Systemadministratorer - dem, der tager sig afservere - ved normalt alt for godt, hvor vigtigt det er med sikkerhedskopier. Netværksadministratorer - dem, der tager sig af netværksudstyr - er ikke så godt. Når du har fået en 400+ porte, skiftes dør på dig, og du er nødt til manuelt at konfigurere den, ved du også, hvor vigtige de er for dig. Selvom netværksudstyr ikke indeholder nogen af din organisations værdifulde data, er deres konfiguration og parametre omtrent lige så vigtige. Dette er grunden til, at vi er glade for at bringe dig vores liste over den bedste netværkssikkerhedskopiering og konfigurationssoftware. Det er faktisk ikke kun en liste, vi gennemgår også kort hvert produkt på vores liste.
I dagens indlæg starter vi med at forsøge at forklarehvad netværkssikkerhedskopiering og konfigurationssoftware er. Som du snart ser, handler det ikke kun om sikkerhedskopier. Vi ser derefter på nogle af hovedkomponenterne i disse værktøjer. Det vil hjælpe os med at sammenligne dem senere. Først da kan vi give dig vores bedste netværkssikkerhedskopiering og konfigurationssoftwarevurderinger. Vi håber, de vil hjælpe dig med at vælge, hvis ikke det bedste værktøj, i det mindste det, der bedst tilpasses dine specifikke behov.
Netværkssikkerhedskopiering og konfigurationssoftware - Hvad er det?
Taler om netværkssikkerhedskopiering og konfigurationsoftware kan betyde flere ting. I deres kerne er de værktøjer, der har deres primære funktion backup af netværksudstyrskonfigurationer og / eller styring af disse konfigurationer. Der er flere elementer til styring af netværkskonfiguration. Først har det at gøre med at dokumentere og / eller på en eller anden måde bevare (sikkerhedskopiere) enhedskonfigurationsdata. Hver gang en netværksafbryder mislykkes og skal udskiftes, er det lettere at gendanne sin konfiguration fra en eller anden sikkerhedskopi, end det er at gentage den fra bunden, hvilket kan føre til forsinkelser og, endnu vigtigere, uoverensstemmelser.
Konfigurationsstyring hjælper også medimplementering af standard enhedskonfigurationer Dette gør vedligeholdelse meget lettere og hjælper også med fejlfinding. Men ud over standardkonfigurationer vil konfigurationsstyring også hjælpe med overholdelse af lovgivningen. Mange reguleringsrammer - som f.eks. PCI-DSS - har strenge retningslinjer for, hvordan switches skal konfigureres, og hvilke muligheder der skal aktiveres. Konfigurationsstyringssoftware kan hjælpe dig med at revidere netværksudstyr og demonstrere dets overholdelse.
Netværkssikkerhedskopiering og konfigurationssoftware kanhjælpe også med revision af switchkonfiguration for uautoriserede ændringer. Måske har du hørt om ondsindede brugere, der forsøger at få adgang til virksomhedsnetværk ved først at ændre konfiguration af netværksenheder for at sætte bagdøre på plads. Hvorvidt dette er en ægte risiko eller en urban legende er åben for debat, men vi er aldrig for omhyggelige, og revision af enhedskonfigurationer for uautoriserede ændringer forbliver et vigtigt aspekt ved at sikre netværk.
Komponenter i software til sikkerhedskopiering og konfiguration af netværk
Mens netværks backup og konfigurationssoftwarevarierer meget, alle værktøjer deler mindst et grundlæggende sæt funktioner. Disse betragtes som væsentlige funktioner, og hvert værktøj vil omfatte dem, selvom deres implementering kan variere fra værktøj til værktøj. Den mest basale af disse funktioner - og den eneste, der skal være der for at være på vores liste - er selvfølgelig sikkerhedskopiering af enhedskonfigurationer. Nogle værktøjer gør det automatisk gennem en tidsplan, ligesom server backup-værktøjer, mens andre kun tilbyder det som en manuel proces.
En anden funktion ved nogle systemer er at etablere enkonfigurationsbaseline og leverer en form for konfigurationsovervågning til at advare administratorer om uautoriserede ændringer. Gode netværkskonfigurationsværktøjer giver også en måde at lette ændringer tilbage på. En anden almindelig funktion er distribution af firmwareopdateringer til netværksudstyr. Og sidst, men ikke mindst, er standardoverholdelsesrevision en anden almindelig funktion i nogle netværkssikkerhedskopierings- og konfigurationssoftware.
Den bedste backup- og konfigurationssoftware
Vi har udarbejdet en liste over den bedste sikkerhedskopi af netværketog konfigurationssoftware. Vi har forsøgt at inkludere en god række værktøjer med forskellige funktionaliteter. Nogle håndterer kun sikkerhedskopier, mens andre er komplette værktøjer til konfigurationsstyring. Andre er endnu ”mellem” produkter, der tilbyder sikkerhedskopier og en vis grad af konfigurationsstyring.
1. SolarWinds Network Configuration Manager (GRATIS PRØVEVERSION)
SolarWinds er kendt for at lave noget af det megetbedste netværksadministrationsværktøjer. Dets flagskibsprodukt, SolarWinds Network Performance Monitor scorer konsekvent blandt de øverste overvågningsværktøjer til båndbredde på netværket. SolarWinds er også berømt for sine fremragende gratis værktøjer, der imødekommer specifikke netværksadministrationsbehov, såsom den avancerede undernetberegner eller SolarWinds TFTP-server.
Det SolarWinds Network Configuration Manager, eller NCM, vil naturligvis tage sikkerhedskopi af dit udstyrkonfiguration, men det går langt ud over det. Det hjælper dig også med at sikre, at alle udstyrskonfigurationer er standardiserede. Du kan bruge dette værktøj til at skubbe ændringer i bulkkonfiguration til tusinder af netværksenheder. Fra et sikkerhedsmæssigt synspunkt registrerer værktøjet uautoriserede ændringer, der kan være et tegn på manipulation med ondsindet konfiguration. Det har også nogle interessante sårbarhedsvurderingsfunktioner, og dets integration med den nationale sårbarhedsdatabase giver den adgang til de mest aktuelle fælles sårbarhedseksponeringer og identificerer sårbarheder på dine enheder.
- Gratis prøveversion: SolarWinds Network Configuration Manager
- Officielt downloadlink: https://www.solarwinds.com/network-configuration-manager/registration
Det SolarWinds Network Configuration Manager kan hjælpe dig med hurtigt at komme dig efter fejl vedgendannelse af tidligere konfigurationer. Du kan også bruge dens ændringshåndteringsfunktioner til hurtigt at identificere, hvad der er ændret i en konfiguration og fremhæve ændringerne. Desuden giver dette værktøj dig mulighed for at demonstrere overensstemmelse og videregive lovpligtige revisioner takket være dets indbyggede industristandardrapporter.
Pris for SolarWinds Network Configuration Manager starter ved $ 2.895 og varierer afhængigt af antallet af administrerede noder. Hvis du vil prøve softwaren, før du køber den, er gratis fuldfunktionel og knudebegrænset 30-dages prøveversion tilgængelig.
2. Kiwi CatTools fra SolarWinds (Gratis prøveversion)
Kiwi CatTools, som du sandsynligvis kunne gætte fra dens navn, er enværktøjssæt snarere end kun et netværkssikkerhedskopi og konfigurationssoftware. En af hovedfunktionerne ved produktet er planlægning af konfigurationssikkerhedskopier og konfigurationsopdateringer. Værktøjerne giver dig mulighed for at styre konfigurationen af routere, switches og firewalls. Det vil også sammenligne den aktuelle løbende konfiguration med den forrige eller med startkonfigurationen og advare dig om ændringer. Det kan også generere konfigurationsrapporter for netværksenheder, såsom port, MAC, ARP og versionoplysninger.
- Gratis prøveversion: Kiwi CatTools fra SolarWinds
- Officielt downloadlink: https://www.solarwinds.com/kiwi-cattools/registration
Men sikkerhedskopier er ikke den eneste funktion ved produktet. Kiwi CatTools har også aktiviteter - sådan kalder dedem - der giver dig mulighed for at sende kommandoer til dine enheder. Du kan også bruge en skabelon til at opdatere alle konfigurationer. Der findes også en lang række tilslutningsmæssige tests. Rapportering er en anden vigtig funktion i Kiwi CatTools. Forskellige typer rapporter kan genereres ogsendt til dig. Der er for eksempel rapporter såsom ARP-tabel, Sammenlign rapporter, interfacestatistikker og -fejl, MAC-adressetabel, SNMP-systemoversigt og mere.
Priser for Kiwi CatTools er $ 787 for en evig licens, inklusiveførste år med vedligeholdelse. Der kræves en licens pr. Computer, hvor CatTools er installeret. En 14-dages prøveversion kan downloades fra SolarWinds, så du kan tage værktøjssættet til en testkørsel.
3. ManageEngine Network Configuration Manager
Det ManageEngine Network Configuration Manager er en omfattende pakke, der kan hjælpe med at sikreintegriteten af dit netværk. Værktøjet kan bruges til at styre konfigurationen af de fleste netværksudstyr, uanset leverandør. Det er også i overensstemmelse med NCCCM-standarderne (Network Change, Configuration and Compliance Management).
Det ManageEngine Network Configuration Manager vil automatisk håndtere sikkerhedskopierne på dinenhedskonfigurationer regelmæssigt. Den vil sammenligne hver efterfølgende sikkerhedskopi med den foregående, søge efter konfigurationsændringer og advare dig om uautoriserede. Det kan også generere rapporter om uoverensstemmelser mellem konfigurationer mellem lignende enheder.
Værktøjet har en logfunktion, der registrererhver ændring foretaget såvel som hvilken bruger der har foretaget den. Konti fra brugere, der udfører uautoriserede ændringer, kan automatisk suspenderes. Systemet advarer dig også, når det har mistanke om, at en brugerkonto er blevet kompromitteret.
Det ManageEngine Network Configuration Manager, som kan installeres på Windows og Linux ertilgængelig som en gratis version, der er begrænset til to enheder. For flere enheder starter priserne på $ 595 for op til 10 administrerede enheder og varierer afhængigt af antallet af administrerede enheder. En gratis 30-dages prøveperiode er tilgængelig på alle betalte licenser.
4. backbox
backbox er en førende udbyder af intelligent automatiseringtil alle netværks- og sikkerhedsenheder. Det giver dig muligheden for at planlægge automatisk sikkerhedskopiering og tillader sikker opbevaring af enhedskonfigurationer. Det indeholder også enkeltklik på gendannelse, realtidslagerstyring, brugerdefineret opgaveautomatisering og præemptiv sundhedskontrol af alle dine kritiske enheder. Værktøjets brugergrænseflade, der blandt andet indeholder en kortvisning, gør det nemt at få adgang til nogen af værktøjets funktioner.
Softwaren giver dig mulighed for at planlægge sikkerhedskopier med en5-trins verifikation - så du vil være sikker på, at sikkerhedskopien er god, hvis du nogensinde har brug for at bruge den - og gendannelse med et enkelt klik. Værktøjet kan også opbevare dynamisk lageroplysninger og rapporter i realtid til alle enheder. Du kan også oprette brugerdefinerede automatiske kæder til at fuldføre rutine eller komplekse opgaver. Værktøjets Intellichecks og Trends-funktioner kan hjælpe med at forhindre problemer og verificere korrekt funktion, før det påvirker netværket.
backbox bruger en temmelig unik pris pr. enhed prismodel. Din pris vil variere afhængigt af antallet og typen af enheder, du vil tage backup af. Et detaljeret tilbud kan let fås fra backbox. Og hvis du vil give BackBox en testkørsel, er en 30-dages gratis prøveversion tilgængelig.
5. ConfiBack
ConfiBack‘Et primært formål er overraskende sikkerhedskopieringkonfigurationer. Det kan også prale af et par konfigurationsadministrationsfunktioner, og som sådan er det et godt eksempel på, hvordan et enklere konfigurationsstyringsværktøj kan se ud. Dette gratis sikkerhedskopisystem til enhedskonfiguration fra Tjekkiet kører hovedsageligt på Linux. Med så mange organisationer, der bruger dette operativsystem, er det dog ikke et showstopper for de fleste. Selvom produktet har begrænset funktionalitet sammenlignet med nogle af sine konkurrenter, er det stadig en meget interessant mulighed for mindre forretnings- og almennyttige organisationer, der ønsker at kunne nyde nogle af fordelene ved konfigurationsstyring uden at bruge tusinder af dollars.
ConfiBack skal startes manuelt, men du kan planlæggesikkerhedskopier skal finde sted regelmæssigt. Værktøjet hjælper også med at registrere uautoriserede ændringer, omend gennem en manuel proces. Du skal sammenligne to sikkerhedskopier af en enheds konfiguration manuelt ved hjælp af diff-kommandoen. Diff er et Linux-værktøj, der finder enhver forskel mellem to filer, der fremhæver enhver linje, der er ændret. Det er derefter op til dig at afgøre, om ændringen er legitim eller ej
Det er stort set alt, hvad du får med ConfiBack. Det er et noget grundlæggende produkt, men så igen, det kan være nok til dit behov. Og dens pris kan bare ikke slås.
6. rConfig
rConfig er et interessant værktøj, som til trods for at havenoget begrænsede funktioner, fungerer meget godt. Det registrerer automatisk alle dine netværksenheder og sikkerhedskopierer deres konfigurationer i tekstfiler. Sikkerhedskopier kan køres manuelt eller planlagt. Softwaren grupperer enheder i kategorier, så administratorer kan udføre handlinger enten på individuelle enheder, på enheder inden for en kategori eller på alle enheder. Bekræftelse og revision af uautoriserede ændringer i konfigurationen er mulig gennem en manuel proces.
rConfig kan også bruges til hurtigt at skubbe standardiseretkonfigurationer til enheder enten individuelt eller i kategoriserede grupper. Værktøjet tilvejebringer også en vis compliancefunktion. Politikker, der matcher specifikke overholdelseskrav eller din egen virksomhedspraksis, kan indstilles i rConfig. Configuration Compliance Manager, der er indbygget i softwaren, kan derefter verificere dine konfigurationer mod de angivne politikker og demonstrere, at de er overholdt.
rConfig er tilgængelig i en gratis EF-version eller i en Pro-version med gratis support og fejlrettelser til knap 500 euro pr. år. Det kører kun på CentOS og RedHat Enterprise Linux.
7. Tilføjelse af WhatsUp Gold Network Configuration Management
WhatsUp Gold har eksisteret i aldre, oprindeligt som enop-eller-ned-type overvågningsværktøj. Det fortsatte med at udvikle sig og fik flere og flere funktioner for at komme til, hvor det er nu: et fuldt udbygget netværksovervågningssystem. Et godt træk ved WhatsUp Gold er, hvordan dens funktionalitet kan udvides ved hjælp af tilføjelser. En af disse tilføjelser kaldes the Konfigurationsstyring Add-on.
Det Tilføjelse af WhatsUp Gold Configuration Management-tilføjelse giver dig mulighed for at bevare din integritetsnetværksenheder. Værktøjet scanner oprindeligt alle dine enheder og gemmer deres konfiguration i dens database. Fra da af kan den revidere konfigurationer for overensstemmelse eller sammenligne den aktuelle konfiguration med referencen til at registrere uautoriserede ændringer. Softwaren giver dig også let mulighed for at rulle tilbage disse ændringer og gendanne den originale konfiguration.
Det Tilføjelse af WhatsUp Gold Configuration Management-tilføjelse er tilgængelig som tilføjelse til Premium, MSP og Distribuerede udgaver af WhatsUp Gold og er inkluderet i WhatsUp Gold Total Plus-udgave og WhatsUp Gold netværksadministrator bundt. En gratis 30-dages prøveperiode er også tilgængelig.
8. Lan-Secure Configuration Center
Sidste på vores liste er Lan-Secure Configuration Center, en temmelig god netværkskonfigurationsstyringsystem. Det har alle de vigtigste funktioner og derefter nogle. Som de fleste andre sådanne værktøjer vil det oprindeligt scanne dit netværk for at opdage alt dit netværksudstyr og foretage sikkerhedskopier af deres konfigurationer. Dernæst bruger du værktøjet til at undersøge dine konfigurationer og beslutte de korrekte politikker i henhold til din organisations behov og forpligtelser.
Du kan bruge Lan-Secure Configuration Center for at opdatere konfigurationer eller ændre indstillingeraf alle enheder, specifikke enhedstyper eller individuelle enheder. Yderligere foretager værktøjet periodisk kontrol af enhedskonfigurationer mod sikkerhedskopierne for at opdage uautoriserede ændringer. Opdagede ændringer kan enten udløse en alarm eller rulles automatisk tilbage til deres oprindelige værdi. Værktøjet kan bruges til at styre flere eksterne websteder fra et centraliseret sted, og det bruger SSH til sikkert at kommunikere med eksterne steder, selv over usikrede kredsløb.
Lan-Secure Configuration Center er tilgængelig i en Workgroup-version til $ 99. Dette er begrænset til at styre op til ti enheder. For flere enheder er Enterprise-versionen tilgængelig til priser, der varierer i henhold til antallet af administrerede enheder. En gratis 30-dages prøveversion af begge versioner er tilgængelig.
Kommentarer