Capteur de détection d'intrus
Rogue Detection Sensor (RD Sensor) est un outil de détection de programmes indésirables qui analyse votre réseau à la recherche d'ordinateurs. Le détecteur est pratique car il permet de localiser de nouveaux ordinateurs à partir de ESET PROTECT On-Prem sans avoir besoin de les chercher et de les ajouter manuellement. Les machines dont la présence a été identifiée et signalée sont immédiatement inscrites dans un rapport prédéfini, ce qui vous permet de les déplacer dans des groupes statiques spécifiques et de procéder aux tâches de gestion.
RD Sensor écoute activement les diffusions de ARP. Lorsque RD Sensor détecte un nouveau composant réseau actif, il envoie des monodiffusions ARP, effectue des prises d’empreinte digitale de l’hôte (à l’aide de plusieurs ports) et envoie des informations sur les ordinateurs détectés au serveur ESET PROTECT. Le serveur ESET PROTECT détermine alors si les ordinateurs présents sur le réseau sont inconnus du serveur ESET PROTECT ou s’ils sont déjà gérés.
Vous ne pouvez pas désactiver la prise d’empreinte digitale de l’hôte, car il s’agit de la fonctionnalité principale de RD Sensor.
|
S’il y a plusieurs segments de réseau, Rogue Detection Sensor doit être installé séparément sur chaque segment de réseau pour produire une liste complète de tous les périphériques sur l’ensemble du réseau. |
Chaque ordinateur dans la structure du réseau (domaine, LDAP, réseau Windows) est ajouté automatiquement à la liste des ordinateurs du serveur ESET PROTECT par une tâche de synchronisation du serveur. L'utilisation du Capteur DMP est un moyen pratique de rechercher les ordinateurs qui ne sont pas dans le domaine ou dans une autre structure du réseau et de les ajouter au serveur ESET PROTECT. RD Sensor se souvient des ordinateurs qui ont déjà été découverts et n'enverra pas la même information deux fois.
