设备发现工具可以帮助组织识别可能带来安全风险的设备，使安全管理员能够深入了解如何保护其端点。
物联网设备在企业网络中的传播速度比以往任何时候都快，但也带来了严重的安全性和合规性问题。许多设备甚至缺乏基本的保护措施，使其容易被黑客攻击、使用或作为后门，从而攻击企业资源。
安全专家发现，物联网设备存在许多漏洞，如安全摄像头、温度控制系统和工作站。每设备都意味着一个潜在的弱点，可能导致数据损坏或泄露、企业运营中断或物理系统永久损坏。
为了应对物联网的安全挑战，组织需要了解连接到其网络的端点。因此，他们需要能够找到设备和减少潜在威胁的综合工具。一些设备发现工具将物联网设备作为一系列端点的一部分，而其他产品主要关注物联网。此外，许多工具提供的功能超过了简单的设备发现，如威胁检测或端点分析。以下将介绍五种设备发现工具，每种工具都采用不同的方法提供物联网可见性。
1. Armis
Armis它是一个无代理的安全平台，可以在客户环境中找到和分析任何类型的托管或非托管设备。它包括笔记本电脑、服务器和移动设备，以及物联网设备、数字助理、智能电视、安全摄像头、空调系统和其他终端设备。
其主要功能包括：
- Armis无需在这些端点安装软件，就可以对客户网络上或外部设备进行分类。
- 云计算知识库跟踪平台超过2.8维护每台设备的配置文件信息。
- 平台部署在带外的虚拟设备上，在不影响网络或设备性能的情况下被动监控流量。
- 该平台包括一个威胁检测引擎，可以连续监控设备，并将实时行为与历史信息和类似设备进行比较。
- 如果Armis检测到威胁，它可以向安全团队和事件响应系统发送警报，并触发自动行动以减轻攻击。
集成：Armis为网络基础设施、防火墙、网络访问控制提供广泛的集成功能(NAC)系统、安全信息和事件管理(SIEM)平台、IT资产管理平台、配置管理数据库和漏洞评估工具。
定价：Armis未发布价格信息。
学习：客户可以通过Armis大学学习，培训个人使用平台更有效。大学提供独立学习和讲师指导的课程。讲师指导的课程包括虚拟公共和特殊课程和现场私人课程。客户还可以访问视频、解决方案简介、白皮书和其他文档。此外，他们还可以注册免费演示。
2. Axonius
Axonius安装在网络安全资产管理平台上的虚拟设备VMware ESXi或Amazon AWS上面。该平台使用连接到现有工具和数据源的预现有工具和数据源的预构建适配器来检索相关设备和用户的资产数据。
主要功能包括：
- Axonius为查看和控制虚拟、远程和内部终端，包括台式机、移动设备、云实例、工业控制系统和物联网设备，提供集中的物联网视觉平台。
- Axonius在不接触端点的情况下，可以在几个小时内清点客户的所有资产。
- 单个Axonius可支持100多万台设备和5万多个用户。
- Axonius通过识别缺乏安全控制的用户和设备，平台可以发现安全覆盖空白。
- Axonius可自动创建事件响应通知，向安全团队发送报警，并执行远程命令、禁止用户或部署软件等各种操作。
集成：Axonius平台包括277个预建适配器，用于与一系列工具和系统集成，如Eset Endpoint Security、Ivanti Unified Endpoint Manager、Oracle Cloud、Cisco交换机和路由器，Red Hat Ansible Tower和SaltStack Enterprise。
定价：Axonius未发布定价信息，但以年度订阅的形式提供产品。
学习：Axonius提供视频、网络研讨会、电子书、白皮书、案例研究等学习Axonius平台文档。用户还可注册免费演示或30天免费试用。
3. Forescout
Forescout Technologies为企业端点提供多种产品。其中之一就是eyeSight，该组织可将其部署为虚拟或物理设备，是一种无代理的物联网可见性产品。Forescout eyeSight笔记本电脑、移动设备、虚拟计算机、存储和网络设备、操作技术等各种端点都可以发现、分类和评估(OT)系统和物联网设备。
主要功能包括：
- Forescout eyeSight可以发现并连续监控每一个IP不使用代理或中断关键业务运行的连接设备。
- 该产品可自动分类多种设备，支持600多个操作系统版本、5700多个供应商和型号、1万多种设备类型。
- 自动分类功能由Forescout Device Cloud提供支持，Forescout Technologies被称为世界上最大的众包设备智能数据湖。
- eyeSight平台继续监控网络，识别安全性和合规性之间的差距，并评估遵守内部和外部要求。
- 该平台采用20多种被动和主动监控技术，在异构网络基础设施中发现托管和非托管设备。
集成：eyeSight平台支持与VMware、AWS和Azure公共和私有云集成，并提供与Cisco Meraki和Cisco以应用程序为中心的软件定义网络集成。
定价：Forescout未发布价格信息。
学习：Forescout提供授权培训和认证计划，包括多个项目和管理轨道以及讲师指导的培训课程。由于疫情，所有现场培训都是虚拟的。Forescout还提供视频、网络研讨会、案例研究、解决方案简介、白皮书等文件。此外，用户还可以获得免费演示。
4. Palo Alto Networks IoT Security
Palo Alto Networks IoT Security是基于Zingbox物联网安全服务的技术和云计算，Palo Alto于2019年收购了Zingbox技术。在没有端点代理的情况下，可以发现和保护物联网设备。Palo Alto下一代防火墙(NGFW)平台合作。
主要功能包括：
- Palo Alto获得专利的App-ID加强了分类系统Zingbox该技术使其能够识别和分类未经管理的物联网和操作设备。
- 根据类型、供应商、型号和50多个独特属性(如固件、操作系统、MAC对设备进行分析。
- 客户可以是下一代防火墙(NGFW)在没有任何配置变更或添加网络基础设施的情况下，在环境中启用物联网安全。
- IoT Security将数百万物联网设备的元数据与客户网络上的元数据进行比较，以确定正常行为并产生限制或信任的建议策略。
- 客户可以实施使用场景感知段的最佳安全实践，以限制IT横向移动与物联网设备。
集成：基于物联网安全的物联网安全Zingbox该技术与资产和网络管理等各种工具和服务相结合，NAC系统、SIEM平台和托管安全服务。
定价：Palo Alto物联网安全定价信息尚未发布，但该服务需要独立的许可证，并以云计算的订阅方式交付。
学习：Palo Alto培训服务计划包括讲师指导培训、电子学习课程和五门认证课程。它还为寻找常见问题的答案提供了一个知识库和一套技术文件，包括解释、指南、最佳实践和其他信息。用户可以注册并获得免费演示。
5. Securolytics IoT Security
Securolytics IoT Security该平台由各种安全控制设备组成。该平台可以实现物联网识别的自动化，并与现有的工具和流程合作，以帮助降低整体所有权成本。
主要功能包括：
- Securolytics管理员可以在不测试接入点的情况下，通过本地设备提供物联网安全服务。
- 物联网安全设备作为系统日志收集点，为从网络上收集日志数据提供中心位置。
- 物联网发现产品自动搜索连接到网络的物联网设备，然后向物联网指纹引擎提供这些信息，这是一个先进的机器学习和人工智能引擎，生成设备配置文件。
- 物联网安全产品是物联网安全平台的一部分，在没有具体配置的情况下，可以备级安全监控和漏洞检测。
- 自动创建和管理风险设备的安全策略，促进系统和API集成。
集成:物联网安全平台可与NAC系统、SIEM集成平台、配置管理数据库、事件检测响应系统和各种管理产品。Securolytics提供了REST API，与其他系统共享平台的信息。
定价：不同于许多安全产品，Securolytics根据每个用户的月度使用结构，发布订阅价格。该服务为每个用户每月运行100至1000台设备1.501000-4999台设备的每个用户的月运行价格是1.02美元；每个5000到999台设备的用户的月运行价格是0.72美元。该公司还为年度订阅提供折扣。
学习：Securolytics提供网络研讨会、案例研究和数据表了解服务。用户还可以注册免费演示。