Erkennung nicht autorisierter Geräte

Die Erkennung nicht autorisierter Geräte identifiziert Hardware in Ihrem Netzwerk oder Bestand, die nicht Teil des freigegebenen Inventar-Ausgangszustands ist – unbekannte Rechner, nicht autorisierte Peripheriegeräte oder ohne Change-Ticket installierte Ausrüstung. Jedes nicht verwaltete Gerät ist ein mögliches Einfallstor für Angreifer oder eine Lücke für Auditoren. Die laufende Erkennung schließt diese Lücke schneller als periodische manuelle Scans.

Nein. Die Erkennung nicht autorisierter Geräte ist Teil des Moduls Hardware und Software, das ausschließlich im Premium-Plan enthalten ist. Standard bietet die grundlegende Überwachung der Mitarbeiteraktivität, Advanced ergänzt DLP-Funktionen, und Premium ist die All-in-one-Lösung mit Inventory und dem vollständigen Funktionsumfang von Anexet Ultimate.

Anexet wird on-premise betrieben; der Anbieter hat keinen Zugriff auf Ihre Daten. Alle Inventardatensätze, Gerätewarnungen und Konfigurations-Ausgangszustände werden innerhalb Ihrer Infrastruktur gespeichert und verlassen Ihre Umgebung nie.

Anexet erfasst den gesamten Hardware-Bestand: PCs, Notebooks und Server als übergeordnete Assets sowie Monitore, Multimedia-Geräte, Tastaturen, Netzwerkadapter, tragbare Geräte, CPU, RAM, Festplatten und Netzteile auf Komponentenebene. Jedes Gerät oder jede Komponente, die nicht dem freigegebenen Konfigurations-Ausgangszustand entspricht, wird als Ausnahme angezeigt.

Die IT-Asset-Inventarisierung ist die übergreifende Funktion, die erfasst, welche Hardware existiert und wie sie konfiguriert ist. Die Erkennung nicht autorisierter Geräte ist die darauf aufbauende sicherheitsorientierte Ebene: Sie vergleicht den aktuellen Bestand mit dem freigegebenen Ausgangszustand und meldet, wenn etwas nicht passt. Beide sind Teil desselben Moduls Hardware und Software und nutzen dieselben Daten – der Unterschied liegt im Zweck und in der Zielgruppe (IT-Sicherheit und Compliance gegenüber IT-Betrieb).

Die Prüfung der Konfigurations-Compliance – der Vergleich der installierten Komponenten jedes Endpoints mit der freigegebenen Spezifikation – ist Teil des Moduls Hardware und Software im Premium-Plan.

Nein – die Erkennung arbeitet auf Ebene des Endpoint-Inventars, nicht über einen Netzwerk-Scan. Jeder verwaltete Endpoint führt den Anexet-Agenten aus, der seinen eigenen Hardware-Zustand – den Rechner selbst, installierte Komponenten und angeschlossene Peripheriegeräte – an den On-Premise-Inventory-Server meldet. Ein Gerät gilt als nicht autorisiert, wenn es außerhalb dieses vom Agenten gemeldeten Ausgangszustands auftaucht (etwa eine nicht erkannte, an einen verwalteten PC angeschlossene Komponente) oder wenn ein erfasstes Gerät nicht mehr wie erwartet meldet. Anexet durchsucht das Netzwerk nicht aktiv nach nicht verwalteten Geräten ohne installierten Agenten.

Ja. Jede verwaltete Arbeitsstation meldet die für sie sichtbaren WLAN-Netzwerke samt Verbindungsart und Signalstärke, dargestellt in der Agenten-Topologieansicht der Client Console neben der Bürokarte. Das ergänzt eine Hardware-Auffälligkeit um Netzwerkkontext – etwa wenn auffällt, dass ein markiertes Gerät in einem unerwarteten Netzwerk sitzt –, bleibt aber vom Agenten gemeldete Sichtbarkeit, kein Scan des weiteren Netzwerks.