Cet article explique comment utiliser la page d'Inventaire des Appareils pour suivre les appareils connectés à votre réseau.
La page d'Inventaire des Appareils est un tableau de bord unique qui offre une visibilité pour tous les appareils connectés au réseau. La page affiche une multitude de données sur les appareils IT, IoT et OT, tous classés en catégories granulaires. Avec les options de filtrage avancées, vous pouvez filtrer selon des critères spécifiques et afficher tous les appareils qui correspondent aux critères. Par exemple, vous pouvez afficher toutes les caméras IP sur le réseau et vérifier les versions de leur système d'exploitation. Pour plus d'informations, voir Qu'est-ce que l'inventaire des appareils ?.
La page comprend des widgets qui montrent des informations telles que :
-
Appareils par Site
-
En cliquant sur l'appareil, vous affichez la Vue Rapide contenant un résumé des événements générés par l'appareil et des informations détaillées sur l'appareil, par exemple l'Adresse MAC ou les applications auxquelles l'appareil accède.
- La source des données affichées. Par exemple, si les données ont été collectées par Cato ou une intégration tierce partie.
-
Le nombre d'appareils selon les critères suivants :
-
Système d'exploitation
-
Catégorie d'appareil général, tel que : Serveur, IoT, Mobile
-
Type d'appareil spécifique, tel que : Station de travail, Imprimante, Équipement réseau, Téléphone mobile, etc.
-
Fabricant
-
Utilisez le filtre de plage horaire pour déterminer la fenêtre temporelle des données de l'appareil affichées sur la page. Pour plus d'informations, voir Définition du filtre de plage temporelle.
Pour vous aider à analyser les appareils de votre réseau, vous pouvez afficher les appareils en groupes définis par des détails incluant Site, Utilisateur, Fabricant, Type, et plus. Par exemple, vous pouvez afficher ensemble tous les appareils liés à un site spécifique, ou toutes les caméras IP sur le réseau.
Bonnes pratiques pour l'exactitude de la détection
Pour une détection, une précision, une classification et des données granulaires optimales des appareils, nous recommandons les pratiques suivantes :
-
Inspection TLS activée
-
Utilisation du Cloud Cato comme serveur DHCP. Pour plus d'informations sur l'utilisation du Cloud Cato comme serveur DHCP, voir Configuration des paramètres DHCP
Appareils pris en charge et limitations connues
-
Pour que les appareils soient correctement détectés, ils doivent communiquer avec des identifiants dans l'un des protocoles suivants : DHCP, HTTP, MAC, TCP/IP, FTP. Les appareils qui utilisent d'autres protocoles ne sont pas entièrement pris en charge, cependant ils peuvent toujours apparaître dans la page Appareils avec des données limitées. Par exemple, un appareil peut être identifié comme un appareil Windows générique plutôt que comme un appareil IoT
-
Un appareil qui n'a pas communiqué pendant 3 jours dans le trafic WANbound ou sortant n'apparaîtra pas dans la page Appareils. Par exemple, si un utilisateur a emporté un appareil mobile à la maison et ne l'a pas utilisé pendant 3 jours
-
Parfois, le même appareil peut apparaître plus d'une fois sur la page, sous différents ID d'appareil. Cela peut se produire si l'appareil se connecte au réseau avec plusieurs adresses IP dans une période de 24 heures
-
Occasionnellement, des appareils différents peuvent apparaître sous la même entrée et ID d'appareil. Cela peut se produire, par exemple, si un appareil mobile et une station de travail se connectent en utilisant la même adresse IP dans une période de 24 heures. Lorsque cela se produit, l'entrée peut contenir des données contradictoires ou inexactes
0 commentaire
Vous devez vous connecter pour laisser un commentaire.