Wat de collector verzamelt en verstuurt
Precies welke gegevens de collector over apparaten en over zichzelf naar het platform stuurt. Plus wat hij nooit verzamelt.
Dit artikel beschrijft welke gegevens de collector verzamelt en naar het platform stuurt. Je kunt het gebruiken om een klant uit te leggen wat er gebeurt, of als basis voor een verwerkersovereenkomst of privacyverklaring.
Waar de gegevens vandaan komen
De collector leest alleen wat apparaten zonder inloggen over zichzelf laten zien: de beheerpagina, het certificaat, de SSH-melding, UPnP- en mDNS-aankondigingen en de ARP-tabel. De enige uitzondering is SNMP: daarmee leest hij met de alleen-lezen-gegevens die je zelf in de config zet (en, tenzij uitgezet, de standaard-community public). Hij logt nergens anders in en verandert niets aan apparaten. Zie Wat de scan doet.
Per apparaat
Na elke scan stuurt de collector per gevonden apparaat:
| Gegeven | Voorbeeld | Bron |
|---|---|---|
| IP-adres | 10.0.20.14 | scan |
| MAC-adres | 00:11:32:… | ARP (eigen VLAN) of de ARP-tabel van een router via SNMP |
| Merk, model, serienummer, firmware, hardwareversie | Synology, DS918+, … | SNMP, UPnP, mDNS, beheerpagina |
| Systeemnaam en -beschrijving | de sysName en sysDescr die het apparaat via SNMP geeft | SNMP |
| SNMP-object-ID | 1.3.6.1.4.1.… | SNMP |
| Open poorten | 80, 443, 9100 | scan, alleen uit de vaste lijst |
| Titel en servernaam van de beheerpagina | "RT-AX58U", "nginx" | HTTP/HTTPS |
| Kenmerken uit het certificaat, de SSH-melding, UPnP en mDNS | "FortiGate", "OpenSSH_9.2" | het apparaat zelf |
| Soort apparaat | printer, switch, NAS | afgeleid |
Uit LLDP en CDP van switches gaan alleen de beschrijving en de mogelijkheden van de buren mee (bijvoorbeeld "bridge" of "telefoon"), geen namen.
Namen en persoonsgegevens
- DNS-namen zoekt de collector standaard niet op. Staat het aan (
"reverse_dns": true), dan zoekt hij in een naam alleen naar vaste trefwoorden zoals "raspberrypi" of "kali" en stuurt hij alleen het trefwoord, nooit de naam zelf. - mDNS: de collector stuurt de soorten diensten die een apparaat aankondigt, een vaste selectie velden en de naam waaronder het apparaat zich aankondigt. Zo'n naam kan een persoonsnaam bevatten, zoals "iPhone van Jan".
- SNMP-systeemnaam: de naam die een beheerder op een apparaat heeft ingesteld.
Een IP- of MAC-adres van een apparaat dat bij één persoon hoort, kan ook een persoonsgegeven zijn. Ga er bij een verwerkersovereenkomst daarom van uit dat de inventaris persoonsgegevens kan bevatten.
Per scan
- het begin en einde van de scan en de versie van de collector;
- de gescande netwerken;
- hoe het netwerk reageerde: het scanprofiel, het aantal verbindingspogingen, hoeveel adressen antwoordden en hoeveel alleen via ARP zichtbaar waren (ook per netwerk);
- of de scan gehinderd werd.
Over de collector zelf (check-in)
Elke minuut meldt de collector zich bij het platform met:
- versie, hostnaam, besturingssysteem en architectuur van de machine;
- de IP-adressen van de collector en de netwerken op zijn netwerkkaarten en in zijn routetabel;
- status (wacht, scant, verstuurt), tijdstip van de laatste en volgende scan en de laatste foutmelding;
- de SHA-256 van het programma en of er een proxy gebruikt wordt;
- de netwerken die hij zelf gevonden heeft en de netwerken uit zijn config.
Wat de collector niet verzamelt
- Geen inhoud van netwerkverkeer: hij neemt niets op en kijkt niet mee met verkeer van anderen.
- Geen bestanden, documenten of e-mail.
- Geen wachtwoorden of inloggegevens van apparaten. De SNMP-gegevens die je instelt staan alleen in de config op de collector en gaan niet naar het platform.
- Geen gegevens van werkplekken via een agent: er draait niets op werkplekken.
- Geen publieke adressen via het portaal: netwerken uit het portaal moeten interne adresbereiken zijn.
Hoe het verstuurd wordt
Alles gaat via HTTPS (minimaal TLS 1.2) van de collector naar het platform. Het platform controleert en schoont elk rapport op voordat het iets opslaat. Lees verder in Hoe de collector beveiligd is en Gegevens, opslag en bewaartermijnen.