新服务包的 Windows 设备？— 只需单击一下即可使用。这些报告也不只是涵盖本地资产。与 Office 365 相关的有十几个，与 Azure 和 AWS 相关的更多。

Lansweeper网站还托管了数百个额外的报告模板，其中包括 230 多个仅关注安全主题的模板，例如扫描特定 CVE 漏洞和“周二补丁”合规报告。毕竟，如果您仍然找不到您需要的特定报告，Lansweeper 包含一个易于使用的图形报告生成器。 

传统上，Lansweeper 是一种仅限本地的解决方案，现在也可以作为云托管应用程序使用。这带来了几个优点。首先，它允许将来自多个独立 Lansweeper 实例的数据合并到一个联合资产存储库中，为 IT 团队提供一个针对其整个企业的集中式资产可见性平台。新的“Security Insights”功能提供了一个自动更新的已知 CVE 列表，以及它们所适用的资产。这极大地简化了资产清单中漏洞的识别和修复。

Lansweeper 和 PRTG

从Paessler PRTG 的角度来看，最感兴趣的是包含一个新的集成框架和 API，因为这允许 PRTG 使用开箱即用的REST 自定义传感器或EXE / 脚本传感器从 Lansweeper 检索资产信息。

下面是一个 REST 传感器的示例，用于跟踪 Lansweeper 发现的资产数量： 

传感器配置非常简单。使用出色的Lansweeper Cloud API文档，我们可以找到传感器所需的所有信息。 

本例中的 API 返回是一个简单的整数，显示托管资产的数量。但是，根据所使用的查询，返回数据可以格式化为多级 JSON 对象。在这种情况下，我们不能使用 REST 传感器，因为它不能解析返回的数据。

 相反，我们需要使用脚本来处理来自 API 查询的响应。以下是一些基于 PowerShell 的传感器的示例： 

这些传感器正在查询 API 以获取不同“类型”的资产。返回是一个 JSON 对象，详细说明与搜索词匹配的对象。一个简单的 PowerShell 脚本解析 JSON 数据以提取与搜索查询匹配的资产数量，并将该数字映射到传感器通道。 

 创建传感器后，管理员可以分配阈值和在值更改时触发的通知。在上面的示例中，我添加了阈值，如果网络上的闭路电视摄像机数量低于预期值，或者检测到额外的、可能未经授权的无线接入点，则会触发警报。

与往常一样，您可以在我们的 GitLab 存储库中找到上面显示的 REST 传感器模板和 PowerShell 脚本，以及更详细的说明。当然，这些只是可以从 Lansweeper 检索的信息的非常简单的示例，值得注意的是，云平台及其 API 仍在积极开发中，每个新版本都会添加额外的功能。

良好资产管理的好处

任何组织的资产管理都是有效服务管理的重要方面。确保将正确的资产提供给需要它们的人以及何时提供，会对组织的效率和盈利能力产生深远的影响。

还有其他不太明显的好处，例如减轻压力和提高团队士气。管理这些资产的采购、分配、维护和处置可能是一项复杂且耗时的任务，但可以通过使用正确的工具大大简化这项任务。Lansweeper 具有多站点联合功能、详细的报告和基于 API 的 PRTG 集成，是解决此问题的理想解决方案，可以帮助您将未知的知识转化为已知的知识。