Descobriment de dispositius de xarxa

A diferència dels escanejos de xarxa estàndard, que detecten els ports TCP, els descobriments de dispositius de xarxa detecten els ports UDP oberts. El port SNMP (161), en particular, és habitual.

En una xarxa que bloqueja els paquets ICMP, cada port pot trigar un temps considerable.

Crear un descobriment de dispositius de xarxa

  1. Aneu al menú Descobriments i feu clic a Afegeix.
  2. A la secció Intervals de xarxa, trieu Dispositius de xarxa.
  3. Doneu un nom al descobriment.
  4. Seleccioneu com a Origen el node que farà l’escaneig.
  5. Introduïu l’objectiu en format CIDR (192.168.1.1/24, per exemple), o bé amb adreces IP o noms de domini. Es poden especificar diversos objectius separant-los amb un espai. Per conèixer totes les sintaxis permeses, consulteu la documentació de Nmap
  6. (Opcional) Definiu els ports objectiu de l’escaneig. Si no s’especifica cap port, Cyberwatch escanejarà el port 161 (SNMP).
  7. Definiu una recurrència. El valor per defecte, 0 dies, fa que l’escaneig s’executi una sola vegada.
  8. Confirmeu

Registre dels actius descoberts

Els dispositius de xarxa descoberts es poden escanejar per SNMP com a connexions sense agent. El registre automàtic es pot configurar des del formulari d’edició del descobriment, sempre que les credencials siguin sempre les mateixes.

Si voleu especificar cas per cas les credencials que cal utilitzar, també les podeu registrar des de la llista d’actius descoberts o bé directament des del menú Gestió d’actius > Connexions sense agent.

Escaneig híbrid TCP/UDP

Si també cal detectar ports TCP a més dels ports UDP, podeu afegir el prefix T: als ports TCP i el prefix U: als ports UDP. Per exemple, T:22,U:161 detectarà els dispositius amb el port SSH obert a més dels que tenen el port SNMP obert.

Els descobriments Escanejos de xarxa també admeten aquesta sintaxi.