Discovery¶

Über den Bereich Discovery kann in Inventory360 die automatische und agentenlose Inventarisierung eingerichtet und kontrolliert werden. Hierbei bestehen derzeit zwei Möglichkeiten

Agentenloser Netzwerkscan per Satellit

Voraussetzungen

Für die Nutzung dieser Variante ist sowohl bei SaaS / Cloud als auch On Premise Kunden eine separate minimale virtuelle Maschine (= Satellit) für den Scan der Netzwerkbereiche erforderlich.
Synchronisation aus Microsoft Intune

Funktionsweise¶

Die Discovery Funktion nutzt bestehende Management-Schnittstellen von Netzwerkgeräten wie z.B. WMI (Windows), SSH (Linux, VMware vSphere) oder SNMP (Netzwerkgeräte) um grundlegende Informationen wie Hersteller, Modell, etc. zu erkennen.

Schematischer Aufbau der Discovery Funktion

Info

Auf den zu scannenden Endgeräten ist keine Installation eines Agents oder Dienstes erforderlich.

Alle vom Satellit lokal eingesammelten Scan-Ergebnisse werden im Anschluss verschlüsselt zur Inventory360 Hauptinstanz gesendet und dort ausgewertet.

Satellit¶

An Inventory360 können beliebig viele Satelliten verbunden werden.

Diese werden dabei in Form einer minimalen virtuellen Appliance (= virtuelle Maschine) betrieben und können hiermit auch in einer bestehenden Virtualisierungsumgebung eingebunden oder auf einem bestehenden Server betrieben werden.

Sicherheit

Der Satellit kommuniziert dabei verschlüsselt mit der Inventory360 Instanz.

Voraussetzungen¶

Der Scan von Endgeräten ist an bestimmte Voraussetzungen gekoppelt, die erfüllt sein müssen.

Subnetzbereiche sind bekannt
Netzwerkverbindung zwischen Satellit und den Endgeräten möglich

Mehr zu den Voraussetzungen

Bei Windows Systemen¶

Je nach verwendeter Scan-Methode bestehen unterschiedliche Voraussetzungen. Nachfolgende Minimalvoraussetzungen müssen jedoch erfüllt sein:

Nicht-administrativer lokaler oder Domänenaccount mit Remote-Zugriff auf WMI
Alternativ: Abfrage erfolgt über einen Account mit lokalen Administrator-Rechten

Aktiviertes NTLMv2 als Pflicht

Für die Authentifizierung von lokalen Accounts wird NTLMv2 benötigt, da aktuell kein Kerberos im Discovery unterstützt wird.

Microsoft hat für Ende 2026 die Abkündigung von NTLMv2 verkündet und wird innerhalb der 2. Hälfte von 2026 noch dazu eine neue Lösung mittels IAKerb und einem lokalen Key Distribution Center auf den Markt bringen.

Sobald Microsoft hier die neue Lösung anbieten wird, wird eine alternative Nutzungsmöglichkeit auch für Inventory360 angeboten werden.

Bei Netzwerkgeräten¶

Geräte müssen den SNMP v1, v2 oder v3 Standard unterstützen

Linux & VMware ESXi / vSphere¶

Die SSH Login muss erlaubt sein