ASM

بُني ASM لكنه لم يُنشَر بعد: الاكتشاف من مصادر سلبية ومراجعة الملكية والمراقبة والتنبيهات موجودة كلها في الشيفرة، ولا تشغّله أي مؤسسة اليوم. نستقبل عدداً محدوداً من شركاء التصميم وسنعمل عن قربٍ مع كلٍّ منهم. أما ما لا تحصل عليه فهو ادّعاءُ أن كل حالةٍ طرفيةٍ قد حُسمت سلفاً.

الماسح يمنحك مرشّحين. أما هذا فيمنحك جرداً: يقبل شخصٌ كلَّ مرشّح أو يرفضه أو يضع عليه علامة «طرف ثالث»، ويُسجَّل القرار، وما يُقبَل يصير أصلاً له مالكٌ تُرفَق به تقييماتُك ونتائجُك.

لا. يقرأ الاكتشاف مصادر عامة (سجلات شفافية الشهادات وDNS السلبي وبيانات التسجيل) ويُسجّل ما تُظهره، ولا يُرسل شيئاً إلى أنظمتك. أما الاختبار فنشاطٌ منفصلٌ له تفويضه الصريح المُؤرَّخ الإصدار — وظهورُ أصلٍ في الجرد ليس أبداً سبباً لأن يبدأ أحدٌ اختباره.

تُوسَم بأنها «طرف ثالث» وتبقى مرئية. فبوّابةُ شريكٍ تحت علامتك التجارية تظلّ تعرّضاً يخصّك حتى حين لا تستطيع ترقيعها، لذا تنتمي إلى الصورة — موسومةً بحقيقتها، ومُوجَّهةً إلى المورّد لا إلى مهندسيك.

تصف التنبيهات التغيير عن خطّ أساسٍ مقبول، لا حالةَ العالم بأسره. اسمُ مضيفٍ يُرى منذ عامين ليس خبراً؛ أما اسمُ مضيفٍ جديد تحت نطاقك، أو عنوانٌ صار يُحلّ إلى أسماء أخرى، فهو خبر. والملكية تُحدّد إلى مَن يذهب التنبيه.

يظهر من جديدٍ على الأصل نفسه مع تاريخه، فترى أنه ارتدادٌ لا نتيجةٌ جديدة. وبالمثل، لا يُسجَّل زوالُ شيءٍ لمجرّد أن مصدراً أخفق في الإجابة.

ليس دفعةً واحدة بعد: استيراد جدول بيانات أو تصدير من CMDB مُخطَّط. أما اليوم فتُسجَّل الأصول عبر الشاشات أو واجهة التكامل البرمجية، ويقترح الاكتشاف ما هو ناقص، وتُدمَج المكرَّرات بطريقةٍ تحفظ المعرّفات القديمة وتبقى قابلةً للتراجع عنها.

هكذا صُمِّم: لدى معظم المؤسسات يكون الجردُ الكامل لأنظمتها المواجهة للإنترنت حسّاساً بذاته، وهذا سببٌ وجيهٌ لإبقائه في الداخل. لم يُنشَر في أي مكان بعد، وتشغيله لمن يفضّل أن نتولّى ذلك مُخطَّط أيضاً.

جردٌ واحدٌ تحت كليهما. الاكتشاف يقترح وفريقك يقبل؛ وتُحدَّد نطاقات التقييمات على الأصول نفسها وتُرفَق بها نتائجها. كلُّ منتجٍ مفيدٌ وحده، وهما معاً أقوى.

وفق جدولٍ تختاره، وعند الطلب حين يتغيّر شيءٌ ما — استحواذٌ، أو ترحيلٌ، أو نطاقٌ جديد. أما الفحص المستمرّ لكل شيءٍ بأقصى تواترٍ فيبدو شاملاً لكنه يُنتج في الغالب ضجيجاً وعناوين محجوبة.

الوصول محدَّدٌ لكلّ مؤسسةٍ ولكلّ شخص. يمكن لمزوّد خدمةٍ أن يُدير عدّة مؤسساتٍ عميلة من تثبيتٍ واحد دون أن ترى إحداها الأخرى، ويحمل كلُّ قرارٍ اسمَ من اتّخذه.

نطاقاتُك ونطاقاتُ عناوينك، وشخصٌ يستطيع أن يقرّر ما يخصّ مؤسستك، واتفاقٌ على مَن يتلقّى التنبيهات. والقيمة في ما تفعله بما تجده الحملةُ الأولى.