Startseite » Asset-Scan

Inventarscan

Ein Inventarscan ist der automatisierte Prozess zur Erkennung und Erfassung von Informationen über sämtliche Hardware-, Software- und digitale Assets auf den verwalteten Endpunkten in Ihrem Netzwerk. Er bietet IT-Administratoren Echtzeit-Transparenz über die Asset-Landschaft ihrer Organisation und hilft ihnen dabei, Compliance einzuhalten sowie Fehlerbehebung und Audits zu optimieren.

Der Inventarscanprozess wird auf dem Rechner eines Endbenutzers automatisch gestartet, sobald der Endpoint Central-Agent installiert ist. Dieser Scan erfasst alle Asset-Daten vom Agenten und übermittelt sie zur Verarbeitung und Verwaltung an den Central Server. Ein Inventarscan wird automatisch gestartet, wenn Software- oder Hardwareänderungen auf dem Rechner des Endbenutzers erkannt werden. Zusätzlich wird bei jeder Benutzeranmeldung am Computer automatisch ein Inventarscan durchgeführt, um benutzerspezifische Details zu erfassen.

Für eine sofortige Prüfung oder Fehlerbehebung können Sie einen On-Demand-Scan initiieren, um Ihre Endbenutzerrechner unmittelbar zu scannen und die erforderlichen Asset-Daten abzurufen. Wenn Sie aktuelle Asset-Daten erfassen und pflegen möchten, die über Software- und Hardware-Assets hinausgehen, etwa Zertifikate, Freigaben, Treiberinformationen oder im Hintergrund laufende Dienste, können Sie einen geplanten Scan konfigurieren, um diese Asset-Daten regelmäßig zu erfassen.

Inhaltsverzeichnis

Arten von Inventarscans

Die folgenden Arten von Inventarscans werden in Endpoint Central initiiert, um Asset-Details von Ihren Endgeräten zu erfassen:

  • Initialer Agentenscan
  • Automatisierter Softwarescan
  • Automatisierter Hardwarescan
  • Automatisierter Scan der Kerneigenschaften
  • On-Demand-Scan
  • Geplanter Scan
  • Benutzerinitiierter Scan
  • Fail-Safe-Scan

Wie funktioniert der Inventarscan?

Initialer Agentenscan

Dieser Scan wird auf dem Endbenutzerrechner gestartet, wenn der Agent auf dem Endgerät installiert wird. Dieser Scan wird unmittelbar nach der Agenteninstallation ausgelöst, um alle erforderlichen Asset-Daten vom Endbenutzerrechner zu erfassen.

Automatisierter Scan

Diagramm des automatisierten Scan-Workflows

Automatisierter Softwarescan

Dieser Scan wird auf dem Endbenutzerrechner automatisch ausgelöst, sobald eine Softwareinstallation, -deinstallation oder -aktualisierung durch den Endpoint Central-Agenten erkannt wird. Die erkannten Softwareänderungen werden innerhalb der nächsten 12 Minuten an den Server übermittelt.

Automatisierter Hardwarescan

Dieser Scan wird auf dem Endbenutzerrechner automatisch ausgelöst, sobald Hardwareänderungen erkannt werden, beispielsweise das Entfernen von Hardware oder der Anschluss neuer Hardware, durch den Endpoint Central-Agenten. Diese Details zu Hardwareänderungen werden nach dem Neustart der Endbenutzerrechner an den Central Server übermittelt.

Automatisierter Scan dynamischer Computereigenschaften

Dieser Scan wird auf dem Endbenutzerrechner automatisch ausgelöst, sobald Änderungen an dynamischen Computereigenschaften durch den Endpoint Central-Agenten erkannt werden. Diese Details der Kerneigenschaften werden unmittelbar nach der Erkennung an den Server übermittelt. Zu den Daten dynamischer Computereigenschaften gehören IP-Adresse, MAC-Adresse, Betriebssystem, Domänenname, Computername und Details zum angemeldeten Benutzer.

On-Demand-Scan

On-Demand-Scan-Workflow

Dieser Scan wird manuell vom Administrator über die Endpoint Central-Konsole initiiert. Der Endpoint Central-Agent startet den Inventarscan und übermittelt die Asset-Daten an den Central Server; der Central Server aktualisiert die Inventardetails.

Um einen On-Demand-Scan zu starten, navigieren Sie in der Endpoint Central-Konsole zu Inventar > Aktionen/Einstellungen > Systeme scannen. Um bestimmte Computer zu scannen, wählen Sie einen oder mehrere Computer aus der Liste aus und klicken Sie auf die Schaltfläche System scannen in der oberen linken Ecke.

Geplanter Scan

Um Asset-Daten in regelmäßigen Abständen zu erfassen, konfigurieren Sie den geplanten Scan so, dass Asset-Informationen automatisch gemäß dem konfigurierten Zeitplan abgerufen werden. Sie können die Scan-Häufigkeit je nach Bedarf auf täglich, wöchentlich oder monatlich festlegen. Weitere Informationen zum geplanten Scan finden Sie unter diesem Link.

Benutzeranmeldescan

Dieser Scan wird automatisch ausgelöst, wenn sich ein Benutzer an einem Endbenutzerrechner anmeldet. Damit der Benutzeranmeldescan stattfinden kann, muss vom Administrator ein geplanter Scan konfiguriert worden sein.

Benutzerinitiierter Scan

Dieser Scan wird vom Endbenutzer manuell über das Agent-Traysymbol ausgelöst.

Fail-Safe-Scan

Wenn der Endpoint Central-Server bei der Verarbeitung von Asset-Daten, die vom Endpoint Central-Agenten empfangen wurden, auf einen Fehler stößt, startet er automatisch einen On-Demand-Scan, um die Asset-Daten erneut zu erfassen. Der Agent übermittelt die Asset-Informationen dann erneut an den Central Server, der sie verarbeitet und sicherstellt, dass die Inventardatenbank korrekt aktualisiert wird.

Im Inventarscan erfasste Details

  • Details zur installierten Software
  • Hardwaredetails
  • Betriebssystem
  • Computername
  • Details zum angemeldeten Benutzer
  • IP-Adresse
  • MAC-Adresse
  • Domänendetails
  • Antivirus-Details
  • Verschlüsselungsdetails
  • Firewall
  • Lokale Benutzer und Gruppen
  • Treiberdetails
  • Zertifikate
  • Freigaben
  • Dienste
  • Dateidetails

Voraussetzungen für den Inventarscan

Hier finden Sie eine Liste von Punkten, die vor dem Start eines Inventarscans überprüft werden müssen.

  • Die Zielrechner müssen von Endpoint Central verwaltet werden. Weitere Informationen zum Onboarding von Rechnern finden Sie auf dieser Seite.
  • Stellen Sie sicher, dass der DCOM- und der WMI-Dienst auf den Zielrechnern aktiviert sind. Um DCOM zu aktivieren, führen Sie die folgenden Schritte aus:

Schritte zum Aktivieren von DCOM

  1. Wählen Sie Start > Ausführen
  2. Geben Sie DCOMCNFG ein und klicken Sie auf OK
  3. Navigieren Sie zu Komponentendienste > Computer > Arbeitsplatz
  4. Klicken Sie mit der rechten Maustaste auf Arbeitsplatz und wählen Sie Eigenschaften
  5. Wählen Sie die Registerkarte Standardeigenschaften
  6. Aktivieren Sie das Kontrollkästchen "Verteiltes COM auf diesem Computer aktivieren"
  7. Klicken Sie auf OK

Hinweis:Das oben genannte Verfahren gilt nur für Windows-Rechner mit Windows 7 und höheren Versionen.

Best Practices für den Inventarscan

  1. Lösen Sie On-Demand-Scans für spezifische Anforderungen aus, z. B. um Software- oder Hardwaredaten für unmittelbare Audit-Zwecke abzurufen, um Skalierungsprobleme und Leistungsengpässe zu vermeiden.
  2. Vermeiden Sie es, viele Endpunkte gleichzeitig für On-Demand-Scans auszuwählen, da dies den Central Server durch Massen-Uploads von Daten überlasten kann.
  3. In großen Umgebungen sollten Sie Endpunkte in kleinere Gruppen aufteilen und diese in Intervallen scannen, um die Serverlast zu reduzieren.
  4. Stellen Sie sicher, dass die Agenten online und erreichbar sind, bevor Sie Scans initiieren, um Scanfehler oder Verzögerungen zu vermeiden.
  5. Verwenden Sie die Endpoint Central-Konsole, um den Scanstatus zu verfolgen, und vermeiden Sie wiederholte Versuche, wenn bereits ein Scan läuft.

Tipps zur Fehlerbehebung beim Inventarscan

  1. Wenn der Zielrechner nicht in der Ansicht „Systeme scannen“ verfügbar ist, stellen Sie sicher, dass er zum Managementbereich (SoM) hinzugefügt wurde.
  2. Der Endpoint Central-Agent ist erforderlich, um diesen Prozess durchzuführen. Prüfen Sie, ob im Agenten ein Fehler vorliegt. Sie können den Agenten automatisch mit dem integrierten Fehlerbehebungstool diagnostizieren.
  3. Wenn eine Fehlermeldung angezeigt wird, dass der WMI-Dienst nicht ausgeführt wird, starten Sie den WMI-Dienst auf dem System und versuchen Sie den Scanvorgang erneut.
  1. Falls Sie eine Fehlermeldung erhalten, dass die Asset-Erfassung gesperrt ist, wenden Sie sich bitte an endpointcentral-support@manageengine.com.
  2. Wenn DCOM nicht aktiviert ist, aktivieren Sie DCOM und versuchen Sie den Scanvorgang erneut.

Zugehörige Artikel

 

Vertraut von