Sensor Rogue Detection
O Rogue Detection Sensor (Sensor RD) é uma ferramenta de detecção de sistema invasor que pesquisa sua rede de computadores. O Sensor é conveniente, pois pode localizar novos computadores do ESET PROTECT, sem a necessidade de pesquisar e adicioná-los manualmente. Máquinas descobertas são imediatamente localizadas e reportadas em um relatório pré-definido, permitindo que você mova-as para grupos estáticos específicos e continue com as tarefas de gerenciamento.
O RD Sensor escuta ativamente as transmissões ARP. Quando o RD Sensor detecta um novo componente de rede ativo, o RD Sensor envia os unicasts ARP, realiza a impressão digital do host (usando várias portas) e envia informações sobre os computadores detectados para o Servidor ESET PROTECT. O Servidor ESET PROTECT então avalia se os PCs detectados na rede são desconhecidos para o servidor ESET PROTECT ou se já são gerenciados.
Não é possível desativar a impressão digital do host porque ela é a principal funcionalidade do RD Sensor.
|
Se houver vários segmentos de rede, o Rogue Detection Sensor deve ser instalado separadamente em cada segmento de rede para produzir uma lista abrangente de todos os dispositivos em toda a rede. |
Cada computador na estrutura da rede (domínio, LDAP, rede Windows) é adicionado automaticamente à lista de computadores do Servidor ESET PROTECT por meio de uma tarefa de sincronização de servidor. O uso do RD Sensor é uma forma conveniente de localizar computadores que não estão no domínio ou outra estrutura de rede e adicioná-los ao servidor ESET PROTECT. O RD Sensor lembrará dos computadores que já estão detectados e não enviará as mesmas informações duas vezes.
