Information | Scans innerhalb der Internen Infrastruktur (Netzwerk)

Frage oder Herausforderung

Was sind interne Scans auf Netzwerkebene ?

Antwort

Mit dem Netzwerk-Scans im Managed Security Audit Portal kannst du automatisch alle Geräte identifizieren, die sich im lokalen Netzwerk deines Kunden befinden – ganz ohne manuelle Erfassung oder Softwareinstallation auf jedem Gerät.

Dazu zählen unter anderem:

Server, PCs und Laptops
Drucker, Netzwerkspeicher, Router
IoT-Geräte wie Kameras, Sensoren oder Steuerungseinheiten

Diese Methode eignet sich besonders für Standorte mit vielen oder wechselnden Geräten, bei denen Agenten nicht praktikabel sind.

So funktioniert’s

Aktiviere im Lywand-Portal die Asset Discovery beim Kunden.
Setze eine Gateway-VM im Netzwerk auf. Diese scannt regelmäßig alle erreichbaren Geräte.
Die Ergebnisse fließen direkt in die MSA-Oberfläche ein – inklusive Sicherheitsstatus und Handlungsempfehlungen.

Technische Voraussetzungen

Damit die Gateway-VM korrekt arbeitet, sind folgende Voraussetzungen zu erfüllen:

Systemvoraussetzungen:

Virtualisierung über VMware, Hyper-V oder Proxmox
Zwei Netzwerk-Adapter (Scanner-IP und Gateway-IP)

Firewall-Freischaltungen:

TCP 443 zu:
- 45.135.106.140
- http://gateway.lywand.com (217.72.202.36)
- http://gpublic.azurecr.io

Konfiguration in Lywand:

Registrierung der VM mit Token und Scanner-ID
Festlegen der zu prüfenden Netzwerkbereiche

Vorteile auf einen Blick

Kein Software-Agent auf Endgeräten erforderlich
Zentrale Erkennung und Überwachung aller Netzwerkgeräte
Ideal für heterogene Umgebungen mit IoT- oder Spezialhardware
Automatische Aktualisierung bei Netzwerkänderungen