Az eszközök automatikus felderítése funkció a következőket teszi lehetővé:
- az ügynök telepítési biztonságának és az eszközök regisztrációjának automatizálását az Active Directory-tartományban vagy a helyi hálózaton található eszközök automatikus észlelésével
- az ügynök biztonsági komponenseinek telepítését és frissítését több eszközön
- az erőforrásigény és az eszközkezelési követelmények csökkentését nagyobb Active Directory környezetekben az Active Directoryval való szinkronizálás révén
Az eszközök felderítése csak Windows rendszert futtató, telepített ügynökkel rendelkező eszközökön végezhető. Jelenleg nemcsak Windows rendszert futtató eszközök észlelhetők, de a szoftver távoli telepítése csak Windows rendszert futtató eszközökön lehetséges. Az ügynök nélküli eszközök esetében az automatikus felderítés funkció rejtve van – a Multiple devices szakasz az új eszköz varázslójában is rejtve marad.
Hogyan működik:
A helyi hálózat vizsgálata során az ügynök a következő technológiákat használja a felderítéshez:
- NetBIOS-felderítés
- Web Service Discovery (WSD)
- ARP-tábla (Address Resolution Protocol)
Az ügynök megpróbálja lekérni minden számítógép következő paramétereit:
- Név (rövid/NetBIOS gépnév)
- FQDN
- Tartomány/munkacsoport
- IPv4/IPv6-címek
- MAC-címek
- Operációs rendszer (név/verzió/család)
- Eszközkategória (munkaállomás/szerver/tartományvezérlő)
AD-vizsgálat végrehajtásakor az ügynök megpróbálja lekérni az egyes számítógépek szinte ugyanazon, fent felsorolt paramétereit. A különbség az, hogy ezenkívül lekéri a szervezeti egység (OU) paraméterét, több információt szerez a névről és magáról az operációs rendszerről, viszont nem kér le információkat az IP-címről és a MAC-címről.