Sondeo de red
La información sobre la estructura de la red y los dispositivos de esta red la recibe Kaspersky Security Center Cloud Console a través de sondeos regulares de la red de Windows, intervalos IP, un controlador de dominio de Microsoft Active Directory y un controlador de dominio de Samba. Para un controlador de dominio de Samba, Samba 4 se utiliza como controlador de dominio de Active Directory. El sondeo de la red puede iniciarse manualmente o automáticamente de acuerdo con una programación.
Según los resultados de esta encuesta, Kaspersky Security Center Cloud Console actualiza la lista de dispositivos no asignados. También puede configurar reglas para que los nuevos dispositivos descubiertos se muevan automáticamente a los grupos de administración.
Kaspersky Security Center Cloud Console utiliza los siguientes métodos de sondeo de red:
- Sondeo de intervalos IP. Kaspersky Security Center Cloud Console sondea los rangos IP especificados utilizando paquetes de Protocolo de control de mensajes de Internet (ICMP, por sus siglas en inglés) y recopila un conjunto completo de datos en los dispositivos de esos rangos IP.
- Sondeo de la red de Windows. Puede ejecutar cualquiera de las dos encuestas de red de Windows: rápida o completa. Durante un sondeo rápido, Kaspersky Security Center Cloud Console únicamente recopilará la información de los dispositivos de la lista de nombre NetBIOS de todos los dominios y grupos de trabajo de la red. Durante una encuesta completa, se solicita la siguiente información de cada dispositivo: nombre del sistema operativo (SO), dirección IP, nombre DNS y nombre NetBIOS.
- Sondeo de controladores de dominio. La información sobre la estructura de la unidad de Active Directory y sobre los nombres DNS de los dispositivos de los grupos de Active Directory se registra en la base de datos de Kaspersky Security Center Cloud Console.
Los resultados del sondeo se muestran en la sección Descubrimiento y despliegue → Descubrimiento por separado para los métodos de Sondeo de la red de Windows y Sondeo de controladores de dominio.
Los resultados del sondeo para el método de Sondeo de intervalos IP se muestran en la sección Descubrimiento y despliegue → Dispositivos no asignados.
Se puede mostrar un dispositivo en más de un área de detección. Si se detecta un dispositivo en el dominio HQ y su dirección es 192.168.0.1, el dispositivo aparecerá tanto en la sección Dominios de Windows como en la sección Dispositivos no asignados. Puede modificar la configuración de sondeo de red para cada método de sondeo. Por ejemplo, puede cambiar la frecuencia con la que se realizan los sondeos o definir si el sondeo de Active Directory alcanzará a todo el bosque o estará limitado a un dominio específico.