מציאת תחנות לא מנוהלות על ידי ממשק הניהול
פירוט
במדריך הבא נסביר כיצד ניתן לאתר תחנות לא מנוהלות בממשק הניהול ESET PROTECT.
על מנת לאתר תחנות לא מנוהלות על ידי ממשק הניהול ניתן להשתמש ברכיב ה-Rogue Detection Sensor שמותקן בברירת מחדל במהלך ההתקנה הראשונית של ממשק הניהול.
הרכיב מבצע סריקה פסיבית לתחנות לא מנוהלות ומדווח עליהם בממשק.
תוכן
1. כדי לצפות בתחנות הלא מנוהלות יש ללחוץ על לשונית Dashboard, לאחר מכן על לשונית Overview, ולגלול למטה ל-Management Status. שם יש ללחוץ על המספר מעל Rogue.
2. ייפתח דו"ח שיציג תחנות לא מנוהלות על ידי ממשק הניהול.
דו"ח זה יציג כל התקן ברשת שענה לפינג - כלומר גם ראוטרים, סוויצ'ים, מדפסות רשת, וכו'.
לפי עמודת Found Device Name ניתן לרוב לדעת אם מדובר במחשב או לא - בעמודה זו יוצג שם המחשב.
3. נתוני ה-Database על תחנות לא מנוהלות נשמרים בדו"ח מרגע התקנת הממשק.
כתוצאה מכך ייתכן מצב שבדו"ח מופיעות תחנות לא רלוונטיות (לדוגמא תחנות ישנות, לפטופים שחוברו באופן זמני לארגון וכו').
לכן מומלץ מידי פעם לבצע איפוס ל-Database של הרכיב כדי שיתחיל לאסוף נתונים לדו"ח מחדש.
יש ללחוץ על Client Tasks, תחת ESET Protect יש לסמן את Rogue Detection Sensor Database Reset, וללחוץ על New ועל Client Task.
4. יש לתת שם למשימה, וללחוץ על Finish.
5. יש ללחוץ על Create Trigger.
6. יש ללחוץ על Target, ולאחר מכן על Add Computers.
7. יש לסמן את שרת הניהול.
תוכלו להיעזר בפילטר של Product Category כדי לאתר את השרת עליו מותקן רכיב ה-RD Sensor ביותר קלות.
8. לסיום יש ללחוץ על Finish.
כעת יש להמתין מספר דקות והדו"ח ייתאפס.
שימו לב שלאחר ההתקנה הראשונית של ממשק הניהול מתבצע סנכרון אוטומטי מול ה-AD, ובכך מיובאים מחשבים מתוך ה-AD לממשק הניהול. מחשב שמופיע בממשק הניהול אך אין עליו עדיין Agent נחשב Unmanaged.
ייתכן מצב בו יופיעו מחשבים בממשק הניהול ולא יופיעו בדו"ח של Rogue Computers, לכן אנחנו ממליצים למחוק את המחשבים הלא מנוהלים (Unmanaged) מתוך ממשק הניהול כדי שהדו"ח יהיה מדויק יותר.
9. יש ללחוץ על לשונית Computers, לסמן את קבוצת All, ולסמן ב-V את Show Subgroups.
יש לסמן את העיגול הלבן כדי להציג רק מחשבים לא מנוהלים. לאחר מכן יש לסמן את אותם מחשבים, ולמחוק אותם.
לאחר המחיקה במידה והיה מדובר במחשבים "אמיתיים", הם יופיעו בדו"ח של Rogue Computers.
