Rogue Detection Sensor
Rogue Detection Sensor (RD Sensor) è uno strumento di rilevamento di sistema rogue che consente di ricercare computer nella rete in uso. L'utilità del sensore consiste nella sua capacità di individuare nuovi computer da ESET PROTECT risparmiando all'utente il compito di ricercarli e aggiungerli manualmente. Le macchine rilevate vengono immediatamente localizzate e segnalate in un report predefinito, consentendo in tal modo all'utente di spostarle in gruppi statici specifici e di procedere con le attività di gestione.
RD Sensor ascolta attivamente le trasmissioni ARP. Quando rileva un nuovo componente di rete attivo, RD Sensor invia unicast ARP, esegue la creazione di impronte digitali dell’host (utilizzando varie porte) e invia informazioni sui computer rilevati a ESET PROTECT Server. A questo punto, il server ESET PROTECT valuta se i PC trovati nella rete sono sconosciuti al server ESET PROTECT o già gestiti.
Non è possibile disabilitare la creazione di impronte digitali dell’host in quanto rappresenta la funzionalità principale di RD Sensor.
|
In presenza di segmenti di rete multipli, Rogue Detection Sensor deve essere installato separatamente su ciascuno di essi per generare un elenco completo di tutti i dispositivi nell’intera rete. |
Ogni computer all'interno della struttura di rete (dominio, LDAP, rete Windows) viene aggiunto automaticamente all'elenco di computer del server ESET PROTECT attraverso un'attività di sincronizzazione del server. RD Sensor è un metodo utile per ricercare computer non presenti nel dominio o in un'altra struttura di rete e aggiungerli al server ESET PROTECT. RD Sensor è in grado di ricordare i computer che sono già stati rilevati evitando in tal modo di inviare le stesse informazioni due volte.
