Gestão de Ativos – Página do ativo: dono, classificação e riscos

A página do ativo mostra tudo o que a plataforma sabe sobre um item do inventário: os atributos, quem responde por ele, de onde a informação veio, o que já foi verificado nele, quais controles ele sustenta e o que está pendente.

Ela é a tela que responde à pergunta mais desconfortável de uma auditoria de gestão de ativos: este item específico, quem é o dono, quão sensível é, e o que vocês verificam nele?

Atributos

Reúne tipo, ambiente, serviço, região, ID externo, status e tags.

Serviço e região são especialmente úteis em ambientes de nuvem, porque permitem localizar exatamente do que se trata sem sair da plataforma.

Proveniência: de onde a informação veio

Este bloco é o que separa um inventário confiável de uma planilha. Ele mostra a Fonte, a Origem, quando o ativo foi visto pela primeira vez e quando foi visto por último.

Três leituras práticas:

Visto pela primeira vez é quando o ativo apareceu. Útil para entender quando algo entrou no ambiente, o que às vezes revela que um recurso foi criado sem passar pelo processo esperado.

Visto por último é o sinal de vida. Em um ativo descoberto automaticamente, uma data recente significa que ele continua existindo e sendo verificado.

Origem diz se aquilo foi descoberto, cadastrado à mão ou importado. Combinada com a data de última visualização, ela responde ao quanto você pode confiar naquele registro sem conferir.

Se um ativo descoberto automaticamente tem data de última visualização antiga, uma de duas coisas aconteceu: ele deixou de existir, ou a integração parou. As duas merecem investigação, e são situações diferentes.

Responsável e classificação

O bloco onde o trabalho humano acontece. Ele traz o Responsável e a Classificação, com os estados Ainda sem responsável e Ainda não classificado quando estão vazios.

Quando a plataforma tem um palpite, aparece uma sugestão, com a orientação de revisar e confirmar, ou escolher a sua. É uma ajuda para não começar de zero, e não uma decisão tomada por você: a sugestão vem do que foi observado, e quem conhece o contexto é a sua equipe.

Depois de definidos, ficam registradas as datas em que o responsável foi atribuído e em que o ativo foi classificado. Essas datas são evidência de que a atribuição aconteceu, e não apenas de que existe.

O tutorial Como classificar e atribuir responsável entra em detalhe nessa parte, incluindo como fazer em lote.

Resultados de verificações

Mostra as verificações que já rodaram nesse ativo, com o teste, o resultado, o detalhe e quando foi executado.

Aqui está a razão pela qual o inventário vale mais do que parece. Um ativo com verificações vinculadas não é uma linha em uma lista: é algo sobre o qual a empresa tem prova técnica recorrente. Quando um auditor pergunta como você sabe que aquele banco de dados está criptografado, a resposta está aqui, com data.

Se ainda não houver nada, a tela informa que nenhum resultado de verificação está vinculado a este ativo. É o esperado em ativos cadastrados à mão, que por natureza não têm verificação automática.

Controles que ele apoia

Lista os controles de gestão de ativos que esse item sustenta, com código, nome e status.

É a ligação entre o trabalho de inventário e o resultado em conformidade. Sem ela, montar inventário parece esforço administrativo. Com ela, fica visível que classificar e atribuir responsável move controles.

Quando vazio, a tela informa que o ativo ainda não está vinculado a nenhum controle de gestão de ativos.

Itens de ação

Mostra o que está pendente sobre esse ativo, com responsável, status e datas de criação e resolução.

É onde a pendência deixa de ser um lembrete pessoal e passa a ser rastreável.

Excluir, e por que raramente é a resposta

Existe a opção de excluir, e ela não pode ser desfeita.

Na prática, quando um ativo sai do ambiente, o caminho correto é marcá-lo como Desativado. Isso preserva o histórico de que aquele ativo existiu, foi classificado e foi verificado, o que é exatamente o tipo de rastro que uma auditoria valoriza.

Excluir faz sentido para o que foi cadastrado por engano, ou para duplicidade entre um cadastro manual e um ativo descoberto pela integração.

Uma ressalva sobre ativos descobertos automaticamente: excluir um ativo que a integração continua encontrando tende a não resolver nada, porque a fonte vai reportá-lo novamente. Se ele não deveria estar no ambiente, o lugar de resolver é o ambiente.

Problemas comuns

Ativo não encontrado. O item pode ter sido excluído. Volte ao inventário e busque pelo nome ou pelo ID externo.

Data de última visualização antiga em um ativo descoberto. Ou o ativo saiu do ambiente, ou a integração parou. Confira o painel de fontes conectadas antes de concluir.

Nenhuma verificação vinculada. Normal em ativos manuais. Em ativos de nuvem, pode indicar que a integração correspondente não cobre aquele tipo de recurso.

Nenhum controle apoiado. Costuma se resolver ao preencher responsável e classificação, que é o que os controles de gestão de ativos esperam.