Коллеги, кто-нибудь знает как автоматизировать выявление новых ПК, попавших в "нераспределенные"?
Каждый раз нырять в эту папку и выискивать новые ПК очень не удобно...
К сожалению ни в отчетах ни в запросах у KSC 13 ничего такого не нашел. В перечне событий такого события как появление нового ПК или попадание ПК в группу тоже нет, увы...
 

4 минуты назад, АлексNN сказал:

В перечне событий такого события как появление нового ПК или попадание ПК в группу тоже нет, увы...

Похоже плохо искали.

В событиях KSC всё есть.

54 минуты назад, Goddeimos13 сказал:

Похоже плохо искали.

В событиях KSC всё есть.

хм....любопытно...а где Вы это нашли? можно чуточку подробностей

 

Тут)

спасибо! теперь надо думать как это в журналах аудита KSC найти

2 часа назад, АлексNN сказал:

Коллеги, кто-нибудь знает как автоматизировать выявление новых ПК, попавших в "нераспределенные"?

У меня встречный вопрос - а для какой цели интересуетесь? что-то сдается мне, что бы потом выполнить над ними какое-то действие, не просто для информации же? Самое простое - распределить их. Тогда вам сюда:

 

54 минуты назад, АлексNN сказал:

спасибо! теперь надо думать как это в журналах аудита KSC найти

Попробуйте создать выборку ...

Спойлер

и период вас интересующий ...

Спойлер

 

или настройте себе отправку уведомление об этом событии на почту ...

Спойлер

 

 

и как правильно говорит @Aftalik, ну нашли ... а дальше что ? ?

Edited January 25, 20233 yr by ElvinE5

15 минут назад, ElvinE5 сказал:

Попробуйте создать выборку ...

  Скрыть контент

и период вас интересующий ...

  Показать контент

 

или настройте себе отправку уведомление об этом событии на почту ...

  Скрыть контент

 

 

и как правильно говорит @Aftalik, ну нашли ... а дальше что ? ?

ну как нашли, сразу раскидать по нужным папкам) что бы был порядок и опять же в курсе быть, что появился новый ПК в сети

 

11 минут назад, АлексNN сказал:

ну как нашли, сразу раскидать по нужным папкам)

Чем не устраивает мое решение с настройкой правил перемещения?

интересно, а существует ли способ получения списка ПК в нераспределенных? Штатного не нашел... может к базе данных ksc запрос есть готовый?

Так ?

Спойлер

 

12 часов назад, ElvinE5 сказал:

Так ?

  Скрыть контент

 

неее))) это же ручками делается. От этого как раз и нужно уйти.
По идее в базе данных KSC должна быть хранимая процедура которая возвращает список не распределенных устройств. Типа sp_get_unallocated_devices() :)

 

В 25.01.2023 в 09:18, Goddeimos13 сказал:

Похоже плохо искали.

В событиях KSC всё есть.

К сожалению событие "new device has been detected" определяет не появление нового ПК в нераспределенных, а обнаружение на имеющихся ПК новый устройсв - как правило системные мониторы, флэшки, платы и прочая ерунда

Если нас читают из техподдержки, может они прекратят мучения и скажут как вызывать хранимку (или sql-запрос) в базе sql которая вернет список не распределенных? другого пути пока не вижу...

В 25.01.2023 в 12:23, Aftalik сказал:

Чем не устраивает мое решение с настройкой правил перемещения?

1)нужно фиксировать попавших в не распределенные
2)нет четких правил распределения какой ПК куда распределять.

8 минут назад, АлексNN сказал:

К сожалению событие "new device has been detected" определяет не появление нового ПК в нераспределенных, а обнаружение на имеющихся ПК новый устройсв - как правило системные мониторы, флэшки, платы и прочая ерунда

Вы определенно запутались.

Событие KSC "New device has been detected." генерируется при появлении устройств в "Нераспределенных устройствах".

А то, о чём вы говорите - это событие агента "New device has been added."

9 минут назад, АлексNN сказал:

1)нужно фиксировать попавших в не распределенные

Создайте выборку и отправку уведомлений, себе на почту, как я описывал выше

 

9 минут назад, АлексNN сказал:

нет четких правил распределения какой ПК куда распределять.

есть правила перемещения ... условия задаются вами, и их универсальность будет зависит только от вас.

Спойлер

 

Edited January 30, 20233 yr by ElvinE5

8 минут назад, ElvinE5 сказал:

Создайте выборку и отправку уведомлений, себе на почту, как я описывал выше

 

есть правила перемещения ... условия задаются вами, и их универсальность будет зависит только от вас.

  Показать контент

 

Спасибо Вам за желание помочь, но такой вариант нам не подходит (( нужна процедура автоматического получения списка таких ПК. Дальнейшее распределение выполняется руками.

так ... ну последняя попытка ... ?

в системе есть предустановленная выборка "Новые устройства в сети, обнаруженные за последние 24 часа" (мельче нельзя к сожалению),

достаточно новые ?

Спойлер

 

 

54 минуты назад, АлексNN сказал:

нужна процедура автоматического получения списка таких ПК

получение кем или чем ? в каком виде вы себе это представляете ? где вы должны видеть этот список ?

Edited January 30, 20233 yr by ElvinE5

5 минут назад, ElvinE5 сказал:

получение кем или чем ? в каком виде вы себе это представляете ? где вы должны видеть этот список ?

видимо в каком-то внешнем файле/базе:

1 час назад, АлексNN сказал:

как вызывать хранимку (или sql-запрос) в базе sql которая вернет список не распределенных

только зачем все это, при условии, что

58 минут назад, АлексNN сказал:

Дальнейшее распределение выполняется руками.

?‍♂️

6 часов назад, ElvinE5 сказал:

так ... ну последняя попытка ... ?

в системе есть предустановленная выборка "Новые устройства в сети, обнаруженные за последние 24 часа" (мельче нельзя к сожалению),

достаточно новые ?

  Показать контент

 

 

получение кем или чем ? в каком виде вы себе это представляете ? где вы должны видеть этот список ?

Получение чем, а именно  siem-системой которая получает необходимые данные. Поэтому вариант решений через кнопочки и интерфейс ну совсем не подходит (

 

неужели в такой продвинутой как KSC 13 системе нет api-интефейса который бы позволил сделать элементарный запрос??

ну тогда интернируйте с SIEM ...этот функционал то есть ...

правда там от лицензии вашей зависит тип интеграции ...

Спойлер

настройте интеграцию SysLog

Спойлер

и выберите только те события что вас интересуют это событие

Спойлер

так же можно из SQL напрямую выдрать данные ...есть инструкции ...но лучше запросите в компании аккаунт

https://companyaccount.kaspersky.com/account/login

 

и в принципе вот вам счастье ... ?

а то устроили тут ромашку (с)

 

Edited January 30, 20233 yr by ElvinE5