Ivanti IT Asset Management

Información básica

• Modelo: Ivanti IT Asset Management (ITAM) es un conjunto de soluciones, a menudo integradas con Ivanti Neurons para ITAM.
• Versión: Ivanti Neurons para ITAM es la iteración actual. Los números de versión específicos varían según el componente y el ciclo de lanzamiento. Por ejemplo, Ivanti Neurons para ITSM ha tenido versiones como la 2023.4.
• Fecha de lanzamiento: Ivanti, como empresa, se fundó en 1985. La suite de gestión de activos de TI ha evolucionado con el tiempo, siendo Ivanti Neurons para ITAM una plataforma más reciente.
• Requisitos mínimos:
  • Procesador: Mínimo 2 núcleos de procesador, 2 GHz o más rápido.
  • Memoria (RAM): Mínimo 2GB.
  • Espacio en disco: 500 MB para la aplicación. Para programas de parches, espacio libre equivalente a cinco veces el tamaño de los parches implementados.
  • Sistema operativo: Windows 10 (se recomienda v1607 o posterior, se requiere WMF 5.1 para versiones anteriores), familia Windows 11. Los componentes del servidor son compatibles con Microsoft Windows Server 2012 R2, 2012, 2008 R2 x64 SP1/SP2 y Microsoft IIS versiones 7.5, 8.0, 8.5 (recomendado) y 10 (Windows 2016).
  • Base de datos: Microsoft SQL Server 2014 o posterior para nuevas instalaciones (SQL Server 2012 compatible con instalaciones existentes). SQL Server Express Edition es una opción durante la instalación de requisitos previos si no hay ningún servidor SQL Server existente.
• Sistemas operativos compatibles: Windows 10, Windows 11 y varias versiones de Windows Server para componentes de servidor. Las soluciones de Ivanti suelen ser compatibles con una amplia gama de dispositivos corporativos y personales, como Windows, Mac, Android e iOS, para la gestión de endpoints.
• Última versión estable: Los números de versión específicos se actualizan continuamente. Ivanti Neurons para ITAM es la plataforma actual.
• Fecha de finalización del soporte: Varía según el producto y la versión. Ivanti proporciona actualizaciones y parches de seguridad para las versiones compatibles. Por ejemplo, las versiones de Ivanti Endpoint Manager anteriores a 2024 SU3 y 2022 SU8 Security Update 1 presentan vulnerabilidades conocidas, lo que indica que las versiones anteriores podrían no tener soporte activo para parches críticos.
• Fecha de finalización de la vida útil: no se establece explícitamente como una fecha única para toda la línea de productos ITAM; normalmente sigue una política de ciclo de vida para versiones de productos individuales.
• Tipo de licencia: El precio suele basarse en la cantidad de nodos o activos admitidos. Los modelos de licencia pueden incluir servicios por suscripción.
• Modelo de implementación: instalación principalmente local, aunque Ivanti Neurons para ITAM también ofrece opciones alojadas en la nube.

Requisitos técnicos

• RAM: Mínimo 2 GB para consolas. Los servidores de aplicaciones recomiendan un mínimo de 8 GB, y más para transacciones con alta velocidad. Los servidores de bases de datos recomiendan un mínimo de 16 GB, y más para transacciones con alta velocidad y flujos de trabajo complejos.
• Procesador: Mínimo 2 núcleos de procesador, 2 GHz o superior para consolas. Los servidores de aplicaciones recomiendan un mínimo de 2 núcleos, y 4 núcleos para altas tasas de transacción. Los servidores de bases de datos recomiendan un mínimo de 4 núcleos, y más para altas tasas de transacción.
• Almacenamiento: 500 MB para archivos de aplicación. Para programas de parches, espacio libre equivalente a cinco veces el tamaño de los parches implementados. La base de datos requiere un mínimo de 100 GB de espacio libre, y se recomiendan volúmenes separados para la base de datos y los registros de transacciones. Los registros de transacciones requieren un mínimo de 60 GB de espacio libre.
• Pantalla: Resolución de pantalla mínima de 1024 x 768.
• Puertos: requiere que se agreguen URL web específicas a las listas de excepciones de firewall, proxy y filtro web para las descargas de contenido.
• Sistema operativo: Windows 10 (v1607+), Windows 11 para consola. Windows Server 2012 R2/2012/2008 R2 para componentes de servidor. Se requiere Microsoft .NET Framework 4.6 o 4.6.2.

Análisis de Requisitos Técnicos: Ivanti IT Asset Management, en particular sus componentes locales, requiere una gran cantidad de recursos de servidor y base de datos, lo que indica su idoneidad para implementaciones empresariales. Los requisitos de procesador, RAM y almacenamiento son escalables, lo que sugiere que las organizaciones con mayores inventarios de activos y un mayor volumen de transacciones necesitan asignar muchos más recursos. La dependencia de los sistemas operativos Microsoft SQL Server y Windows Server destaca su integración en un entorno de TI centrado en Windows. La necesidad de excepciones específicas para el firewall indica requisitos de conectividad de red para actualizaciones y distribución de contenido.

Soporte y compatibilidad

• Última versión: Ivanti Neurons para ITAM.
• Compatibilidad con sistemas operativos: Amplia compatibilidad con dispositivos Windows, Mac, Android e iOS para la gestión de endpoints. Los componentes del servidor son compatibles con varias versiones de Windows Server.
• Fecha de finalización del soporte: Varía según el producto y la versión. Ivanti publica periódicamente actualizaciones y parches de seguridad para las versiones compatibles.
• Localización: Ivanti Neurons para ITAM admite varios idiomas, como inglés, alemán, francés, italiano, japonés, neerlandés, polaco, portugués, ruso, español y chino simplificado. Ivanti Core admite idiomas como chino simplificado/tradicional, inglés, francés (Francia), alemán (Alemania), japonés, coreano, portugués brasileño, ruso y español latinoamericano para aplicaciones cliente en dispositivos Windows. Ivanti Neurons para ITSM ofrece traducciones completas para algunos idiomas (p. ej., neerlandés, variantes del inglés y francés) y admite otros donde se pueden añadir traducciones.
• Controladores disponibles: No se aplican directamente al software ITAM, pero las soluciones de Ivanti se integran con varios sistemas y herramientas de TI, lo que implica compatibilidad con controladores estándar para el hardware descubierto.

Análisis del estado general de soporte y compatibilidad: Ivanti IT Asset Management ofrece una amplia compatibilidad con diversos sistemas operativos y dispositivos, lo que refleja su papel en la gestión de diversos entornos de TI. El amplio soporte de idiomas, en particular para Ivanti Neurons para ITAM e ITSM, atiende a una base de usuarios global. Ivanti ofrece múltiples opciones de soporte técnico, como teléfono, autoservicio en línea, portal web y gestores de cuentas técnicos. La integración con otros productos de Ivanti y soluciones de terceros es un aspecto clave de su compatibilidad.

Estado de seguridad

• Funciones de seguridad: Las soluciones de Ivanti se centran en la gestión y protección de activos y endpoints de TI. Entre sus funciones se incluyen la aplicación de parches basados en riesgos, herramientas de automatización, paneles de control de endpoints de un solo panel y acceso optimizado basado en roles. Ayuda a las organizaciones a gestionar los riesgos de seguridad de la información y a protegerse contra amenazas como filtraciones de datos y software malicioso.
• Vulnerabilidades conocidas: Los productos de Ivanti han experimentado vulnerabilidades de alta gravedad. Algunos ejemplos recientes incluyen:
  • CVE-2025-6995 y CVE-2025-6996: Cifrado inadecuado en el agente de Ivanti Endpoint Manager (EPM), lo que permite a atacantes autenticados locales descifrar las contraseñas de los usuarios (CVSS 8.4 High).
  • CVE-2025-7037: Inyección de SQL en Ivanti EPM, que permite a atacantes remotos autenticados con privilegios de administrador leer datos arbitrarios de la base de datos (CVSS 7.2 High).
  • CVE-2024-8191: Inyección de SQL en la consola de administración de Ivanti EPM, que permite a atacantes remotos no autenticados lograr la ejecución remota de código.
  • CVE-2024-32840: Inyección de SQL no especificada en Ivanti EPM, que permite a atacantes remotos autenticados con privilegios de administrador lograr la ejecución remota de código.
  • CVE-2024-7569: Divulgación de información en Ivanti ITSM local y Neurons para ITSM (versiones 2023.4 y anteriores), lo que permite a atacantes no autenticados obtener secretos de cliente OIDC a través de información de depuración.
  • CVE-2024-7570: Validación de certificados incorrecta en Ivanti ITSM local y Neurons para ITSM (versiones 2023.4 y anteriores), lo que permite a atacantes remotos en posición MITM crear tokens para acceso no autorizado.
• Estado de lista negra: No existe un estado de lista negra general, pero vulnerabilidades específicas han generado avisos de seguridad y recomendaciones de parches urgentes.
• Certificaciones: Ivanti cuenta con certificaciones como la ISO/IEC 27001 (Sistema de Gestión de Seguridad de la Información) y SOC2 (Control de Organización de Servicios 2). Ivanti también ofrece certificaciones para sus productos, como la Certificación de Administrador Seguro de Ivanti Connect y la Certificación de Administrador de Controles de Seguridad de Ivanti.
• Soporte de cifrado: admite cifrado, aunque una implementación incorrecta ha provocado vulnerabilidades en algunos productos.
• Métodos de autenticación: Se integra con varios métodos de autenticación, incluido OIDC (OpenID Connect), aunque se han identificado vulnerabilidades relacionadas con la divulgación de secretos del cliente OIDC.
• Recomendaciones generales: Se recomienda encarecidamente a las organizaciones que apliquen inmediatamente las actualizaciones y parches de seguridad de las versiones afectadas. Es fundamental supervisar periódicamente los avisos de seguridad de Ivanti.

Análisis de la calificación general de seguridad: Ivanti IT Asset Management y sus productos relacionados incorporan sólidas funciones de seguridad, como la aplicación de parches basados en riesgos y controles de acceso. La empresa cuenta con certificaciones estándar del sector, como ISO/IEC 27001 y SOC2. Sin embargo, la plataforma presenta un historial de vulnerabilidades de alta gravedad, especialmente en sus componentes Endpoint Manager e ITSM, que podrían provocar el robo de credenciales, la exfiltración de datos o la ejecución remota de código. Si bien Ivanti aborda activamente estos problemas mediante parches, la recurrencia de estas vulnerabilidades exige una vigilancia continua y la aplicación inmediata de actualizaciones por parte de los usuarios. El estado general de seguridad es sólido cuando se mantiene actualizado, pero la presencia de vulnerabilidades críticas resalta la importancia de una gestión diligente de parches y el cumplimiento de las mejores prácticas de seguridad.

Rendimiento y puntos de referencia

• Puntuaciones de referencia: No se dispone de puntuaciones de referencia específicas y públicas para Ivanti IT Asset Management. El rendimiento se suele analizar en términos de escalabilidad y eficiencia.
• Métricas de rendimiento en el mundo real:
  • Escalabilidad: Diseñado para grandes empresas y entornos de TI complejos, con más de 40.000 clientes a su cargo. Admite una amplia gama de dispositivos corporativos y personales.
  • Eficiencia: Busca mejorar la eficiencia, ahorrar tiempo y reducir los recursos dedicados a la gestión de activos. Ofrece descubrimiento en tiempo real, conciliación automatizada y normalización de los datos de activos.
  • Tiempos de respuesta: Las opiniones de los usuarios sugieren que algunos aspectos, como la programación de informes, pueden ser menos sencillos que los de la competencia.
• Consumo de energía: no se aplica directamente al software; depende de la infraestructura subyacente donde se implementa el software.
• Huella de carbono: no se aplica directamente al software; depende de la infraestructura subyacente.
• Comparación con activos similares:
  • Fortalezas frente a la competencia: Los evaluadores valoran a Ivanti mejor que a algunos competidores (p. ej., Broadcom, Cireson) en cuanto a servicio y soporte, facilidad de integración e implementación, y evaluación/contratación. Ofrece soluciones integrales y altamente personalizables para diversos procesos ITIL y funciones avanzadas de gestión de activos.
  • Debilidades frente a la competencia: Algunos usuarios consideran que Ivanti es complejo de usar, especialmente para pequeñas y medianas empresas (PYMES) y usuarios principiantes. Ha recibido críticas por una experiencia de usuario potencialmente obsoleta, largos ciclos de implementación, un alto coste total de propiedad, una configuración de automatización rígida y análisis limitados en comparación con plataformas más nuevas. Se suelen considerar competidores como ServiceNow, Flexera, Broadcom, Microsoft, ManageEngine y OpenText.

Análisis del estado general del rendimiento: Ivanti IT Asset Management es una solución potente y repleta de funciones, diseñada para operaciones empresariales, que demuestra una gran escalabilidad para gestionar entornos de TI extensos y una amplia base de clientes. Su rendimiento real prioriza la eficiencia mediante el descubrimiento automatizado y la conciliación de datos. Sin embargo, algunos comentarios de los usuarios indican una posible complejidad y una curva de aprendizaje, lo que podría afectar al rendimiento percibido por organizaciones más pequeñas o que buscan soluciones nativas de la nube más sencillas. Si bien destaca por su completa funcionalidad y soporte en comparación con algunos competidores, se enfrenta a la competencia de plataformas que ofrecen una experiencia de usuario más moderna, una implementación más rápida y análisis avanzados.

Reseñas y comentarios de usuarios

Las opiniones de los usuarios sobre Ivanti IT Asset Management, en particular Ivanti Neurons para ITAM, destacan varias fortalezas y debilidades.

• Puntos fuertes:
  • Seguimiento integral de activos: los usuarios valoran su capacidad para rastrear, configurar, optimizar y administrar estratégicamente los activos a lo largo de todo su ciclo de vida, proporcionando visibilidad del hardware, el software y los activos no informáticos.
  • Precisión y confiabilidad: el sistema se destaca por su seguimiento preciso y rendimiento confiable en la gestión de activos de software.
  • Personalización y flexibilidad: el diseño configurable permite a los usuarios definir flujos de trabajo o implementar procesos listos para usar, lo que ofrece flexibilidad.
  • Capacidades de integración: Se integra bien con los CMDB de gestión de servicios y otras soluciones de Ivanti, mejorando las operaciones generales de TI.
  • Optimización de costos: ayuda a optimizar los costos, reducir el gasto excesivo y mejorar la eficiencia al proporcionar una imagen precisa del entorno de TI.
  • Compatibilidad con las mejores prácticas de ITIL: cumple con las mejores prácticas de ITIL y ofrece funciones sólidas para la gestión de la configuración, la gestión de incidentes y la resolución de problemas remota.
• Debilidades:
  • Complejidad y curva de aprendizaje: muchos usuarios, especialmente PYMES y usuarios novatos, encuentran el sistema complejo y reportan una curva de aprendizaje pronunciada.
  • Implementación y configuración: El proceso de configuración puede requerir mucho hardware y ser largo. La personalización suele requerir experiencia técnica, lo que limita la flexibilidad para equipos sin conocimientos técnicos.
  • Interfaz de usuario (UX): Algunos comentarios sugieren una interfaz anticuada o poco intuitiva en comparación con las alternativas más recientes, lo que reduce su adopción. El portal de autoservicio puede ser limitado y poco intuitivo.
  • Limitaciones de la API: Las API para integraciones pueden ser deficientes y, a veces, requieren feeds diarios en lugar de integraciones en tiempo real.
  • Costo: Descrito como “muy caro”, con importantes costos de licencia, instalación y mantenimiento.
  • Calidad del soporte: si bien existen muchas opciones de soporte, algunos usuarios informan que el soporte no cuenta con experiencia y que el desarrollo a la hora de resolver los problemas es lento.
• Casos de uso recomendados:
  • Grandes empresas y organizaciones con entornos de TI complejos que requieren una gestión integral del ciclo de vida de los activos, licencias de software y cumplimiento.
  • Empresas que necesitan informes sólidos y flujos de trabajo personalizados para la gestión de activos de TI.
  • Organizaciones que priorizan la instalación de software en el sitio y la integración profunda dentro de una infraestructura centrada en Windows.
  • Equipos centrados en obtener visibilidad de hardware, software y activos no informáticos para optimizar costos y mejorar la eficiencia.

Resumen

Ivanti IT Asset Management (ITAM), en particular a través de su plataforma Ivanti Neurons for ITAM, ofrece una solución integral y potente para la gestión de los activos de TI de una organización. Se distingue por ofrecer una visibilidad total de los activos de hardware, software y no TI, lo que permite el seguimiento estratégico, la configuración y la optimización a lo largo de su ciclo de vida. Las fortalezas del sistema residen en su robusto conjunto de funciones, que incluye descubrimiento en tiempo real, conciliación automatizada y amplias funciones de generación de informes, lo que contribuye a una mayor eficiencia y ahorro de costes al evitar gastos excesivos y garantizar el cumplimiento normativo. Su adhesión a las mejores prácticas de ITIL y su amplia compatibilidad con diversos sistemas operativos y dispositivos, junto con su amplio soporte lingüístico, lo hacen ideal para grandes empresas globales con entornos de TI complejos.

Sin embargo, la plataforma no está exenta de inconvenientes. Un tema recurrente en los comentarios de los usuarios es su complejidad y una curva de aprendizaje pronunciada, lo que la convierte en un desafío potencial para pequeñas y medianas empresas o usuarios con poca experiencia. El proceso de implementación puede ser largo y consumir muchos recursos, y algunos usuarios consideran que la interfaz de usuario es menos intuitiva o moderna que la de los competidores más recientes. También se observan preocupaciones sobre el coste de propiedad, incluyendo las licencias y la personalización. Si bien Ivanti cuenta con sólidas certificaciones de seguridad, la presencia de vulnerabilidades de alta gravedad en algunos de sus productos exige una vigilancia constante y la aplicación inmediata de parches por parte de los usuarios para mantener una postura segura.

En esencia, Ivanti IT Asset Management es una solución escalable y repleta de funcionalidades, ideal para grandes organizaciones que requieren una personalización profunda, una gestión integral del ciclo de vida de los activos y están dispuestas a invertir en los recursos necesarios para su implementación y gestión continua. Sus ventajas en visibilidad de activos, optimización de costes y cumplimiento normativo son significativas. Sin embargo, los usuarios potenciales deben ser conscientes de la curva de aprendizaje, la complejidad de la implementación y la necesidad crítica de una gestión rigurosa de parches de seguridad. Para las organizaciones que priorizan la facilidad de uso, la rápida implementación o un menor coste total de propiedad, explorar alternativas puede ser beneficioso.

La información proporcionada se basa en datos públicos y puede variar según la configuración del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.