Autoscan

Fiche express
Domaine	Découverte réseau / détection d'hôtes
Type	Scanner d'inventaire réseau
Rôle défensif	Repérer les nouvelles machines apparaissant sur un segment
Voir aussi	Snort · Suricata · Psad

AutoScan-Network est un outil de découverte et d'inventaire réseau. Il cartographie les hôtes présents sur un ou plusieurs segments, puis maintient une liste des adresses IP connues. Son intérêt défensif tient à sa capacité à établir un différentiel entre les machines déjà inventoriées et les nouvelles adresses apparaissant sur le réseau, ce qui aide à repérer un équipement non autorisé (rogue device).

Principe

• Balayage d'une plage réseau pour recenser les hôtes actifs et les ports ouverts.
• Constitution d'un référentiel des adresses IP et des services connus.
• Comparaison périodique : toute IP absente du référentiel est signalée comme nouvelle.

Usage typique

# Lancer un balayage sur un segment (interface graphique ou CLI selon la version)
autoscan

Pour une détection d'intrusion plus fine (analyse de trafic, signatures), le relais est pris par un IDS réseau tel que Snort ou Suricata.

Voir aussi

• Snort / Suricata — IDS/IPS réseau à base de signatures
• Psad — détection de balayages de ports à partir des journaux iptables