Escenario: Descubrir dispositivos conectados a la red

Antes de realizar el despliegue inicial de las aplicaciones de seguridad, se debe llevar a cabo un proceso denominado "descubrimiento de dispositivos". Descubrir qué dispositivos están conectados a la red permite recibir información sobre ellos y administrarlos mediante directivas. La red debe sondearse en forma periódica para hallar dispositivos nuevos y determinar si los que ya se habían descubierto siguen conectados.

Al concluir este escenario, el proceso de descubrimiento se llevará a cabo siguiendo la programación y la configuración que especifique.

Requisitos previos

En Kaspersky Security Center Cloud Console, el descubrimiento de dispositivos es una tarea realizada por los puntos de distribución. Antes de comenzar, haga lo siguiente:

Etapas

El escenario se divide en etapas:

  1. Elegir los tipos de descubrimiento

    Decida qué tipos de detección desea utilizar regularmente.

  2. Configurar los sondeos

    En las propiedades de cada punto de distribución, habilite y configure los tipos de sondeo de red que haya elegido: sondeo de la red de Windows, sondeo del controlador de dominio o sondeo de intervalos IP. Verifique que la programación de los sondeos se ajuste a las necesidades de su organización.

    Si se incluyen dispositivos en red en un dominio, se recomienda utilizar el sondeo de controlador de dominio.

  3. Configurar reglas para que los dispositivos descubiertos se agreguen a grupos de administración (opcional)

    Si aparecen nuevos dispositivos en la red, se detectarán durante las encuestas regulares y se incluirán automáticamente en el grupo Dispositivos no asignados. Puede configurar reglas para que estos dispositivos se muevan automáticamente al grupo Dispositivos administrados. También puede definir reglas de retención.

    Si no configura ninguna regla, los dispositivos descubiertos se agregarán al grupo Dispositivos no asignados y se dejarán allí. Si lo desea, podrá mover esos dispositivos al grupo Dispositivos administrados manualmente. Si mueve los dispositivos manualmente al grupo Dispositivos administrados, puede analizar la información sobre cada dispositivo y decidir si desea moverlo a un grupo de administración, y, de ser así, a qué grupo exacto.

Cuando se complete una operación de sondeo, verifique que los nuevos dispositivos se hayan organizado según las reglas configuradas. Si no configura ninguna regla, los dispositivos se dejarán en el grupo Dispositivos no asignados.

Consulte también:

Sondeo de red

Ajuste de puntos de distribución y puertas de enlace de conexión

Creación de grupos de administración

Crear reglas de movimiento de dispositivos

Copiar reglas de movimiento de dispositivos

Agregar dispositivos a un grupo de administración en forma manual

Mover dispositivos o clústeres a un grupo de administración en forma manual

Configuración de reglas de retención para dispositivos no asignados

Grupos de administración

Principio de página