Temps de lecture : environ 3 minutes.
Hector propose deux agents de découverte maison : Pheidix et Odysseus. On les mentionne souvent ensemble, et ils se recoupent sur un point : tous les deux ajoutent du matériel à votre inventaire sans que personne ait à le saisir. Mais ils répondent à deux questions bien différentes, et savoir laquelle est laquelle vous fera gagner beaucoup de temps au moment de planifier un déploiement.
En résumé : Pheidix va en profondeur sur les ordinateurs que vous gérez. Odysseus va en largeur sur tout le reste de ce qui possède une adresse IP.
Pheidix — l’agent installé sur l’appareil
Pheidix est un petit agent Windows que vous installez sur vos ordinateurs. Il travaille discrètement en arrière-plan, communique avec Hector à intervalles réguliers et maintient chaque fiche d’actif à jour de lui-même.
Parce qu’il s’exécute sur l’appareil, il voit des choses qu’aucun scan réseau ne verra jamais :
- L’identité réelle — nº de série du BIOS, étiquette d’inventaire, fabricant, modèle, type de châssis, nom du dispositif et domaine.
- Les spécifications complètes — processeur, cœurs, fréquence, mémoire, disques, cartes graphiques, cartes réseau, résolution d’écran, version et architecture du système d’exploitation.
- Tout ce qui y est branché — moniteurs, imprimantes, webcams, stations d’accueil.
- Les logiciels installés — la liste complète, avec l’éditeur et la version, qui alimente directement vos licences logiciel.
- Qui l’utilise, et combien — compte de dernière connexion, plus le temps d’utilisation réel par session et par application.
C’est ce dernier point qui finit par intéresser la plupart des clients. Pheidix ne se contente pas de vous dire qu’un portable existe : il vous dit qu’il a servi quatre heures ce mois-ci et que la suite de conception à 900 $ qui y est installée n’a pas été ouverte depuis mars. Vous contrôlez la sensibilité : une utilisation n’est comptée qu’à partir d’une durée de session minimale que vous fixez, et vous pouvez limiter le calcul à vos jours ouvrables.
Pheidix se déploie par Intune, SCCM ou GPO comme n’importe quelle autre application gérée, et se met à jour tout seul par la suite.
Odysseus — le scanner sur le réseau
Odysseus fait exactement l’inverse. Vous l’installez une seule fois par site, vous lui indiquez les plages d’adresses IP à examiner, et il balaie le réseau selon l’horaire que vous choisissez. Rien n’est installé sur les appareils qu’il découvre — et c’est tout l’intérêt, puisque la majorité de ce qu’il trouve ne pourrait jamais faire tourner un agent.
Il sonde chaque adresse de plusieurs façons — ping, SNMP, mDNS, UPnP, NetBIOS et HTTP — puis reconstitue tout ce qui répond : adresse IP et adresse MAC, nom d’hôte, fabricant, modèle, nº de série, version du logiciel, système d’exploitation, ports ouverts, ainsi que l’emplacement, le contact et la durée de fonctionnement que l’appareil déclare en SNMP. C’est ainsi que les commutateurs, imprimantes, points d’accès, caméras, écrans et objets connectés que personne n’a jamais enregistrés apparaissent enfin dans votre inventaire.
Comme un balayage large ramène aussi du bruit, Odysseus vous laisse fixer les règles : importation en lot de sous-réseaux (CIDR, plages ou adresses uniques), acceptation des seuls types d’appareils que vous suivez réellement, et rejet des fiches qui arrivent sans les champs d’identification que vous exigez. Chaque scan est consigné : vous voyez combien de sous-réseaux ont été scannés, combien d’appareils ont été trouvés et combien ont été ignorés.
Côte à côte
| Pheidix | Odysseus | |
|---|---|---|
| Installé sur | Chaque ordinateur | Un poste par site |
| Couvre | Les ordinateurs Windows | Tout ce qui a une adresse IP |
| Force | La profondeur du détail | L’étendue de la couverture |
| Inventaire logiciel | Oui | Non |
| Suivi de l’utilisation | Oui — actifs et logiciels | Non |
| Fonctionne | En continu | Selon un horaire de scan |
| Répond à | « Qu’est-ce que cet appareil, et est-il utilisé ? » | « Qu’y a-t-il sur mon réseau que j’ignore ? » |
Alors, lequel vous faut-il ?
Dans les faits, la plupart des organisations utilisent les deux, et ils se complètent parfaitement. Pheidix garde le parc que vous possédez déjà exact, conforme sur le plan des licences et justifié. Odysseus trouve l’équipement qui n’est jamais passé par un bon de commande. Ni l’un ni l’autre ne refait le travail de son voisin, et les deux écrivent dans les mêmes fiches d’actifs : peu importe la façon dont un appareil est découvert, il aboutit dans un seul inventaire.
Si vous partez de zéro, déployez Pheidix en premier : c’est lui qui améliore le plus la qualité de vos données pour le moins d’effort. Pointez ensuite Odysseus vers vos sous-réseaux et voyez ce qui en ressort.