Netzwerkerkennung: was im Netz Ihres Kunden steht

KairosLink durchläuft das lokale Netz jedes Kunden und baut das Inventar dessen auf, was dort angeschlossen ist: die Rechner mit Agent, die ohne, die Drucker, die Kameras und die Netzwerktechnik. Alles von einem Gerät aus, das Sie ohnehin schon verwalten.

Eine Sonde, ohne Appliance und ohne neue Box

Die Sonde ist ein Windows-Gerät beim Kunden, auf dem der Agent bereits installiert ist und das eingeschaltet bleibt. Es gibt keine Appliance zu versenden, keine zusätzliche Box im Netz des Kunden zu installieren und keinen Port zu öffnen: Der Scan läuft von innen, aus demselben Agent, den Sie schon für alles andere nutzen.

Der Scan läuft einmal täglich je Sonde und lässt sich zusätzlich jederzeit von Hand anstoßen. Antwortet die Sonde nicht innerhalb von 15 Minuten, sagt die Konsole das, statt den Durchlauf für immer hängen zu lassen.

Verwaltungsabdeckung: was Ihnen sonst niemand sagt

Der Bildschirm hört nicht bei der Geräteliste auf: Er zeigt die Verwaltungsabdeckung jedes Kunden, also wie viele Rechner in diesem Netz einen Agent haben und wie viele nicht. Diese Zahl macht aus einem Inventar eine Arbeitsliste, und sie ist das leichteste Verkaufsgespräch, das Sie mit Ihrem Kunden führen werden.

Was der Scan zu jedem Gerät liefert

Zu jedem Gerät liefert der Scan die IP-Adresse, die MAC-Adresse, den Namen und den Hersteller, der auf dem Server aus der MAC aufgelöst wird. Daraus ergibt sich ein Typ: Drucker, Netzwerktechnik, Kamera, Windows, Linux, Apple oder unbekannt.

Den Typ setzt eine Heuristik, und eine Heuristik irrt sich: Jedes Gerät lässt sich von Hand korrigieren, mit einem sprechenden Namen versehen oder als ignoriert markieren, damit es nicht mehr auftaucht. Die wichtigen lassen sich unter Monitoring stellen, mit einer Warnung per E-Mail, sobald sie nicht mehr antworten.

Was der Scan nicht tut

Der Scan kombiniert Ping, die ARP-Tabelle des Geräts und eine feste, zurückhaltende Portliste gegen die Hosts, die geantwortet haben. Er ist kein Schwachstellenscanner und gibt auch nicht vor, einer zu sein: Es geht darum zu wissen, was da ist, nicht darum, das Netz des Kunden zu belasten.

Netze, die größer sind als ein /22, werden auf das /24 eingegrenzt, in dem die Sonde steht, und die Konsole weist im Ergebnis darauf hin. Ein riesiges Netz vollständig von einem einzigen Rechner aus zu durchlaufen dauert länger, als irgendjemand warten wird, und das zu sagen ist besser, als kommentarlos ein unvollständiges Inventar zu liefern.

Häufige Fragen