IP-Host-Inventarisierung

Einführung

Im Rahmen der IP-Host-Inventarisierung wird in einem IP-Netzwerk, auf Basis der freien Programmierschnittstelle PCAP, eine Host-Erkennung durchgeführt. Das Ziel bei der Inventarisierung von IP-Hosts ist es, alle aktiven Netzwerkteilnehmer in einem Netzwerksegment zu identifizieren. Neben den IPv4-Basisinformationen IP- und MAC-Adresse wird versucht, möglichst akkurate Informationen über das Betriebssystem, offene Ports, Betriebszeit und Hersteller zu ermitteln. Docusnap365 entfernt vor dem Start des Inventarisierungsvorgangs alle bereits vorhandenen IP-Hosts des angegebenen Netzwerks. Ist ein aktiver Netzwerkteilnehmer bereits im Segment Hardware, System oder Netzwerk vorhanden wird dieser nicht mehr im Bereich “IP-Hosts” aufgeführt.

Die Liste der “IP-Hosts” bietet eine tagesaktuelle Aufstellung von allen aktiven Netzwerkteilnehmern eines Netzwerks, welche bisher noch nicht mit Docusnap inventarisiert wurden. Auf Basis dieser Informationen können gezielt weitere Inventarisierungsvorgänge oder Analysen durchgeführt werden. Folgende Fragestellungen können dabei geklärt werden:

• Gibt es unbekannte Netzwerkteilnehmer?
• Welches Betriebssystem verbirgt sich hinter einer IP-Adresse?
• Welche Ports sind geöffnet?
• …

Allgemein

Für die mit dem Modul “IP-Hosts” durchführbare Host-Erkennung ist ausschließlich der zu durchsuchende Netzwerkbereich anzugeben. Die Auswahl des Enterprise Gateways und der Basisdaten sowie die möglichen und gültigen Schreibweisen IP-Adresse und IP-Adressbereiche können in der Anleitung Assistenten nachgelesen werden.

Assistent “IP-Hosts”

Im Bereich der “Anmeldeinformationen” ist eine IPv4-Adresse, ein Hostname oder ein IPv4-Adressbereich anzugeben. Über den Button “Neu” wird eine neue Zeile eingefügt. Nachdem der Auftrag an das Docusnap Enterprise Gateway übergeben wurde, wird jeder Eintrag einzeln abgearbeitet. Überschneidungen bei IPv4-Adressen und IPv4-Adressbereichen werden nicht vom Docusnap Enterprise Gateway überprüft.