Автоматическое обнаружение машин#
Функциональность обнаружения машин позволяет выполнять указанные ниже действия.
Автоматизировать процесс установки агентов защиты и регистрации машины за счет автоматического выявления машин в домене Active Directory (AD) или локальной сети.
Устанавливать и обновлять агент защиты на нескольких машинах.
Использовать синхронизацию с Active Directory для уменьшения затрат, связанных с выделением ресурсов и управлением машиной в большой среде AD.
Важно
После добавления машин в веб-консоль они подразделяются на указанные ниже категории.
Обнаружено: обнаруженные машины без установленного агента защиты.
Управляемое: машины, на которых установлен агент защиты.
Незащищенные: машины, к которым не применен план защиты. Под незащищенными машинами подразумеваются как обнаруженные, так и управляемые машины без примененного плана защиты.
Защищено: машины, к которым применен план защиты.
Принципы работы
При сканировании локальной сети агент обнаружения использует указанные ниже технологии. Обнаружение NetBIOS, Web Service Discovery (WSD) и таблица Address Resolution Protocol (ARP). Агент пытается получить следующие параметры для каждой машины:
Имя (короткое/имя хоста NetBIOS)
FQDN
Домен/рабочая группа
IP-адреса IPv4/IPv6
MAC-адреса
Операционная система (имя/версия/семейство)
Категория машины (рабочая станция/сервер/контроллер домена)
Когда Active Directory выполняет сканирование, агент дополнительно извлекает параметр "Организационная единица" и более подробную информацию об имени и операционной системе. Он не получает IP-адреса и MAC-адреса.
Предварительные требования
Прежде чем запустить обнаружение машин, необходимо установить агент защиты хотя бы на одной машине в локальной сети (см. Установка агентов), чтобы использовать его как агент обнаружения.
Если вы планируете выполнить обнаружение машин в домене Active Directory, необходимо установить агент как минимум на одной машине в этом домене. Этот агент будет использоваться как агент обнаружения при сканировании Active Directory.
Для успешной удаленной установки агента защиты на машине Windows Server 2012 R2 должно быть установлено обновление KB2999226.
Процесс обнаружения машины
В приведенной ниже схеме указаны основные этапы процесса обнаружения машины.
Как правило, весь процесс автоматического обнаружения состоит из следующих этапов:
Выберите метод обнаружения машины:
Сканирование Active Directory
Сканирование локальной сети
Вручную: добавление машины по ее IP-адресу или имени хоста или импорт списка машин из файла
Первые два метода позволяют автоматически отфильтровывать результаты, чтобы исключить машины с установленными агентами.
При обнаружении машины вручную выполняется модернизация и перерегистрация существующих агентов. При автоматическом обнаружении с использованием той же учетной записи агент просто обновляется до последней версии (при необходимости). Если используется другая учетная запись, агент обновляется и перерегистрируется в клиенте, которому принадлежит учетная запись.
Выберите машины для добавления из списка, полученного в результате выполнение предыдущего действия.
Выберите способ добавления машин:
Агент защиты и дополнительные компоненты устанавливаются на машинах. Кроме того, они регистрируются в веб-консоли.
Машины регистрируются в веб-консоли (если они уже имеют установленный агент).
Машины добавляются в веб-консоль службы со статусом Неуправляемое без установки каких-либо агентов или компонентов.
Если для добавления машины вы выбрали один из первых двух методов, можно также выбрать план защиты из существующих планов и применить его к машинам.
Укажите учетные данные пользователя с правами администратора на выбранных машинах.
Выберите имя или IP-адрес, которые будут использоваться агентом для доступа к серверу управления.
По умолчанию выбрано имя сервера. Возможно, нужно будет изменить эту настройку, если DNS не может привязать имя хоста к IP-адресу, что приводит к сбою регистрации агента.
Проверьте, что можете подключиться к машинам, используя указанные учетные данные.
В следующих темах вы получите более подробную информацию о процедуре обнаружения.