Une bonne étude de découverte ne commence pas par la saisie d’une large plage dans la zone d’adresse. Le résultat est plus facilement vérifié lorsque l’objectif, la portée et les dispositifs attendus sont définis à l’avance.
Approche de base
La découverte d'inventaire, le contrôle d'accès aux services et la vérification de la topologie physique sont des objectifs différents. Chacun nécessite des sources de données différentes. Donner plus de cibles au robot d’exploration n’augmente pas automatiquement la précision des informations ; peut augmenter le temps et la charge du réseau.
Étapes de candidature
- Précisez les plages d'adresses au sein de votre autorité administrative et les appareils sensibles à exclure.
- Enregistrez le temps de maintenance, les protocoles utilisés et la charge attendue.
- Sélectionnez plusieurs appareils connus dans le groupe de contrôle et vérifiez qu'ils sont finalement retrouvés une fois la découverte terminée.
Exemple pratique
Pour un inventaire de bureau, il est plus utile de vérifier d'abord le sous-réseau /24 concerné que d'essayer accidentellement l'intégralité du domaine 10.0.0.0/8. L’enregistrement du VPN et des adaptateurs virtuels dans des étendues distinctes permet de conserver la source des résultats clairement.
Interpréter correctement le résultat
Ne supprimez pas automatiquement les appareils non détectés ; Il existe une possibilité de mise en veille, de filtrage ou de désinscription. Indiquez clairement les zones qui n'ont pas été numérisées dans votre rapport. Le critère de réussite n'est pas seulement une réalisation rapide, mais également la production de résultats vérifiables dans le cadre visé.
Source et lecture de suivi
Détails du protocole ou de la commande : Nmap — Découverte d'hôte. Les étapes et l'exemple de scénario sont le récit éditorial d'IPScans.