Servicios huérfanos y sombras de TI

Un servicio huérfano está en el inventario, pero la persona o el área que respondía por él ya no está: se fue de la empresa, cambió de puesto o desapareció el área. El servicio sigue funcionando, sin nadie que lo actualice ni lo retire.

Una sombra de TI es un servicio que nunca estuvo en el inventario porque un área lo puso en marcha o lo contrató por su cuenta, sin pasar por TI: un formulario, un sitio de un tercero, una herramienta en la nube. Quien lo contrató sí lo conoce; TI y seguridad no.

La forma más directa de encontrar sombras es cruzar lo que se ve desde fuera con el inventario. Todo servicio visto cuyo en_inventario es no es una diferencia: puede ser una sombra, un servicio de un tercero con un nombre de la empresa o simplemente una fila que faltó anotar. Las tres cosas se resuelven igual: averiguar de quién es.

Consulta observados y cuenta los servicios que el inventario no contiene.

Para detectar huérfanos se hace el cruce contrario: se toma lo que sí figura en el inventario y se comprueba si su dueño sigue activo. La columna dueno_activo viene de la lista de personal que entrega talento humano. Un dueño en el inventario no sirve si esa persona ya no trabaja allí: el dato existe y es falso.

En observados busca las filas con en_inventario en si y dueno_activo en no.

No toda sombra es un misterio. Entre los servicios que el inventario no contiene, algunos tienen un dueño que sí está activo y que contestó: ese servicio no hay que buscarle responsable, hay que traerlo al inventario y revisarlo con las mismas reglas que el resto. Los que no tienen a nadie son otro problema, más serio, porque falta además el responsable.

Mira en observados los servicios con en_inventario en no y fíjate en cuál tiene un dueño activo. Lee también las notas.

Un servicio huérfano publicado tienta a apagarlo de inmediato. Pero si es parte de un proceso que nadie recuerda (una entrega de archivos de un proveedor, un informe mensual) apagarlo a ciegas lo rompe. El orden sano es averiguar quién lo usa y para qué, asignarle un dueño o decidir su retiro, y hacerlo por el proceso de cambios de la empresa, con fecha.