Η ρύθμιση του εξοπλισμού δικτύου μπορεί μερικές φορές να είναι απρόκληση. Στην πραγματικότητα, δεν είναι η ίδια η διαμόρφωση που είναι τόσο δύσκολη αλλά μάλλον η διατήρησή της και η διασφάλιση ότι είναι κάπως τυποποιημένη. Θυμάμαι να ξεκινήσω μια νέα δουλειά και να ανακαλύψω ότι όλες οι δεκάδες διακόπτες δικτύου είχαν μια κάπως διαφορετική διαμόρφωση. Έκαναν προβλήματα αντιμετώπισης προβλημάτων βασιλικού πόνου. Και με τους σημερινούς κανονισμούς, όπως το PCI / DSS, το SOX και άλλοι, είναι πιο σημαντικό από ποτέ να υπάρχει κάποια διαδικασία διαχείρισης διαμόρφωσης.
Αυτά είναι τα εργαλεία διαμόρφωσης και το λογισμικόμπορεί να έρθει σε πρακτικό. Το καλύτερο από αυτά τα εργαλεία όχι μόνο θα διασφαλίσει ότι οι διαμορφώσεις σας είναι ομαλοποιημένες, αλλά μπορούν επίσης να χρησιμοποιηθούν για να αποδείξουν τη συμμόρφωσή τους με τους κανονισμούς. Υπάρχει επίσης ένα στοιχείο ασφαλείας σε αυτά τα εργαλεία. Είναι πολύ συνηθισμένο σήμερα να βλέπουμε τους hackers να ξεκινούν τις επιθέσεις τους τροποποιώντας τη διαμόρφωση της συσκευής για να αποκτήσουν πρόσβαση σε δίκτυα και πολλά εργαλεία είτε θα σας προστατεύσουν από μη εξουσιοδοτημένες αλλαγές ή τουλάχιστον θα σας προειδοποιήσουν για αυτά. Για όλους αυτούς τους λόγους, θα μοιραζόμαστε τη λίστα με τα κορυφαία εργαλεία και λογισμικό ρύθμισης παραμέτρων δικτύου.
Θα ξεκινήσουμε το ταξίδι μας συζητώντας το δίκτυοεργαλεία διαμόρφωσης και λογισμικό. Θα δούμε τι είναι, πώς λειτουργούν και γιατί τους χρειάζεστε. Στη συνέχεια, θα εισαγάγουμε μερικά από τα κύρια χαρακτηριστικά που υπάρχουν σε αυτά τα εργαλεία. Τα εργαλεία ποικίλλουν πολύ στο σύνολο χαρακτηριστικών τους, αλλά υπάρχει μια βάση που μπορείτε να περιμένετε να βρείτε σε κάθε εργαλείο. Με όλα αυτά πίσω από μας, θα πηδήξουμε στον πυρήνα του θέματος και θα αναθεωρήσουμε μερικά από τα καλύτερα εργαλεία διαμόρφωσης δικτύου και το λογισμικό που θα μπορούσαμε να βρούμε.
Εργαλεία διαμόρφωσης δικτύου και λογισμικό - τι είναι όλα σχετικά
Τα εργαλεία διαμόρφωσης δικτύου είναι εργαλεία λογισμικούπου βοηθούν τους διαχειριστές με τη διαχείριση διαμόρφωσης δικτύου. Αυτό είναι αρκετά απλό. Αλλά τι είναι η διαχείριση των ρυθμίσεων δικτύου, ακριβώς; Η απάντηση σε αυτή την ερώτηση είναι κάπως πιο δύσκολη, καθώς φαίνεται ότι όλοι έχουν τη δική τους γνώμη γι 'αυτό. Υπάρχουν αρκετά στοιχεία για τη διαχείριση των ρυθμίσεων δικτύου. Πρώτα απ 'όλα, έχει να κάνει με την τεκμηρίωση και / ή με κάποιο τρόπο τη διατήρηση των δεδομένων διαμόρφωσης συσκευών. Κάθε φορά που ένας διακόπτης δικτύου διακόπτεται και πρέπει να αντικατασταθεί, θα προτιμούσαμε να τραβήξουμε τη διαμόρφωσή του από κάποιο αρχείο αντί να το ξανακάνουμε από το μηδέν, γεγονός που μπορεί να οδηγήσει σε καθυστερήσεις και ασυνέπειες.
Η διαχείριση των ρυθμίσεων βοηθά επίσηςαναπτύσσοντας τυποποιημένες διαμορφώσεις συσκευών. Αυτό κάνει τη συντήρηση πολύ πιο εύκολη και βοηθά επίσης στην αντιμετώπιση προβλημάτων. Αλλά εκτός από τις τυποποιημένες διαμορφώσεις, η διαχείριση των ρυθμίσεων θα βοηθήσει επίσης στην τήρηση των κανονισμών. Πολλά ρυθμιστικά πλαίσια - όπως το PCI / DSS, για να αναφέρουμε μόνο ένα παράδειγμα - έχουν αυστηρές οδηγίες σχετικά με τον τρόπο ρύθμισης των διακοπτών. Η διαχείριση διαμόρφωσης θα σας βοηθήσει να ελέγξετε τους διακόπτες και να δείξετε τη συμμόρφωσή τους.
Και ενώ στο θέμα του ελέγχου,οι διαδικασίες διαχείρισης διαμόρφωσης μπορούν επίσης να βοηθήσουν με τον έλεγχο των ρυθμίσεων του διακόπτη για μη εξουσιοδοτημένες αλλαγές. Έχουμε ακούσει όλους τους κακόβουλους χρήστες που προσπαθούν να αποκτήσουν πρόσβαση σε εταιρικά δίκτυα, τροποποιώντας πρώτα τη διαμόρφωση των συσκευών δικτύου για να θέσουν τα backdoors στη θέση τους. Είτε πρόκειται για αληθινό κίνδυνο είτε για αστικό μύθο, είναι ανοιχτό στη συζήτηση, αλλά ποτέ δεν είμαστε πολύ προσεκτικοί και ο έλεγχος της διαμόρφωσης συσκευών για μη εξουσιοδοτημένες αλλαγές είναι μια κοινή εργασία διαχείρισης παραμέτρων. Και ακόμα κι αν δεν είστε τόσο παρανοϊκοί, είναι επίσης χρήσιμο να διασφαλίσετε ότι ακολουθούνται οι διαδικασίες διαχείρισης αλλαγών.
Τι να ψάξετε στα εργαλεία διαμόρφωσης δικτύου
Ενώ τα εργαλεία διαμόρφωσης δικτύου διαφέρουν πολύ,όλοι μοιράζονται τουλάχιστον ένα βασικό σύνολο χαρακτηριστικών. Αυτά θεωρούνται βασικά χαρακτηριστικά και κάθε εργαλείο θα τα συμπεριλάβει, παρόλο που η εφαρμογή τους θα μπορούσε να ποικίλει από εργαλείο σε εργαλείο. Ακολουθούν ορισμένα από τα κοινά χαρακτηριστικά που πρέπει να βρείτε σε ένα εργαλείο διαμόρφωσης δικτύου.
Θα πρέπει να παρέχει έναν τρόπο δημιουργίας ενόςγραμμή βάσης διαμόρφωσης. Θα πρέπει επίσης να χειριστεί τις εφεδρικές ρυθμίσεις διαμόρφωσης. Όπως αναφέρθηκε προηγουμένως, θα πρέπει να παρέχει κάποια μορφή παρακολούθησης διαμόρφωσης για την ειδοποίηση των διαχειριστών για μη εξουσιοδοτημένες αλλαγές. Ένα καλό εργαλείο διαμόρφωσης δικτύου θα πρέπει επίσης να παρέχει έναν τρόπο για την εύκολη αλλαγή των αλλαγών και, τέλος, θα πρέπει να βοηθήσει στην διανομή ενημερώσεων υλικολογισμικού.
Εκτός από αυτά τα βασικά, το καλύτερο δίκτυοτα εργαλεία διαμόρφωσης θα περιλαμβάνουν επιπλέον λειτουργίες. Μεταξύ των πιο συνηθισμένων και πιο χρήσιμων ελέγχων συμμόρφωσης με τα πρότυπα είναι ένα μεγάλο χαρακτηριστικό. Οι μαζικές ενημερώσεις διαμόρφωσης, καθώς και η διαχείριση των ενημερωμένων εκδόσεων υλικολογισμικού, είναι επίσης από τις πιο χρήσιμες προαιρετικές δυνατότητες.
Τα καλύτερα εργαλεία διαμόρφωσης δικτύου
Καταρτίσαμε μια λίστα με το καλύτερο δίκτυοεργαλεία διαμόρφωσης. Το κύριο κριτήριο επιλογής μας ήταν ότι τα εργαλεία περιλαμβάνουν τουλάχιστον όλα τα βασικά χαρακτηριστικά. Πολλά προϊόντα προχωρούν πολύ πέρα από αυτό και περιλαμβάνουν όχι μόνο όλα τα προαιρετικά χαρακτηριστικά που αναφέραμε αλλά και περισσότερα από αυτά. Αυτή δεν είναι μια ταξινομημένη λίστα και δεν υποθέτουμε ότι η θέση ενός εργαλείου είναι ένδειξη της αξίας του σε σύγκριση με τις άλλες. Όλα τα εργαλεία που προτείνονται εδώ είναι εξαιρετικά εργαλεία που δεν θα διστάσουμε να συστήσουμε. Η επιλογή ενός που σας ταιριάζει καλύτερα θα είναι πιθανότατα θέμα προσωπικής προτίμησης. Η επιλογή σας θα μπορούσε να καθοδηγηθεί από ένα μοναδικό χαρακτηριστικό ενός εργαλείου που απευθύνεται ιδιαίτερα σε εσάς.
1. Διαχειριστής διαμόρφωσης δικτύου SolarWinds (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)
Η SolarWinds έχει κάνει μερικά από τα καλύτεραεργαλεία διαχείρισης δικτύου για χρόνια. Ο Δείκτης Παρακολούθησης Δικτύου και ο Traffic Analyzer NetFlow είναι μερικά από τα καλύτερα SNMP παρακολούθηση δικτύου και τα πακέτα συλλογής και αναλυτών NetFlow που μπορείτε να βρείτε. Το SolarWinds κάνει επίσης μερικά εξαιρετικά δωρεάν εργαλεία που ανταποκρίνονται σε συγκεκριμένες ανάγκες, όπως υπολογιστής υποδικτύου ή διακομιστής TFTP.
Όταν πρόκειται για εργαλεία διαμόρφωσης δικτύου, το Διαχειριστής διαμόρφωσης δικτύου SolarWinds, ή NCM, είναι ένα από τα κορυφαία πακέτα που μπορείτε να βρείτε. Θα σας βοηθήσει, για παράδειγμα, να διασφαλίσετε ότι όλες οι διαμορφώσεις εξοπλισμού είναι τυποποιημένες. Μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο για να μετακινήσετε μαζικές αλλαγές διαμόρφωσης σε χιλιάδες συσκευές δικτύου. Και από την άποψη της ασφάλειας, το εργαλείο θα ανιχνεύσει μη εξουσιοδοτημένες αλλαγές που θα μπορούσαν να είναι ένα σημάδι κακόβουλης διαμόρφωσης παραμέτρων. Ενώ στο θέμα της ασφάλειας, αυτό το προϊόν έχει επίσης μερικά ενδιαφέροντα χαρακτηριστικά αξιολόγησης ευπάθειας και η ενσωμάτωσή του με την Εθνική Βάση Δεδομένων Ευπάθειας της επιτρέπει να έχει πρόσβαση στις πιο πρόσφατες Κοινές Απειλές Ευπάθειας για να εντοπίσει τις ευπάθειες στις συσκευές Cisco.
ο Διαχειριστής διαμόρφωσης δικτύου SolarWinds μπορεί να σας βοηθήσει να ανακτήσετε γρήγορα από αποτυχίες απόαποκατάσταση προηγούμενων διαμορφώσεων. Και φυσικά, το εργαλείο θα δημιουργήσει αντίγραφα ασφαλείας για τις διαμορφώσεις. Μπορείτε επίσης να χρησιμοποιήσετε τις λειτουργίες διαχείρισης αλλαγών για να εντοπίσετε γρήγορα τι άλλαξε μέσα σε ένα αρχείο διαμόρφωσης και να επισημάνει τις αλλαγές. Επιπλέον, αυτό το εργαλείο θα σας επιτρέψει να αποδείξετε τη συμμόρφωση και να περάσετε τους ρυθμιστικούς ελέγχους χάρη στις ενσωματωμένες εκθέσεις του για βιομηχανίες.
Εάν το δίκτυό σας διαθέτει τείχη προστασίας Cisco ASA ή διακόπτες Cisco Nexus, θα επωφεληθείτε από ακόμα πιο προηγμένες λειτουργίες. Network Insight για την Cisco ASA, μια ενσωματωμένη λειτουργία του NCM, θα ανακαλύψει τα περιβάλλοντα ασφαλείας, το backup και τοεπαναφέρετε αρχεία ρυθμίσεων. να ανακαλύψετε, να απεικονίσετε και να ελέγξετε λίστες ελέγχου πρόσβασης και να διαχειριστείτε εύκολα τις αναβαθμίσεις υλικολογισμικού για συσκευές Cisco ASA. Ομοίως, το Network Insight for Nexus που περιλαμβάνεται επίσης θα σας δώσει μεγαλύτερη προβολή στους διακόπτες του κέντρου δεδομένων σας και θα σας επιτρέψει να φιλτράρετε, να αναζητήσετε και να προσδιορίσετε τις αλλαγές διαμόρφωσης για ACL καθώς και να δείτε τα αποσπάσματα διαμόρφωσης διεπαφών και να λάβετε υποστήριξη για το Virtual Device Context (VDC) για ανίχνευση γονέα / παιδιού.
Τιμές για το Διαχειριστής διαμόρφωσης δικτύου SolarWinds ξεκινούν από $ 2.895 και διαφέρουν ανάλογα με τον αριθμότων διαχειριζόμενων κόμβων με επτά επίπεδα αδειοδότησης. Αν θέλετε να δοκιμάσετε το λογισμικό πριν το αγοράσετε, είναι διαθέσιμη δωρεάν πλήρως λειτουργική, απεριόριστη δοκιμή 30 ημερών.
2. ManageEngine Network Configuration Manager
Το ManageEngine είναι ένα άλλο γνωστό όνομα μεδιαχειριστές δικτύου. Ο Διαχειριστής Διαμόρφωσης Δικτύου είναι ένα ολοκληρωμένο πακέτο που μπορεί να σας βοηθήσει να διασφαλίσετε την ακεραιότητα του δικτύου σας. Το εργαλείο μπορεί να χρησιμοποιηθεί για τη διαχείριση της διαμόρφωσης των περισσότερων συσκευών δικτύωσης, ανεξάρτητα από τον προμηθευτή. Επιπλέον, συμμορφώνεται με τα πρότυπα NCCC (Network Change, Configuration και Compliance Management).
ο ManageEngine Διαχειριστής διαμόρφωσης δικτύου θα χειριστεί αυτόματα τα αντίγραφα ασφαλείας τωντων συσκευών σε τακτική βάση. Θα συγκρίνει κάθε διαδοχικό αντίγραφο ασφαλείας με το προηγούμενο, αναζητώντας αλλαγές διαμόρφωσης και σας ειδοποιεί για μη εξουσιοδοτημένα. Μπορεί επίσης να δημιουργήσει αναφορές σχετικά με τις διαφορές μεταξύ διαμόρφωσης παρόμοιων συσκευών.
ο ManageEngine Διαχειριστής διαμόρφωσης δικτύου περιλαμβάνει μια λειτουργία καταγραφής που καταγράφει κάθεαλλαγή που έγινε καθώς και ποιος χρήστης το έκανε. Οι λογαριασμοί από χρήστες που πραγματοποιούν μη εξουσιοδοτημένες αλλαγές μπορούν να ανασταλούν αυτόματα. Το σύστημα θα σας ειδοποιήσει επίσης όταν υποψιάζεται ότι έχει καταστραφεί ένας λογαριασμός χρήστη.
Το λογισμικό, το οποίο εγκαθίσταται σε Windows και Linuxείναι διαθέσιμη ως δωρεάν έκδοση που περιορίζεται σε δύο συσκευές. Για περισσότερες συσκευές, οι τιμές ξεκινούν από $ 595 για μέχρι 10 διαχειριζόμενες συσκευές και ποικίλλουν ανάλογα με τον αριθμό των διαχειριζόμενων συσκευών. Μια δωρεάν δοκιμή 30 ημερών είναι διαθέσιμη για αδειοδοτήσεις με πληρωμή.
3. Add-on για τη διαχείριση διαμόρφωσης δικτύου Gold WhatsUp Gold
Το WhatsUp Gold είναι γύρω για πάνταup-down-down του εργαλείου παρακολούθησης. Μέσα από τις ηλικίες, εξελίχθηκε συνεχώς και συνέχισε να προσθέτει περισσότερα χαρακτηριστικά για να φτάσει εκεί που είναι τώρα: ένα πλήρες σύστημα παρακολούθησης του δικτύου. Αλλά ένα μεγάλο πράγμα για το WhatsUp Gold είναι ότι η λειτουργικότητά του μπορεί να επεκταθεί χρησιμοποιώντας πρόσθετα. Και ένα από αυτά τα πρόσθετα ονομάζεται πρόσθετο διαχείρισης διαμόρφωσης.
Το πρόσθετο διαχείρησης διαμόρφωσης Gold WhatsUp Goldσας επιτρέπει να διατηρείτε την ακεραιότητα των συσκευών δικτύου σας. Το εργαλείο αρχικά θα σαρώσει όλες τις συσκευές σας και θα αποθηκεύσει τη διαμόρφωσή τους στη βάση δεδομένων του. Από εκεί και πέρα, μπορεί να ελέγξει τις διαμορφώσεις για συμμόρφωση ή να συγκρίνει την τρέχουσα με την αναφορά για να ανιχνεύσει μη εξουσιοδοτημένες αλλαγές. Το λογισμικό θα σας επιτρέψει επίσης να επαναφέρετε εύκολα αυτές τις αλλαγές και να επαναφέρετε την αρχική διαμόρφωση.
Το πρόσθετο διαχείρησης διαμόρφωσης Gold WhatsUp Goldείναι διαθέσιμο ως πρόσθετο στις Premium, MSP και Distributed εκδόσεις του WhatsUp Gold και περιλαμβάνεται στην έκδοση WhatsUp Gold Total Plus και στη δέσμη διαχειριστών δικτύου WhatsUp Gold. Μια δωρεάν δοκιμή 30 ημερών είναι επίσης διαθέσιμη.
4. ConfiBack
Σκεφτήκαμε ότι θα συμπεριλάβαμε το ConfiBack σε αυτόν τον κατάλογοπαρά το γεγονός ότι δεν διαθέτει κάποια από τα χαρακτηριστικά ενός εργαλείου διόρθωσης δικτύου καλόπιστου δικτύου. Είναι καλό παράδειγμα του τι μπορεί να μοιάζει με ένα απλούστερο εργαλείο διαχείρισης παραμέτρων. Πρόκειται για ένα δωρεάν σύστημα δημιουργίας αντιγράφων ασφαλείας συσκευών από την Τσεχική Δημοκρατία, το οποίο λειτουργεί κυρίως σε Linux. Αν και έχει περιορισμένη λειτουργικότητα σε σύγκριση με τις τρεις προηγούμενες καταχωρήσεις, εξακολουθεί να είναι μια πολύ ενδιαφέρουσα επιλογή για μικρότερους επιχειρηματικούς και μη κερδοσκοπικούς οργανισμούς που θέλουν να έχουν τη δυνατότητα να απολαύσουν μερικά από τα οφέλη της διαχείρισης διαμόρφωσης χωρίς να ξοδεύουν χιλιάδες δολάρια.
ConfiBack τα αντίγραφα ασφαλείας πρέπει να ξεκινήσουν με το χέρι, αλλά μπορείτενα προγραμματίσετε την πραγματοποίησή τους σε τακτική βάση. Το εργαλείο βοηθά επίσης στην ανίχνευση μη εξουσιοδοτημένων αλλαγών, έστω και με χειροκίνητη διαδικασία. Θα πρέπει να συγκρίνετε δύο αντίγραφα ασφαλείας των ρυθμίσεων μιας συσκευής με μη αυτόματο τρόπο χρησιμοποιώντας μια εντολή diff. Το Diff θα βρει κάθε διαφορά μεταξύ των δύο αρχείων, υπογραμμίζοντας έτσι οποιαδήποτε γραμμή έχει αλλάξει. Στη συνέχεια, είναι στη διάθεσή σας να καθορίσετε εάν η αλλαγή είναι νόμιμη ή όχι
Αυτό είναι λίγο πολύ μόνο με το ConfiBack. Είναι ένα πολύ βασικό προϊόν, αλλά και πάλι, μπορεί να είναι αρκετό για την ανάγκη σας. Και η τιμή του απλά δεν μπορεί να κτυπηθεί.
5. rConfig
Στη συνέχεια στη λίστα μας υπάρχει ένα εργαλείο που ονομάζεται rConfig. Αυτό το ενδιαφέρον εργαλείο έχει περιορισμένα χαρακτηριστικά, αλλά λειτουργεί πολύ καλά. Θα εντοπίσει αυτόματα όλες τις συσκευές δικτύωσης και θα δημιουργήσει αντίγραφα ασφαλείας των διαμορφώσεων τους σε αρχεία κειμένου. Τα αντίγραφα ασφαλείας μπορούν να εκτελεστούν με μη αυτόματο τρόπο ή με προγραμματισμένο τρόπο. Ένα χαρακτηριστικό που θεωρήσαμε χρήσιμο είναι η ομαδοποίηση συσκευών σε κατηγορίες. Επιτρέπει στους διαχειριστές να εκτελούν ενέργειες είτε σε επιμέρους συσκευές, σε συσκευές εντός μιας κατηγορίας ή σε όλες τις συσκευές. Η επαλήθευση και ο έλεγχος των μη εξουσιοδοτημένων αλλαγών διαμόρφωσης είναι μια χειρωνακτική διαδικασία, όπως συνέβη με το ConfiBack.
Το rConfig μπορεί να χρησιμοποιηθεί για γρήγορη προώθηση τυποποιημένωνσε συσκευές είτε μεμονωμένα είτε σε κατηγοριοποιημένες ομάδες. Η τυπική διαμόρφωση από το χώρο αποθήκευσης αρχείων μπορεί να μετακινηθεί σε συσκευές. Αυτό το εργαλείο παρέχει επίσης ορισμένες λειτουργίες ελέγχου συμμόρφωσης. Οι πολιτικές που ταιριάζουν με τις συγκεκριμένες απαιτήσεις συμμόρφωσης ή τις δικές σας εταιρικές πρακτικές μπορούν να οριστούν στο rConfig. Ο Διαχειριστής συμμόρφωσης διαμόρφωσης, ο οποίος αποτελεί μέρος του συστήματος, μπορεί στη συνέχεια να επαληθεύσει τις διαμορφώσεις σας σε σχέση με τις καθορισμένες πολιτικές και να αποδείξει τη συμμόρφωσή τους.
rConfig είναι διαθέσιμη σε δωρεάν έκδοση κοινότητας ή σε επαγγελματική έκδοση με δωρεάν υποστήριξη και διορθώσεις σφαλμάτων σε μόλις 500 ευρώ το χρόνο. Λειτουργεί μόνο σε CentOS και RedHat Enterprise Linux.
6. Net LineDancer
Παρά το ασυνήθιστο όνομα του, το Net LineDancer, το οποίοσυχνά απλά ονομάζεται NetLD, είναι ένα εξαιρετικό εργαλείο από τον προμηθευτή LogicVein με όλα τα χαρακτηριστικά που θα περιμένατε από έναν διαχειριστή διαμόρφωσης. Αυτό το εργαλείο μπορεί να διαχειριστεί χιλιάδες συσκευές μέσω αυτοματοποιημένων διαδικασιών. Το προϊόν θα βρει αρχικά όλες τις συσκευές σας και θα πάρει ένα στιγμιότυπο των διαμορφώσεων τους, δημιουργώντας μια γραμμή βάσης. Αυτή η βασική γραμμή μπορεί στη συνέχεια να χρησιμοποιηθεί για τον εντοπισμό των αλλαγών στη διαμόρφωση κάθε συσκευής.
Εκτός από την παροχή αντιγράφου ασφαλείας των διαμορφώσεων, τα αποθηκευμένα αρχεία μπορούν να χρησιμοποιηθούν για τη διαμόρφωση του εξοπλισμού σε παρτίδες. Αυτό μπορεί να γίνει με τύπο συσκευής ή μεμονωμένα. Η αναφορά είναι επίσης πολύ καλή στο NetLD. Μπορεί, για παράδειγμα, να αναφέρει ποιος χρήστης έκανε την αλλαγή διαμόρφωσης, μια χρήσιμη λειτουργία για τον έλεγχο της συμμόρφωσης.
Το Net LineDancer μπορεί να εκτελεστεί σε διακομιστές χήρους ή να ενεργοποιηθείCentOS και RedHat Enterprise Linux. Διατίθεται επίσης ως εικονική συσκευή από το WMware ESX ή ως υπηρεσία cloud. Οι πληροφορίες τιμολόγησης δεν είναι άμεσα διαθέσιμες, αλλά μπορεί να ληφθεί μια δοκιμή 30 ημερών.
7. Αυτοματισμοί δικτύων TrueSight
Το TrueSight Network Automation είναι το νέο όνομα τουBladeLogic Network Automation από το λογισμικό BMC. Ο πωλητής αναβάθμισε επίσης το λογισμικό και το μεταμόρφωσε σε ένα πολύ καλό σύστημα διαχείρισης παραμέτρων. Φαίνεται ότι δόθηκε μεγάλη προσοχή στα χαρακτηριστικά συμμόρφωσης των προτύπων του προϊόντος.
Ο έλεγχος συμμόρφωσης γίνεται μέσω πολιτικών. Το εργαλείο έρχεται με πολλές προκατασκευασμένες πολιτικές για τέτοιες ρυθμιστικές απαιτήσεις όπως HIST, HIPAA, PCI / DSS, DIS, SOX ή SCAP. TrueSight Network Automation θα χρησιμοποιήσει τις πολιτικές για να ελέγξει τις παραμέτρους της συσκευής για συμμόρφωση. Μπορεί επίσης να επιβάλλει αυτομάτως τα πρότυπα, τροποποιώντας τις διαμορφώσεις όπως απαιτείται.
Όπως πολλά άλλα παρόμοια εργαλεία, το λογισμικό αρχικάσαρώνει το δίκτυο για να εντοπίσει όλες τις συσκευές σας, τις ελέγχει για συμμόρφωση και, αν χρειαστεί, προσαρμόζει τις διαμορφώσεις τους. Στη συνέχεια θα δημιουργήσει αντίγραφα ασφαλείας των διαμορφώσεων και θα τα χρησιμοποιήσει ως σημείο σύγκρισης για την ανίχνευση μη εξουσιοδοτημένων αλλαγών διαμόρφωσης.
Το TrueSight Network Automation σας επιτρέπει να δημιουργήσετεχρήστες και ομάδες και να κατανείμει διαφορετικές ενότητες του περιβάλλοντος εργασίας του χρήστη σε διαφορετικές ομάδες χρηστών. Θα μπορούσατε να έχετε διαφορετικούς πίνακες ελέγχου για διαφορετικούς χρήστες. Ένα άλλο δυνατό χαρακτηριστικό αυτού του εργαλείου είναι οι μαζικές αλλαγές διαμόρφωσης ή οι ενημερώσεις υλικολογισμικού. Το σύστημα διαθέτει επίσης δυνατότητες διαχείρισης ενοτήτων.
Το TrueSight Network Automation μπορεί να εγκατασταθείΤον Windows Server, το RedHat Enterprise Linux και το Ubuntu. Οι πληροφορίες τιμολόγησης μπορούν να ληφθούν επικοινωνώντας με το τμήμα πωλήσεων του πωλητή και μια δωρεάν δοκιμή δεν φαίνεται να είναι διαθέσιμη.
8. Κέντρο διαμόρφωσης Lan-Secure
Η τελευταία καταχώρισή μας είναι η διαμόρφωση Lan-SecureΚέντρο, ένα πολύ καλό σύστημα διαχείρισης διαμόρφωσης δικτύου. Έχει όλα τα βασικά χαρακτηριστικά και πολλά άλλα. Όπως και τα περισσότερα άλλα τέτοια εργαλεία, αρχικά θα σαρώσει το δίκτυό σας για να ανακαλύψει όλες τις συσκευές του δικτύου σας και να δημιουργήσει αντίγραφα ασφαλείας των διαμορφώσεων τους. Στη συνέχεια, μπορείτε να εξετάσετε τις διαμορφώσεις σας και να αποφασίσετε τις σωστές πολιτικές για τις ανάγκες και τις υποχρεώσεις του οργανισμού σας.
Μπορείτε να χρησιμοποιήσετε το Lan-Secure Configuration Centerγια να ενημερώσετε τις παραμέτρους ή να τροποποιήσετε τις ρυθμίσεις όλων των συσκευών, συγκεκριμένων τύπων συσκευών ή μεμονωμένων συσκευών. Το εργαλείο κάνει επίσης περιοδικούς ελέγχους των διαμορφώσεων των συσκευών έναντι των αντιγράφων ασφαλείας για να ανακαλύψει μη εξουσιοδοτημένες αλλαγές. Αυτές οι αλλαγές μπορούν είτε να ενεργοποιήσουν μια ειδοποίηση είτε να επαναληφθούν αυτόματα στην αρχική τους τιμή. Το εργαλείο μπορεί να χρησιμοποιηθεί για τη διαχείριση απομακρυσμένων τοποθεσιών από ένα κεντρικό τοποθεσίες και χρησιμοποιεί SSH για την ασφαλή επικοινωνία με απομακρυσμένες περιοχές, ακόμη και πάνω από ακάλυπτα κυκλώματα.
Το Κέντρο Διαμόρφωσης Lan-Secure είναι διαθέσιμοσε μια έκδοση ομάδας εργασίας για $ 99. Αυτό περιορίζεται στη διαχείριση έως δέκα συσκευών. Για περισσότερες συσκευές, η έκδοση Enterprise είναι διαθέσιμη σε τιμές που ποικίλλουν ανάλογα με τον αριθμό των διαχειριζόμενων συσκευών. Μια δωρεάν δοκιμή 30 ημερών είναι διαθέσιμη σε οποιαδήποτε έκδοση.
Σχόλια