En el ámbito de la gestión de redes, disponer de un inventario detallado de los dispositivos conectados es fundamental para mantener la seguridad, visibilidad y control. El inventario de dispositivos presentado incluye información relevante como el fabricante de hardware, el sistema operativo, el estado de conexión y las interfaces utilizadas. Esta configuración permite a los administradores identificar dispositivos, monitorear su estado y planificar acciones de administración y seguridad, resolviendo problemas relacionados con desconocimiento del entorno o discrepancias en la infraestructura.
Campos principales
- Hardware Vendor: Indica el fabricante del dispositivo, por ejemplo, Fortinet, Dell, Apple, identificando la procedencia física del equipo. Esta información ayuda a categorizar y priorizar dispositivos según su origen o fabricante.
- Software OS: Muestra el sistema operativo en ejecución, como Windows, macOS, iOS, Android o software específico como FortiSwitch OS. Conocer el sistema operativo es vital para aplicar políticas de seguridad específicas o detectar equipos no autorizados.
- Status: Informa si el dispositivo está «Online» u «Offline». Esta visibilidad es esencial para detectar caídas o problemas de conectividad en tiempo real.
- Interfaces: Describe las interfaces de red conocidas asociadas a cada dispositivo, como «wan1», «lan» o «Unknown» para interfaces no identificadas. Esto permite mapear conexiones físicas lógicas y segmentar el tráfico.
- Device: Nombre asignado o identificador del dispositivo, facilitando su reconocimiento en la red.
- User: Si está disponible, muestra el usuario asociado al dispositivo, útil para correlacionar actividad y responsabilidad.
- Address: Contiene las direcciones IP y MAC del dispositivo, esenciales para la administración IP, políticas de acceso y detección de dispositivos duplicados o comprometidos.
- Device Family: Clasifica dispositivos dentro de categorías o familias, lo que ayuda en segmentaciones avanzadas de políticas.
- Hardware Version: Versión de hardware del dispositivo, información útil para compatibilidad y actualizaciones.
Compatibilidad de versiones y modelos
La función de inventario de dispositivos es comúnmente una característica en sistemas de gestión avanzada de redes, que suele estar integrada en soluciones de administración centralizada, como sistemas FortiManager para dispositivos Fortinet, o plataformas similares en otros fabricantes. Las versiones de firmware que soportan una gestión granular de dispositivos suelen abarcar desde FortiOS 7.4.x,7.6.x en adelante, mejorándose en FortiOS 7.0 y 7.2 con funcionalidades más completas y visualizaciones mejoradas.
Los modelos que más se benefician de esta funcionalidad son los dispositivos de gama media y alta, incluyendo gateways de seguridad, switches gestionados y equipos en ramas empresariales. En modelos pequeños o antiguos, la capacidad de escaneo automático y reconocimiento de dispositivo puede ser limitada o inexistente debido a restricciones de hardware o de firmware.
Es común encontrar cambios en los parámetros de identificación o en el nombre de los campos entre versiones mayores de firmware, por lo que es recomendable revisar las notas de versión antes de actualizar plataformas de gestión para garantizar la compatibilidad y no perder la trazabilidad clara del inventario.
Escenarios de uso y recomendaciones
- Auditoría y visibilidad: Conocer qué dispositivos están conectados, sus sistemas operativos y estados para auditar la red, detectar equipos no autorizados o vulnerables.
- Gestión de accesos: Segmentar la red e implementar políticas de control de acceso según el tipo de dispositivo o sistema operativo identificado.
- Detección de fallos: Identificar rápidamente qué dispositivos están offline para agilizar la resolución de problemas de conectividad o hardware.
- Planeación de actualizaciones: Utilizar la información del inventario para planificar actualizaciones y parches, especialmente en dispositivos con sistemas operativos específicos o hardware antiguo.
Si se configura incorrectamente o si el inventario está desactualizado, pueden surgir riesgos como la falta de detección de dispositivos comprometidos, brechas de seguridad o fallos en el cumplimiento de normativas internas. Por ello, se recomienda automatizar el proceso de descubrimiento y mantener el repositorio actualizado con sincronizaciones frecuentes.
Comandos de CLI útiles para diagnóstico
- show system arp: Muestra la tabla ARP para verificar direcciones MAC e IP asociadas y confirmar que los dispositivos están correctamente identificados.
- diagnose device list: En dispositivos Fortinet permite listar todos los dispositivos detectados y obtener detalles de su tipo y estado.
- get system performance top: Permite revisar el rendimiento del dispositivo para asegurar que la gestión de inventario no impacta negativamente.
- execute ping <IP_dispositivo>: Verifica la conectividad con un dispositivo específico para asegurar que está online.
- diag debug application authd -1: Sirve para analizar autenticaciones en la red relacionadas a usuarios y dispositivos.
Buenas prácticas de configuración
- Actualización constante del firmware y software de gestión para contar con mejoras de seguridad y visibilidad.
- Implementar segmentación de red para separar dispositivos por tipo o función, facilitando auditorías y administración.
- Automatizar la sincronización del inventario para mantener la información actualizada sin intervención manual.
- Utilizar nombres descriptivos y uniformes para dispositivos y usuarios para una rápida identificación.
- Realizar auditorías periódicas para validar la consistencia entre inventario y red física.
- Configurar alertas para detectar dispositivos desconocidos o que cambien de estado inesperadamente.
- Evitar depender únicamente de nombres visibles, contrastar siempre con MAC y direcciones IP para evitar suplantaciones.