Le module d’extension Discovery - IP Based [com.snc.discovery.ip_based] fournit la connexion au programme d’installation pour Nmap et aux éléments de programmation qui permettent à un serveur MID Windows d’exécuter des scripts approuvés sur les CI cibles pour une découverte sans informations d’identification. Les serveurs MID sur lesquels Nmap est installé peuvent exécuter une commande Nmap configurée pour effectuer une résolution DNS inversée, détecter des adresses MAC ou collecter des informations sur le système d’exploitation sur les CI cibles sans utiliser d’informations d’identification. Le module d’extension Discovery - IP Based (Découverte - Basé sur IP) est activé automatiquement lorsque les modules d’extension Détection [com.snc.discovery] ou Gestion des événements et mappage des services Core [com.snc.service-watch] sont activés.

Service Mapping et NMAP

Mappage des services ne vérifie pas la présence de l’aptitude Nmap et sélectionne le serveur MID en fonction de l’adresse IP uniquement. Pour vous assurer que Mappage des services ne sélectionne pas un serveur MID sans l’aptitude Nmap , installez Nmap sur tous les serveurs MID affectés aux plages d’adresses IP pour lesquelles vous souhaitez que la découverte sans informations d’identification soit disponible. Si Mappage des services sélectionne un serveur MID pour la découverte sans informations d’identification qui ne dispose pas des options Nmap, ce message d’erreur s’affiche sur la carte sur le site du CI détecté : Nmap n’est pas installé sur le serveur MID. Vérifiez que tous les MID configurés pour gérer l’adresse IP sélectionnée disposent de l’aptitude Nmap. Le chemin d’accès du répertoire racine Nmap n’existe pas : <path>

Amazon Web Service AWS

L’exécution d’analyses Nmap vers ou depuis n’importe quelle ressource au sein d’Amazon Web Service L’environnement AWS est strictement réglementé et nécessite l’autorisation d’AWS via le formulaire de demande de test de vulnérabilité/pénétration AWS . AWS autorise uniquement les tests des instances EC2 et RDS que vous possédez. Les tests avec d’autres services AWS ou ressources appartenant à AWS sont interdits. En outre, toute analyse Nmap d’une instance autorisée doit être effectuée dans un délai approuvé. Pour ces raisons, la découverte sans informations d’identification dans un environnement AWS n’est pas appropriée et, en cas de violation de leur politique, pourrait entraîner l’expulsion du service.

Systèmes d’exploitation pris en charge

Nmap est pris en charge sur toutes les éditions de ces systèmes d’exploitation, y compris les machines virtuelles et les systèmes 64 bits :

• Windows 2012
• Windows 2016

Besoins du MID Server

Nmap peut être installé sur les serveurs MID qui répondent à ces exigences :

• L’état est en hausse.
• Le serveur MID est validé.
• Le serveur MID ne dispose pas encore de l’aptitudeNmap.
• Le serveur MID doit être connecté en tant qu’administrateur local si Nmap n’est pas déjà installé. Les privilèges administratifs ne sont nécessaires que pour le processus d’installation. Une fois Nmap installé, les utilisateurs non-administrateurs peuvent utiliser et exécuter la découverte sans informations d’identification.

  Remarque :

  Si plusieurs serveurs MID sont installés sur le même ordinateur hôte et que l’un d’eux a déjà installé Nmap à l’aide d’un utilisateur administrateur, les autres serveurs MID peuvent activer la détection sans informations d’identification à l’aide d’un utilisateur non administrateur.

Avertissement :

Le chemin d’installation du serveur MID ne doit pas contenir les caractères suivants :

• ( )
• { }
• [ ]

Le programme d’installation Nmap remplace ces caractères par des espaces. Cela empêche le programme d’installation de trouver le bon chemin et l’installation échoue. Un exemple de chemin d’accès qui échoue est C :\MIDServers\MID(1)\agent.