{"id":4777,"date":"2026-08-11T20:59:01","date_gmt":"2026-08-11T18:59:01","guid":{"rendered":"https:\/\/www.sycope.com\/?post_type=dictionary-item&#038;p=4777"},"modified":"2026-08-11T22:47:43","modified_gmt":"2026-08-11T20:47:43","slug":"inventory","status":"publish","type":"dictionary-item","link":"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/inventory","title":{"rendered":"Inventory"},"content":{"rendered":"<p><strong>Inventory<\/strong> (inwentaryzacja zasob\u00f3w, asset inventory) w cyberbezpiecze\u0144stwie to aktualny, centralny spis wszystkich zasob\u00f3w IT w organizacji wraz z ich opisem \u2014 sprz\u0119tu, oprogramowania, us\u0142ug chmurowych, kont i danych. To na nim opiera si\u0119 zarz\u0105dzanie ryzykiem, podatno\u015bciami i powierzchni\u0105 ataku. Zasada jest prosta: nie da si\u0119 chroni\u0107, monitorowa\u0107 ani \u0142ata\u0107 czego\u015b, o czym si\u0119 nie wie. Dlatego inwentaryzacja to pierwszy krok ka\u017cdego dojrza\u0142ego programu bezpiecze\u0144stwa.<\/p>\n<h2>Czym jest inventory w kontek\u015bcie bezpiecze\u0144stwa?<\/h2>\n<p>To co\u015b innego ni\u017c inwentaryzacja magazynowa czy ksi\u0119gowa, gdzie liczy si\u0119 towary i \u015brodki trwa\u0142e. Tu spis obejmuje wszystko, co przetwarza, przechowuje lub przesy\u0142a informacje i mo\u017ce sta\u0107 si\u0119 drog\u0105 wej\u015bcia dla atakuj\u0105cego. Sama lista nazw nie wystarczy \u2014 ka\u017cdy zas\u00f3b opisuje si\u0119 zestawem cech wa\u017cnych dla bezpiecze\u0144stwa i zgodno\u015bci z przepisami.<\/p>\n<p>Typowe klasy zasob\u00f3w to:<\/p>\n<ul>\n<li><strong>Urz\u0105dzenia<\/strong> \u2014 stacje robocze, laptopy, serwery, urz\u0105dzenia mobilne, sprz\u0119t sieciowy (routery, prze\u0142\u0105czniki, firewalle), urz\u0105dzenia IoT\/OT, maszyny wirtualne i instancje chmurowe.<\/li>\n<li><strong>Oprogramowanie<\/strong> \u2014 systemy operacyjne, aplikacje, biblioteki i komponenty, oprogramowanie uk\u0142adowe (firmware), us\u0142ugi SaaS.<\/li>\n<li><strong>Konta i to\u017csamo\u015bci<\/strong> \u2014 u\u017cytkownicy, konta serwisowe, konta uprzywilejowane, to\u017csamo\u015bci maszynowe.<\/li>\n<li><strong>Dane<\/strong> \u2014 repozytoria opisane klasyfikacj\u0105 wra\u017cliwo\u015bci i wymogami regulacyjnymi.<\/li>\n<li><strong>Sie\u0107<\/strong> \u2014 segmenty, podsieci, adresy IP, certyfikaty, wystawione us\u0142ugi i porty.<\/li>\n<\/ul>\n<h2>Jakie atrybuty powinien zawiera\u0107 rekord zasobu?<\/h2>\n<p>Warto\u015b\u0107 inwentaryzacji bierze si\u0119 nie z samej listy, lecz z kontekstu przypisanego do ka\u017cdego zasobu. Sensowny rekord zwykle zawiera:<\/p>\n<ul>\n<li>Identyfikator zasobu, typ, lokalizacj\u0119 (lokalna \/ chmura \/ zdalna) oraz adres (np. adres IP, MAC, nazwa hosta).<\/li>\n<li>W\u0142a\u015bciciela biznesowego lub dzia\u0142 odpowiedzialny.<\/li>\n<li>Poziom krytyczno\u015bci i klasyfikacj\u0119 wra\u017cliwo\u015bci przetwarzanych danych.<\/li>\n<li>Stan i wersj\u0119 oprogramowania, poziom poprawek, znane podatno\u015bci.<\/li>\n<li>Zale\u017cno\u015bci od innych system\u00f3w oraz powi\u0105zania z dostawcami zewn\u0119trznymi.<\/li>\n<li>Status autoryzacji \u2014 czy zas\u00f3b jest zatwierdzony, czy nieznany lub nieautoryzowany.<\/li>\n<\/ul>\n<h2>Czym r\u00f3\u017cni si\u0119 asset discovery, inventory i CMDB?<\/h2>\n<p>Te trzy poj\u0119cia cz\u0119sto si\u0119 myli, cho\u0107 opisuj\u0105 r\u00f3\u017cne etapy i zakresy:<\/p>\n<ul>\n<li><strong><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/asset-discovery\">Asset discovery<\/a><\/strong> \u2014 wykrywanie zasob\u00f3w (skanowanie, nas\u0142uch ruchu, integracje), kt\u00f3re dostarcza surowe dane.<\/li>\n<li><strong>Inventory<\/strong> \u2014 uporz\u0105dkowany, ujednolicony i wzbogacony spis, kt\u00f3ry powstaje z tych danych po usuni\u0119ciu duplikat\u00f3w i skojarzeniu informacji; obejmuje te\u017c zasoby chmurowe, SaaS i te bez agenta.<\/li>\n<li><strong><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/cmdb\">CMDB<\/a><\/strong> (Configuration Management Database) \u2014 baza skupiona na elementach konfiguracji (CI) i relacjach mi\u0119dzy nimi, u\u017cywana w zarz\u0105dzaniu us\u0142ugami IT (ITSM). Bywa w\u0119\u017csza i nastawiona na operacje. Inventory bezpiecze\u0144stwa celuje w pe\u0142ne pokrycie, w tym zasoby, kt\u00f3rych <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/cmdb\">CMDB<\/a> zwykle nie obejmuje: <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/shadow-it\">shadow IT<\/a>, integracje dostawc\u00f3w, zasoby chmurowe.<\/li>\n<\/ul>\n<h2>Jak buduje si\u0119 i utrzymuje inwentaryzacj\u0119?<\/h2>\n<p>Jedno \u017ar\u00f3d\u0142o rzadko widzi ca\u0142e \u015brodowisko, dlatego \u0142\u0105czy si\u0119 kilka metod wykrywania:<\/p>\n<ul>\n<li><strong>Skanowanie aktywne<\/strong> \u2014 odpytywanie host\u00f3w (skanery sieciowe, sondowanie port\u00f3w), \u017ceby rozpozna\u0107 urz\u0105dzenia i us\u0142ugi.<\/li>\n<li><strong>Nas\u0142uch pasywny<\/strong> \u2014 analiza ruchu sieciowego (telemetria typu flow, metadane), kt\u00f3ra wykrywa zasoby bez wysy\u0142ania pakiet\u00f3w. Wa\u017cna przy urz\u0105dzeniach OT\/IoT, kt\u00f3re \u017ale znosz\u0105 skanowanie.<\/li>\n<li><strong>Logi i \u017ar\u00f3d\u0142a autorytatywne<\/strong> \u2014 dzier\u017cawy <code>DHCP<\/code>, rekordy <code>DNS<\/code>, dzienniki logowa\u0144, tablice ARP, <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/netflow\">NetFlow<\/a>\/<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ipfix\">IPFIX<\/a>.<\/li>\n<li><strong>Agenci i metody bezagentowe<\/strong> \u2014 agenci na stacjach (<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/edr\">EDR<\/a>), narz\u0119dzia MDM, a do \u015brodowisk bez agenta integracje <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/api\">API<\/a> z chmur\u0105, systemami to\u017csamo\u015bci (<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/identity-and-access-management-iam\">IAM<\/a>) i hiperwizorami.<\/li>\n<\/ul>\n<p>Najwa\u017cniejsza jest ci\u0105g\u0142o\u015b\u0107. Audyt robiony raz na kwarta\u0142 szybko przestaje by\u0107 aktualny. Dobra inwentaryzacja dzia\u0142a bez przerwy \u2014 wychwytuje zar\u00f3wno nowe zasoby, jak i te, kt\u00f3re znikaj\u0105.<\/p>\n<h2>Jak inventory wi\u0105\u017ce si\u0119 z CIS Controls 1 i 2?<\/h2>\n<p>W zestawie CIS Critical Security Controls dwie pierwsze kontrole dotycz\u0105 w\u0142a\u015bnie inwentaryzacji i nale\u017c\u0105 do podstawowej higieny cybernetycznej (Implementation Group 1):<\/p>\n<ul>\n<li><strong>CIS Control 1 \u2014 Inventory and Control of Enterprise Assets<\/strong>: aktywne zarz\u0105dzanie (spis, \u015bledzenie i korygowanie) ca\u0142ym sprz\u0119tem \u2014 urz\u0105dzeniami ko\u0144cowymi, sieciowymi, IoT i serwerami, lokalnie i w chmurze. Chodzi o pe\u0142n\u0105 widoczno\u015b\u0107 oraz wykrywanie i blokowanie urz\u0105dze\u0144 nieautoryzowanych.<\/li>\n<li><strong>CIS Control 2 \u2014 Inventory and Control of Software Assets<\/strong>: aktywne zarz\u0105dzanie ca\u0142ym oprogramowaniem (systemy operacyjne i aplikacje), tak by dzia\u0142a\u0142o wy\u0142\u0105cznie to zatwierdzone, a nieautoryzowane by\u0142o wykrywane i usuwane.<\/li>\n<\/ul>\n<p>Te dwie kontrole s\u0105 fundamentem dla ca\u0142ej reszty zabezpiecze\u0144. Nie da si\u0119 zarz\u0105dza\u0107 podatno\u015bciami, hartowa\u0107 konfiguracji ani kontrolowa\u0107 dost\u0119pu do zasob\u00f3w, o kt\u00f3rych istnieniu si\u0119 nie wie.<\/p>\n<h2>Dlaczego inventory jest istotne dla bezpiecze\u0144stwa i powierzchni ataku?<\/h2>\n<p>Powierzchnia ataku to suma wszystkich punkt\u00f3w, przez kt\u00f3re atakuj\u0105cy mo\u017ce si\u0119 dosta\u0107 do \u015brodka. Ka\u017cdy nieznany lub zapomniany zas\u00f3b j\u0105 powi\u0119ksza \u2014 i robi to niewidocznie dla obro\u0144c\u00f3w. Wiele narusze\u0144 nie wynika z wyrafinowanych technik, lecz w\u0142a\u015bnie z zasob\u00f3w zapomnianych, \u017ale skonfigurowanych albo po prostu nieznanych: nieza\u0142atany serwer testowy, przeoczona instancja w chmurze, podpi\u0119te bez zgody urz\u0105dzenie.<\/p>\n<p>Dok\u0142adny spis przek\u0142ada si\u0119 na bezpiecze\u0144stwo na kilka sposob\u00f3w:<\/p>\n<ul>\n<li><strong>Zarz\u0105dzanie podatno\u015bciami<\/strong> \u2014 skanowa\u0107 i \u0142ata\u0107 mo\u017cna tylko to, co jest znane; dziury w spisie to dziury w pokryciu.<\/li>\n<li><strong>Wykrywanie i reagowanie<\/strong> \u2014 podczas incydentu zesp\u00f3\u0142 <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/soc-security-operations-center\">SOC<\/a>\/<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ndr-network-detection-and-response\">NDR<\/a> szybciej ustala, kt\u00f3re systemy s\u0105 dotkni\u0119te i jak s\u0105 ze sob\u0105 powi\u0105zane.<\/li>\n<li><strong>Wykrywanie zasob\u00f3w nieautoryzowanych<\/strong> \u2014 por\u00f3wnanie tego, co wida\u0107, z tym, co jest zatwierdzone, ujawnia <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/shadow-it\">shadow IT<\/a> i potencjalne przycz\u00f3\u0142ki atakuj\u0105cego.<\/li>\n<li><strong>Zgodno\u015b\u0107<\/strong> \u2014 ramy takie jak NIST CSF, <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/iso-27001\">ISO 27001<\/a> czy regulacje bran\u017cowe wymagaj\u0105 udokumentowanego, aktualnego spisu zasob\u00f3w.<\/li>\n<\/ul>\n<p>Telemetria sieciowa (flow, metadane, logi <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/dns\">DNS<\/a> i <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/dhcp\">DHCP<\/a>) jest tu szczeg\u00f3lnie cenna, bo pozwala wykrywa\u0107 zasoby, kt\u00f3rych nie zg\u0142asza \u017caden agent, i trzyma\u0107 spis blisko stanu rzeczywistego.<\/p>\n<h2>Dowiedz si\u0119 wi\u0119cej<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/visibility\">Visibility<\/a> \u2014 Inventory wymaga widoczno\u015bci, bo tylko wtedy da si\u0119 zidentyfikowa\u0107 zasoby i ich po\u0142\u0105czenia.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/czym-jest-netflow-i-jak-wykorzystuje-sie-go-w-praktyce\">Czym jest NetFlow i jak ten protok\u00f3\u0142 jest wykorzystywany w praktyce?<\/a> \u2014 <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/netflow\">NetFlow<\/a> dostarcza dane do inwentaryzacji zasob\u00f3w, aplikacji i ruchu mi\u0119dzy nimi.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/bledy-konfiguracji-sieci-jak-ich-uniknac-i-poprawic-konfiguracje-routera\">B\u0142\u0119dy konfiguracji sieci \u2013 jak unika\u0107 network configuration errors i poprawi\u0107 konfiguracj\u0119 routera<\/a> \u2014 B\u0142\u0119dy konfiguracji utrudniaj\u0105 Inventory, bo zniekszta\u0142caj\u0105 obraz zasob\u00f3w i ich relacji.<\/li>\n<\/ul>\n","protected":false},"featured_media":0,"template":"","class_list":["post-4777","dictionary-item","type-dictionary-item","status-publish","hentry"],"acf":{"tytul":"Inventory","ikona":"","krotki_opis":"Aktualny, centralny spis wszystkich zasob\u00f3w IT (sprz\u0119tu, oprogramowania, us\u0142ug, kont) wraz z opisem \u2014 podstawa zarz\u0105dzania ryzykiem, podatno\u015bciami i powierzchni\u0105 ataku."},"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item\/4777","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/dictionary-item"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=4777"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}