Обозреватель хостов

Данные об обнаруженных сетевых узлах, а также данные поступающих событий, передаваемых с использованием протокола Netflow и сканеров уязвимостей, используются в Платформе для автоматизированного наполнения инвентаризационной информации для возможности просмотра и выполнения операции экспорта в БД инвентаризации.

Для просмотра данных об активности хостов в сети выберите элемент «Обнаруженные хосты» на странице «Инвентаризация».

image
Рисунок 1.

В ходе работы сервиса «Обогащение и инвентаризация Census» данные сетевой активности хостов загружаются автоматически. В таблице «Список хостов» отображается имя хоста, IP-адреса, время создания, время активности и соответствие зон DNS.

image
Рисунок 2.

Если есть связанный объект класса «Ресурс», можно просмотреть о нем сведения, нажав на соответствующую ссылку в столбце «Связанные хосты».

При необходимости, ресурс можно добавить вручную, нажав значок  3 8 0 plusInCircle blue.

По найденным событиям обновляется активность агентов. В столбце «Состояние модулей», если они присутствуют, можно перейти в окно, где зафиксировано поступление данных из источников.

image
Рисунок 3.

В списке возможно осуществление поиска в БД по имени хоста или по его IP-адресу, а также быстрой фильтрации по определенному параметру.

В ходе работы сервиса «Обогащение и инвентаризация Census» отслеживается активность в подсетях, которые предварительно должны быть добавлены в виде ресурсов.

Полученные данные позволяют оценить состояние покрытия агентами подсетей. В таблице «Активность агентов» в столбце «Контролируются новые хосты» указывается, была ли выбрана данная подсеть в качестве контролируемого сегмента в настройках конфигурации сервиса Census (см. Конфигурация параметров сервиса). В столбце «Кол-во активных хостов» указывается общее количество активных адресов в подсети, с учетом времени активности, настраиваемой в конфигурации сервиса. В столбце «Кол-во хостов с именем» отображается количество хостов, у которых помимо адреса есть еще имя. Столбец «Кол-во хостов с агентом» отображает общее количество хостов с наличием агентов. Один хост с агентом может иметь адреса в нескольких подсетях, и общая сумма по этому полю во всех подсетях может быть не равна общему реальному числу агентов.

image
Рисунок 4.

В столбце «Хосты» при нажатии на ссылку «Посмотреть» появится окно, где отображается детализация по хостам.

image
Рисунок 5.