Инвентаризация Active Directory: учет компьютеров, пользователей и ПО домена

Актуальные данные из домена: компьютеры, пользователи, сведения об OU и группах и другие доступные атрибуты по LDAP/LDAPS
Дополнение данных AD результатами локальной и сетевой инвентаризации: железо, ПО, сетевые параметры
Учет устройств вне AD и создание единого контура для CMDB/ITSM/ITAM

Получить демо Скачать презентацию

Инвентаризация Active Directory в ИТМен — компьютеры, пользователи и ПО домена

В реестре российского ПО

Применяется в бизнесе с 2011 года

Запуск за 8 часов

Масштабируется
без затрат

Открытое API
для интеграции

Год бесплатной техподдержки

Вам подойдет решение, если:

Нужно автоматически получать актуальный список компьютеров и пользователей из домена

Инфраструктура состоит из нескольких доменов или филиалов, а учет нужен единый

Важно видеть не только то, что заведено в AD, но и устройства вне домена

Данные из AD нужно объединять с данными из других источников и можно передавать в CMDB/ITSM

Как работает сбор данных из Active Directory

1

Подключение к Active Directory

Подключение к контроллеру домена по LDAP или LDAPS
Настройка фильтров для ограничения области сбора, в том числе по нужным организационным единицам (OU)
Получение объектов и доступных атрибутов Active Directory

2

Сбор и нормализация

Сбор данных из Active Directory
Дополнительный сбор данных с самих узлов
Идентификация и объединение данных из разных источников
Приведение данных к единому формату

3

Передача данных

Готовые данные могут передаваться в CMDB, ITSM, ITAM, SAM и другие внешние системы

Active Directory LDAP-каталог

Пользователи, устройства

LDAP-сбор

Результат

Пользователи
Устройства
Связь данных

Локальная/сетевая инвентаризация

Устройства

Linux/Windows

Что ИТМен собирает из Active Directory

Каталог AD предоставляет список компьютеров, пользователей и структуру домена. Этого мало для полной инвентаризации ИТ‑активов, поэтому ИТМен дополнительно опрашивает сами узлы.

Из каталога Active Directory

Компьютеры, пользователи и доступные сведения каталога, включая OU и группы
Доступные атрибуты пользователей, компьютеров и других объектов Active Directory
Расположение, описание, информация об ОС и другие доступные атрибуты, если они заполнены в Active Directory

С самих узлов

Конфигурация: процессор, память, диски, сетевые адаптеры (IP, MAC, DNS-имя)
Установленное ПО и версии — для контроля лицензий и учета ITAM/SAM

Работа с масштабом

Несколько доменов и лесов одновременно, в единой базе
Дополнительная агентская и сетевая инвентаризация устройств, включая использование WinRM, WMI, SSH и SNMP

Инферит ИТМен соответствует требованиям
информационной безопасности

Сбор данных при ограничениях

Работает в условиях закрытых периметров, с соблюдением строгих политик Заказчиков
в области информационной безопасности

Защита данных

Поддержка защищенных протоколов шифрования по ГОСТ для безопасной передачи данных

В реестре Российского ПО

Зарегистрирован
в государственном реестре программ для ЭВМ (№2016662248)
и включен в реестр российского ПО (Реестровая запись №12289
от 14.12.2021)

Сделано в России

Решение без использования
Open source, команда разработки, серверная архитектура и средства хранения и компиляции кода
в России

Лаконичный и понятный интерфейс

Единая база ИТ-активов

Все устройства в одном месте — просматривайте информацию по каждому в карточке, смотрите историю изменений, редактируйте, группируйте и фильтруйте.

Контроль It-активов

Сбор данных
из любых источников

Подключайте любые источники данных в едином окне — агенты, сетевое сканирование, базы данных пользователей (LDAP), внешние системы (MS SQL, REST API) и облачные платформы. Настраивайте безопасные методы сканирования сети с учетом требований ИБ.

Сбор данных

Скрипты для сбора данных

Выбирайте готовые шаблоны или создавайте новые скрипты для сбора любых данных без программирования.

Сбор данных

Контроль ПО

Создавайте списки разрешенного ПО и контролируйте установку нежелательного ПО в одном интерфейсе.

Контроль ИТ-активов

Автоматическая обработка данных

Система сама идентифицирует ИТ-активы, "очищает" и объединяет данные — результаты отображаются в удобной таблице.

Сбор данных

Отчёты и аналитика

Создавайте отчеты в несколько кликов, настраивайте фильтры, группируйте нужные параметры и анализируйте данные.

Анализ IT-активов

1

/

3

Истории внедрения

Нефтегаз

Повысили эффективность управления ИТ-активами заказчика на 80%

Клиент хотел наладить эффективное взаимодействие бизнесом и ИТ-подразделением, повысить эффективность ITSM-процессов. Нужно было решить проблему отсутствия нормализации безы данных управления конфигурациями (CMDB).

Посмотреть все кейсы

Телекоммуникации

Повысили эффективность управления ИТ-активами заказчика на 80%

Перед клиентом стояла задача ускорить процесс выявления и удаления запрещенного ПО на рабочих компьютерах сотрудников, отладить и автоматизировать процесс перераспределения текущих лицензий на дорогостоящее ПО.

Посмотреть все кейсы

5e6e2123e24fb183b1c8aff01c03200a7636e427

Страхование

Повысили эффективность управления ИТ-активами заказчика на 80%

Страховой брокер Remind обратился с запросом на внедрение инструмента для учета рабочих станций, с возможностью добавления серверов и сетевого оборудования. Компания рассматривала различные решения, включая ManageEngine, и искала систему класса CMDB.

Посмотреть все кейсы

1

/

3

Инвентаризация Active Directory: учет компьютеров, пользователей и ПО домена

Актуальные данные из домена: компьютеры, пользователи, сведения об OU и группах и другие доступные атрибуты по LDAP/LDAPS
Дополнение данных AD результатами локальной и сетевой инвентаризации: железо, ПО, сетевые параметры
Учет устройств вне AD и создание единого контура для CMDB/ITSM/ITAM

Получить демо Скачать презентацию

В реестре российского ПО

Применяется в бизнесе с 2011 года

Запуск за 8 часов

Масштабируется
без затрат

Открытое API
для интеграции

Год бесплатной техподдержки

Вам подойдет решение, если:

Нужно автоматически получать актуальный список компьютеров и пользователей из домена

Инфраструктура состоит из нескольких доменов или филиалов, а учет нужен единый

Важно видеть не только то, что заведено в AD, но и устройства вне домена

Данные из AD нужно объединять с данными из других источников и можно передавать в CMDB/ITSM

Как работает сбор данных из Active Directory

1

Подключение к Active Directory

Подключение к контроллеру домена по LDAP или LDAPS
Настройка фильтров для ограничения области сбора, в том числе по нужным организационным единицам (OU)
Получение объектов и доступных атрибутов Active Directory

2

Сбор и нормализация

Сбор данных из Active Directory
Дополнительный сбор данных с самих узлов
Идентификация и объединение данных из разных источников
Приведение данных к единому формату

3

Передача данных

Готовые данные могут передаваться в CMDB, ITSM, ITAM, SAM и другие внешние системы

Active Directory LDAP-каталог

Пользователи, устройства

LDAP-сбор

Результат

Пользователи
Устройства
Связь данных

Локальная/сетевая инвентаризация

Устройства

Linux/Windows

Что ИТМен собирает из Active Directory

Каталог AD предоставляет список компьютеров, пользователей и структуру домена. Этого мало для полной инвентаризации ИТ‑активов, поэтому ИТМен дополнительно опрашивает сами узлы.

Из каталога Active Directory

Компьютеры, пользователи и доступные сведения каталога, включая OU и группы
Доступные атрибуты пользователей, компьютеров и других объектов Active Directory
Расположение, описание, информация об ОС и другие доступные атрибуты, если они заполнены в Active Directory

С самих узлов

Конфигурация: процессор, память, диски, сетевые адаптеры (IP, MAC, DNS-имя)
Установленное ПО и версии — для контроля лицензий и учета ITAM/SAM

Работа с масштабом

Несколько доменов и лесов одновременно, в единой базе
Дополнительная агентская и сетевая инвентаризация устройств, включая использование WinRM, WMI, SSH и SNMP

Посмотреть все кейсы

Частые вопросы

Чем сбор данных через AD отличается от аудита Active Directory?

ИТМен инвентаризирует ИТ-активы: оборудование, ПО и пользователей на основе данных домена. Аудит прав доступа и настроек безопасности AD он не проводит.

Нужны ли агенты для сбора?

Для выполнения LDAP-задачи используется агент ИТМен с функцией сетевой инвентаризации. Устанавливать его на каждое устройство домена не требуется. Для дополнительной инвентаризации самих устройств могут использоваться локальные и сетевые методы сбора.

Можно ли собирать данные из нескольких доменов?

Да. Данные из нескольких доменов и лесов сводятся в единую нормализованную базу.

Видит ли ИТМен устройства вне домена?

Да. Сетевая инвентаризация ИТМен позволяет обнаруживать устройства, которые присутствуют в инфраструктуре, но не заведены в Active Directory.

Можно ли синхронизировать не весь домен, а отдельные OU?

Да. Область сбора можно ограничивать с помощью LDAP-фильтров, в том числе для получения данных только по необходимым организационным единицам (OU).

Поддерживается ли защищенное подключение к каталогу?

Да. Для работы с контроллером домена используется LDAP, при необходимости — защищенный канал LDAPS.

Что происходит, если устройство уже было обнаружено другим способом?

Если устройство совпадает с существующим объектом по настроенным атрибутам идентификации, данные Active Directory дополняют существующую карточку. Если совпадение не найдено, создается новый объект.

Работает ли сбор в закрытом контуре без выхода в интернет?

Да. ИТМен разворачивается внутри периметра и собирает данные из Active Directory без внешнего подключения, с передачей по защищенным каналам.

Чем ИТМен отличается от зарубежных программ инвентаризации?

Это российское решение из реестра ПО — аналог Lansweeper и Total Network Inventory, работающий в закрытом контуре и без Open source-компонентов.

Есть вопросы по продукту или хотите записаться на демо?

Отправьте заявку! Ответим на вопросы и покажем возможности продукта с учетом ваших бизнес-задач и отраслевой специфики