Condiciones de uso

Q1. ¿Qué información se recopila durante el descubrimiento de activos?

Asset Discovery recopila información detallada sobre los dispositivos de su red, que incluye:

• Tipo de dispositivo y especificaciones de hardware (por ejemplo, CPU, memoria, espacio en disco).
• Detalles de la red, como las direcciones IP y MAC.
• Detalles del software instalado y del sistema operativo.

Puede configurar los datos que desea recopilar en función del alcance de sus escaneos. Más información sobre la configuración de los escaneos.

SEGUNDO TRIMESTRE. ¿Cómo recopila Asset Discovery los datos?

ADE utiliza un enfoque sin agentes y aprovecha protocolos como ICMP, ARP, NetBIOS, DNS, LDAP, TCP, SNMP, SSH/Telnet y WMI para descubrir y recopilar datos de los recursos.

• La detección basada en dominios utiliza ARP, DNS, LDAP y TCP para el análisis a nivel de dominio.
• La detección de rangos de IP emplea ICMP, SNMP, SSH y Telnet para escanear dispositivos dentro de rangos de IP específicos.
• Los escaneos detallados recuperan información detallada mediante SNMP, WMI, SSH/Telnet y otros métodos.

TERCER TRIMESTRE. ¿Qué protocolos se utilizan para el descubrimiento basado en dominios?

La detección basada en dominios se basa en ARP, DNS, LDAP, WinNT y TCP para localizar los recursos en los dominios especificados.

CUARTO TRIMESTRE. ¿Qué credenciales se necesitan para escanear?

ADE admite tres tipos de credenciales:

• Credenciales de dominio: para acceder a los recursos del dominio (nombre de usuario y contraseña).
• Credenciales de rango de IP: se utilizan para escaneos basados en SSH/Telnet (nombre de usuario, contraseña y contraseña de administrador opcional).
• Cadenas de comunidad SNMP: necesarias para los dispositivos compatibles con SNMP.

Q5. ¿Se requieren credenciales de administrador de dominio?

No, las credenciales de usuario de dominio normales son suficientes para la detección básica. Sin embargo, para obtener información más detallada, como las especificaciones del hardware, se requiere un usuario con privilegios de administrador local.

Q6. ¿Cómo se almacenan las credenciales?

Las credenciales se almacenan de forma segura mediante el cifrado AES de 128 bits en el registro de ChangeGear. Durante su uso, se cifran en la memoria con la estructura de datos del sistema .NET, Security y Secure String y se eliminan inmediatamente después de su uso.

Q7. ¿Cómo accede ADE a las credenciales almacenadas?

Durante un análisis, ADE recupera las credenciales del registro y las descifra. Según el protocolo, las credenciales se aplican de forma segura:

• Las credenciales SSH se transmiten a través de canales cifrados.
• Las cadenas de comunidad SNMP se transmiten en texto sin formato.

Q8. ¿Afectará ADE a mi red?

ADE está diseñado para minimizar el impacto en la red. Factores como el tamaño, la latencia y la capacidad de la red afectan al rendimiento. Programar los escaneos fuera del horario laboral o en oficinas remotas puede reducir los gastos generales.

Q9. ¿El ADE activará mi sistema de detección de intrusos (IDS)?

ADE no utiliza exploits activos ni paquetes «diseñados», por lo que es poco probable que active un IDS.

Q10. ¿Debo configurar SNMP en todos mis dispositivos?

No, la configuración de SNMP es opcional. Sin embargo, habilitarla permite clasificar mejor los dispositivos (por ejemplo, las impresoras) y recopilar información más detallada.

Q11. ¿Existen requisitos de red para ADE?

• Las máquinas Windows requieren que se ejecuten WMI y DCOM.
• Las máquinas Linux necesitan tener SSH (preferido) o Telnet habilitado, con autenticación basada en contraseña.
• El escáner también debe tener WMI y DCOM en ejecución y estar unido a un dominio.