Aufgrund den aktuellen Sicherheitsanforderungen wäre die Einführung eines Agenten (statt eines kompletten Datensammlers) um keine SMB-Freigabe mehr zu benötigen. Ebenso wäre hier die Verwendung nur eines sicheren Ports möglich.
Auch wäre für eine Anbindung einer DMZ die Option eines Datensammler-Proxys sinnvoll um alle Agenten/Datensammler über einen zentralen Datensammler an den Docusnap Server anzubinden. Die Kommunikation wäre dann über einen abgesicherten Port:
Agent/Server - Datensammler Proxy - Docusnap Server
Gerade in Zeiten der Micro-/Netzwerksegmentierung sollte eine entsprechende Anpassung angedacht werden. WMI Abfragen (Berechtigungsproblem) nicht nur in der DMZ sind in vielen Firmen nicht mehr erlaubt. Auch FileShares über Firewallgrenzen hinweg sind oft nicht machbar.
Das klingt nach einer sehr guten Idee! Die Nutzung eines Agenten und eines Datensammler-Proxys würde die Sicherheit deutlich erhöhen und moderne Anforderungen erfüllen. Sehr unterstützenswert!