Individuazione dispositivi
In questa sezione vengono descritti i tipi di individuazione dispositivi disponibili in Kaspersky Security Center e vengono fornite informazioni sull'utilizzo di ogni tipo.
L'Administration Server riceve le informazioni sulla struttura della rete e sui dispositivi al suo interno tramite il polling periodico. Le informazioni vengono registrate nel database di Administration Server. Administration Server può utilizzare i seguenti tipi di polling:
- Polling della rete Windows. L'Administration Server può eseguire due tipi di polling della rete Windows: rapido e completo. Durante un polling rapido Administration Server recupera informazioni solo dall'elenco dei nomi di dispositivi NetBIOS in tutti i domini di rete e i gruppi di lavoro. Durante un polling completo vengono richieste più informazioni da ogni dispositivo client: nome del sistema operativo, indirizzo IP, nome DNS e nome NetBIOS. Per impostazione predefinita sono abilitati sia il polling rapido che quello completo. Il polling della rete Windows può non essere in grado di individuare i dispositivi, ad esempio se le porte UDP 137, UDP 138, TCP 139 sono chiuse nel router o dal firewall.
- Polling Active Directory. L'Administration Server recupera le informazioni sulla struttura delle unità Active Directory e sui nomi DNS dei dispositivi dai gruppi Active Directory. Per impostazione predefinita, questo tipo di polling è abilitato. È consigliabile utilizzare il polling di Active Directory se si utilizza Active Directory. In caso contrario, l'Administration Server non individua i dispositivi. Se si utilizza Active Directory ma alcuni dei dispositivi della rete non sono elencati come membri, tali dispositivi non possono essere individuati dal polling di Active Directory.
- Polling intervallo IP. Administration Server esegue il polling degli intervalli IP specificati utilizzando pacchetti ICMP o il protocollo NBNS e compila un set completo di dati sui dispositivi all'interno degli intervalli IP. Per impostazione predefinita, questo tipo di polling è disabilitato. Non è consigliabile utilizzare questo tipo di polling se si utilizza il polling di rete Windows e/o il polling di Active Directory.
Se sono installate e attivate le regole di spostamento dei dispositivi, i nuovi dispositivi individuati vengono automaticamente inclusi nel gruppo Dispositivi gestiti. Se non sono state abilitate regole di spostamento, i nuovi dispositivi individuati vengono automaticamente inclusi nel gruppo Dispositivi non assegnati.
È possibile modificare le impostazioni di individuazione dispositivi per ciascun tipo. È ad esempio possibile modificare la pianificazione del polling o impostare l'esecuzione del polling solo di un dominio specifico o dell'intera foresta Active Directory.
Inizio pagina
[Topic 3884]
Polling della rete Windows
Espandi tutto | Comprimi tutto
Informazioni sul polling della rete Windows
Durante un polling rapido Administration Server recupera informazioni solo dall'elenco dei nomi di dispositivi NetBIOS in tutti i domini di rete e i gruppi di lavoro. Durante un polling completo sono richieste le seguenti informazioni da ogni dispositivo client:
- Nome del sistema operativo
- Indirizzo IP
- Nome DNS
- Nome NetBIOS
Sia il polling rapido che quello completo richiedono le seguenti operazioni:
- Le porte UDP 137/138, TCP 139, UDP 445, TCP 445 devono essere disponibili nella rete.
- È necessario utilizzare il servizio Microsoft Computer Browser e il computer del browser primario deve essere abilitato in Administration Server.
- È necessario utilizzare il servizio Microsoft Computer Browser e il computer del browser primario deve essere abilitato nei dispositivi client:
- In almeno un dispositivo, se il numero di dispositivi della rete non è superiore a 32.
- In almeno un dispositivo ogni 32 dispositivi della rete.
Il polling completo può essere eseguito solo se il polling rapido è stato eseguito almeno una volta.
Visualizzazione e modifica delle impostazioni per il polling della rete Windows
Per modificare le impostazioni per il polling della rete Windows:
- Nella struttura della console, nella cartella Device discovery, selezionare la sottocartella Domini.
È possibile passare dalla cartella Dispositivi non assegnati alla cartella Device discovery facendo clic sul pulsante Esegui il polling.
Nell'area di lavoro della sottocartella Domini viene visualizzato l'elenco dei dispositivi.
- Fare clic su Esegui il polling.
Verrà visualizzata la finestra delle proprietà del dominio. Se si desidera, modificare le impostazioni del polling della rete Windows:
- Abilita il polling della rete Windows
Questa opzione è selezionata per impostazione predefinita. Se non si desidera eseguire il polling della rete Windows (ad esempio, se si ritiene che il polling di Active Directory sia sufficiente), è possibile deselezionare questa opzione.
- Imposta pianificazione di polling rapida
Il periodo predefinito è di 15 minuti.
Durante un polling rapido Administration Server recupera informazioni solo dall'elenco dei nomi di dispositivi NetBIOS in tutti i domini di rete e i gruppi di lavoro.
I dati ricevuti al successivo polling sostituiscono completamente i dati precedenti.
Sono disponibili le opzioni di pianificazione di polling seguenti:
- Ogni N giorni
Il polling viene eseguito periodicamente, con l'intervallo specificato in giorni, a partire dalla data e dall'ora specificate.
Per impostazione predefinita, il polling viene eseguito ogni giorno, a partire dalla data e dall'ora di sistema correnti.
- Ogni N minuti
Il polling viene eseguito periodicamente, con l'intervallo specificato in minuti, a partire dall'ora specificata.
Per impostazione predefinita, il polling viene eseguito ogni 5 minuti, a partire dall'ora di sistema corrente.
- In base ai giorni della settimana
Il polling viene eseguito periodicamente, nei giorni specificati della settimana, all'ora specificata.
Per impostazione predefinita, il polling viene eseguito ogni venerdì alle 18:00:00.
- Ogni mese nei giorni specificati delle settimane selezionate
Il polling viene eseguito periodicamente, nei giorni specificati di ogni mese, all'ora specificata.
Per impostazione predefinita, non sono selezionati giorni del mese. L'ora di inizio predefinita è 18:00:00.
- Esegui attività non effettuate
Se l'Administration Server è spento o non disponibile nel momento in cui è pianificato il polling, l'Administration Server può avviare il polling subito dopo l'accensione o attendere la successiva pianificazione del polling.
Se questa opzione è abilitata, l'Administration Server avvia il polling subito dopo l'accensione.
Se questa opzione è disabilitata, l'Administration Server attende la successiva pianificazione del polling.
Per impostazione predefinita, questa opzione è abilitata.
- Imposta pianificazione di polling completa
Il periodo predefinito è un'ora. I dati ricevuti al successivo polling sostituiscono completamente i dati precedenti.
Sono disponibili le opzioni di pianificazione di polling seguenti:
- Ogni N giorni
Il polling viene eseguito periodicamente, con l'intervallo specificato in giorni, a partire dalla data e dall'ora specificate.
Per impostazione predefinita, il polling viene eseguito ogni giorno, a partire dalla data e dall'ora di sistema correnti.
- Ogni N minuti
Il polling viene eseguito periodicamente, con l'intervallo specificato in minuti, a partire dall'ora specificata.
Per impostazione predefinita, il polling viene eseguito ogni 5 minuti, a partire dall'ora di sistema corrente.
- In base ai giorni della settimana
Il polling viene eseguito periodicamente, nei giorni specificati della settimana, all'ora specificata.
Per impostazione predefinita, il polling viene eseguito ogni venerdì alle 18:00:00.
- Ogni mese nei giorni specificati delle settimane selezionate
Il polling viene eseguito periodicamente, nei giorni specificati di ogni mese, all'ora specificata.
Per impostazione predefinita, non sono selezionati giorni del mese. L'ora di inizio predefinita è 18:00:00.
- Esegui attività non effettuate
Se l'Administration Server è spento o non disponibile nel momento in cui è pianificato il polling, l'Administration Server può avviare il polling subito dopo l'accensione o attendere la successiva pianificazione del polling.
Se questa opzione è abilitata, l'Administration Server avvia il polling subito dopo l'accensione.
Se questa opzione è disabilitata, l'Administration Server attende la successiva pianificazione del polling.
Per impostazione predefinita, questa opzione è abilitata.
Se si desidera eseguire immediatamente il polling fare clic su Esegui il polling. Verranno avviati entrambi i tipi di polling.
Nell'Administration Server virtuale è possibile visualizzare e modificare le impostazioni del polling della rete Windows nella finestra delle proprietà del punto di distribuzione, nella sezione Device discovery.
Inizio pagina
[Topic 3885]
Polling Active Directory
Espandi tutto | Comprimi tutto
Utilizzare il polling di Active Directory se si utilizza Active Directory; in caso contrario, è consigliabile utilizzare altri tipi di polling. Se si utilizza Active Directory ma alcuni dei dispositivi della rete non sono elencati come membri, tali dispositivi non possono essere individuati dal polling di Active Directory.
Visualizzazione e modifica delle impostazioni per il polling di Active Directory
Per visualizzare e modificare le impostazioni per il polling dei gruppi di Active Directory:
- Nella struttura della console, nella cartella Device discovery, selezionare la sottocartella Active Directory.
In alternativa, è possibile passare dalla cartella Dispositivi non assegnati alla cartella Device discovery facendo clic sul pulsante Esegui il polling.
- Fare clic su Configura polling.
Verrà visualizzata la finestra delle proprietà di Active Directory. Se si desidera, modificare le impostazioni del polling dei gruppi di Active Directory:
- Abilita polling di Active Directory
Questa opzione è selezionata per impostazione predefinita. Tuttavia, se non si utilizza Active Directory, il polling non recupera alcun risultato. In questo caso, è possibile deselezionare l'opzione.
- Imposta pianificazione di polling
Il periodo predefinito è un'ora. I dati ricevuti al successivo polling sostituiscono completamente i dati precedenti.
Sono disponibili le opzioni di pianificazione di polling seguenti:
- Ogni N giorni
Il polling viene eseguito periodicamente, con l'intervallo specificato in giorni, a partire dalla data e dall'ora specificate.
Per impostazione predefinita, il polling viene eseguito ogni giorno, a partire dalla data e dall'ora di sistema correnti.
- Ogni N minuti
Il polling viene eseguito periodicamente, con l'intervallo specificato in minuti, a partire dall'ora specificata.
Per impostazione predefinita, il polling viene eseguito ogni 5 minuti, a partire dall'ora di sistema corrente.
- In base ai giorni della settimana
Il polling viene eseguito periodicamente, nei giorni specificati della settimana, all'ora specificata.
Per impostazione predefinita, il polling viene eseguito ogni venerdì alle 18:00:00.
- Ogni mese nei giorni specificati delle settimane selezionate
Il polling viene eseguito periodicamente, nei giorni specificati di ogni mese, all'ora specificata.
Per impostazione predefinita, non sono selezionati giorni del mese. L'ora di inizio predefinita è 18:00:00.
- Esegui attività non effettuate
Se l'Administration Server è spento o non disponibile nel momento in cui è pianificato il polling, l'Administration Server può avviare il polling subito dopo l'accensione o attendere la successiva pianificazione del polling.
Se questa opzione è abilitata, l'Administration Server avvia il polling subito dopo l'accensione.
Se questa opzione è disabilitata, l'Administration Server attende la successiva pianificazione del polling.
Per impostazione predefinita, questa opzione è abilitata.
- Avanzate
È possibile selezionare i domini per i quali Active Directory eseguirà il polling:
- Dominio di Active Directory a cui appartiene Kaspersky Security Center.
- Foresta di dominio a cui appartiene Kaspersky Security Center.
- Elenco di domini Active Directory specificato.
Se si seleziona questa opzione è possibile aggiungere domini all'ambito di polling:
- Fare clic sul pulsante Aggiungi.
- Nei campi corrispondenti specificare l'indirizzo del controller di dominio, il nome e la password dell'account per l'accesso.
- Fare clic su OK per salvare le modifiche.
È possibile selezionare l'indirizzo del controller di dominio nell'elenco e fare clic sui pulsanti Modifica o Rimuovi per modificarlo o rimuoverlo.
- Fare clic su OK per salvare le modifiche.
Se si desidera eseguire immediatamente il polling fare clic sul pulsante Esegui il polling.
Nell'Administration Server virtuale è possibile visualizzare e modificare le impostazioni del polling dei gruppi di Active Directory nella finestra delle proprietà del punto di distribuzione, nella sezione Device discovery.
Inizio pagina
[Topic 3886]
Polling intervallo IP
Espandi tutto | Comprimi tutto
Administration Server esegue il polling degli intervalli IP specificati utilizzando pacchetti ICMP o il protocollo NBNS e compila un set completo di dati sui dispositivi all'interno degli intervalli IP. Per impostazione predefinita, questo tipo di polling è disabilitato. Non è consigliabile utilizzare questo tipo di polling se si utilizza il polling di rete Windows e/o il polling di Active Directory.
Visualizzazione e modifica delle impostazioni per il polling degli intervalli IP
Per visualizzare e modificare le impostazioni per il polling dei gruppi di intervalli IP:
- Nella struttura della console, nella cartella Device discovery, selezionare la sottocartella Intervalli IP.
È possibile passare dalla cartella Dispositivi non assegnati alla cartella Device discovery facendo clic su Esegui il polling.
- Se si desidera, nella sottocartella Intervalli IP fare clic su Aggiungi subnet per aggiungere un intervallo IP per il polling, quindi fare clic su OK.
- Fare clic su Configura polling.
Verrà visualizzata la finestra delle proprietà degli intervalli IP. Se si desidera, è possibile modificare le impostazioni del polling dell'intervallo IP:
- Abilita polling intervalli IP
Questa opzione non è selezionata per impostazione predefinita. Non è consigliabile utilizzare questo tipo di polling se si utilizza il polling di rete Windows e/o il polling di Active Directory.
- Imposta pianificazione di polling
Il periodo predefinito è di 420 minuti. I dati ricevuti al successivo polling sostituiscono completamente i dati precedenti.
Sono disponibili le opzioni di pianificazione di polling seguenti:
- Ogni N giorni
Il polling viene eseguito periodicamente, con l'intervallo specificato in giorni, a partire dalla data e dall'ora specificate.
Per impostazione predefinita, il polling viene eseguito ogni giorno, a partire dalla data e dall'ora di sistema correnti.
- Ogni N minuti
Il polling viene eseguito periodicamente, con l'intervallo specificato in minuti, a partire dall'ora specificata.
Per impostazione predefinita, il polling viene eseguito ogni 5 minuti, a partire dall'ora di sistema corrente.
- In base ai giorni della settimana
Il polling viene eseguito periodicamente, nei giorni specificati della settimana, all'ora specificata.
Per impostazione predefinita, il polling viene eseguito ogni venerdì alle 18:00:00.
- Ogni mese nei giorni specificati delle settimane selezionate
Il polling viene eseguito periodicamente, nei giorni specificati di ogni mese, all'ora specificata.
Per impostazione predefinita, non sono selezionati giorni del mese. L'ora di inizio predefinita è 18:00:00.
- Esegui attività non effettuate
Se l'Administration Server è spento o non disponibile nel momento in cui è pianificato il polling, l'Administration Server può avviare il polling subito dopo l'accensione o attendere la successiva pianificazione del polling.
Se questa opzione è abilitata, l'Administration Server avvia il polling subito dopo l'accensione.
Se questa opzione è disabilitata, l'Administration Server attende la successiva pianificazione del polling.
Per impostazione predefinita, questa opzione è abilitata.
Se si desidera eseguire immediatamente il polling fare clic su Esegui il polling. Questo pulsante è disponibile solo se è stato selezionato Abilita polling intervalli IP.
Nell'Administration Server virtuale è possibile visualizzare e modificare le impostazioni del polling degli intervalli IP nella finestra delle proprietà del punto di distribuzione, nella sezione Device discovery. I dispositivi client individuati durante il polling degli intervalli IP sono visualizzati nella cartella Domini dell'Administration Server virtuale.
Inizio pagina
[Topic 3887]