Sondeo de red
Kaspersky Security Center Cloud Console recibe información sobre la estructura de red y los dispositivos en esta red a través de encuestas periódicas de la red de Windows, los rangos de IP, el controlador de dominio Microsoft Active Directory y el controlador de dominio Samba. Para un controlador de dominio Samba, se utiliza Samba 4 como controlador de dominio Active Directory. El sondeo de la red puede iniciarse manualmente o automáticamente de acuerdo con una programación.
Según los resultados de esta encuesta, Kaspersky Security Center Cloud Console actualiza la lista de dispositivos no asignados. También puede configurar reglas para que los nuevos dispositivos descubiertos se muevan automáticamente a los grupos de administración.
Kaspersky Security Center Cloud Console utiliza los siguientes métodos de sondeo de red:
- Sondeo de rangos IP. Kaspersky Security Center Cloud Console sondea los rangos IP especificados utilizando paquetes de Protocolo de control de mensajes de Internet (ICMP, por sus siglas en inglés) y recopila un conjunto completo de datos en los dispositivos de esos rangos IP.
- Sondeo de la red de Windows. Puede ejecutar cualquiera de las dos encuestas de red de Windows: rápida o completa. Durante un sondeo rápido, Kaspersky Security Center Cloud Console únicamente recopilará la información de los dispositivos de la lista de nombre NetBIOS de todos los dominios y grupos de trabajo de la red. Durante una encuesta completa, se solicita la siguiente información de cada dispositivo: nombre del sistema operativo (SO), dirección IP, nombre DNS y nombre NetBIOS.
- Sondeo de controladores de dominio. La información sobre la estructura de la unidad de Active Directory y sobre los nombres DNS de los dispositivos de los grupos de Active Directory se registra en la base de datos de Kaspersky Security Center Cloud Console.
Los resultados del sondeo se muestran en la sección Detección y despliegue → Detección por separado para el sondeo de red de Windows y los métodos de sondeo de los controladores de dominio.
Los resultados del sondeo para el método de sondeo de rango de IP se muestran en la sección Detección y despliegue → Dispositivos no asignados.
Se puede mostrar un dispositivo en más de un área de detección. Si se detecta un dispositivo en el dominio HQ y su dirección es 192.168.0.1, el dispositivo aparecerá tanto en la sección Dominios de Windows como en la sección Dispositivos no asignados. Puede modificar la configuración de sondeo de red para cada método de sondeo. Por ejemplo, puede cambiar la frecuencia con la que se realizan los sondeos o definir si el sondeo de Active Directory alcanzará a todo el bosque o estará limitado a un dominio específico.