Le module d’extension Discovery - Basé sur IP [com.snc.discovery.ip_based] fournit une connexion au programme d’installation de Nmap et aux éléments de programmation qui permettent à un MID Server Windows d’exécuter des scripts approuvés sur les CI cibles pour la détection sans informations d’identification. Les MID Servers sur lesquels Nmap est installé peuvent exécuter une commande Nmap configurée pour effectuer une résolution de noms DNS inversée, détecter des adresses MAC ou collecter des informations de système d’exploitation sur les CI cibles sans utiliser d’informations d’identification. Le module d’extension Discovery - Basé sur IP est activé automatiquement lorsque les modules d’extension Discovery [com.snc.discovery] ou Event Management and Service Mapping Core [com.snc.service-watch] sont activés.

Service Mapping et Nmap

Service Mapping ne vérifie pas la présence de l'option Nmap et sélectionne le MID Server en se basant sur l'adresse IP uniquement. Pour vous assurer que Service Mapping ne sélectionne pas de MID Server sans l'option Nmap, installez Nmap sur tous les MID Servers affectés aux plages d'adresses IP pour lesquelles vous souhaitez que la détection sans informations d'identification soit disponible. Si Service Mapping sélectionne un MID Server pour la détection sans informations d'identification qui n'a pas d'options Nmap, le message d'erreur suivant apparaît dans la carte, sur le site du CI en cours de détection : Nmap is not installed on MID Server. Verify all MIDs configured to handle selected IP Address have Nmap Capability. Le chemin d’accès du répertoire racine Nmap n’existe pas : <chemin>

Amazon Web Service AWS

L’exécution d’analyses Nmap vers ou depuis n’importe quelle ressource de l’environnement Amazon Web Service AWS est fortement réglementée et nécessite l’autorisation d’AWS via le formulaire de demande de test de vulnérabilité/d’intrusion AWS . AWS n’autorise le test que des instances EC2 et RDS que vous possédez. Les tests sur d’autres services AWS ou ressources appartenant à AWS sont interdits. En outre, toute analyse Nmap d’une instance autorisée doit être effectuée dans une fenêtre de temps approuvée. Pour ces raisons, la détection sans informations d’identification au sein d’un environnement AWS n’est pas appropriée et, en cas de violation de leur politique, cela peut entraîner une désactivation du service.

Systèmes d'exploitation pris en charge

Nmap est pris en charge sur toutes les éditions de ces systèmes d’exploitation, y compris les ordinateurs virtuels et les systèmes 64 bits :

• Fenêtres 2012
• Fenêtres 2016

Besoins du MID Server

Nmap peut être installé sur les MID Servers qui répondent aux exigences suivantes :

• L’état est En hausse.
• Serveur MID est validé.
• Le MID Server ne dispose pas déjà de l’optionNmap.
• Vous devez vous connecter au MID Server en tant qu’administrateur local si Nmap n’est pas déjà installé. Les privilèges administratifs ne sont nécessaires que pour le processus d’installation. Une fois Nmap installé, les utilisateurs non administrateurs peuvent utiliser et exécuter la détection sans informations d’identification.

Remarque :

Si plusieurs MID Servers sont installés sur le même ordinateur hôte et que l’un d’eux a déjà installé Nmap à l’aide d’un utilisateur administrateur, les autres MID Servers peuvent activer la détection sans informations d’identification à l’aide d’un utilisateur non administrateur.

Avertissement :

Le chemin d’installation du MID Server ne doit pas contenir les caractères suivants :

• ( )
• { }
• [ ]

Le programme d’installation de Nmap remplace ces caractères par des espaces. Cela empêche le programme d’installation de trouver le bon chemin et l’installation échoue. Un exemple de chemin d’accès qui échouera est C :\MIDServers\MID(1)\agent.