Задача: Сетевая инвентаризация

Задача Сетевая инвентаризация позволяет настроить сканирование сети для удаленного сбора данных с устройств.

Задачу выполняет агент с функцией сетевой инвентаризации, установленный на одном компьютеров. На других компьютерах, с которых будут собираться данные, агенты не требуются.

Для сбора данных по сети агент может использовать:

• ICMP
• ARP
• LLDP
• SNMPDataCollection
• SSDP
• DNS
• SSH
• WinRM
• WMI
• SNMP v1, v2
• SNMP v3

Полный список собираемых данных вы можете посмотреть в справочнике.

Для выполнения задачи сетевой инвентаризации необходимо, чтобы:

• Все устройства должны быть доступны для опроса с устройства с агентом.
• На компьютер, с которого будет проводиться инвентаризация, был установлен агент с функцией сетевой инвентрации - DiscoveryAgent_***Native (не DiscoveryAgentLight_***Native).
• На остальных компьютерах (с которых данные будут собираться в рамках задачи) агенты устаналивать не нужно.

Важно! Добавьте агент в исключения или доверительные приложения в настройках антивируса. Так как при выполнении задачи агент будет добавляться в доверенные хосты, и если вашем антивирусе не будет настроено разрешение для него, то антивирус просигнализирует это действие, как действие вредоносного ПО и удалит.

На удаленных компьютерах, с которых будут собираться данные, необходимо настроить учетные записи пользователей, через которых будет работать агент для выполнения задачи. Например, для сетевой инвентаризации – учетные данные сети, для SNMP учетные данные SNMP.

Требования к правам учетой записи зависят от протокола, подробнее см. далее.

После того, как вы настроите учетную запись на удаленном компьютере, добавьте ее данные в справочники:

• Администрирование / Учетные данные
• Администрирование / SSH ключи

Для создания задачи:

• Наведите курсор на раздел Сбор данных в верхнем меню.
• Выберите пункт Задачи инвентаризации в открывшемся подменю.
• Нажмите кнопку Создать задачу в правом верхнем углу открывшейся страницы.

После нажатия на кнопку Создать задачу откроется пошаговый мастер. На первом шаге:

• Нажмите кнопку Сетевая инвентаризация.

После выбора типа вы перейдете на шаг настроек задачи.

Заполните базовые свойства задачи:

• Наименование задачи – укажите любое удобное вам значение.
• Метки (опционально) – ключевые слова, теги, которые потом можно использовать для поиска и фильтрации списка задач.
• Приоритет выполнения (опционально) – число, которое определяет приоритет запуска задачи. Если две задачи имеют одинаковую дату и время старта, то в начале будет выполнена задачи с наибольшим приоритетом. 

Нажмите на пункт Протоколы для сканирования и инвентаризации, чтобы раскрыть список протоколов.

Это не обязательная настройка - протоколы по умолчанию уже выбраны. Используйте эту опцию, например, чтобы выполнение цели инвентаризации соответствовало требованиям вашей службы безопасности.

Здесь вы можете:

• Выбрать (включить/отключить) протоколы, которые будут использоваться.
  Обратите внимание, хотя бы один протокол для сканирования должен быть выбран.
• Управлять порядком использования протоколов при выполнении задачи. 
  Вначале будут применены те протоколы, которые находятся выше в списке. Для изменения порядка следования нажмите на иконку рядом с названием протокола и перетащите протокол вверх или вниз. 
  Обратите внимание, протоколы WinRM (WMI, PorewShell) могут быть перемещены только совместно. Их порядок следования не может быть изменен.

Добавьте цели инвентаризации, они определяют устройства в каких подсетях будут отсканированны, как получить к ним доступ, и т.п.:

• Заполните поля в блоке Цели и расписание инвентаризации:
  • Тип цели - на текущий момент доступна только один тип Network, выбранный по умолчанию. Не изменяйте выбор.
  • Подсеть - укажите IP адреса подсети или диапазон IP адресов, которые требуется просканировать в рамках задачи.
    Обязательно для протоколов сканирования ICMP, SNMPDataCollection.
  • Учетные данные - выберите одного или нескольких пользователей, учетные данные которых будут использоваться для выполнения задачи. С их помощью агент залогинится на устройство, с которого будут собраны данные.
    Эти пользователи должны быть предварительно настроены на компьютерах, на которых будет проводиться инвентаризации, см. описание выше.
    Для протоколов инвентаризации: WinRM (WMI, PowerShell), SNMP, http/https (REST-API) - поле является обязательным.
    Для протокола инвентаризации: SSH - должно быть заполнено хотя бы одно из полей Пользователи или SSH ключи.
    Для выбора пользователя:
    • Нажмите на поле Пользователи.
    • Откроется список пользователей, добавленных в систему. Управление списком осуществляется в разделе Администрирование / Учетные данные.
    • Выберите пользователя или нажмите кнопку Добавить, если нужного пользователя нет в списке.
    • После этого выпадающий список закроется и в поле отобразится выбранный пользователь. 
    • Если необходимо выбрать еще одного пользователя, повторно нажмите на поле. 
  • SSH Порт
  • Способ аутентификации для SSH - выберите вариант аутентификации (Учетные данные или SSH ключи). Поддерживается только агентами версии 6.5 или выше.
  • SSH ключи - выберите SSH ключи, которые будут использоваться при выполнении задачи. С их помощью агент залогинится на устройство, с которого будут собраны данные. Управление списком осуществляется в разделе Администрирование / SSH ключи. 
    Для протокола инвентаризации: SSH - должно быть заполнено хотя бы одно из полей Пользователи или SSH ключи.
  • WinRM Порт
  • Алгоритм аутентификации для WinRM (PowerShell). Поддерживается только агентами версии 6.5 или выше.
  • Используемые протокол для WinRM (PowerShell). Поддерживается только агентами версии 6.5 или выше.
  • Добавлять агентом устройство в доверенный для WinRM (PowerShell). Поддерживается только агентами версии 6.5 или выше. Используется для настройки сбора данных агентом, установленных на Windows с устройств с Windows. Необходимо включить, чтобы избежать ошибки в антивирусном ПО.
  • Используемый протокол для http/https (REST-API). Поддерживается только агентами версии 6.5 или выше. Обязательно для протокола http/https (REST-API).
  • http/https (REST-API) Порт. Поддерживается только агентами версии 6.5 или выше. Обязательно для протокола http/https (REST-API).
• Нажмите кнопку Добавить, чтобы закончить добавление цели.

Добавленные цели отображаются в таблице ниже формы добавления.

Вы можете:

• Управлять целями в таблице с помощью иконок:
  • - редактирование цели.
  • - удаление цели из задачи.
• Добавить еще одну цель. Используйте эту возможность, если требуется просканировать несколько сетей с отдельными учетными данными.
  Для этого заполните повторно поля над таблицей и нажмите кнопку Добавить.

После того, как все цели добавлены, заполните расписание запуска задачи:

В случае, если расписание не заполнено, то дата старта заполнится автоматически текущей датой и выполнение задачи запустится сразу после ее создания.
Для настройки расписания заполните поля:

• Дата старта - дата и время начала выполнения задачи. Если не заполнено, то при создании задачи поле автоматически заполнится текущей датой и временем.
• Повторять - позволяет задать правила автоматического повторного запуска задачи.
  Узнайте  подробнее о возможностях настройки расписания »

После этого нажмите кнопку Далее, чтобы перейти на следующий шаг выполнения задачи.

Заполнение дальнейших шагов аналогично задаче сбора данных для инвентаризации:

• Настройка агентов
• Нормализация
• Идентификация
• Обогащение

Запуск задачи выполняется аналогично задаче сбора данных для инвентаризации.

Вы можете посмотреть статусы выполнения задачи агентов в разделе История на странице редактирования задачи.

Для этого: 

• Перейдите в раздел Сбор данных / Задачи инвентаризации с помощью верхнего меню.
• Найдите задачу в списке.
• Нажмите на название задачи, чтобы открыть ее на редактирование.
• Перейдите в раздел История с помощью меню слева.

Узнайте подробнее о возможностях просмотра истории »