Вики IT-KB

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
===== Обнаружение компьютеров в сети без Symantec Endpoint Protection средствами Unmanaged Detector =====

{{:symantec:pasted:20170821-171912.png }} **Unmanaged Detector** – особый режим работы клиента **Symantec Endpoint Protection** (**SEP**), который предназначен для обнаружения находящихся в этой же подсети устройств, на которых не установлен клиент SEP. Клиент SEP в режиме Unmanaged Detector через интерфейс сетевой карты производит захват всего **ARP**-трафика и фиксирует **IP**-адресы всех обнаруженных в подсети сетевых устройств. Список обнаруженных адресов отправляется на сервер управления, где из него исключаются адресы управляемых сервером устройств. Итоговый список неуправляемых устройств администратор может посмотреть в консоли.

Следует учитывать ряд особенностей работы Unmanaged Detector:

  * Обнаружение устройств происходит только в рамках той подсети, в которой находится сам клиент с включенным режимом Unmanaged Detector;
  * В списки неуправляемых устройств попадают не только рабочие станции и серверы, но и все остальное сетевое оборудование (сетевые принтеры, коммутаторы, ip-камеры и т.п.). Имеется возможность внести указанное оборудование в списки исключений конкретного Unmanaged detector;
  * В качестве Unmanaged detector следует, по возможности, использовать постоянно включенного клиента SEP (сервер), чтобы обеспечить непрерывность получения сведений о неуправляемых объектах.

\\
==== Включение и отключение режима Unmanaged Detector на клиенте ====

В консоли управления **SEP Manager** перейдите на вкладку **Clients**, выберите требуемый компьютер из списка и в контекстном меню выберите **Enable as Unmanaged Detector**:

{{ :symantec:pasted:20171120-100223.png }}

Значок клиента в консоли при этом поменяется:

{{ :symantec:pasted:20171120-100258.png }}

Для завершения процедуры требуется перезагрузка клиентского ПК.

Чтобы отключить режим Unmanaged Detector, выберите в контекстном меню соответствующего клиента **Disable as Unmanaged Detector**:

{{ :symantec:pasted:20171120-100402.png }}

Для отключения режима Unmanaged Detector перезагрузка ПК не требуется.


\\
==== Просмотр списка обнаруженных неуправляемых клиентов ====

На вкладке **Home** в разделе **Security status** перейдите по ссылке **View Details**, в отобразившемся отчете перейдите в раздел **Unknown Device Failures**:

{{ :symantec:pasted:20171120-100603.png }}

Отобразится список найденных неуправляемых устройств с указанием клиента Unmanaged Detector, который их и обнаружил:

{{ :symantec:pasted:20171120-100717.png }}



\\
==== Настройка исключений Unmanaged Detector ====

Необходимо избавиться от "мусора" в списке обнаруженных устройств, иначе мониторинг появления неуправляемых компьютеров будет затруднен. Необходимо исключить из этого списка все устройства, где антивирус не может быть установлен технически априори (сетевые принтеры, коммутаторы, контроллеры).

Найдите клиент Unmanaged Detector в списке клиентов и в контекстном меню выберите **Configure Unmanaged Detector**:

{{ :symantec:pasted:20171120-101133.png }}

Нажмите **Add** и введите диапазон **IP**-адресов (который может включать и один адрес) или **MAC**-адрес исключаемого устройства.

{{ :symantec:pasted:20171120-101230.png }}

Предпочтение следует отдавать исключению по **MAC**-адресу, для устройств с динамическим **IP** – только этот вариант.

----
Проверено на следующих конфигурациях:
^ Версия SEPM          ^
|Symantec Endpoint Protection Manager 14.0.0 MP2 (14.0.2415.0200) |

----

{{:user:blogroot.png?50&nolink |}} Автор первичной редакции:\\ [[user:blogroot|Алексей Максимов]] \\ Время публикации: 20.11.2017 09:57

{{tag>Antivirus "Symantec Endpoint Protection" SEPM "SEP Manager" "Unmanaged Detector"}} 

~~DISCUSSION~~