Aan de slag met NetBlade voor Windows: installatie, eerste scan, eerste dashboard

In twintig minuten heb je NetBlade geïnstalleerd, draait de achtergrondagent, is je eerste netwerk gescand en omgezet in een locatie, en weet je hoe je het dashboard leest. Alles in de andere artikelen bouwt hierop voort: zolang er geen scan heeft gedraaid, raakt NetBlade niets aan en toont het niets.

Voordat je begint

Een pc met Windows 10 versie 2004 of later, of Windows 11. Een desktop of laptop die tijdens werktijd aanstaat is ideaal, want de agent werkt alleen zolang er iemand op is aangemeld.
De pc verbonden met het netwerk dat je wilt bekijken. NetBlade ziet de netwerken die het kan bereiken vanaf de plek waar het staat.
Een Microsoft-account dat op die pc is aangemeld bij de Microsoft Store, voor de proefperiode en het abonnement.
Nog nergens een wachtwoord voor: de eerste scan heeft er geen nodig.

1. Installeer NetBlade via de Microsoft Store

NetBlade voor Windows wordt alleen via de Microsoft Store verspreid, waar het binnenkort verschijnt: de stappen hieronder gelden vanaf de dag van publicatie (deze site meldt het op de knop Downloaden). Installeren, bijwerken, verlengen en verwijderen lopen allemaal via de Store, zoals bij elke andere Store-app.

Open de Microsoft Store en zoek naar NetBlade.
Klik op Installeren.
Open NetBlade via het menu Start.

Let op: Als je de app verwijdert, wist Windows de gegevensmap, inclusief de database. Wil je er alleen een tijdje mee stoppen, laat het abonnement dan liever verlopen: je gegevens blijven op de pc.

2. Start de proefperiode of neem een abonnement

NetBlade voor Windows heeft geen gratis versie. De eerste keer dat je de app opent, toont elke sectie de pagina Abonneren op NetBlade met de twee abonnementen en hun prijs in jouw valuta: € 6,99 per maand of € 49,99 per jaar, of het equivalent waar jij woont.

Kies het maand- of jaarabonnement en klik op Beginnen.
Rond de aankoop af in het Store-venster dat opent.

De gratis proefperiode van 7 dagen hoort bij het abonnement en wordt door de Store beheerd: ze geldt alleen voor het eerste abonnement van je Microsoft-account, en de Store rekent af aan het einde van de proefperiode, tenzij je eerder opzegt. Opzeggen kan op elk moment vanuit je Microsoft-account, onder Services en abonnementen. Betaling, verlenging, bonnen en terugbetalingen worden door de Store afgehandeld; NetBlade ziet je betaalgegevens nooit en heeft geen eigen server. De app vraagt de Store alleen of de licentie actief is.

Een paar dingen die je nu al handig vindt:

Heb je al een abonnement genomen op een andere pc met hetzelfde Microsoft-account, klik dan op Ik heb al een abonnement en de app vraagt het de Store opnieuw.
Later vind je de status van het abonnement in Instellingen, onder NetBlade Pro, met een knop Abonneren.
Zonder actief abonnement blijft alleen Instellingen open en stopt de achtergrondagent. Wat je hebt verzameld wordt niet gewist: het komt terug zodra je weer een abonnement neemt.

3. Begrijp de agent

NetBlade start vanzelf wanneer je je bij Windows aanmeldt en blijft in het systeemvak staan, ook als het venster gesloten is. Dat achtergronddeel is de agent. Die voert de bewaking, geplande scans en grondige uitlezingen uit, de dagelijkse controle tegen de kwetsbaarhedenfeed, waarschuwingen en de geplande rapporten per e-mail.

De belofte, in de app op dezelfde manier verwoord, is deze: hij draait zolang je bij Windows bent aangemeld. Niet vóór het aanmelden, en niet op een vergrendelde machine waarop niemand is aangemeld. De Microsoft Store staat geen Windows-services in een app toe, dus de agent is een opstarttaak in je gebruikerssessie.

Stel het één keer in:

Open Instellingen.
Kijk onder Gedrag naar De sluitknop. Verbergt het venster laat de agent doorwerken als je het venster sluit; Sluit de app af stopt hem tot je volgende aanmelding. Kies voor een pc die moet blijven opletten Verbergt het venster.
Lees onder De agent de status, bijvoorbeeld «Actief. Laatste controle om …», en zorg dat hij bij het aanmelden start. Gebruik Starten bij aanmelden als dat niet zo is.
Klik later op het NetBlade-pictogram in het systeemvak om het venster terug te halen. Het menu daarvan bevat ook NetBlade openen en Afsluiten.

Waarschuwing: Als automatisch starten is uitgeschakeld in Taakbeheer, onder Opstart-apps, kan de app het niet zelf weer inschakelen. Instellingen meldt dan «Uitgeschakeld in Taakbeheer. Alleen jij kunt het daar weer inschakelen, onder Opstart-apps.»

Tip: Het Dashboard toont de status van de agent als chip naast de paginatitel, bijvoorbeeld «Agent actief». Klik erop voor details en een snelkoppeling naar Instellingen.

4. Voer je eerste scan uit

Een scan zoekt wie er op het netwerk antwoordt, met parallelle ping en de ARP-tabel van Windows. Er zijn geen referenties voor nodig en er verandert niets op de apparaten.

Open in het menu Netwerk en detectie en daarna Scan.
Laat bij Waar scannen Dit netwerk (…) staan. Tussen de haakjes staat het netwerk waarop de pc zit.
Klik op Scannen en wacht. Annuleren stopt de scan.
Lees de resultaten: IP, NAAM, MAC, FABRIKANT, TYPE en ANTWOORD-tijd voor elke host die antwoordde.

Het gescande netwerk wordt een locatie, herkend aan het MAC-adres van de gateway. De gevonden apparaten komen in de catalogus, onder Inventaris en dan Apparaten. De fabrikant komt uit de IEEE-registers die met de app worden meegeleverd, en willekeurige MAC-adressen (die telefoons zelf verzinnen) en virtuele machines worden als zodanig herkend.

Let op: Je kunt ook Een bereik dat ik typ scannen, met Van en Tot. Een bereik buiten het netwerk waarmee de pc verbonden is, wordt wel gescand maar niet opgeslagen: een locatie wordt herkend aan de gateway ervoor, en NetBlade kan hem niet onderscheiden van een ander netwerk dat dezelfde adressen gebruikt.

5. Geef de locatie een naam en vraag de apparaten wat ze zijn

Open in het menu Locaties.
Klik op Naam wijzigen en geef de locatie een naam die je herkent, bijvoorbeeld die van de klant of het kantoor.
Klik op Alle apparaten identificeren. NetBlade vraagt elk apparaat zonder wachtwoord wat het is: de naam in DNS, de NetBIOS-naam, UPnP en mDNS, de webpagina, het certificaat, openbare SNMP. Het controleert ook de belangrijkste poorten.

Identificatie geeft apparaten een betere naam en een beter type, en maakt de netwerkcontroles mogelijk (Telnet open, Extern bureaublad bereikbaar, SNMP dat op de fabriekscommunity antwoordt enzovoort) op de pagina Op te lossen.

Tip: Raadt NetBlade een type of naam verkeerd, open dan het apparaat, klik op Bewerken… en corrigeer het. Een naam en type die jij instelt zijn vergrendeld: geen enkele scan overschrijft ze.

6. Lees het dashboard

Open Dashboard; dat is ook de pagina die bij het opstarten opent. Klik op Vernieuwen om opnieuw te berekenen. Van boven naar beneden:

Apparaten: hoeveel er bekend zijn en hoeveel er nu antwoorden.
Uitgelezen machines: hoeveel er met referenties grondig zijn uitgelezen. Direct na een eerste scan is dit bijna nul, en dat is normaal.
Op te lossen: hoeveel open problemen, en hoeveel daarvan op dit moment worden misbruikt.
Bewaakt: doelen op de pagina Bewaking en of ze antwoorden.
Compliance: hoeveel baselinecontroles falen.
De dekkingsregel. Die zegt hoeveel apparaten grondig zijn uitgelezen, hoeveel zonder wachtwoord zijn geïdentificeerd en hoeveel referenties er zijn vastgelegd. Lees hem elke keer: al het andere op de pagina is maar zo waar als die uitlezingen. Een apparaat waar niemand is binnengekomen, kan geen probleem melden.
Het eerst te doen: de top van de lijst Op te lossen. Alle N → opent de volledige lijst.
De afgelopen zeven dagen: nieuwe apparaten, apparaten die niet meer antwoorden, nieuw geopende poorten, geïnstalleerde, bijgewerkte of verwijderde programma’s, uitgeschakelde beveiliging, nieuwe bevindingen, machines die niet meer uit te lezen zijn.
Locaties: één rij per locatie, met apparaten, online, uitgelezen, op te lossen en laatste scan.
Wat er op het netwerk is: apparaattypen, Windows-domeinen, locaties, apparaten zonder type, apparaten die al een tijd niet zijn gezien.
De app zelf: de agent, de laatste geplande scan en de kwetsbaarhedenfeed.

Let op: Een rustige week en een week waarin niemand heeft gekeken, zien er hetzelfde uit. Daarom toont de pagina de laatste run van de agent: controleer die voordat je een rustige week vertrouwt.

7. Laat de locatie zichzelf opnieuw scannen

Zet in Locaties de schakelaar AUTO voor je locatie aan.
Kies bij HOE VAAK Elke 15 minuten, Elk uur, Elke 4 uur of Eenmaal per dag. Voor een klein kantoor is Elk uur een goed begin.
Laat GRONDIG voorlopig op Nee, alleen wie er is staan. Dat verander je zodra de referenties klaar zijn.

De agent scant alleen de locatie opnieuw waarmee de pc op dat moment verbonden is. Een laptop die het kantoor verlaat, stopt met het scannen van dat kantoor tot hij terug is.

Controleer of het werkt

Locaties toont je locatie met een naam, netwerk, gateway, aantal apparaten en een recente LAATSTE SCAN, en meldt «Deze pc is nu op dit netwerk.»
Inventaris, Apparaten toont de gevonden apparaten, met Alleen wat antwoordt en Zoeken in alle velden… om de lijst te verfijnen.
Instellingen, De agent toont «Actief. Laatste controle om …» met een recent tijdstip.

Als er iets misgaat

«Geen lokaal netwerk gevonden. Ben je ergens mee verbonden?» De pc heeft geen actieve netwerkadapter met een adres. Controleer de verbinding en scan opnieuw.
De abonnementspagina meldt dat de Store geen prijzen teruggaf. Controleer de internetverbinding en of NetBlade via de Microsoft Store is geïnstalleerd, en probeer het daarna opnieuw.
De agent toont «Uitgeschakeld in Taakbeheer». Open Taakbeheer, ga naar Opstart-apps en schakel NetBlade in.
De agent «heeft niet meer gedraaid sinds …» hoewel de app open is. Sluit NetBlade af via het pictogram in het systeemvak en open de app opnieuw.
Een getypt bereik vond hosts, maar er verscheen geen locatie. Het bereik ligt niet op het netwerk waarmee deze pc verbonden is. Locaties worden alleen gemaakt van het netwerk waarop de pc zit.
Minder apparaten dan verwacht. Sommige apparaten negeren ping en zwijgen tot ze worden aangesproken; andere zitten achter een router, waar hun MAC-adres niet te zien is. Scan opnieuw tijdens werktijd, als pc’s en telefoons aanstaan.

Volgende stap

Voordat NetBlade je iets kan vertellen over programma’s, updates en beveiliging, moet het je Windows-pc’s uitlezen. Ga verder met Je Windows-pc’s voorbereiden op inventarisatie zonder agent. Voor een naslag per pagina, zie de handleiding voor NetBlade voor Windows.

← Alle how-to-handleidingen Functiehandleiding → Het product: NetBlade Windows →