Инвентаризация компьютеров в сети
Больше, чем просто список IP-адресов
Сканирование сети (ICMP/WMI) даёт IP, hostname и иногда ОС. Агент КиберОснова даёт полную карточку: оборудование с серийными номерами, всё установленное ПО, средства защиты, криптосредства.
Каждый компьютер привязан к информационной системе, подразделению, ответственному. Это основа для моделирования угроз, категорирования КИИ и аудитов.
Что даёт инвентаризация компьютеров
Обнаружение, карточка, привязка к ИС, мониторинг изменений
Обнаружение устройств в сети
Агент обнаруживает все компьютеры в сети: рабочие станции, серверы, ноутбуки. Формирует карту устройств с IP, MAC, hostname.
Детальная карточка каждой машины
Для каждого обнаруженного компьютера: ОС, оборудование, установленное ПО, СЗИ, СКЗИ, сетевые параметры. Полная карточка актива.
Обнаружение новых устройств
При подключении нового компьютера к сети — оповещение ответственному. Несанкционированное устройство = потенциальная угроза.
Привязка к ИС и сегментам
Каждый компьютер привязан к информационной системе и сегменту сети. Ответственный, подразделение, назначение.
Отчёты о парке машин
Сводные отчёты: сколько машин, какие ОС, где нет антивируса, где устаревшее ПО. Экспорт для аудита.
Как провести инвентаризацию
Агент → первичный сбор → привязка к ИС → непрерывный мониторинг
Установка агента на машины
Агент КиберОснова устанавливается на рабочие станции и серверы. Централизованная установка через AD, SCCM, ansible.
Первичная инвентаризация
Агент собирает данные о каждом компьютере: оборудование, ОС, ПО, СЗИ, СКЗИ, сетевые параметры. Формируется реестр.
Привязка к ИС и ответственным
Каждый компьютер привязывается к информационной системе, подразделению, ответственному. Это основа для моделирования угроз.
Непрерывный мониторинг
Агент отслеживает изменения: новое ПО, удаление СЗИ, смена конфигурации. Оповещения при обнаружении нового устройства.
Сетевое оборудование без агента добавляется вручную или через CSV
Ручной учёт / 10-Strike vs КиберОснова
| Критерий | Ручной учёт / 10-Strike | КиберОснова |
|---|---|---|
| Обнаружение устройств | Сканирование сети (ICMP/WMI) | Агент на каждой машине |
| Глубина данных | Базовая (IP, hostname, ОС) | Полная (оборудование, ПО, СЗИ, СКЗИ) |
| Машины вне домена | Только IP/hostname | Полная информация через агент |
| Российские ОС | Ограничено | Astra, ALT, RED OS — полная поддержка |
| ИБ-контекст | Нет | Уязвимости, СЗИ, СКЗИ, риски |
| Привязка к ИС | Нет | ИСПДн, ГИС, ЗОКИИ |
| Мониторинг изменений | Нет | Журнал изменений на каждой машине |
Часто задаваемые вопросы
Узнайте, что происходит на компьютерах в вашей сети
Полная инвентаризация: оборудование, ПО, СЗИ, СКЗИ. Привязка к ИС.