Inventário de
Ativos de TI
do Físico ao CMDB

São coisas complementares. O CMDB (Configuration Management Database) é o repositório onde os itens de configuração (CIs) e seus relacionamentos ficam registrados — é a base de dados. O inventário de ativos de TI é o processo que verifica, em campo, o que existe fisicamente: cada notebook, servidor, switch e periférico, com série, etiqueta, localização e responsável. Um CMDB sem inventário periódico degrada rápido — acumula itens duplicados, equipamentos já sucateados que seguem como "ativos" e ativos reais que nunca foram cadastrados. Na prática, o inventário físico é o que devolve confiabilidade ao CMDB: ao final do projeto, cada CI fica amarrado a um ativo verificado e etiquetado, e as divergências são tratadas com trilha auditável.

Não — ela enxerga apenas o inventário lógico. Ferramentas de discovery listam o que está ligado, conectado à rede e com agente instalado no momento da varredura. Ficam invisíveis para elas: equipamentos desligados ou em estoque, notebooks em gaveta aguardando redistribuição, periféricos sem endereço IP (monitores, docks, projetores), dispositivos fora do domínio (BYOD, shadow IT) e tudo que já foi sucateado mas segue registrado. O inventário físico in loco cobre exatamente esses pontos cegos e prova a existência de cada item — algo que nenhuma varredura remota faz. O melhor resultado vem da combinação: usamos o export do seu discovery como uma das bases de entrada e devolvemos as três visões (física, lógica e CMDB/contábil) conciliadas.

A referência prática usada nos projetos CPCON: inventário geral (wall-to-wall) a cada 1–2 anos, complementado por inventário rotativo nas áreas de maior movimentação — estoques de TI, datacenter e sites com alto giro de equipe. Três fatores encurtam o ciclo: ritmo de refresh do parque (ciclos de vida de 3–5 anos significam que até um terço do parque muda a cada ano), auditorias recorrentes (quem mantém certificação ISO 27001 ou passa por exames SOC 2 anuais precisa de evidência atualizada a cada ciclo) e eventos de mudança — migração de ITSM/CMDB, fusões, devoluções em massa de home office. Com etiquetas RFID, o custo do re-inventário cai tanto que muitos clientes passam a rodar ciclos trimestrais nas áreas críticas.

ITAM (IT Asset Management) é a disciplina de gestão do ciclo de vida completo dos ativos de tecnologia — da aquisição à baixa, passando por uso, manutenção, contratos e licenças. O inventário de ativos de TI é a fundação do ITAM: sem saber o que existe, onde está e com quem, nenhum processo de gestão se sustenta. A Gartner estima que programas estruturados de ITAM reduzem o custo por ativo em até 30% já no primeiro ano, principalmente por eliminar compras desnecessárias, licenças ociosas e perdas não detectadas. O serviço da CPCON entrega o alicerce desse programa: a base inventariada, etiquetada e conciliada com CMDB e contábil, mais a rotina de governança para mantê-la viva.

Sim — esse é um dos usos mais frequentes. O controle A.5.9 da ISO 27001 exige que a organização mantenha um inventário de informações e outros ativos associados, com proprietários definidos; auditores de certificação pedem exatamente essa evidência, atualizada e com responsável por item. Nos exames SOC 2, os critérios de serviços de confiança pressupõem controle demonstrável sobre os ativos que sustentam o serviço prestado aos clientes. O inventário CPCON entrega o levantamento físico documentado (item, etiqueta, local, responsável, foto) e a conciliação com o CMDB — material que a sua empresa apresenta ao organismo auditor na certificação inicial e nas auditorias de vigilância. Importante: quem emite a certificação é o auditor independente; nós fornecemos a evidência de campo que sustenta o seu processo.

Cobre os dois, com métodos diferentes. O hardware é verificado fisicamente: cada equipamento localizado, etiquetado e registrado com série, estado e responsável. O software é tratado por conciliação documental: cruzamos o que está instalado (relatórios das suas ferramentas de gerenciamento, MDM e discovery) com o que está contratado (licenças, assinaturas SaaS, CALs) e com o hardware inventariado em que roda. O resultado expõe os dois desperdícios clássicos: licenças pagas sem uso (shelfware) e instalações sem licença, que viram passivo em auditorias de fornecedor. Para parques com leasing ou locação de equipamentos, a conciliação inclui também os contratos — evitando pagar por máquinas que já foram devolvidas ou perdidas.

Depende do número de sites e do volume de ativos. Referências práticas de projetos CPCON: um escritório único com 500–2.000 ativos de TI leva de 1 a 3 semanas de campo; operações multi-site (10–50 unidades) ficam entre 4 e 10 semanas com equipes em paralelo; redes com centenas de sites (agências, lojas) são planejadas por ondas regionais. Somam-se o planejamento inicial (1–2 semanas, incluindo coleta das bases existentes) e a conciliação final com CMDB e contábil (2–4 semanas). O trabalho não exige parada da operação: o levantamento é feito por área, em janelas acordadas com cada gestor. Com etiquetagem RFID, os inventários seguintes caem para uma fração desse tempo — leitura em massa, sem contato visual item a item.