Discovery oder manuelle Pflege: was wähle ich?
Ab Tarif Pro
Kurzantwort
Abschnitt betitelt „Kurzantwort“Alle drei Wege führen zu Assets im Bestand. Sie unterscheiden sich in Detailtiefe und Aufwand. Manuelle Pflege (alle Tarife) passt für kleine, stabile Bestände und alles, was kein Netzwerkgerät ist. Der agentenlose Scan (Pro) verschafft dir schnell einen Überblick über ein Netz, liefert aber nur Basisdaten. Der Inventar-Agent (Pro) liefert die tiefsten Daten (inklusive installierter Software) und hält Assets automatisch aktuell. In der Praxis kombinierst du alle drei.
Die Verfahren im Vergleich
Abschnitt betitelt „Die Verfahren im Vergleich“| Manuelle Pflege | Agentenloser Scan | Inventar-Agent | |
|---|---|---|---|
| Tarif | alle (Basic) | Pro | Pro |
| Einrichtung | keine | keine (nur Ziel angeben) | Token + Skript je Gerät |
| Erfasste Daten | alles, was du einträgst | IP, Hostname, offene Ports, OS-Vermutung, optional SNMP-Name | OS + Version, Hersteller, Modell, Seriennummer, installierte Software |
| Aktualität | nur bei Pflege | Momentaufnahme je Scan | automatisch bei jedem Bericht |
| Duplikat-Schutz | manuell aufpassen | Import-Status je Gerät (409 bei Doppel-Import) | Upsert über stabile machine_id |
| Übernahme in den Bestand | direkt beim Anlegen | manuell: importieren oder ignorieren | automatisch beim ersten Bericht |
| Reichweite | beliebig (auch Möbel, Verträge, Peripherie) | nur erreichbare Netzwerkgeräte (max. 4096 Hosts je Scan) | nur Geräte mit Python 3.8+ und Agent |
| Benötigte Rolle | Techniker+ | Techniker+ | Administrator (Token-Verwaltung) |
Empfehlungen
Abschnitt betitelt „Empfehlungen“- Starte mit einem Scan, wenn du ein bestehendes Netz erstmalig inventarisierst: Er zeigt dir in Minuten, was überhaupt erreichbar ist. Übernimm die relevanten Funde und ignoriere den Rest.
- Rolle den Agent aus, wo dich Softwarestände und Details interessieren, typisch auf
Servern und verwalteten Clients. Der Agent hält diese Assets ohne weiteres Zutun aktuell
und aktualisiert dieselben Assets, die du zuvor manuell oder per Scan angelegt hast,
nicht automatisch. Er erkennt nur seine eigenen (per
machine_idgemeldeten) Geräte wieder. - Pflege manuell, was kein aktives Netzwerkgerät ist: Peripherie, Lizenzen, Zertifikate, ausgemusterte Geräte. Auch nach Scan/Agent bleiben Felder wie Standort, Abteilung oder Kaufdaten manuelle Pflege.
- Wiederhole Scans nach Netzänderungen. Jeder Scan ist eine Momentaufnahme. Neue Funde erscheinen wieder mit Status Neu, bereits importierte Geräte bleiben unberührt.
Was passiert dabei?
Abschnitt betitelt „Was passiert dabei?“- Gemeinsames Ziel: Alle drei Wege erzeugen dieselben Assets mit Mandanten-Zuordnung und Audit-Spur: Auswertungen, QR-Codes und Zuweisungen funktionieren unabhängig vom Erfassungsweg.
- Asset-Limit gilt überall: Ob manuell, Import aus dem Scan oder erster Agent-Bericht,
jedes neue Asset zählt gegen das Limit deines Tarifs (
403, wenn erreicht). - Getrennte Quellen: Scan-Funde und Agent-Berichte werden nicht gegeneinander
abgeglichen. Importierst du ein Gerät aus dem Scan und installierst später den Agent
darauf, entsteht beim ersten Bericht ein zweites Asset (der Agent findet kein Asset
mit seiner
machine_id). Entferne in dem Fall das ältere Scan-Asset oder überspringe den Scan-Import für Geräte, die den Agent bekommen.