Sondage réseau
Les informations sur la structure du réseau et les appareils de ce réseau sont reçues par Kaspersky Security Center Cloud Console par le biais d'un sondage régulier du réseau Windows, des plages IP, du contrôleur de domaine Microsoft Active Directory et d'un contrôleur de domaine Samba. Pour un contrôleur de domaine Samba, Samba 4 est utilisé comme contrôleur de domaine Active Directory. Le sondage du réseau peut être lancé manuellement ou automatiquement selon une programmation.
En fonction des résultats de ce sondage, Kaspersky Security Center Cloud Console met à jour la liste des appareils non définis. Vous pouvez également configurer des règles pour que les derniers appareils découverts soient automatiquement déplacés vers des groupes d'administration.
Kaspersky Security Center Cloud Console utilise les méthodes suivantes pour le sondage du réseau :
- Sondage des plages IP. Kaspersky Security Center Cloud Console sonde les intervalles IP spécifiés à l'aide de paquets ICMP (Internet Control Message Protocol) et reçoit toutes les informations sur les appareils appartenant aux plages IP.
- Sondage du réseau Windows. Deux sondages différents sont disponibles : le sondage rapide et le sondage complet. Lors du sondage rapide, Kaspersky Security Center Cloud Console ne reçoit que les informations relatives à la liste des noms NetBIOS des appareils de tous les domaines et des groupes de travail du réseau. Pendant le sondage complet, les informations suivantes sont demandées pour chaque appareil : nom du système d'exploitation (SE), adresse IP, nom DNS et nom NetBIOS.
- Sondage des contrôleurs de domaine. Les informations sur la structure de l'unité Active Directory et sur les noms DNS des appareils des groupes Active Directory sont enregistrées dans la base de données de Kaspersky Security Center Cloud Console.
Les résultats du sondage sont affichés dans la section Découverte et déploiement → Découverte séparément pour les méthodes de sondage du réseau Windows et des contrôleurs de domaine.
Les résultats du sondage pour la méthode de sondage de plage IP sont affichés dans la section Découverte et déploiement → Appareils non définis.
Un appareil peut être affiché dans plusieurs zones de détection. Si un appareil est détecté dans le domaine HQ et que son adresse est 192.168.0.1, il s'affiche à la fois dans la section Domaines Windows et dans la section Appareils non définis. Vous pouvez modifier les paramètres de sondage réseau pour chaque méthode de sondage. Par exemple, il se peut que vous souhaitiez modifier la programmation du sondage ou décider de sonder l'ensemble de la forêt Active Directory ou uniquement un domaine en particulier.