O InvGate Asset Management agora rastreia certificados, agentes de IA, fluxos de trabalho de automação e scripts como Itens de Configuração (CIs) nativos. Cada um deles contém os campos de propriedade e ciclo de vida, alertas e histórico de alterações já aplicados aos registros de hardware e software. Os componentes que executam operações diárias sem constar em nenhum inventário agora têm um lugar nele.
Esses quatro CIs são um ponto de partida, e não a definição completa de um ativo digital. Este artigo aborda o que é um inventário de ativos digitais, o que cada um dos quatro itens contém e como a governança de mudanças transforma um inventário em evidência.
Apresentamos esses recursos na ENVISION’26, nossa conferência global de usuários. Confira tudo o que anunciamos!
O que é um inventário de ativos digitais
Por inventário de ativos digitais entendemos um registro dos componentes não físicos que uma equipe possui, opera e pelos quais é responsável, abrangendo o que existe, quem é o proprietário, quando foi alterado pela última vez e quando precisa ser revisado. Os quatro CIs desta versão fazem parte desse registro, mas não o constituem por completo, e a maioria das organizações mantém o restante em planilhas, wikis ou nem mesmo em lugar algum.
Um inventário completo de ativos digitais abrange todos os componentes pelos quais uma equipe de TI é responsável e que não têm forma física:
- Domínios.
- Chaves de acesso e outros segredos.
- Contas de serviço e identidades de máquinas.
- Recursos em nuvem e assinaturas de software.
- Pipelines de dados e tarefas agendadas.
- Bots de software.
É importante observar que o termo tem outros significados fora das operações de TI. Em Marketing e Mídia, por exemplo, refere-se a arquivos de imagem, vídeo e de marca. Já na área de Finanças, refere-se a criptomoedas e instrumentos tokenizados. Nenhum desses significados se aplica ao que este artigo aborda.
Por que certificados, agentes de IA, fluxos de trabalho e scripts vêm em primeiro lugar
Os quatro CIs foram priorizados com base nas consequências. Cada um deles já causa algum dano mensurável quando ninguém se responsabiliza por ele, e cada um já vem à tona quando alguém de fora da equipe começa a fazer perguntas.
Um certificado falha em um prazo conhecido desde o dia em que é emitido e ainda assim causa interrupções não planejadas, porque essa data está registrada em um calendário, em vez de em um registro vinculado a um responsável. Um agente de IA sem proprietário registrado torna-se uma constatação de auditoria no momento em que um órgão regulador pergunta o que está em execução. Um fluxo de trabalho ou um script sem registro de alterações deixa um processo de negócios que ninguém na equipe consegue explicar completamente.
A nova família InvGate Asset Management agora rastreia
Cada CI é nativo, com seus próprios campos, seu próprio ciclo de vida e seu próprio lugar no registro de ativos ao lado de hardware, software e todos os outros tipos de itens de configuração. Os registros são criados de acordo com o tipo de ativo que descrevem.
Certificados
Os certificados expiram em um prazo conhecido e ainda assim causam interrupções, pois a data de validade geralmente fica fora dos sistemas que rastreiam todo o resto. Os certificados Secure Sockets Layer e Transport Layer Security (SSL/TLS) podem ser rastreados como itens de configuração, contendo:
- Domínio.
- Emissor.
- Data de validade.
- Status de renovação.
- Equipe responsável.
Alertas são acionados antes da data de validade. Uma equipe de TI de um hospital que mantém 45 certificados como registros de infraestrutura de confiança (CI), cada um com uma data de validade e um proprietário, é avisada com 60 dias de antecedência e renova com tempo de sobra, com um registro de quem aprovou a renovação e quando.
Agentes de IA
Agentes de IA em execução em ambientes de nuvem ou híbridos podem ser registrados como Itens de Configuração, com um responsável, uma finalidade definida, os sistemas aos quais se conectam, o ambiente em que são executados e uma data de revisão. O registro é manual, portanto, um agente entra no inventário quando alguém o insere lá.
Isso é fundamental quando a consulta vem de fora da equipe. Uma empresa de serviços financeiros que se prepara para uma auditoria de governança de IA acessa o agente de IA e responde, em questão de minutos, o que está em execução e quem é o responsável, com os sistemas conectados e as datas da última revisão anexadas a cada registro.
Fluxos de trabalho de automação
Existem dois tipos de fluxos de trabalho de automação, e é justamente essa distinção que faz com que valha a pena acompanhá-los:
- Fluxos de trabalho determinísticos de conformidade, que precisam ser executados sempre da mesma maneira validada por motivos de auditoria e regulamentação, e devem deixar evidências de que foram executados.
- Fluxos de trabalho de correção automática, que são acionados em resposta a um problema detectado, como a renovação de um certificado ou a correção de uma condição de erro conhecida.
Ambos são rastreáveis como CIs, quer sejam executados no próprio mecanismo de automação do InvGate Asset Management ou em uma ferramenta externa conectada por meio de uma API. Cada um recebe um responsável, um registro de alteração e uma versão à qual você pode se referir, que é o que um fluxo de trabalho de conformidade precisa para, em primeiro lugar, ser certificado.
Scripts
Os scripts utilizados nas operações de TI, para implantação, manutenção e configuração, podem ser registrados como CIs. Isso transforma um arquivo passado informalmente entre equipes em um registro com um nome, um responsável e uma data da última alteração.
O valor disso fica evidente nas perguntas que atualmente não têm uma resposta satisfatória. Quais scripts estão em uso, quem escreveu aquele que está rodando em produção e quando ele foi alterado pela última vez, tudo isso passa a ser consultado em um registro, em vez de uma conversa em um canal de chat.
Governança de mudanças no InvGate Asset Management
Um inventário registra o que existe. A governança acrescenta a evidência de quem alterou o quê e quando, e essa evidência é o que um auditor solicita.
Evidências de auditoria em cada alteração de configuração
A captura de evidências ocorre em tempo real nos Itens de Configuração do banco de dados, onde uma alteração em uma propriedade crítica aciona uma etapa que registra o autor real, a data de vigência e o motivo por trás dela. Essa etapa é o modelo que os ativos digitais seguem à medida que a governança se estende por eles.
Um gerente de mudanças que documenta que um fluxo de trabalho de automação foi modificado sob uma solicitação de mudança aprovada encontra essa modificação no histórico de mudanças do CI, com um carimbo de data e hora, o usuário que a realizou e um link para a solicitação. A trilha de auditoria é uma propriedade do registro e não algo montado posteriormente.
Como isso se relaciona com as conexões do CI
A evidência de mudança responde ao que aconteceu com um registro. As conexões respondem a que mais esse registro afeta, e as duas juntas são o que tornam um Item de Configuração útil durante um incidente ou uma auditoria.
As conexões de CI, a camada de relações estruturadas que se situa no nível do CI, assumem essa segunda parte. Um certificado se vincula ao serviço que depende dele, um fluxo de trabalho se vincula aos sistemas nos quais atua, e descobrir o que mais um incidente afeta deixa de ser uma suposição.
Para onde caminha a família de ativos digitais
Os quatro ativos descritos aqui são os primeiros de uma lista mais longa. A direção a partir daqui abrange domínios, tarefas e pipelines, segredos e metadados e, eventualmente, bots.
A descoberta automática é a outra direção. Atualmente, o registro de agentes de IA é manual, e a transição para a descoberta depende do que cada plataforma expõe para esse fim, o que ainda é desigual no mercado.
Conclusão
Certificados, agentes de IA, fluxos de trabalho de automação e scripts executam tarefas de produção diariamente sem aparecer na maioria dos inventários de ativos. Rastreá-los como itens de configuração nativos no InvGate Asset Management atribui a cada um seu responsável, um ciclo de vida, alertas quando aplicável e um histórico de alterações que resiste a uma auditoria.
O inventário responde ao que existe, e a governança de mudanças responde a quem fez a alteração e quando. Você pode testar ambos em seu próprio ambiente com uma avaliação gratuita de 30 dias ou entrar em contato com a equipe de Vendas para entender como a nova família de produtos se alinha ao que você já monitora.
Perguntas frequentes
O que é considerado um ativo digital nas operações de TI?
Qualquer componente pelo qual a equipe seja responsável e que não tenha forma física, o que vai muito além dos quatro Itens de Configuração (CIs) abordados aqui, abrangendo domínios, segredos, pipelines de dados e contas de serviço. O termo tem um significado diferente em bibliotecas de mídia e na área financeira e nenhum desses sentidos se aplica ao contexto de TI.
Por que rastrear um certificado como um Item de Configuração?
O status de Item de Configuração atribui ao certificado um responsável, um cronograma de revisão, um histórico de alterações e relações com os serviços que dependem dele. Isso também faz com que a data de validade se torne algo sobre o qual a plataforma pode alertar, em vez de algo que uma pessoa precise se lembrar.
Qual é a diferença entre Governança de Mudanças e Gerenciamento de Mudanças?
Governança de Mudanças refere-se às evidências de auditoria associadas a uma mudança de configuração, mostrando o que foi modificado, por quem e quando. Gerenciamento de Mudanças refere-se ao processo de Gerenciamento de Serviços para solicitar, revisar e aprovar uma mudança antes que ela ocorra.
