Database Auto-discovery

Página 1

Hay muchos escenarios donde puede haber bases de datos existentes y no detectadas y con esto exponer la red a un peligro potencial.

Auto-discovery usa dos formas para asegurar que no haya bases de datos sin detectar en el ambiente:

Scan

Escanea cada host y realiza una lista de puertos abiertos que son especificados para ese host

Probe

Usa el resultado del escaneo para para determinar si hay bases de datos que se estén ejecutando en los puertos abiertos.

Hay que instalar el parche de Auto-discovery. Para usar la aplicación seguimos estos pasos:

1 Crear un proceso de Auto-discovery para buscar una IP específica o subred para puertos abiertos.

2 Ejecutar el proceso de Auto-discovery on demand o programado.

3 Ver los resultados del proceso con Auto-discovery reports o crear reportes personalizados.

Página 2

Crear un proceso Auto-discovery

Especificar host y puertos que escaneara el proceso de Auto-discovery

1 Discover > Database Discovery > Auto-discovery Configuration.

2 Crear nuevo

3 Ingresar nombre del proceso

4 Check box Run probe after scan

5 Para cada hosto subred a escanear ingresar host y puerto y hacer click en Add scan.

6 Click Apply

Página 3

Ejecutar o programar un proceso Auto-discovery

1 Discover > Database Discovery > Auto-discovery Configuration.

2 Seleccionar un proceso

3 Para ejecutarlo inmediatamente --- Run once

Para programar -- Modify schedule

4 para la opción de programado, click en Progress Summary para ver el estado

Página 4

Reportes de Auto-discovery

Discover > Reports y seleccionarlo de los reportes disponibles.

Se pueden crear reportes personalizados, con el Auto-discovery Query Builder. Discover > Database Discovery > Auto-discovery Query Builder.

Página 5

Reporte de bases de datos descubiertas

Discover > Reports > Databases Discovered.

La entidad principal para este reporte es Discovered Port. Cada puerto individual descubierto tiene su propia casilla en el reporte. Las columnas son: Time Probed, Server IP address, Server Host Name, DB Type, Port, Port Type (usually TCP), and a count of occurrences.

Página 6

Auto-discovery Tracking Domain

El dominio de seguimiento de Auto-discovery contiene todos los datos reportados por los procesos de Auto-discovery. Click en cualquier entidad para mostrar atributos.

Las entidades son:

Auto-discovery Scan: provee un tiempo para cada escaneo

Discovered Host: provee la dirección IP y el host name para cada host descubierto.

Discovered Port: provee un tiempo, identifica el puerto y provee el tipo de la base de datos para cada puerto abierto descubierto.