Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) est un outil de détection de serveurs non autorisés qui recherche des ordinateurs sur le réseau. Il s'avère très utile, car il peut détecter de nouveaux ordinateurs à partir d'ESET PROTECT On-Prem sans avoir à les rechercher et à les ajouter manuellement. Les ordinateurs détectés sont immédiatement localisés et signalés dans un rapport prédéfini, ce qui permet de les déplacer vers des groupes statiques spécifiques et d'effectuer des tâches de gestion.

RD Sensor écoute activement les diffusions ARP. Lorsque RD Sensor détecte un nouveau composant actif du réseau, il envoie des monodiffusions ARP, réalise l'empreinte digitale de l'hôte (en utilisant plusieurs ports) et envoie des informations sur les ordinateurs détectés à ESET PROTECT Server. ESET PROTECT Server évalue ensuite si les ordinateurs trouvés sur le réseau sont inconnus d'ESET PROTECT Server ou déjà gérés.

Vous ne pouvez pas désactiver l'empreinte digitale de l'hôte, car il s'agit de la principale fonctionnalité de RD Sensor.

Chaque ordinateur au sein de la structure réseau (domaine, LDAP, réseau Windows) est ajouté automatiquement à la liste des ordinateurs d'ESET PROTECT Server par le biais d'une tâche de synchronisation de serveur. Utiliser RD Sensor s'avère utile pour détecter les ordinateurs ne se trouvant pas dans le domaine ou une autre structure réseau et pour les ajouter à ESET PROTECT Server. Cet outil mémorise les ordinateurs déjà découverts et n'envoie pas deux fois les mêmes informations.