Sensor de Rogue Detection
El Rogue Detection Sensor (RD Sensor) es una herramienta para la detección de sistemas no autorizados que examina su red en busca de equipos. El sensor es conveniente porque puede localizar equipos nuevos de ESET PROTECT On-Prem sin la necesidad de buscarlos y agregarlos en forma manual. Las máquinas detectadas se ubican e informan inmediatamente en un informe predefinido, lo que le permite moverlas a grupos estáticos específicos y proceder con las tareas de administración.
RD Sensor detecta activamente las transmisiones ARP. Cuando RD Sensor detecta un nuevo componente de red activo, envía unidifusiones ARP, realiza la identificación mediante la huella digital del host (usando varios puertos) y envía al Servidor ESET PROTECT información sobre los equipos detectados. El Servidor ESET PROTECT evalúa luego si los equipos encontrados en la red son desconocidos para el Servidor ESET PROTECT o si ya están administrados.
No puede desactivar la identificación mediante la huella digital del host, ya que es la funcionalidad principal de RD Sensor.
|
Si hay varios segmentos de red, Rogue Detection Sensor debe instalarse por separado en cada segmento de red para producir una lista completa de todos los dispositivos de toda la red. |
Cada equipo dentro de la estructura de la red (dominio, LDAP, red de Windows) se agrega automáticamente a la lista de equipos del Servidor ESET PROTECT a través de una tarea de sincronización del servidor. Usar el RD Sensor es una forma conveniente de encontrar equipos que no están en el dominio o en otra estructura de la red y agregarlos al servidor de ESET PROTECT. El RD Sensor recuerda los equipos que ya han sido descubiertos y no enviará la misma información dos veces.
