Ivanti IT Asset Management

Informações básicas

• Modelo: O Ivanti IT Asset Management (ITAM) é um conjunto de soluções, geralmente integrado ao Ivanti Neurons para ITAM.
• Versão: Ivanti Neurons para ITAM é a iteração atual. Os números de versão específicos variam de acordo com o componente e o ciclo de lançamento. Por exemplo, Ivanti Neurons para ITSM teve versões como 2023.4.
• Data de lançamento: A Ivanti, como empresa, foi fundada em 1985. O IT Asset Management Suite evoluiu ao longo do tempo, com o Ivanti Neurons para ITAM sendo uma plataforma mais recente.
• Requisitos mínimos:
  • Processador: Mínimo de 2 núcleos de processador, 2 GHz ou mais rápido.
  • Memória (RAM): Mínimo 2 GB.
  • Espaço em disco: 500 MB para o aplicativo. Para programas de patch, espaço livre igual a cinco vezes o tamanho dos patches que estão sendo implantados.
  • Sistema operacional: Windows 10 (recomenda-se v1607 ou posterior, WMF 5.1 necessário para versões anteriores), família Windows 11. Os componentes do servidor são compatíveis com Microsoft Windows Server 2012 R2, 2012, 2008 R2 x64 SP1/SP2 e Microsoft IIS Release 7.5, 8.0, 8.5 (recomendado), 10 (Windows 2016).
  • Banco de dados: Microsoft SQL Server 2014 ou posterior para novas instalações (SQL Server 2012 compatível com instalações existentes). O SQL Server Express Edition é uma opção durante a instalação de pré-requisitos, caso não haja nenhum SQL Server existente.
• Sistemas operacionais suportados: Windows 10, Windows 11 e diversas versões do Windows Server para componentes de servidor. As soluções Ivanti geralmente oferecem suporte a uma ampla gama de dispositivos corporativos e pessoais, incluindo Windows, Mac, Android e iOS para gerenciamento de endpoints.
• Versão estável mais recente: Os números de versão específicos são atualizados continuamente. Ivanti Neurons para ITAM é a plataforma atual.
• Data de Término do Suporte: Varia de acordo com o produto e a versão específicos. A Ivanti fornece atualizações de segurança e patches para as versões suportadas. Por exemplo, as versões do Ivanti Endpoint Manager anteriores à SU3 2024 e à Atualização de Segurança 1 da SU8 2022 apresentam vulnerabilidades conhecidas, indicando que versões anteriores podem estar sem suporte ativo para patches críticos.
• Data de fim de vida: Não declarada explicitamente como uma data única para toda a linha de produtos ITAM; normalmente segue uma política de ciclo de vida para versões individuais do produto.
• Tipo de licença: o preço geralmente é baseado no número de nós ou ativos suportados. Os modelos de licenciamento podem incluir serviços baseados em assinatura.
• Modelo de implantação: principalmente instalação no local, embora o Ivanti Neurons para ITAM também ofereça opções hospedadas na nuvem.

Requisitos técnicos

• RAM: Mínimo de 2 GB para consoles. Servidores de aplicativos recomendam no mínimo 8 GB, com mais para altas taxas de transação. Servidores de banco de dados recomendam no mínimo 16 GB, com mais para altas taxas de transação e fluxos de trabalho complexos.
• Processador: Mínimo de 2 núcleos de processador, 2 GHz ou mais rápido para máquinas de console. Servidores de aplicativos recomendam no mínimo 2 núcleos, 4 núcleos recomendados para altas taxas de transação. Servidores de banco de dados recomendam no mínimo 4 núcleos, com mais núcleos para altas taxas de transação.
• Armazenamento: 500 MB para arquivos de aplicativos. Para programas de patch, espaço livre igual a cinco vezes o tamanho dos patches que estão sendo implantados. O banco de dados requer no mínimo 100 GB de espaço livre, com volumes separados recomendados para o banco de dados e logs de transações. Os logs de transações exigem no mínimo 60 GB de espaço livre.
• Tela: Resolução mínima de tela de 1024 x 768.
• Portas: requer que URLs da Web específicas sejam adicionadas às listas de exceções de firewall, proxy e filtro da Web para downloads de conteúdo.
• Sistema operacional: Windows 10 (v1607+), Windows 11 para console. Windows Server 2012 R2/2012/2008 R2 para componentes de servidor. É necessário o Microsoft .NET Framework 4.6 ou 4.6.2.

Análise de Requisitos Técnicos: O Ivanti IT Asset Management, especialmente seus componentes locais, demanda recursos substanciais de servidor e banco de dados, indicando sua adequação para implantações em nível empresarial. Os requisitos de processador, RAM e armazenamento são escaláveis, sugerindo que organizações com maiores estoques de ativos e volumes de transações mais elevados precisam alocar significativamente mais recursos. A dependência dos sistemas operacionais Microsoft SQL Server e Windows Server destaca sua integração em um ambiente de TI centrado no Windows. A necessidade de exceções específicas de firewall aponta para requisitos de conectividade de rede para atualizações e entrega de conteúdo.

Suporte e compatibilidade

• Versão mais recente: Ivanti Neurons para ITAM.
• Suporte a sistemas operacionais: Amplo suporte a dispositivos Windows, Mac, Android e iOS para gerenciamento de endpoints. Os componentes do servidor são compatíveis com diversas versões do Windows Server.
• Data de término do suporte: Varia de acordo com o produto e a versão. A Ivanti lança regularmente atualizações de segurança e patches para as versões suportadas.
• Localização: O Ivanti Neurons para ITAM oferece suporte a vários idiomas, incluindo inglês, alemão, francês, italiano, japonês, holandês, polonês, português, russo, espanhol e chinês (simplificado). O Ivanti Core oferece suporte a idiomas como chinês (simplificado/tradicional), inglês, francês (França), alemão (Alemanha), japonês, coreano, português (Brasil), russo e espanhol (América Latina) para aplicativos cliente em dispositivos Windows. O Ivanti Neurons para ITSM oferece traduções completas para alguns idiomas (por exemplo, holandês, variantes em inglês e francês) e oferece suporte a outros nos quais é possível adicionar traduções.
• Drivers disponíveis: Não se aplicam diretamente ao software ITAM, mas as soluções Ivanti se integram a vários sistemas e ferramentas de TI, o que implica compatibilidade com drivers padrão para hardware descoberto.

Análise do status geral de suporte e compatibilidade: O Ivanti IT Asset Management oferece ampla compatibilidade com diversos sistemas operacionais e dispositivos, refletindo seu papel no gerenciamento de diversos ambientes de TI. O amplo suporte a idiomas, especialmente para o Ivanti Neurons para ITAM e ITSM, atende a uma base de usuários global. A Ivanti oferece diversas opções de suporte técnico, incluindo telefone, autoatendimento online, portal web e gerentes de contas técnicas. Integrações com outros produtos Ivanti e soluções de terceiros são um aspecto fundamental de sua compatibilidade.

Status de segurança

• Recursos de Segurança: As soluções Ivanti focam no gerenciamento e na proteção de ativos de TI e endpoints. Os recursos incluem patches baseados em risco, ferramentas de automação, painéis de endpoint de painel único e acesso otimizado baseado em funções. Elas ajudam as organizações a gerenciar riscos de segurança da informação e a se proteger contra ameaças como violações de dados e software malicioso.
• Vulnerabilidades conhecidas: Os produtos Ivanti apresentaram vulnerabilidades de alta gravidade. Exemplos recentes incluem:
  • CVE-2025-6995 e CVE-2025-6996: Criptografia inadequada no agente Ivanti Endpoint Manager (EPM), permitindo que invasores autenticados locais descriptografem senhas de usuários (CVSS 8.4 Alto).
  • CVE-2025-7037: Injeção de SQL no Ivanti EPM, permitindo que invasores autenticados remotamente com privilégios de administrador leiam dados arbitrários do banco de dados (CVSS 7.2 High).
  • CVE-2024-8191: injeção de SQL no console de gerenciamento do Ivanti EPM, permitindo que invasores remotos não autenticados executem código remotamente.
  • CVE-2024-32840: Injeção de SQL não especificada no Ivanti EPM, permitindo que invasores autenticados remotamente com privilégios de administrador obtenham execução remota de código.
  • CVE-2024-7569: Divulgação de informações no Ivanti ITSM on-prem e Neurons for ITSM (versões 2023.4 e anteriores), permitindo que invasores não autenticados obtenham segredos do cliente OIDC por meio de informações de depuração.
  • CVE-2024-7570: Validação de certificado imprópria no Ivanti ITSM on-prem e Neurons for ITSM (versões 2023.4 e anteriores), permitindo que invasores remotos em uma posição MITM criem tokens para acesso não autorizado.
• Status da lista negra: Não há status geral de lista negra, mas vulnerabilidades específicas levaram a avisos de segurança e recomendações urgentes de patches.
• Certificações: A Ivanti possui certificações como ISO/IEC 27001 (Sistema de Gestão de Segurança da Informação) e SOC2 (Controle de Organização de Serviços 2). A Ivanti também oferece certificações para seus produtos, como a Certificação Ivanti Connect Secure Administrator e a Certificação Ivanti Security Controls Administrator.
• Suporte à criptografia: oferece suporte à criptografia, embora a implementação inadequada tenha levado a vulnerabilidades em alguns produtos.
• Métodos de autenticação: integra-se com vários métodos de autenticação, incluindo OIDC (OpenID Connect), embora vulnerabilidades relacionadas à divulgação de segredos do cliente OIDC tenham sido identificadas.
• Recomendações gerais: É altamente recomendável que as organizações apliquem atualizações e patches de segurança imediatamente para as versões afetadas. O monitoramento regular dos avisos de segurança da Ivanti é crucial.

Análise da Classificação Geral de Segurança: O Ivanti IT Asset Management e seus produtos relacionados incorporam recursos de segurança robustos, incluindo patches baseados em risco e controles de acesso, e a empresa mantém certificações padrão do setor, como ISO/IEC 27001 e SOC2. No entanto, a plataforma possui um histórico de vulnerabilidades de alta gravidade, principalmente em seus componentes Endpoint Manager e ITSM, que podem levar ao roubo de credenciais, exfiltração de dados ou execução remota de código. Embora a Ivanti resolva ativamente esses problemas com patches, a natureza recorrente dessas vulnerabilidades exige vigilância contínua e aplicação imediata de atualizações pelos usuários. O status geral de segurança é sólido quando mantido atualizado, mas a presença de vulnerabilidades críticas destaca a importância do gerenciamento diligente de patches e da adesão às melhores práticas de segurança.

Desempenho e benchmarks

• Pontuações de benchmark: Pontuações de benchmark específicas e publicamente disponíveis para a Ivanti IT Asset Management não estão prontamente disponíveis. O desempenho é geralmente discutido em termos de escalabilidade e eficiência.
• Métricas de desempenho no mundo real:
  • Escalabilidade: Projetado para grandes empresas e ambientes de TI complexos, gerenciando mais de 40.000 clientes. Suporta uma ampla gama de dispositivos corporativos e pessoais.
  • Eficiência: visa melhorar a eficiência, economizar tempo e reduzir os recursos dedicados à gestão de ativos. Oferece descoberta em tempo real, reconciliação automatizada e normalização de dados de ativos.
  • Tempos de resposta: avaliações de usuários sugerem que alguns aspectos, como agendamento de relatórios, podem ser menos simples do que os dos concorrentes.
• Consumo de energia: Não se aplica diretamente ao software; depende da infraestrutura subjacente onde o software é implantado.
• Pegada de carbono: Não se aplica diretamente ao software; depende da infraestrutura subjacente.
• Comparação com ativos semelhantes:
  • Pontos fortes em relação à concorrência: Os avaliadores avaliam a Ivanti acima de alguns concorrentes (por exemplo, Broadcom, Cireson) em termos de serviço e suporte, facilidade de integração e implantação e avaliação/contratação. Ela oferece soluções abrangentes e altamente personalizáveis para diversos processos de ITIL e recursos avançados de gestão de ativos.
  • Pontos Fracos vs. Concorrentes: Alguns usuários consideram o Ivanti complexo de usar, especialmente para pequenas e médias empresas (PMEs) e usuários iniciantes. Ele tem sido criticado por uma experiência do usuário potencialmente desatualizada, longos ciclos de implementação, alto custo total de propriedade, configuração de automação rígida e análises limitadas em comparação com plataformas mais recentes. Concorrentes como ServiceNow, Flexera, Broadcom, Microsoft, ManageEngine e OpenText são frequentemente considerados.

Análise do Status Geral de Desempenho: O Ivanti IT Asset Management é uma solução poderosa e rica em recursos, projetada para operações em escala empresarial, demonstrando forte escalabilidade para gerenciar ambientes de TI abrangentes e uma grande base de clientes. Seu desempenho em situações reais enfatiza a eficiência por meio de descoberta automatizada e reconciliação de dados. No entanto, alguns comentários de usuários indicam potencial complexidade e uma curva de aprendizado, o que pode impactar o desempenho percebido por organizações menores ou por aquelas que buscam soluções mais simples e nativas da nuvem. Embora se destaque em recursos e suporte abrangentes em comparação com alguns concorrentes, enfrenta a concorrência de plataformas que oferecem UX mais moderna, implementação mais rápida e análises avançadas.

Avaliações e feedback do usuário

As avaliações de usuários do Ivanti IT Asset Management, especialmente do Ivanti Neurons para ITAM, destacam vários pontos fortes e fracos.

• Pontos fortes:
  • Rastreamento abrangente de ativos: os usuários apreciam sua capacidade de rastrear, configurar, otimizar e gerenciar ativos estrategicamente durante todo o seu ciclo de vida, fornecendo visibilidade de hardware, software e ativos não relacionados a TI.
  • Precisão e confiabilidade: o sistema é conhecido pelo rastreamento preciso e desempenho confiável no gerenciamento de ativos de software.
  • Personalização e flexibilidade: o design configurável permite que os usuários definam fluxos de trabalho ou implementem processos prontos para uso, oferecendo flexibilidade.
  • Recursos de integração: integra-se bem com CMDBs de gerenciamento de serviços e outras soluções Ivanti, aprimorando as operações gerais de TI.
  • Otimização de custos: ajuda a otimizar custos, reduzir gastos excessivos e melhorar a eficiência, fornecendo uma imagem precisa do ambiente de TI.
  • Suporte às melhores práticas do ITIL: está em conformidade com as melhores práticas do ITIL, oferecendo recursos robustos para gerenciamento de configuração, gerenciamento de incidentes e solução de problemas remota.
• Fraquezas:
  • Complexidade e curva de aprendizado: muitos usuários, especialmente PMEs e usuários iniciantes, acham o sistema complexo e relatam uma curva de aprendizado íngreme.
  • Implementação e Configuração: O processo de configuração pode ser demorado e exigir muito hardware. A personalização geralmente exige conhecimento técnico, o que limita a flexibilidade para equipes não técnicas.
  • Interface do Usuário (UX): Alguns comentários sugerem uma interface desatualizada ou desajeitada em comparação com alternativas mais recentes, resultando em menor adesão. O portal de autoatendimento pode ser limitado e pouco intuitivo.
  • Limitações da API: APIs para integrações podem ser deficientes, às vezes exigindo feeds diários em vez de integrações em tempo real.
  • Custo: Descrito como "muito caro", com taxas de licenciamento significativas, custos de instalação e manutenção.
  • Qualidade do suporte: embora existam muitas opções de suporte, alguns usuários relatam suporte inexperiente e desenvolvimento lento na resolução de problemas.
• Casos de uso recomendados:
  • Grandes empresas e organizações com ambientes de TI complexos que exigem gerenciamento abrangente do ciclo de vida de ativos, licenciamento de software e conformidade.
  • Empresas que precisam de relatórios robustos e fluxos de trabalho personalizados para gerenciamento de ativos de TI.
  • Organizações que priorizam a instalação de software no local e a integração profunda em uma infraestrutura centrada no Windows.
  • Equipes focadas em obter visibilidade de hardware, software e ativos não relacionados a TI para otimizar custos e melhorar a eficiência.

Resumo

O Ivanti IT Asset Management (ITAM), especialmente por meio de sua plataforma Ivanti Neurons for ITAM, apresenta uma solução abrangente e poderosa para o gerenciamento dos ativos de TI de uma organização. Ele se destaca por fornecer visibilidade total de hardware, software e ativos não relacionados a TI, permitindo rastreamento estratégico, configuração e otimização ao longo de seu ciclo de vida. Os pontos fortes do sistema residem em seu robusto conjunto de recursos, incluindo descoberta em tempo real, reconciliação automatizada e amplas capacidades de geração de relatórios, que contribuem para maior eficiência e economia de custos, evitando gastos excessivos e garantindo a conformidade. Sua aderência às melhores práticas do ITIL e ampla compatibilidade entre diversos sistemas operacionais e dispositivos, juntamente com amplo suporte a idiomas, o tornam adequado para grandes empresas globais com ambientes de TI complexos.

No entanto, a plataforma não está isenta de desvantagens. Um tema recorrente nos comentários dos usuários é sua complexidade e uma curva de aprendizado acentuada, tornando-a potencialmente desafiadora para pequenas e médias empresas ou usuários menos experientes. O processo de implementação pode ser demorado e exigir muitos recursos, e alguns usuários consideram a interface menos intuitiva ou moderna em comparação com os concorrentes mais recentes. Preocupações com o custo de propriedade, incluindo licenciamento e personalização, também são observadas. Embora a Ivanti mantenha fortes certificações de segurança, a presença de vulnerabilidades de alta gravidade em alguns de seus produtos exige vigilância constante e aplicação rápida de patches pelos usuários para manter uma postura segura.

Em essência, o Ivanti IT Asset Management é uma solução escalável e rica em recursos, ideal para grandes organizações que exigem personalização profunda, gerenciamento abrangente do ciclo de vida de ativos e estão preparadas para investir nos recursos necessários para implementação e gerenciamento contínuo. Seus pontos fortes em visibilidade de ativos, otimização de custos e conformidade são significativos. No entanto, os usuários em potencial devem estar cientes da curva de aprendizado, da complexidade da implementação e da necessidade crítica de um gerenciamento diligente de patches de segurança. Para organizações que priorizam facilidade de uso, implantação rápida ou um menor custo total de propriedade, explorar alternativas pode ser benéfico.

As informações fornecidas baseiam-se em dados disponíveis publicamente e podem variar dependendo das configurações específicas do dispositivo. Para obter informações atualizadas, consulte os recursos oficiais do fabricante.