Rendszergazdák - azok, akik gondoznakszerverek - általában túl jól tudják a biztonsági mentések fontosságát. A hálózati rendszergazdák - akik a hálózati eszközökkel foglalkoznak - nem olyan jól. Miután legalább 400 portos kapcsoló megszakadt, és manuálisan kell újrakonfigurálnia, tudni fogja, mennyire fontosak számukra is. Míg a hálózati eszközök nem tartalmaznak a szervezet értékes adatait, ezek konfigurációja és paraméterei ugyanolyan fontosak. Ezért örülünk, hogy eljuttatjuk a legjobb hálózati biztonsági mentési és konfigurációs szoftverek listáját. Valójában nem csak egy lista, hanem röviden áttekintjük a listánk minden termékét is.
A mai bejegyzésben megkezdenénk a magyarázatotmi a hálózati biztonsági mentés és konfigurációs szoftver. Amint hamarosan látni fogja, nem csak a biztonsági mentésekről szól. Ezután áttekintjük ezen eszközök néhány fő elemét. Segít majd jobban összehasonlítani őket később. Csak akkor leszünk abban a helyzetben, hogy elkészítsük a legjobb hálózati biztonsági mentési és konfigurációs szoftverek áttekintését. Reméljük, hogy segítenek kiválasztani, ha nem a legjobb eszközt, legalább azt, amelyik a legjobban megfelel az Ön egyedi igényeinek.
Hálózati biztonsági mentés és konfigurációs szoftver - mi ez?
A hálózati biztonsági mentésről és a konfigurációrólA szoftver több dolgot jelenthet. Magukban olyan eszközök vannak, amelyek elsődleges funkciója a hálózati eszközök konfigurációinak biztonsági mentése és / vagy ezen konfigurációk kezelése. A hálózati konfigurációkezelésnek számos eleme van. Először is az eszköz konfigurációs adatainak dokumentálásával és / vagy valamilyen módon történő megőrzésével (mentésével) kell kapcsolatban állnia. Amikor egy hálózati kapcsoló meghibásodik, és ki kell cserélni, könnyebb visszaállítani annak konfigurációját valamilyen biztonsági másolatból, mint ahelyett, hogy újból megújítaná, ami késésekhez és, ami még fontosabb, következetlenségekhez vezethet.
A konfigurációkezelés szintén segítszabványos eszközkonfigurációk telepítése. Ez megkönnyíti a karbantartást, és segít a hibaelhárításban is. De a szokásos konfigurációk mellett a konfigurációkezelés segít a szabályozás betartásában is. Számos szabályozási keret - például a PCI-DSS - szigorú irányelveket tartalmaz a kapcsolók konfigurálásának és az opciók engedélyezésének módjára vonatkozóan. A konfigurációkezelő szoftver segít megvizsgálni a hálózati eszközöket és bizonyítani azok megfelelőségét.
A hálózati biztonsági mentés és a konfigurációs szoftver képessegítséget nyújt a kapcsolókonfiguráció ellenőrzésében az illetéktelen változtatásokhoz is. Valószínűleg hallott már olyan rosszindulatú felhasználókról, akik megpróbálnak hozzáférni a vállalati hálózatokhoz azáltal, hogy először a hálózati eszközök konfigurációját módosították a hátsó ajtó helyére helyezéséhez. Vitatható-e ez valódi kockázat vagy városi legenda, de soha nem vagyunk túl óvatosak, és az eszközkonfigurációk ellenőrzése az illetéktelen változtatások szempontjából továbbra is fontos szempont a hálózatok biztonságának biztosítása szempontjából.
Hálózati Biztonsági mentési és Konfigurációs Szoftver Komponensei
Míg a hálózati biztonsági mentés és a konfigurációs szoftvernagyban változik, minden eszköz legalább egy alapvető funkcióval rendelkezik. Ezeket alapvető jellemzőknek tekintik, és minden eszköz magában foglalja azokat, bár végrehajtásuk eszközönként változhat. Ezeknek a szolgáltatásoknak a legalapvetőbb - és egyetlen, amelynek a listánknak szerepelnie kell - természetesen az eszközkonfigurációk biztonsági mentése. Egyes eszközök ezt automatikusan, ütemezés szerint hajtják végre, hasonlóan a szerver biztonsági mentési eszközeinek, míg mások csak manuális folyamatként kínálják.
Egyes rendszerek másik jellemzője az aa konfiguráció kiindulási alapja, és a konfiguráció figyelésének valamilyen formáját biztosítja az adminisztrátorok számára a jogosulatlan változásokról. A jó hálózati konfigurációs eszközök a változások könnyű visszatelepítését is lehetővé teszik. Egy másik általános jellemző a firmware frissítések terjesztése a hálózati eszközökre. És utoljára, de nem utolsósorban, a szabványok megfelelőségének ellenőrzése a hálózati biztonsági mentési és konfigurációs szoftverek másik közös jellemzője.
A legjobb biztonsági mentési és konfigurációs szoftver
Összeállítottuk a legjobb hálózati biztonsági mentések listájátés konfigurációs szoftver. Megpróbáltunk számos különféle funkcióval rendelkező eszközt beépíteni. Néhányuk csak a biztonsági mentéseket kezeli, míg mások teljes konfigurációkezelő eszközök. Mások még olyan „köztes” termékek, amelyek biztonsági mentéseket és bizonyos mértékű konfigurációkezelést kínálnak.
1. SolarWinds Network Configuration Manager (INGYENES PRÓBAVERZIÓ)
A SolarWinds ismert, hogy ezek közül néhányat készíta legjobb hálózati adminisztrációs eszközök. Kiemelkedő terméke, a SolarWinds Network Performance Monitor következetesen szerepel a legjobb hálózati sávszélességet figyelő eszközök között. A SolarWinds az olyan kiváló ingyenes eszközökkel is híres, amelyek speciális hálózati adminisztrációs igényekre reagálnak, mint például az Advanced Subnet Calculator vagy a SolarWinds TFTP szerver.
A SolarWinds Network Configuration Managervagy NCM, természetesen biztonsági másolatot készít a berendezéseirőlkonfiguráció, de túlmutat ezen. Ezenkívül segít abban, hogy minden berendezés konfigurációja szabványos legyen. Ezzel az eszközzel tömeges konfigurációs változtatásokat hajthat végre több ezer hálózati eszközön. Biztonsági szempontból az eszköz felismeri a jogosulatlan változásokat, amelyek a rosszindulatú konfiguráció meghamisításának jelei lehetnek. Ezenkívül van néhány érdekes biztonsági rés-felmérési funkciója, és a Nemzeti biztonsági rés-adatbázisba való integrációja lehetővé teszi a legfrissebb általános biztonsági rés expozíciók elérését és az eszközök biztonsági réseinek azonosítását.
- Ingyenes próbaverzió: SolarWinds Network Configuration Manager
- Hivatalos letöltési link: https://www.solarwinds.com/network-configuration-manager/registration
A SolarWinds Network Configuration Manager segítségével gyorsan felépülhet a kudarcok sorána korábbi konfigurációk visszaállítása. Használhatja annak változáskezelési funkcióit is, hogy gyorsan azonosítsa, mi változott egy konfigurációban, és kiemelje a változásokat. Ezenkívül ez az eszköz lehetővé teszi a megfelelés bizonyítását és a beépített, ipari szabványú jelentéseknek köszönhetően a szabályozási ellenőrzések átadását.
Ár a SolarWinds Network Configuration Manager 2895 dollártól indul, és a kezelt csomópontok számától függ. Ha meg akarja próbálni a szoftvert a vásárlás előtt, ingyenes, teljesen funkcionális és csomópont nélküli korlátlan 30 napos próbaverzió áll rendelkezésre.
2. Kiwi CatTools a SolarWinds-ből (Ingyenes próbaverzió)
Kiwi CatTools, amint az a nevéből valószínűleg kitalálható, aeszközkészlet, nem csupán hálózati biztonsági mentés és konfigurációs szoftver. A termék egyik fő jellemzője a konfigurációs biztonsági mentések és a konfigurációs frissítések ütemezése. Az eszközök lehetővé teszik az útválasztók, kapcsolók és tűzfalak konfigurációjának kezelését. Összehasonlítja a jelenlegi futó konfigurációt az előzővel vagy az indítási konfigurációval is, és figyelmeztet a változásokra. Generálhat hálózati eszközök konfigurációs jelentéseit is, például port, MAC, ARP és verzió részleteit.
- Ingyenes próbaverzió: Kiwi CatTools a SolarWinds-ből
- Hivatalos letöltési link: https://www.solarwinds.com/kiwi-cattools/registration
A biztonsági mentések azonban nem csak a termék jellemzője. Kiwi CatTools tevékenységekkel is rendelkezik - így hívjákőket - ezek lehetővé teszik a parancsok küldését az eszközökre. Használhat sablont is az összes konfiguráció frissítéséhez. Számos csatlakozási teszt is rendelkezésre áll. A jelentéstétel egy másik fontos jellemzője Kiwi CatTools. Különböző típusú jelentéseket lehet létrehozni ése-mailben. Például vannak olyan jelentések, mint például az ARP-tábla, a Jelentések összehasonlítása, az Interfész Statisztikák és hibák, az MAC-címtáblázat, az SNMP Rendszer-összefoglaló és egyebek.
Árképzés Kiwi CatTools 787 USD egy állandó licencért, beleértve akarbantartás első éve. Egy licencre van szükség számítógépenként, ahol a CatTools telepítve van. A 14 napos próbaverzió letölthető a SolarWinds oldalról, lehetővé téve az eszközkészlet teszteléséhez történő elhelyezését.
3. ManageEngine Network Configuration Manager
A ManageEngine Network Configuration Manager egy átfogó csomag, amely segíthet biztosítania hálózat integritása. Az eszköz felhasználható a legtöbb hálózati eszköz konfigurációjának kezelésére, függetlenül a gyártótól. Ez szintén megfelel az NCCCM (Network Change, Configuration and Compliance Management) szabványoknak.
A ManageEngine Network Configuration Manager automatikusan kezeli aeszközkonfigurációk rendszeresen. Össze fogja hasonlítani az egyes egymást követő biztonsági mentéseket az előzőivel, megkeresi a konfigurációs változtatásokat, és figyelmezteti az illetéktelenekre. Ezenkívül jelentéseket készíthet a hasonló eszközök közötti konfigurációs eltérésekről.
Az eszköz naplózási funkcióval rendelkezik, amely rögzítiminden változtatást, valamint azt, hogy melyik felhasználó hajtotta végre. Az illetéktelen módosításokat végrehajtó felhasználók fiókjai automatikusan felfüggeszthetők. A rendszer figyelmeztet arra is, ha gyanítja, hogy valamely felhasználói fiókot veszélyeztettek.
A ManageEngine Network Configuration Manager, amely telepíthető Windows és Linux rendszerreingyenes verzióként érhető el, amely két eszközre korlátozódik. Több eszköz esetében az árak 595 dollárból indulnak akár 10 kezelt eszköznél, és a kezelt eszközök számától függően változhatnak. Minden fizetett licenchez ingyenes 30 napos próbaverzió áll rendelkezésre.
4. backbox
backbox az intelligens automatizálás vezető szolgáltatójaminden hálózati és biztonsági eszközre. Ez lehetővé teszi az automatikus biztonsági mentés ütemezését, és lehetővé teszi az eszközkonfigurációk biztonságos megőrzését. Ezenkívül egy kattintással történő helyreállítást, valós idejű készletkezelést, egyéni feladatok automatizálását és megelőző egészségügyi ellenőrzéseit nyújtja az összes kritikus eszköz számára. Az eszköz felhasználói felülete, amely többek között térképnézettel is rendelkezik, megkönnyíti az eszköz bármely funkciójának elérését.
A szoftver lehetővé teszi a biztonsági mentések ütemezését aÖtlépcsős azonosítás - tehát biztos lehet abban, hogy a biztonsági mentés jó, ha valaha is használnia kell -, és egy kattintással helyreállíthatja. Az eszköz valós idejű dinamikus leltárinformációkat és jelentéseket is tárolhat minden eszközről. Építhet egyedi automatizálási láncokat a rutin vagy összetett feladatok elvégzéséhez. Az eszköz Intellichecks és Trends funkciói segíthetnek megelőzni a problémákat és ellenőrizni a megfelelő működést, még mielőtt azok a hálózatot érintik.
backbox meglehetősen egyedi eszköz-fizetési árazási modellt alkalmaz. Az ára a biztonsági másolatot készítő eszközök számától és típusától függ. A részletes árajánlatot könnyen beszerezheti a backbox. És ha tesztelni akarja a BackBox-ot, akkor egy 30 napos ingyenes próbaverzió áll rendelkezésre.
5. ConfiBack
ConfiBack„Az elsődleges cél nem meglepő módon támogatnikonfigurációkat. Néhány konfigurációkezelési funkcióval is büszkélkedhet, és mint ilyen, jó példa erre az egyszerűbb konfigurációkezelő eszköz kinézetéhez. Ez a Cseh Köztársaságból származó ingyenes eszközkonfigurációs biztonsági mentési rendszer főleg Linuxon fut. Annak ellenére, hogy oly sok szervezet használja ezt az operációs rendszert, a legtöbb számára ez nem lesz showstopper. Bár a termék korlátozott funkcionalitással rendelkezik néhány versenytársával összehasonlítva, ez továbbra is nagyon érdekes lehetőség a kisebb üzleti és nonprofit szervezetek számára, akik szeretnék élvezni a konfigurációkezelés néhány előnyeit anélkül, hogy több ezer dollárt költenek.
ConfiBack manuálisan kell elindítani, de ütemezhetibiztonsági mentések, amelyekre rendszeresen kerül sor. Az eszköz segíti a jogosulatlan változások észlelését is, bár kézi eljáráson keresztül. Manuálisan össze kell hasonlítania az eszköz konfigurációjának két biztonsági másolatát a diff paranccsal. A Diff egy Linux segédprogram, amely minden különbséget megtalál a két fájl között, kiemelve minden megváltozott sort. Ezután rajtad múlik, hogy a változás legitim-e vagy sem
Ez nagyjából minden, amit veled kapsz ConfiBack. Ez kissé alapvető termék, de akkor ismét elegendő lehet az Ön igényeinek. És az árát nem lehet legyőzni.
6. rConfig
rConfig érdekes eszköz, amelyet annak ellenére is megvankissé korlátozott tulajdonságokkal, nagyon jól működik. Automatikusan felismeri az összes hálózati eszközt, és biztonsági másolatot készít azok konfigurációjáról szöveges fájlokba. A biztonsági mentések manuálisan vagy ütemezett módon is futtathatók. A szoftver az eszközöket kategóriákba csoportosítja, lehetővé téve a rendszergazdák számára, hogy műveleteket végezzenek akár külön eszközön, egy kategórián belüli eszközön, akár minden eszközön. A konfiguráció jogosulatlan módosításainak ellenőrzése és ellenőrzése kézi folyamatban lehetséges.
rConfig a szabványosított gyors elmozdításához is használhatóaz eszközök konfigurációja külön-külön vagy kategorizált csoportokban. Az eszköz bizonyos megfelelőség-ellenőrzési funkciókat is biztosít. Beállíthatók azok a házirendek, amelyek megfelelnek a meghatározott megfelelési követelményeknek vagy a saját vállalati gyakorlatának rConfig. A szoftverbe beépített Configuration Compliance Manager ezután ellenőrizheti a konfigurációkat a beállított házirendekkel szemben, és igazolhatja azok megfelelőségét.
rConfig elérhető ingyenes közösségi verzióban vagy Pro verzióban, ingyenes támogatással és hibajavításokkal, évente kevesebb, mint 500 euró alatt. Csak a CentOS és a RedHat Enterprise Linux rendszeren fut.
7. WhatsUp Gold hálózati konfigurációkezelő kiegészítő
WhatsUp Gold már évek óta működik, kezdetben mint egyfel-le típusú felügyeleti eszköz. Folyamatosan fejlődött, és egyre több funkciót kapott, hogy odajuthasson, ahol jelenleg van: egy teljes értékű hálózati megfigyelő rendszer. Az egyik nagyszerű tulajdonsága WhatsUp Gold így bővíthető annak funkcionalitása kiegészítők használatával. Ezen kiegészítők egyikét the Konfigurációkezelő kiegészítő.
A WhatsUp Gold Configuration Management kiegészítő lehetővé teszi az ön integritásának fenntartásáthálózati eszközök. Az eszköz kezdetben beolvassa az összes eszközt, és tárolja a konfigurációkat az adatbázisban. Ettől kezdve ellenőrizheti a konfigurációk megfelelőségét, vagy összehasonlíthatja az aktuális konfigurációkat a referencia konfigurációkkal az illetéktelen módosítások észlelése érdekében. A szoftver lehetővé teszi ezen változtatások egyszerű visszavonását és az eredeti konfiguráció visszaállítását.
A WhatsUp Gold Configuration Management kiegészítő elérhető kiegészítésként a. prémium, MSP és elosztott kiadásaihoz WhatsUp Gold és szerepel a WhatsUp Gold Total Plus kiadás és a WhatsUp Gold hálózati rendszergazda csomag. Ingyenes 30 napos próbaverzió is rendelkezésre áll.
8. Lan-Secure konfigurációs központ
Utoljára a listánk Lan-Secure konfigurációs központ, nagyon jó hálózati konfigurációs menedzsmentrendszer. Az összes alapvető tulajdonsággal rendelkezik, majd néhány. A legtöbb ilyen eszközhöz hasonlóan, kezdetben átvizsgálja a hálózatot, hogy felfedezze az összes hálózati eszközt, és biztonsági másolatot készítsen konfigurációikról. Ezután az eszközzel megvizsgálja a konfigurációit, és dönt a megfelelő irányelvekről a szervezet igényei és kötelezettségei szerint.
Te tudod használni Lan-Secure konfigurációs központ a konfigurációk frissítésére vagy a beállítások módosításáraaz összes eszközről, meghatározott eszköztípusról vagy egyedi eszközről. Ezenkívül az eszköz rendszeresen ellenőrzi az eszközkonfigurációkat a biztonsági mentésekkel szemben, hogy felismerje az illetéktelen módosításokat. A felfedezett változások riasztást válthatnak ki, vagy automatikusan visszatérhetnek a kezdeti értékükhöz. Az eszköz felhasználható több távoli hely kezelésére egy központosított helyről, és az SSH segítségével biztonságosan kommunikál a távoli helyekkel, még nem biztonságos áramkörökön keresztül is.
Lan-Secure konfigurációs központ a Workgroup változatban elérhető 99 dollárért. Ez legfeljebb tíz eszköz kezelésére korlátozódik. Több eszköz esetében az Enterprise verzió elérhető a kezelt eszközök számától függő árakon. Rendelkezésre áll bármelyik verzió ingyenes, 30 napos próbaverziója.
Hozzászólások