Um das Netzwerk effizient managen zu können, muss der zuständige Netzwerkadministrator das ganze Netz, sowie alle ans Netz angeschlossenen Geräte und die Netzwerktopologie im Überblick haben. Anasils Entdeckungsagent (Discovery Agent) ermöglicht eingehendes Scannen von Netzwerken und Unternetzen.

Um dieses Feature zu nutzen, muss zumindest ein Agent in jedem Netzwerksegment aktiv sein.

Normalerweise bleibt dieser Agent inaktiv und generiert keine zusätzliche Netzwerkbelastung. Dieser wird jedoch aktiv, nachdem er ein Signal von der Verwaltungskonsole empfangen hat. Die Einschaltung des Agents kann, je nach der Größe des Netzwerkes, von 2 zu 10 Minuten dauern.

Beim Scanvorgang werden die IP-Adressen aller aktiven Geräte ermittelt. Diese Scanmethode basiert auf den ARP und ICMP-Protokollen, was zuverlässiges Ermitteln von Geräten ermöglicht, die hinter dem Firewall arbeiten.

Anschließend werden die im Netzwerk gefundenen Computers auf Services hin geprüft, die auf ihnen laufen. Der Ausmaß des Scanvorgangs ist vom Administrator frei definierbar.

Liste der Protokolle, die von Anasil genutzt werden:

• SNMP-Protokoll

• NetBIOS (NetBT)

• DNS

• WMI-Service nach dem DCOM-Protokoll

Windows Networking Services

Der Einsatz von Windows-Networking-Services-Protokollen ermöglicht die präzise Identifikation der Arbeitsplatzrechner und deren Funktionen im Netzwerk, sowie Ermittlung von Betriebssystemen, die auf ihnen installiert sind.

Darüber hinaus ist der Entdeckungsagent (Discovery Agent) für die Inventur der ermittelten Hardware zuständig. Der Agent arbeitet mit Administratorrechten und hat dadurch Zugang zu den WMI-Schnittstellen der Ferncomputers. Dies ermöglicht eine detaillierte Untersuchung der Rechner und Ermittlung welche Hardware- und Softwarekomponenten auf den jeweiligen Rechnern installiert sind.

Die Ergebnisse können z. B. ins Microsoft-Excel lesbare CSV-Format exportiert werden, oder in andere Formate zum späteren Bearbeitung. Die Zahl der Computers, auf denen AAM installiert werden muss, hängt von dem Ausmaß der durchzuführenden Analysearbeiten. Es wird dennoch empfohlen, dass zumindest ein Agent in jedem zu analysierenden Netzsegment arbeitet.