Опрос сети
Информацию о структуре сети и входящих в ее состав устройствах Сервер администрирования Kaspersky Security Center Cloud Console получает в ходе регулярных опросов сети Windows, IP-диапазонов и контроллеров домена Microsoft Active Directory и контроллеров домена Samba. Для контроллеров домена Samba, в качестве контроллеров домена Active Directory используется Samba 4. Опрос сети можно запустить либо вручную, либо автоматически по расписанию.
В зависимости от результатов опроса Kaspersky Security Center Cloud Console обновляет список нераспределенных устройств. Можно также настроить правила автоматического перемещения новых обнаруженных устройств в определенные группы администрирования.
Kaspersky Security Center Cloud Console использует следующие способы опроса сети:
- Опрос IP-диапазонов. Kaspersky Security Center Cloud Console опрашивает сформированные IP-диапазоны с помощью ICMP-пакетов и получает полную информацию об устройствах, входящих в IP-диапазоны.
- Опрос сети Windows. Существуют два вида опроса сети Windows: быстрый опрос и полный опрос. При быстром опросе Kaspersky Security Center Cloud Console получает только информацию о списке NetBIOS-имен устройств всех доменов и рабочих групп сети. Во время полного опроса с каждого клиентского устройства запрашивается следующая информация: имя операционной системы, IP-адрес, DNS-имя, NetBIOS-имя.
- Опрос контроллеров домена. В базу данных Kaspersky Security Center Cloud Console записывается информация о структуре групп Active Directory, а также информация о DNS-именах устройств, входящих в группы Active Directory.
Результаты опроса отображаются в разделе Обнаружение устройств и развертывание → Обнаружение устройств отдельно для опроса Windows-сети и опроса контроллеров домена.
Результаты опроса для опроса IP-диапазонов отображаются в разделе Обнаружение устройств и развертывание → Нераспределенные устройства.
Одно и то же устройство может входить в результаты нескольких способов опроса. Если устройство обнаружено в домене HQ и его IP-адрес 192.168.0.1, устройство будет отображаться в разделе Windows-домены и в разделе Нераспределенные устройства. Можно настроить параметры опроса сети для каждого способа опроса. Например, может потребоваться изменить расписание опроса или указать, нужно опрашивать весь лес Active Directory или только определенный домен.
