Anleitung | Asset Discovery – Konfiguration und Nutzung

Frage oder Herausforderung

Lösung oder Antwort

Mit der Asset Discovery-Funktion können alle im Netzwerk erreichbaren Geräte automatisch erkannt und inventarisiert werden. Diese Funktion nutzt die bereits installierten Agents, um einen vollständigen Überblick über die IT-Infrastruktur zu liefern. Im Folgenden findest du die verschiedenen Konfigurationsmöglichkeiten, um die Erkennung der Geräte nach deinen Bedürfnissen anzupassen.

Konfigurationsmöglichkeiten

Open

1. Asset Discovery aktivieren

Die Asset Discovery ist standardmäßig inaktiv. Um alle im Netzwerk verfügbaren Geräte zu erkennen, muss sie aktiviert werden. Diese Funktion ermöglicht es, plattformunabhängig sämtliche Geräte im Netzwerk automatisch zu erfassen.

Sobald aktiviert, werden alle vorhandenen Agents verwendet, um die Discovery durchzuführen.

2. Firmennetzwerk erkennen

Die Einstellung "Firmennetzwerk erkennen" sollte aktiviert werden, um sicherzustellen, dass nur Geräte innerhalb des Firmennetzwerks erkannt werden. Dadurch wird verhindert, dass Geräte aus Home Offices oder anderen nicht-firmeninternen Netzwerken in die Discovery aufgenommen werden.

Diese Konfiguration überprüft öffentliche IP-Adressen oder WLAN-SSIDs, um nur relevante Netzwerke zu scannen. Falls die IP-Adresse eines Geräts mit der Allowlist übereinstimmt, wird es dennoch erkannt.

3. IP-Bereiche einschränken (optional)

Open

Um die Erkennung auf bestimmte IP-Bereiche zu beschränken, kannst du die Allowlist und Denylist verwenden. Diese Listen helfen dir, festzulegen, welche IP-Adressen oder IP-Bereiche gescannt werden sollen und welche ausgeschlossen werden.

• Allowlist: Hier werden IP-Adressen oder IP-Bereiche definiert, die ausdrücklich zum Scannen freigegeben sind. Wenn die Allowlist leer ist, werden alle von den Agents erreichbaren Bereiche gescannt.

• Denylist: Diese Liste enthält IP-Adressen oder IP-Bereiche, die vom Scannen ausgeschlossen werden sollen. Selbst wenn eine IP-Adresse in der Allowlist enthalten ist, wird sie nicht gescannt, wenn sie zusätzlich in der Denylist aufgeführt wird.

Beispiel für die Konfiguration:

• Allowlist: Enthält IP-Adressen oder -Bereiche, die gescannt werden dürfen (z.B. 192.168.0.0/24).

• Denylist: Enthält Adressen, die trotz der Allowlist nicht gescannt werden (z.B. 192.168.1.0/24).

Mit diesen Einstellungen kannst du steuern, welche Geräte aus bestimmten Netzwerken oder Bereichen erkannt werden, und sicherstellen, dass nur relevante Geräte gescannt werden.

Zusätzliche Funktionen und Möglichkeiten

Nach der Aktivierung von Asset Discovery kannst du alle gefundenen Geräte inklusive detaillierter Informationen wie offene Ports auf der neuen Seite Infrastruktur > Intern (Netzwerk) einsehen. Dies bietet dir eine umfassende Übersicht über die IT-Infrastruktur deiner Kunden.

Weitere Artikel

Hier findest du weitere Artikel zu diesem Produkt.