Rogue Detection Sensor
Rogue Detection Sensor (RD Sensor) — это инструмент обнаружения неизвестных компьютеров, осуществляющий поиск в локальной сети. Удобство средства Sensor состоит в том, что оно обнаруживает компьютеры из ESET PROTECT On-Prem без необходимости осуществлять их ручной поиск и добавление. Когда обнаруживаются компьютеры, сразу определяется их расположение и о них сообщается в предварительно заданном отчете. Благодаря этому можно переместить их в определенные статические группы и продолжить выполнять задачи управления.
RD Sensor активно прослушивает трансляции ARP. Когда средство RD Sensor обнаруживает новый активный сетевой компонент, оно отправляет одноадресные запросы ARP, создает отпечаток хоста (с использованием нескольких портов) и отправляет информацию об обнаруженных компьютерах на сервер ESET PROTECT Server. Затем ESET PROTECT Server проверяет, являются ли обнаруженные ПК неизвестными или управляются ESET PROTECT Server.
Отключить создание отпечатка хоста нельзя, поскольку это основная функция средства RD Sensor.
|
Если есть несколько сетевых сегментов, Rogue Detection Sensor нужно установить отдельно в каждом сетевом сегменте, чтобы создать полный список всех устройств во всей сети. |
Каждый компьютер в структуре сети (домене, LDAP, сети Windows) добавляется в список компьютеров ESET PROTECT Server автоматически с помощью задачи синхронизации сервера. Использование RD Sensor — это удобный способ поиска компьютеров, которые не включены в домен или другие сетевые структуры, и добавления их на сервер ESET PROTECT. RD Sensor запоминает компьютеры, которые были обнаружены ранее, и не отправляет информацию о них повторно.
