Rubriques Connexes

# Découverte de réseau

La Découverte Réseau est un service d'abonnement permettant au Firebox de découvrir les périphériques de vos réseaux internes puis de les afficher sur une carte du réseau dans Fireware Web UI. La carte de Découverte de Réseau est organisée en fonction des interfaces et réseaux de votre Firebox.

Vous pouvez visualiser les informations suivantes pour chaque périphérique de votre réseau :

- Adresse IP
- Nom de périphérique et nom d'hôte
- Adresse MAC
- Système d'exploitation et services
- Ports réseau ouverts
- Périphériques de la Sécurité Mobile et état de leur conformité mobile

Vous pouvez mémoriser des périphériques particuliers sur votre carte de réseau, et personnaliser les informations de description de chaque périphérique.

Vous pouvez également configurer des périphériques comme Périphérique Approuvé pour indiquer qu'ils sont connus sur votre réseau afin de vous aider à identifier les périphériques malveillants.

La Découverte de Réseau n'est disponible que dans la Fireware Web UI et nécessite le système d'exploitation Fireware v11.11 ou version ultérieure et un abonnement de sécurité à la Découverte de Réseau. La Découverte Réseau est prise en charge uniquement sur les périphériques Firebox M Series ,T Series, FireboxV et XTMv.

Pour plus d'informations sur la page Tableau de bord > Découverte de Réseau, consultez Découverte de réseau.

## Activer la découverte de réseau

Pour activer la Découverte de Réseau, dans la Fireware Web UI :

1. Sélectionnez Services à abonnement > Découverte de Réseau.
   La page Découverte de Réseau s'affiche.
2. Cochez la case Activer la Découverte de Réseau.
   Un message de configuration apparaît.
3. Cliquez sur Oui.
4. Cliquez sur Sauvegarder.

Lorsque vous activez la fonction de Découverte de Réseau sur votre Firebox, la charge du processus augmente et consomme de la mémoire supplémentaire. Cela pourrait sensiblement affecter les performances de votre Firebox, surtout si vous avez un réseau important. Assurez-vous d'activer la fonction de Découverte de Réseau uniquement si vous prévoyez de l'utiliser. Pour aider à minimiser l'impact sur les performances de votre Firebox, nous vous recommandons de configurer les paramètres d'Analyse de Découverte Réseau pour analyser uniquement les réseaux que vous devez surveiller.

## Analyse de Découverte de Réseau

Avant d'afficher les périphériques sur la carte de la Découverte Réseau, vous devez configurer vos paramètres d'analyse de Découverte Réseau et exécuter l'analyse des interfaces et des réseaux de votre Firebox. Pour configurer et exécuter une analyse réseau dans Fireware Web UI, sélectionnez Services d'Abonnement > Découverte Réseau.

Pour mettre à jour les informations de la Carte du Réseau, vous pouvez lancer une analyse manuelle. Cliquez sur Analyser Maintenant. Pour plus d'informations sur les options d'analyse de réseau, consultez Analyse de Découverte de Réseau.

## Afficher la Carte du Réseau

Pour visualiser la Carte du Réseau, dans la Fireware Web UI, sélectionnez Tableau de bord > Découverte de Réseau.

La carte est organisée en fonction des périphériques Firebox et de leurs interfaces et réseaux.

Dans l'onglet Carte du réseau, vous pouvez :

- Choisir un périphérique précis
- Cliquez sur un lien pour visualiser l'activité du périphérique dans FireWatch ou Traffic Monitor
- Mémoriser le périphérique pour ajouter une description et enregistrer les détails du périphérique sur la carte

## Rechercher (S)

Pour filtrer les informations qui s'affichent dans la Carte du Réseau, vous pouvez utiliser la fonctionnalité Rechercher. Cela peut être utile si vous avez un grand réseau avec de nombreux périphériques et que vous ne voulez voir que certains types de périphériques ou l'état d'un périphérique particulier.

Pour exécuter une recherche :

1. En haut de la page Découverte Réseau, cliquez sur Rechercher.
   La boîte de dialogue Rechercher apparaît.

1. Dans la liste déroulante Rechercher les périphériques par, sélectionnez une option de filtrage et spécifiez les détails du filtre pour celle-ci :
   - État d'Approbation — L'état d'approbation d'un périphérique : Périphérique Approuvé ou Périphérique Non Approuvé.
     Pour plus d'informations, voir Périphérique Approuvé.
   - État de la Conformité — L'état de conformité des périphériques mobiles : Réussi, Echoué ou Inconnu.
     Pour plus d'informations, voir À propos de Mobile Security et Configurer la Conformité des Périphériques pour la Sécurité Mobile.
   - Nom du Périphérique — Le nom de périphérique configuré dans les détails du périphérique. En l'absence de nom de périphérique, les résultats de la recherche indiquent le nom ou l'adresse IP de l'hôte.
   - État du Périphérique — L'état du périphérique : Nouveau Périphérique, Périphérique Mis à jour, FireClient Connecté, FireClient Déconnecté, Trafic envoyé au cours des deux dernières heures ou Pas de trafic envoyé au cours des deux dernières heures.
   - Type de Périphérique — Le type de périphérique (s'il a été détecté) : Périphérique Android, Téléphone Android, Tablette Android, Périphérique iOS, iPad, iPhone ou Indéfini.
     Par exemple, un périphérique mobile peut être détecté comme périphérique iPhone ou Android.
   - Découvert Par — La méthode utilisée pour découvrir un périphérique lors de l'analyse du réseau : Analyse Réseau, Protection DHCP, Exchange Monitoring, Détection HTTP, Détection VPN SSL, Détection IKE et Mobile Security.
   - UUID Fireclient — L'UUID des périphériques mobiles avec FireClient installé.
   - Nom d'Hôte — Le nom d'hôte d'un périphérique.
   - Adresse IP — L'adresse IP d'un périphérique.
   - État Connu/Inconnu — L'état connu ou non d'un périphérique : Périphérique Connu ou Périphérique Inconnu.
   - Vu pour la Dernière Fois — La dernière fois qu'un périphérique a été détecté par une analyse du réseau, d'après la date.
   - Adresse MAC — L'adresse MAC d'un périphérique.
   - Port Ouvert — Rechercher un numéro de port en particulier ouvert sur vos périphériques.
   - Version du système d'exploitation — La version du système d'exploitation d'un périphérique. Vous pouvez faire une recherche sur le type de système d'exploitation ou sa version numérique.
     Par exemple : Microsoft Windows, Linux ou 8.1.
   - Nom d'Utilisateur — Le nom d'utilisateur authentifié si l'utilisateur est authentifié sur un périphérique.
2. Cliquez sur OK.

## Liste des périphériques

Dans l'onglet Liste des Périphériques, vous pouvez voir et gérer une liste de tous les périphériques de votre Carte du Réseau.

Pour chaque périphérique de la Liste des Périphériques, vous pouvez consulter les détails suivants :

- Périphérique — Le nom du périphérique. Il peut s'agir d'un nom d'hôte ou d'une adresse IP si le nom du périphérique n'est pas défini.
- Adresse IP — L'adresse IP du périphérique. Un périphérique peut avoir plusieurs adresses IP, suivant le type de périphérique.
- Type de Périphérique — Si disponible, le type de périphérique s'affiche. Par exemple, un périphérique mobile peut être détecté comme périphérique iPhone ou Android.
- Version du système d'exploitation — La version de système d'exploitation détectée sur le périphérique.
- Vu pour la Dernière Fois — Indique la dernière fois que ce périphérique était en ligne pendant une analyse du réseau.
- Périphérique Approuvé — Une désignation Périphérique Approuvé est activée dans les détails du périphérique. Un Périphérique Approuvé indique qu'il s'agit d'un périphérique connu sur votre réseau. Un Périphérique Approuvé demeure en outre en permanence sur la carte du réseau, même lorsqu'il est hors ligne. Un Périphérique Approuvé hors ligne apparaît dans la section Périphériques Inactifs de la carte du réseau.

Certains détails du périphérique ne sont parfois pas détectés ni affichés sur la Carte du Réseau. Par exemple, le Type de Périphérique et la Version du Système d'Exploitation ne s'affichent pas s'ils n'ont pas pu être déterminés.

## Visualiser les Informations du Périphérique

Pour afficher davantage d'informations concernant un périphérique de votre réseau, dans la Liste des Périphériques, cliquez sur le lien d'un périphérique et ouvrez la boîte de dialogue d'informations du périphérique.

La boîte de dialogue d'informations du périphérique comprend les onglets et les options suivantes :

- Détails du Périphérique
- Groupes de Périphériques
- Ports Analysés
- Mémoriser le Périphérique

### Détails du Périphérique

Dans l'onglet Détails, vous pouvez :

- Visualiser l'activité du périphérique dans FireWatch ou Traffic Monitor.
- Mémoriser le périphérique pour ajouter une description et enregistrer les détails du périphérique dans la carte.

### Groupes de Périphériques

L'onglet Groupes de Périphériques permet d'afficher les groupes de périphériques auxquels ce périphérique appartient.

Les groupes de périphériques prédéfinis :

- Approuvé — Périphériques désignés comme Périphériques Approuvés.
- Tout-Mobile — Groupe de périphériques pour tous les périphériques mobiles.
- Tout-iOS — Groupe de périphériques pour tous les périphériques iOS Apple.
- Tout-Android — Groupe de périphériques pour tous les périphériques Android.

Les groupes Tout-Mobile, Tout-iOS et Tout-Android peuvent être utilisés dans les listes de stratégies De et À ainsi que dans les alias. Pour plus d'informations, voir Utiliser des Groupes de Périphériques dans les Stratégies et Alias.

### Ports Analysés

L'onglet Ports Analysés vous permet d'afficher les informations concernant les ports analysés sur le périphérique.

- Port — Le numéro du port.
- Protocole — Le protocole utilisé sur le port. Par exemple, TCP ou UDP.
- État — L'état actuel du port.
- Service — Le nom du service en cours d'exécution sur le port.
- Version — La version du service s'affiche si elle est détectée.

### Mémoriser le Périphérique

Pour identifier plus facilement les périphériques qui se connectent fréquemment à votre réseau, vous pouvez ajouter des détails à la description d'un périphérique. Ces détails sont enregistrés dans la configuration de la carte.

Pour ajouter les détails d'un périphérique :

1. Cliquez sur Se Rappeler du Périphérique.
   La boîte de dialogue Modifier le Périphérique apparaît.

1. Indiquez un Nom et une Description.
2. Pour identifier ce périphérique en tant que connu et approuvé, cochez la case Périphérique Approuvé.

Pour supprimer un périphérique déjà spécifié comme périphérique mémorisé, cliquez sur Oublier le Périphérique.

### Périphérique Approuvé

Un Périphérique Approuvé vous permet de garder la trace des périphériques connus sur votre réseau. La désignation Périphérique Approuvé permet aussi aux périphériques mémorisés de rester en permanence sur la Carte du Réseau, même quand ils sont hors ligne. Lorsqu'un périphérique approuvé est hors ligne, il apparaît dans la section Périphériques Inactifs de la carte.

Vous pouvez utiliser cette fonctionnalité pour identifier les périphériques de votre réseau qui sont connus et approuvés. Par exemple, suite à une Analyse du Réseau, il est possible que vous trouviez quatre serveurs Web HTTP sur votre réseau, mais que seuls trois d'entre eux soient des serveurs Web connus officiels. L'autre serveur est un serveur inconnu malveillant qui peut introduire des failles dans votre réseau. Vous pouvez choisir l'option Périphérique Approuvé pour vos trois serveurs Web HTTP connus de façon à savoir quels sont les périphériques connus et les périphériques malveillants dans votre Carte du Réseau.

## Expiration des Périphériques

Les périphériques précédemment détectés dans la Carte du Réseau expirent et sont supprimés de la carte quand :

- Une nouvelle analyse manuelle ou planifiée ne découvre pas le périphérique
- Aucune analyse manuelle ou planifiée n'est effectuée pendant 7 jours
- Les périphériques mobiles sont considérés hors ligne si aucun trafic n'est détecté pendant plus de 2 heures. Ils expirent au bout de 7 jours

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique