Ad Hoc Agentless Inventory Scan (임시 Agentless Inventory 스캔)
검색 방법
검색 방법에 따라 컴퓨터 장치가 네트워크에서 검색되는 방식이 결정됩니다. 검색된 각 장치는 이러한 장치가 네트워크에서 현재 활성 상태인지, 그리고 이러한 장치가 스캔에 포함될지 여부를 결정하기 위해 ping(핑)됩니다.
사용 가능한 검색 방법은 아래에 설명되어 있습니다.
Active Directory
Active Directory 검색 방법은 Active Directory 도메인으로 등록된 장치를 검색합니다. Active Directory 필드에 도메인의 도메인 이름, 도메인 컨트롤러 중 하나의 IP 주소 또는 특정 OU(조직 단위)를 입력합니다. 도메인 이름은 도메인의 DNS 또는 NetBIOS 이름일 수 있습니다. 예:
| 값 |
설명 |
|---|---|
| acmecorp.local | 도메인의 DNS 이름 |
| acmecorp | 도메인의 NetBIOS 이름 |
| 10.211.55.10 | 도메인 내에 있는 도메인 컨트롤러 중 하나의 IP 주소 |
| CN=Computers,DC=acmecorp,DC=local | 지정한 OU 및 해당 하위 OU |
IP 범위
IP 범위 검색 방법을 사용하면 AIT가 정의된 네트워크 범위 내에서 활성 장치를 탐지할 수 있습니다. 범위 내의 각 IP 주소를 ping(핑)하여 이 작업을 수행하며 응답을 수신하는 모든 IP 주소를 포함합니다. IP 범위는 시작 및 끝 IP 주소로 제공됩니다. 예:
10.211.55.1-10.211.55.255
AIT는 각 IP 주소를 ICMP ping(핑)하려고 시도하며 응답이 있는 경우 해당 IP 주소는 inventory 스캔에 포함됩니다. ICMP 에코 요청을 허용하도록 환경이 구성되지 않은 경우, 이 방법을 사용하기 전에 환경을 구성해야 합니다. 그룹 정책을 통한 ICMP 옵션 활성화에 대한 자세한 내용은 다음 위치에서 확인할 수 있습니다. https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/create-an-inbound-icmp-rule
장치 리스트
장치 리스트 검색 방법을 사용하면 장치 이름 또는 IP 주소의 리스트가 포함된 텍스트 파일을 제공하여 장치의 리스트를 스캔할 수 있습니다. 텍스트 파일에는 행당 하나의 장치 이름 또는 IP 주소가 있어야 합니다. 예를 들어 이름이 computers.txt인 파일의 경우:
ACMEPC01
ACMEPC02
ACMEPC03
10.211.55.32
특정 장치
특정 장치 검색 방법을 사용하면 장치 이름 또는 IP 주소를 입력하여 개별 장치를 스캔할 수 있습니다. 기본값은 AIT를 실행하는 컴퓨터를 스캔하는 데 사용되는 localhost입니다. 이 값은 스캔할 장치의 이름 또는 IP 주소로 대체할 수 있습니다.
인증
AIT는 Active Directory와의 통신 같은 검색과 WMI를 통해 검색된 장치 스캔 둘 다에 대해 구성된 인증을 사용합니다. 따라서 사용되는 자격 증명에는 장치를 검색하고 장치 inventory 작업을 수행할 수 있는 권한이 있어야 합니다.
두 가지 인증 옵션은 다음과 같습니다.
- Windows Integrated(Windows 통합됨): 로그온한 사용자의 자격 증명을 사용합니다. 이는 응용프로그램을 실행 중인 사용자입니다.
- Credentials(자격 증명): 별도의 Windows 로그온 자격 증명 세트를 사용하여 장치를 스캔합니다. 이는 일반적으로 inventory에 포함할 모든 자산에 대한 관련 권한이 있는 도메인 계정입니다. User Name(사용자 이름)의 적절한 형식은 domain\username입니다. 예를 들면 다음과 같습니다.
스캔 시작
임시 Agentless Inventory 스캔을 시작하려면 Start(시작) 버튼을 클릭합니다.
위에 설명되어 있는 검색 방법 중 하나를 사용하여 스캔을 수행할 경우, 데이터 저장소가 언로드되므로 스캔이 완료되고 데이터 저장소가 다시 로드될 때까지 View(뷰) 탭에 어떠한 데이터도 포함되지 않습니다.
스캔 진행률이 Scan Log(스캔 로그) 창에 표시되며 최신 항목이 맨 아래에 표시됩니다. 스캔이 완료되면 스캔 로그에 다음 항목이 표시됩니다.
Scan Complete - Reloading Data Store(스캔 완료 - 데이터 저장소 다시 로드 중)
Reload Complete(다시 로드 완료)
지난 7일 이내에 inventory에 포함된 자산은 Force Rescan(강제 다시 스캔) 확인란을 선택하지 않으면 다시 스캔되지 않습니다.