Scans industriel

Cyberwatch propose d’effectuer des balayages industriel sur des plages IPs définies à votre convenance et d’interpréter ces résultats. Les scans industriel proposés dans Cyberwatch sont réalisés à l’aide d’un interfaçage avec des produits tiers.

Exécuter un balayage industriel

1. Cliquer sur Découvertes
2. Cliquer sur le bouton Ajouter, puis dans la section Plages réseau, sélectionner Scan industriel
3. Saisir le nom donné au scan
4. Sélectionner les éventuels groupes associés au scan
5. Sélectionner la source du scan (le scanner Cyberwatch qui lancera l’opération)
6. Saisir la cible au format CIDR (192.168.1.1/24 par exemple), ou bien par des adresses IP ou des noms de domaines. Il est possible de spécifier plusieurs cibles en les séparant par un espace. Pour connaitre l’ensemble des syntaxe permises, voir la documentation de Nmap
7. Optionnel - Définir les ports ciblés par le scan. Si aucun port n’est spécifié, Cyberwatch va utiliser les ports suivants par défaut : 102, 502, 44818
8. Définir la durée limite d’exécution du scan. La valeur par défaut est de 10 minutes
9. Définir une récurrence. La valeur par défaut 0 jours aura pour effet de lancer le scan une seule fois
10. Optionnel - Décocher la case Enregistrer les actifs. Cette option permet l’ajout des actifs en connexion mode sans-agent automatiquement après avoir été découverts
11. Confirmer

Cyberwatch lancera alors un Ping-scan sur la plage réseau concernée.

Les résultats seront accessibles en cliquant sur le lien Afficher les actifs découverts.

Vous pouvez également ajouter en connexion mode sans-agent ces actifs découverts. Pour ce faire, sélectionnez les actifs voulus puis et cliquez sur Actions groupées > Scanner comme actifs industriels.