Discovery

De um ponto de vista técnico, Discovery é a detecção de dispositivos em uma específico range de IP. Quando as a descoberta acabar, e os dispositivos forem encontrados, o agente do Syxsense será implementado neles e eles aparecerão no Console.

A tarefa de Discovery tem a intenção de ser usada para detectar dispositivos a partir de um Range de IP

Você estará apto a descobrir e implantar o Agente Syxsense via Tecnologia vRep do Syxsense desde que a tarefa de descoberta tenha sido ativada como sucesso. As configurações a seguir são requeridas:

               1 – ICMP tem de estar habilitado juntamente com a rede.

               2 – O vRep precisa estar online e pingar os dispositivos.

               3 – Um grupo local ter sido criado e contenha um range de IP para este local.   

               4 – Uma conta de administrador precisa estar disponível para o uso com as tarefas para os dispositivos.

               5 – O end point não pode ter nenhum firewall habilitado ou regra de antivírus que bloqueie qualquer das funcionalidades do Syxsense.

Quando você gerencia dispositivos, isso permite que você performe tarefas de inventario e configuração, scaneie vulnerabilidades e correções, faça o gerenciamento de patch e distribuição de softwares via Console do Syxsense.

Como o conteúdo de uma rede privada não é acessível de fora, a nuvem só pode detectar um dispositivo com um agente vRep instalado. Para descobrir dispositivos, a nuvem server envia um pedido para os vReps e eles descobrem outros dispositivos e instalam o agente.

Existem vários métodos para a instalação do agente.
               - Uso de política de grupos (GPO) – Preferível

               - Baixar o agente manualmente, da nuvem e instalar nos dispositivos necessários

               - Instalar o agente do Syxsense de outro “System management tools”

               - Criar uma tarefa de Discovery, especificando um range de IP

Informações Importantes

Você pode fazer um Discovery em um único ou múltiplos ranges de IP.

Qualquer dispositivo que for identificado em ‘Discovery’ e estiver com credenciais administrativas iniciará automaticamente a instalação do agente. 

Pré-Requisitos

Permissões para tarefas de Discovery

vReps online

Uma conta de administrador Configurada (Setup)

Um site configurado (Cheque ‘Device and Site Management’ para mais detalhes)

Walk-Through Guiado: Como identificar dispositivos com um range de IP particular.

❶	A partir do Menu, clique em ‘All tasks’, clique no botão   e em seguida, em ‘Discovery’
❷	Where: Selecione um único ou múltiplos Sites para a tarefa de ‘Discovery’ ou determine a seleção em ‘Active Directory Query’ > Clique em ‘Next’.
❸	Credentials: Adicione credenciais que tenham permissões de administrador ou Root para os dispositivos. Importante: Múltiplas credenciais podem ser usadas, incluindo credenciais para ambos Windows, Linux, e Mac OS juntos. Para dispositivos Linux, você precisará também de chaves SSH.
❹	When: Selecione quando será feita a tarefa de Discovery no seu Site > Clique em ‘Next’. Importante: Você poderá configurar a duração na qual o Discovery será completo em Maintenance Windows, assim como um intervalo de repetição em dispositivos que não obtiveram sucesso e a opção Protect para assegurar que Discovery não rode em importantes horas de trabalho.
❺	Summary: Reveja as configurações da tarefa, e se configurado corretamente, clique em ‘Run Now’ para salvar e executar a tarefa.

Troubleshooting

Assunto/Resultado do Enunciado	Razões/Soluções
Nome do dispositivo se mostra como 'UNKNOWN'	O endereço de IP do dispositivo não está atrelado a um nome de host.
'Device is currently excluded'	O OS do dispositivo, endereço de IP, ou o nome do Host está listado em ‘Device Exclusions’. Cheque as exclusões em Setup.
'Unable to connect potential firewall ports'	O dispositivo tem um firewall ativo bloqueando portas a partir da conexão. Cheque os pré-requisitos para requerimento de portas em Requirements and Prerequisites.
'The directory service failed to authorize the request'	O administrador ou conta de serviço fornecida não está autorizada a acessar compartilhamentos administrativos ou SSH. Forneça uma nova conta usando o Wizard da tarefa de ‘Discovery’.
'Access is denied'	O administrador ou conta de serviço fornecida não está autorizada a acessar compartilhamentos administrativos ou SSH. Forneça uma nova conta usando o Wizard da tarefa de ‘Discovery’.
'Failed to connect. Timeout expired after restart'	O dispositivo não está respondendo ao vRep adequadamente. Verifique a conexão com a rede e/ou o dispositivo alvo e reexecute a tarefa quando estiver pronto.
'Not Connected'	O dispositivo tem um MicroAgent já instalado e não está respondendo. O dispositivo está offline/não conectado à rede.