AddressWizard

Der AddressWizard ermöglicht eine umfassende Kontrolle der IP Adressen und Stationen im Netz.

  • Netzscanner für permanente Address Überwachung
  • Erkennen (und optional Stören) von Eindringlingen,
  • Automatisches Erstellen von aktuellen Adress-Listen mit IP-, MAC- Adresse, DNS Namen, NetBios Informationen (Name, Gruppe, User), Zeit des ersten und letzten Auftretens, VLAN Info und SNMP Informationen (optional).
  • Periodische aktive Suche nach Stationen (zum Monitoren von Stationen) 
  • Erkennung von unerwarteten Adressen (Eindringlinge und falsch konfigurierte Stationen) durch Mithören des Netzwerkverkehrs.
  • Real Time Anzeige der von der jeweiligen Station gesendeten Paketanzahl. - Ideal zum Aufspüren von Angreifern (so konnte z.B. der SQL Slammer Wurm leicht gefunden werden).   
  • Komfortabler Aufruf von Port Scanner, Telnet, Web Browser, FTP, Whois, MSInfo (nützlich zur Inventarisierung)  und anderen Anwendungen direkt aus der Adressliste.
  • Publikation der Adressliste als:  HTML, XML, CSV (Excel).
  • Optional: SNMP und  WakeOn LAN Integration, Versand von Emails bei Alarmen, Blocken von unzulässigen Stationen (Intrusion Prevention)

Alarme mit optionaler Weiterleitung per Email und/oder Prozessierung durch ein externes Programm wenn: 

  • eine Station ausfällt,
  • eine MAC-Adresse oder ein Stationsname sich geändert hat oder
  • eine unbekannte Adresse entdeckt wird.

 

 

   
Screen Shot: [ Vergrößerung öffnen ]  

Der AddressWizard ist ein IP-Adress-Scanner, der das Netz aktiv absuchen oder passiv beobachten kann.
Die aktive Suche ermöglicht das Erkennen von Stationen innerhalb von bis zu 15 definierbaren Suchbereichen. Im passiven Modus kann der AddressWizard zusätzlich unbekannte Adressen feststellen. So lassen sich z.B. unerwartete externe Eindringlinge und falsch konfigurierte Stationen finden.
Diese passive Suche kann ebenso über VLAN Grenzen hinweg gschehen. Dabei werden dann die Adressen den jeweiligen VLANS zugeordnet.
Die erstellten Adress-Listen werden im Programm angezeigt und wahlweise als Webseiten oder XML Dateien publiziert. Ebenso ist ein Export im CSV Format möglich. 


Positionierung des AddressWizards für den passiven Scan Mode im Netz:

a) Am Mirror Port eines Switch:
Der AddressWizard kann beim passiven Scan den gesamten Traffic auswerten. Es können alle verwendeten Protokolle der sendenden Stationen erfasst und angezeigt werden. Dies gilt auch für jede andere Konfiguration mit gemeinsamer Collision Domain.

b) An einem normalen Switch Port:
Dieser Anschluss ist für den passiven Scan Mode besonders interessant, um Fehler oder ungewöhnliches Verhalten aufzuspüren. Der Switch leitet den gewöhnlichen Datenverkehr nicht an den AddressWizard weiter. Scan-Vorgänge von Hackern oder Viren werden dennoch aufgrund der gehäuften ARP Broadcasts erfasst.

Programmoptionen:

Der Address Wizard wird in verschiedenen Versionen angeboten:

Address Wizard Version:

"Lite"

"Standard"

"Large"

"Campus"

Max. Länge der Adressliste:

50

250

1000

5000

Aktuelle Preise finden Sie in unserem Shop

Hard- und Software Anforderungen:
Windows Systeme (9x,NT,2000,XP,Server) mit kompatibler Netzwerkkarte (NDIS) Interface.

Im passiven Modus können nur Daten ausgewertet werden, die auch tatsächlich am jeweiligen Port auftreten -! Achtung bei Switchen - insbesondere mit SMART ARP. 

AddressWizard