使用 RD Sensor 新增電腦

如果您未使用 AD 同步化,則尋找網路結構中未受管理電腦的最簡單方法,就是使用 RD Sensor。 RD Sensor 會監控其所部署的網路,以及不含 Agent 之新裝置連線至網路及其向 ESMC 報告的時間。

[報告] 中,移至 [電腦] 區段,然後按一下 [惡意電腦] 報告。

using_RD_sensor

[惡意電腦] 報告會列出 RD Sensor 所找到的電腦。您可以使用 RD Sensor 原則調整 RD Sensor 報告的資訊。 按一下您要 [新增] 的電腦,或者 [新增所有已顯示的項目],便可新增電腦。

fs_rd_sensor_add_computer

若您要新增單一電腦,可以使用預先設定的名稱,或指定自己的名稱 (這是顯示名稱,僅用於 ESMC Web Console 中,不是真正的主機名稱)。您也可以視需要來新增說明。如果 ESMC 目錄中已有此電腦,系統便會通知您,您可以決定如何處理重複的項目。可用的選項是:部署代理程式略過重試移動複製取消。新增電腦後,快顯視窗隨即開啟,並顯示 [部署代理程式] 選項。

如果您按一下 [新增所有已顯示的項目],則會顯示待新增的電腦清單。按一下 delete_default,使您 ESMC 目錄在這次不包含該特定電腦。當您完成移除清單中的電腦時,請按一下 [新增]。按一下 [新增] 後,請選取發現重複項目時要採取的動作 (視清單中的電腦數目而定,可能會略為延遲):[略過]、[重試]、[移動][複製][取消]。選取選項後,快顯視窗隨即開啟,其中顯示可在這些電腦上 [部署代理程式] 的選項。

using_rd_sensor_add_all_displayed_items

RD Sensor 掃描的結果已寫入一個防護記錄檔案,名稱為 detectedMachines.log。該檔案包含在您網路上已發現電腦的清單。您可以在此找到 detectedMachines.log 檔案:

Windows
C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log

Linux
/var/log/eset/RogueDetectionSensor/detectedMachines.log