Cos’è la configurazione di rete?
La configurazione della rete sta stabilendo i controlli, il flusso e il funzionamento di una rete. Gestione della configurazione di rete è responsabile dell’installazione e della manutenzione dei dispositivi di rete insieme al firmware e al software che hanno installato. Le modifiche alle impostazioni su un dispositivo possono compromettere la sicurezza della rete e danneggiare la privacy degli utenti. Così, tenere traccia di tali impostazioni è molto importante. Il firmware che gestisce i dispositivi di rete è anche un potenziale punto debole della sicurezza del sistema. I produttori di apparecchiature revisionano costantemente il firmware e rilasciano aggiornamenti e patch per bloccare gli exploit appena scoperti. Quindi, mantenere quel firmware aggiornato è molto importante.
Indipendentemente dalle dimensioni della rete, diventa inevitabilmente difficile tenere traccia del firmware su ciascun dispositivo, quindi l’installazione di uno strumento di gestione della configurazione è un must. A differenza di altri tipi di strumenti di gestione della rete, è molto difficile trovare un gestore della configurazione decente. Non ci sono molte opzioni disponibili. Quindi, abbiamo approfondito e selezionato dieci opzioni in grado di soddisfare tutte le esigenze di gestione della configurazione di rete.
Entriamo nel dettaglio di ciascuno degli strumenti che presentiamo bleow. Ecco la nostra lista di i migliori strumenti di gestione della configurazione di rete:
- Gestione configurazione della rete SolarWinds (PROVA GRATUITA) Gestore di configurazione top di gamma che gira su Windows Server. Gestirà tutte le marche di dispositivi di rete ma ha funzionalità extra per le apparecchiature Cisco.
- ManageEngine Network Configuration Manager (PROVA GRATUITA) Scritto per gli standard di modifica della rete, configurazione e gestione della conformità (NCCCM), questo strumento può essere eseguito su Windows Server o Linux.
- ConfiBack Chiamato come contrazione del “backup di configurazione”, questo strumento è gratuito e funziona su Windows, Linux e Mac OS.
- WeConfig Gestore di configurazione gratuito per reti industriali.
- rConfig Strumento di gestione della configurazione gratuito che funziona su Linux.
- Net LineDancer NetLD funziona su Windows Server e Linux. I suoi servizi includono il rilevamento e il monitoraggio automatici dei dispositivi.
- TrueSight Network Automation Conforme a un elenco di standard di sicurezza dei dati, questo strumento si installa su Windows Server e Linux.
- Dispositivo 42 Disponibile per l’installazione o come servizio basato su cloud, questo strumento monitora costantemente la rete per errori del dispositivo, oltre a proteggere e aggiornare le configurazioni. Funziona su Windows e Mac OS.
- Centro di configurazione Lan-Secure Dopo il rilevamento automatico e i backup di configurazione del dispositivo, questo monitor impedisce tutte le modifiche non autorizzate alla configurazione dell’apparecchiatura.
- Componente aggiuntivo WhatsUp Gold Network Configuration Management Oltre al monitor di rete WhatsUp Gold, il modulo Gestione della configurazione proteggerà le configurazioni delle apparecchiature di rete da modifiche non autorizzate.
Criteri di Network Configuration Manager
I Configuration Manager ti consentono di tenere traccia degli stati e delle operazioni dei tuoi dispositivi di rete. Quindi un gestore della configurazione deve:
- Stabilire una baseline di configurazione
- Istantanee della configurazione del backup
- Monitorare modifiche alla configurazione non autorizzate
- Abilita rollback delle impostazioni
- Distribuire gli aggiornamenti del firmware
Queste sono le funzioni di base necessarie per un gestore della configurazione. Alcuni extra interessanti sono:
- Verifica della conformità standard
- Aggiornamenti in blocco della configurazione
- Gestione delle patch del firmware
- Account utente personalizzabili per team
I migliori strumenti di configurazione della rete
L’elenco che abbiamo creato, assicurandoci coprire tutti i requisiti essenziali di un gestore della configurazione ha scoperto alcuni reperti di stelle. Questi vanno oltre la configurazione di base necessaria per offrire una vasta gamma di funzionalità. Leggi le descrizioni di ciascuno di questi suggerimenti.
1. Gestione configurazione della rete SolarWinds (PROVA GRATUITA)
Offerte di SolarWinds la soluzione di gestione della configurazione di rete leader del settore. Questo strumento è basato sulla piattaforma Orion dell’azienda, che è una piattaforma comune per una suite di strumenti di amministrazione del sistema. Così la Network Configuration Manager si collegherà perfettamente con altri strumenti di amministrazione dei sistemi SolarWinds. Se sei sul mercato per un sistema di gestione della rete completo, il pacchetto Network Automation Manager è adatto a te. Ciò include Network Performance Monitor e NetFlow Traffic Analyzer per tenere sotto controllo la disponibilità delle apparecchiature di rete. Il Network Configuration Manager assicura che i tuoi dispositivi di rete non vengano manomessi e che tu possa tornare indietro dagli errori commessi durante la regolazione delle loro impostazioni. A queste funzioni si aggiungono un mappatore di porte switch, un tracker per l’utente finale, un monitor delle prestazioni WAN e un gestore di indirizzi IP.
Quindi, SolarWinds è in grado di offrirti una soluzione completa. Questa è una suite di programmi di monitoraggio adatti a una grande rete. Se disponi già di un software di monitoraggio della rete in loco e desideri solo ottenere un gestore della configurazione, l’offerta di SolarWinds è ancora un ottimo sistema. Il Gestione configurazione della rete SolarWinds copre tutte le priorità necessarie per mantenere il controllo dei dispositivi di rete.
Il processo di installazione include una scansione del sistema che rileva tutti i tuoi dispositivi e memorizza le istantanee della loro configurazione attualeS. Da quel momento in poi, quando si desidera modificare le configurazioni dei propri dispositivi o si desidera semplicemente aggiornarne uno, si apportano tali modifiche tramite lo strumento di gestione. Il gestore della configurazione è in grado di interagire con un lungo elenco di marchi di dispositivi, quindi non devi preoccuparti di limitare gli acquisti di apparecchiature a un fornitore per semplificare la gestione della configurazione. Detto questo, lo strumento ha alcune funzionalità in più con cui lavorare Cisco attrezzature che può fornire per i prodotti di altri produttori.
Il Cisco i miglioramenti includono l’integrazione dei controlli con il Database di vulnerabilità nazionale Cisco in sweep di audit. Questo ti dà avvisi molto potenti su carenze di sicurezza che possono essere cancellate rapidamente con una patch, un aggiornamento o una regolazione delle impostazioni di un dispositivo di rete. Se hai un Cisco Adaptive Security Appliance, il Gestione configurazione della rete SolarWinds ti fornisce informazioni dettagliate sulle impostazioni del dispositivo e ti aiuta a gestire e controllare gli elenchi di controllo degli accessi. Il gestore della configurazione verificherà la presenza di aggiornamenti e patch per il firmware del tuo ASA e li installerà automaticamente. Ottieni un servizio simile se ne hai uno Cisco Nexus. Il Network Configuration Manager ti aiuterà ad aggiornarlo e controllarlo liste di controllo accessi e darti contesto di difesa virtuale supporto per le relazioni genitore / figlio.
L’automazione delle attività di configurazione della rete significa che non è necessario portare l’attrezzatura offline o lavorare durante la notte quando è necessario modificare le impostazioni dei dispositivi di rete.
Il modulo di auditing del Network Configuration Manager ti consente di dimostrare la conformità con gli standard di sicurezza. Tu sarai in grado di individuare modifiche alla configurazione non autorizzate e arrotolali all’istante con questo strumento. È anche possibile automatizzare la correzione di tali modifiche e molte altre attività di gestione dei dispositivi di routine.
Il Network Configuration Manager mantiene un database di configurazioni per ciascun dispositivo. Questo archivio ben organizzato, indicizzato e ricercabile semplifica la ricerca manuale di un file di configurazione nel caso in cui sia necessario sostituire un componente dell’apparecchiatura e caricare tutte le impostazioni del vecchio dispositivo su quello nuovo. Lo strumento può anche monitorare il ciclo di vita di un dispositivo e avvisare quando sta per esaurirsi.
La dashboard per il Network Configuration Manager ha il controllo degli accessi e decidi quali account utente ottengono l’accesso a quali informazioni nella console. Puoi anche scegliere di non dare accesso a questo strumento ad alcuni membri del tuo team.
La descrizione di questo strumento qui copre tutti i punti elenco nell’introduzione che elencano le funzionalità di gestione della configurazione di base ed eccezionali che dovresti cercare. Noterai che esiste una funzione che lo strumento non copre: gestione delle patch.
In senso stretto, la gestione delle patch è generalmente responsabilità di uno strumento separato. Questo è il caso della divisione delle responsabilità di SolarWinds. Tuttavia, è disponibile un modulo Patch Manager completamente compatibile di SolarWinds che manterrà aggiornato il firmware dei dispositivi di rete.
SolarWinds ti offre una prova gratuita di 30 giorni del Network Configuration Manager e il Patch Manager, che installa su Windows Server ambiente. La stessa offerta di prova gratuita di 30 giorni è disponibile per Network Automation Manager affare.
SolarWinds Network Configuration Manager Scarica la versione di prova GRATUITA di 30 giorni su solarwinds.com
2. ManageEngine Network Configuration Manager (PROVA GRATUITA)
ManageEngine è un contendente alla corona di SolarWinds come leader nel settore del software di amministrazione di rete. L’azienda vende una serie di moduli separati che possono anche adattarsi e interagire creare un’infrastruttura unificata e un sistema di monitoraggio della qualità dei servizi IT. L’azienda Network Configuration Manager è una soluzione molto completa per aiutarti a garantire l’integrità dei tuoi dispositivi di rete. Lo strumento è compatibile con ambienti multi-vendor. È in grado di gestire configurazioni per interruttori, router, e firewall più qualsiasi altro tipo di dispositivo di rete che hai sul tuo sistema. Lo strumento è progettato in conformità con gestione della modifica, della configurazione e della conformità della rete (NCCCM) standard.
Inizia da il backup della configurazione di tutti i dispositivi di rete in deposito nel Network Configuration Manager. Questo processo è automatizzato per te. Il ManageEngine lo strumento include molti processi automatizzati che alleggeriranno l’onere di mantenere le configurazioni dei dispositivi di rete. La prossima fase operativa è uno sweep costante di dispositivi per cercare eventuali modifiche alla configurazione non autorizzate. È possibile impostare azioni da eseguire automaticamente quando viene rilevata una varianza di configurazione.
Puoi prendere riporta le differenze tra le configurazioni di dispositivi simili e decidere una serie di criteri di configurazione, applicando criteri diversi a diversi tipi di dispositivo. Dopo aver standardizzato le configurazioni delle apparecchiature, è possibile aggiorna i tuoi backup di configurazione, dandoti una serie di impostazioni standard che puoi applicare automaticamente ai nuovi dispositivi. Il servizio di aggiornamento di Network Configuration Manager può anche essere applicato alla rinfusa.
L’archivio di backup è utile anche quando è necessario rollback da modifiche accidentali o modifiche alla configurazione che compromettono le prestazioni e devono essere invertite.
Il sistema di gestione della configurazione include una funzione di registrazione, che registra gli utenti che apportano modifiche alle impostazioni dei dispositivi di rete. quelli gli account possono essere sospesi automaticamente, e le informazioni che ottieni dai registri ti mostreranno se un account utente è stato compromesso.
La dashboard per il ManageEngine Network Configuration Manager è molto interessante e include una serie di dispositivi di visualizzazione per aiutarti a individuare rapidamente i cambiamenti. La console può essere adattata per i ruoli utente, che lo rende un buon sistema per i team che supportano una rete.
Il vantaggio finale di Configuration Manager è la sua capacità di farlo sondaggio per patch e aggiornamenti per il firmware dei dispositivi di rete. Quando è disponibile un nuovo software, il gestore lo implementerà e aggiornerà tutti i dispositivi appropriati. Quindi hai capito un gestore di patch integrato con questo strumento.
Questo sistema è migliore adatto a reti di medie e grandi dimensioni. Il software si installa su finestre e Linux. C’è una versione gratuita del Network Configuration Manager, che è limitato a due dispositivi. Probabilmente non ci sono molte reti là fuori che hanno solo due dispositivi, ma questa offerta sarebbe adatta per un ambiente di test. Se decidi di acquistare, puoi farlo prova prima il sistema gratuitamente con una prova di 30 giorni.
ManageEngine Network Configuration Manager Scarica la versione di prova GRATUITA di 30 giorni
3. ConfiBack
ConfiBack è anche conosciuto come Backup della configurazione. Questo software è gratuito e disponibile dal sito Web Sourceforge. Puoi installarlo su finestre, Linux, e Mac OS. Questo è un gestore di configurazione adatto a una piccola impresa per proteggere i suoi dispositivi di rete. Questo strumento non è così sofisticato come le tre opzioni precedenti in questo elenco. Tuttavia, se non hai soldi per un gestore della configurazione, ottieni ConfiBack è un’opzione molto migliore che andare senza.
È necessario richiedere al sistema di eseguire il backup delle configurazioni per i dispositivi. Tuttavia, è possibile pianificare il processo di backup in modo che avvenga regolarmente. Il rilevamento delle modifiche è un processo manuale supportato dall’interfaccia. Devi eseguire il backup della versione corrente di un dispositivo e poi confrontarlo con il backup originale con un diff comando. Questo processo sincronizza le linee in due file e genera quelle diverse. I risultati di questa utility vengono salvati in un file di testo.
Il ConfiBack il software è un progetto open source, in modo da poter scorrere il codice di programmazione se lo si desidera. Questa apertura è un metodo comune per garantire agli utenti che non ci siano punti deboli di sicurezza nascosti nei programmi e che non contengano codice hacker.
Il libero ConfiBack il software non include alcuna procedura di autenticazione dell’utente e non ha un gestore di patch modulo.
4. WeConfig
WeConfig viene fatturato come un gestore di configurazione per reti industriali. Lo strumento è un prodotto di Westermo, che rende durevoli le apparecchiature di rete per ambienti di officina. Il gestore della configurazione è destinato esclusivamente ai dispositivi Westermo. Tuttavia, funziona anche con le apparecchiature di rete di altri produttori perché si basa sul sistema universale SNMP.
Chiunque può scaricare il file WeConfig software gratuito dal sito Web di Westermo. Lo strumento si installa su finestre ambienti. Dopo aver installato il software, è necessario dirlo a scansiona la rete. Questo compilerà una mappa di rete e registra tutti i dispositivi di rete nel WeConfig Banca dati. È possibile riorganizzare manualmente la mappa della rete se la visualizzazione delle icone è un po ‘ingombra. Una volta che sei soddisfatto del layout, puoi bloccarlo per impedire a chiunque di spostare o eliminare accidentalmente elementi. Ogni icona è un collegamento ai dettagli sul dispositivo che rappresenta e un Analisi vista mostra grafici sul funzionamento delle apparecchiature di rete sulla rete. Il database del dispositivo non si aggiorna automaticamente; è necessario emettere di nuovo un comando di scansione ogni volta che si desidera aggiornare l’inventario.
Il gestore della configurazione te lo consente comandare la memorizzazione della configurazione di un dispositivo in un file e carica un file di configurazione su un dispositivo. È possibile eliminare o modificare le configurazioni su un dispositivo.
Il WeConfig il sistema richiede molti interventi manuali. Tuttavia, questo servizio consente di archiviare copie delle configurazioni. Per verificare eventuali modifiche alle configurazioni del dispositivo, è necessario assegnare una copia della configurazione corrente e fare un confronto tra file con l’archivio delle impostazioni originali. Per introdurre le proprie procedure automatizzate, è possibile impostare la raccolta e il confronto delle versioni dei file di configurazione in un processo batch.
Le caratteristiche di WeConfig includine alcuni utili funzioni di monitoraggio della rete di base. Tuttavia, la raccolta dei dati viene eseguita solo su richiesta, quindi non riceverai avvisi su condizioni impreviste. L’interfaccia non include alcuna autenticazione dell’utente e non puoi adattare la dashboard, quindi questo non è uno strumento che distribuiresti a un team di amministratori. Questo strumento è adatto a piccole reti.
5. rConfig
Un altro gestore della configurazione gratuito che potresti provare si chiama rConfig. Questo strumento è disponibile dal GitHub sito web. GitHub rende disponibile il codice dello strumento in modo da poterlo verificare per eventuali carenze di sicurezza o addirittura adattalo per scrivere la tua versione. Il software funziona CentOS e RHEL Linux.
Lo strumento è in grado di rilevare tutti i tuoi dispositivi di rete e puoi comandarlo a copiare le configurazioni di ciascuno in file. La registrazione delle configurazioni può essere in programma, dandoti una visione regolare degli stati. Tutte le azioni possono essere eseguite su tutti i dispositivi, su categorie di dispositivi o su singoli dispositivi.
I controlli sulle modifiche nelle configurazioni richiede un intervento manuale e sono basati su un modello di confronto dei file. È possibile distribuire le configurazioni dall’archivio file ai dispositivi. Ancora una volta, questo può essere trasmesso su tutti i dispositivi, un aggiornamento di una sola categoria di dispositivi o su un singolo dispositivo. È possibile impostare le politiche in rConfig sistema e utilizzare il Configuration Compliance Manager per verificare che tutte le configurazioni sulla rete siano conformi a tali specifiche.
Una carenza di rConfig rispetto ad altri strumenti in questo elenco è che non include alcuna autenticazione dell’utente, quindi dovrebbe essere installato su un solo computer sicuro. Ciò significa che lo strumento è adatto solo per piccole reti e non quelli gestiti da una squadra.
6. Net LineDancer
Net LineDancer, che è anche conosciuto come NetLD, non è gratuito, ma puoi provarlo una prova gratuita di 30 giorni. Net LineDancer ha tutte le funzionalità di cui hai bisogno da un gestore della configurazione. esso registra automaticamente tutti i dispositivi e crea un’istantanea delle loro configurazioni da stabilire una linea di base memorizzata. Le successive modifiche alla configurazione possono identificare le modifiche a ciascun dispositivo. Tali confronti possono anche essere effettuati su richiesta.
I file di configurazione memorizzati possono essere ricaricati su apparecchiature in blocco, per tipo di dispositivo o singolarmente. Il software può gestire migliaia di dispositivi e i processi di monitoraggio possono essere automatizzati attraverso lo strumento.
Funzionalità di reporting dello strumento registra gli utenti che apportano modifiche alle impostazioni dei dispositivi. Un’aggiunta al software può aiutarti monitorare VLAN e VM. Net LineDancer si installa su Windows Server versioni e anche su CentOS e RHEL Linux. Viene chiamato un secondo prodotto di LogicVein Net StreetDancer. Questa è una versione ridotta di Net LineDancer, che copre l’80 percento delle capacità di Net LineDancer. Net StreetDancer, che è anche chiamato NSD e netSD, è gratis da usare.
Net LineDancer e Net StreetDancer copre tutte le funzionalità essenziali di cui hai bisogno da un gestore della configurazione. Tuttavia, non include le funzionalità più elevate di cui potresti avere bisogno per un sistema gestito da un team: non ha controlli di accesso. Inoltre, questi due sistemi non includono alcuna funzione di gestione delle patch. Net LineDancer e Net StreetDancer sarebbe ideale per piccole reti.
7. TrueSight Network Automation
BMC Software ha recentemente cambiato il nome del suo strumento di monitoraggio della rete da BladeLogic Network Automation per TrueSight Network Automation. Questo pacchetto appena rinnovato vale la pena dare un’occhiata se sei sul mercato per un gestore della configurazione.
BMC ha fatto un ottimo lavoro con il suo nuovo sistema di configurazione perché ha prestato attenzione ai requisiti degli standard con cui molti le imprese basate sui dati devono conformarsi per aggiudicarsi i contratti e mantenere gli accordi sul livello di servizio (SLA). Gli standard di configurazione sono dettati da “criteri”. Il sistema viene fornito con criteri pre-scritti che garantiscono la conformità con una serie di requisiti di integrità del sistema: NIST, HIPAA, PCI, CIS, DISA, SOX, e SCAP. Non sembra esserci una politica pre-scritta per GDPR ancora.
Se sei obbligato contrattualmente o legalmente a far rispettare uno di questi standard, sarai notevolmente aiutato nei tuoi doveri da TrueSight Network Automation. Non solo il sistema elenca le impostazioni di cui i dispositivi di rete hanno bisogno per conformarsi a un determinato standard, ma applica tali requisiti. Questo metodo ti farà risparmiare molto tempo a leggere gli standard documentare e provare a capire come tradurre i requisiti in impostazioni del dispositivo.
Il sistema si avvia entro scansione del sistema, registrazione di tutti i dispositivi, verifica della conformità e regolazione delle impostazioni del dispositivo. Successivamente, il monitor eseguirà il backup di tutte le configurazioni. TrueSight continuerà a scansionare e impedire eventuali modifiche o avvisarti quando accadono. È possibile ripristinare manualmente le configurazioni standard, ma l’opzione automatizzata di Vera vista eseguirà quel compito per te.
La console di TrueSight Network Automation può essere assegnato in sezioni a diversi gruppi di utenti. Ciò ti consentirà di rendere disponibili dashboard diverse per diversi membri del team.
Le modifiche alle configurazioni e gli aggiornamenti al firmware possono essere srotolato alla rinfusa. Il sistema rileverà nuove patch e aggiornamenti e ti avviserà; questi verranno quindi installati automaticamente su tutti i dispositivi rilevanti con la tua approvazione.
TrueSight Network Automation ha un modulo complementare, chiamato TrueSight Vulnerability Management. Questa volontà extra opzionale cerca minacce alla sicurezza e bloccale. Rimane inoltre in contatto con le fonti dei fornitori e il Database di vulnerabilità nazionale NIST per rilevare carenze di sicurezza e avvisare della necessità di correggere il sistema quando viene resa disponibile una soluzione pertinente. Questo monitoraggio delle vulnerabilità si applica ai server e ai dispositivi di rete.
Lo strumento può essere installato su Windows Server e RHEL e Ubuntu Linux. Devi pagare per questo software di configurazione di rete. Sebbene BMC offra prove gratuite per alcuni dei suoi prodotti, non sono disponibili periodi di prova gratuiti per True Sight Network Automation o Gestione vulnerabilità TrueSight.
8. Device42
Device42 è una combinazione impressionante di moduli di gestione dell’infrastruttura. Lo strumento include Gestione delle risorse IT, Gestione dell’indirizzo IP, gestione dell’infrastruttura del data center, e gestione della configurazione. Se gestisci un centro dati per servizi interni o come fornitore esterno, devi prestare attenzione a questa opzione di gestione della configurazione. Le funzioni di accompagnamento di questo strumento lo rendono estremamente interessante per i data center.
Il Device42 il sistema è disponibile per installazione locale o come un servizio basato su cloud. Un’installazione inizia registrando un inventario delle apparecchiature e eseguendo il backup delle configurazioni di ciascuna. Il monitor spazza continuamente la rete per cercare le modifiche alle impostazioni dei dispositivi di rete. Il tracker non registra solo tutte le impostazioni del dispositivo, ma registra le versioni del firmware di ciascuna. Copre anche i sistemi operativi dei server e tutte le applicazioni e il software caricati su di essi.
Il Device42 le strutture sono tutte bloccate da procedure di autenticazione. Puoi aggiungere nuovi account per i singoli membri del team, quindi questo strumento sarebbe ottimo per reti di medie e grandi dimensioni supportate dal team.
Device42 è pagato da un abbonamento. Esistono tre livelli di piano per lo strumento e, fortunatamente, il modulo di gestione della configurazione è incluso nel piano Core, che è la versione più economica del software. Puoi dare un’occhiata al sistema con una demo online gratuita. Se vuoi andare avanti e acquistare il sistema, ottieni un periodo di prova di 30 giorni, così puoi tornare indietro nel primo mese e recuperare tutti i tuoi soldi. Il software può essere installato su finestre, Mac OS e puoi farlo Linux computer attraverso un ambiente virtuale. È inoltre possibile integrare il servizio con Azzurro, e AWS servizi online.
9. Centro di configurazione Lan-Secure
Il Centro di configurazione a partire dal Lan-Secure ha un’interfaccia semplice, ma offre un servizio di gestione della configurazione competente. Lo strumento dispone di tutte le funzionalità essenziali necessarie per controllare le impostazioni dei dispositivi di rete.
Il Centro di configurazione volontà scansiona il tuo sistema per registrare tutti i dispositivi di rete e quindi eseguire il backup delle loro impostazioni. Una volta completata questa fase di amministrazione, puoi esaminare le configurazioni dei tuoi dispositivi e decidere le politiche corrette per gli obblighi di settore e integrità dei dati della tua azienda.
Il software di gestione della rete è in grado di gestire un ambiente multi-vendor e ti consentirà di aggiornare le impostazioni di tutti i dispositivi, tipi di dispositivo specifici o singoli dispositivi.
Il Centro di configurazione lo farà il software controllare periodicamente le impostazioni di ciascun dispositivo e confrontarli con i backup di configurazione che contiene in memoria. A seconda di come si configura il sistema, il rilevamento di una modifica di configurazione non autorizzata lo farà richiedere un avviso o un rollback automatico alle impostazioni approvate conservate nel backup per quel dispositivo. Gli avvisi possono essere inviati via e-mail a un membro del team a cui è stata assegnata la responsabilità.
Lo strumento può gestire siti remoti nonché il centro in cui sono archiviati tutti i backup della configurazione. Le comunicazioni tra siti sono coperte da Sicurezza SSH.
Il software può essere installato su finestre. Devi pagare per il Centro di configurazione, ma ha un prezzo molto ragionevole. Puoi prendere una prova gratuita di 30 giorni del sistema per valutarlo prima dell’acquisto.
10. Componente aggiuntivo WhatsUp Gold Network Configuration Management
WhatsUp Gold è una suite di gestione della rete prodotta da Ipswitch. La compagnia offre a Gestione della configurazione modulo disponibile come componente aggiuntivo al pacchetto di monitoraggio della rete principale. Il WhatsUp Gold Total Plus il pacchetto include il Gestione della configurazione componente aggiuntivo e anche componenti aggiuntivi per analisi del traffico di rete, monitoraggio dell’applicazione, e monitoraggio della virtualizzazione.
Il Gestione della configurazione di WhatsUp Gold il componente aggiuntivo ti dà la possibilità di mantenere l’integrità dei dispositivi di rete. L’operazione iniziale del gestore è la raccolta di statistiche in una fase di scoperta. Questo raccoglie un inventario di tutti i tuoi dispositivi e cataloga la configurazione di ogni. Queste informazioni vengono salvate in un archivio centrale.
Dopo aver registrato tutti questi dati, puoi dare un’occhiata allo stato delle impostazioni su ciascun dispositivo e assicurarti che siano tutti aggiornati. Il negozio ti consente di copia la configurazione da un dispositivo ritirato a uno nuovo e puoi anche annullare gli errori creati durante un esercizio di modifica della configurazione. Il manager lo farà continuare a confrontare le configurazioni correnti dei tuoi dispositivi al suo archivio di riferimento, rendendolo in grado di farlo individuare eventuali modifiche non autorizzate. Tali modifiche possono essere annullate da ripristino dei profili di configurazione ufficiali che sono memorizzati nell’archivio.
Il processo di audit è automatizzato, così come le procedure di ripristino che devono essere implementate una volta individuate le modifiche non autorizzate alla configurazione. Puoi srotolare qualsiasi modifica ufficiale in massa, per tipo di dispositivo o individualmente. Il processi automatizzati di WhatsUp Gold includere escludendo gli utenti in caso di modifica non autorizzata. È possibile impostare un accesso limitato al Gestione della configurazione strumento, che richiede l’autenticazione dell’utente, quindi puoi limitarne la disponibilità a pochi membri del tuo team di amministratore di sistema.
Le funzioni di controllo e sicurezza del Gestione della configurazione il componente aggiuntivo consente di implementare, confermare e generare rapporti conformità agli standard di integrità della rete. Questi possono applicarsi ai contratti di servizio o costituire un requisito per una procedura di offerta quando si cerca di conquistare nuovi clienti. Il Gestione della configurazione componente aggiuntivo anche include una funzione di gestione delle patch ciò assicurerà che tutto il firmware del dispositivo sia aggiornato all’ultima versione. Questo è un altro requisito per conformità standard di protezione dei dati.
Devi installare WhatsUp Gold prima che tu possa avere il Gestione della configurazione strumento da Ipswitch. WhatsUp Gold controlla principalmente lo stato dei dispositivi e dei server di rete. Se vuoi ottenere analisi del traffico di rete e gestione della configurazione, ma non sei interessato agli altri componenti aggiuntivi inclusi in WhatsUp Gold Total Plus pacchetto, puoi optare per il Pacchetto amministratore di rete, che include solo quei due componenti aggiuntivi insieme a WhatsUp Gold Premium Piano.
WhatsUp Gold e i suoi componenti aggiuntivi si installano su Windows Server ambienti. Questa soluzione è adatta per reti di medie e grandi dimensioni. Puoi prendere una prova gratuita di 30 giorni di WhatsUp Gold e il Gestione della configurazione modulo.
Selezione di un sistema di gestione della configurazione
In questo elenco troverai alcuni sistemi molto completi e alcuni contendenti degni che costano poco o niente. Quando si seleziona un sistema di gestione della configurazione per la propria rete, sarà necessario considerare i requisiti di sistema, in particolare i sistemi operativi su cui il software può funzionare per restringere le tue scelte.
La dimensione della tua rete e la disponibilità di fondi saranno altre importanti considerazioni che ti guideranno verso lo strumento di gestione della configurazione giusto per la tua azienda. La possibilità di provare un sistema una prova gratuita o l’offerta di una garanzia di rimborso dovrebbe aiutarti a restringere la valutazione. Se puoi provare prima di acquistare senza impegno, sarai più sicuro di installare il software. Altrimenti, potresti scoprire troppo tardi che è difficile da usare o inappropriato per le tue esigenze di gestione della configurazione.
Il campo di sicurezza informatica sta diventando molto caldo in questo momento. tuttavia, non limitare la protezione della tua rete solo a dispositivi e misure rivolti a Internet. A volte, i firewall, i servizi di protezione dagli attacchi e i sistemi di rilevamento degli intrusi falliscono. La tua seconda linea di difesa sta nel controllo delle impostazioni dei dispositivi di rete e in una politica per mantenere aggiornati tutti i firmware e i sistemi operativi con gli ultimi aggiornamenti di sistema e patch.
Il automazione completa offerto da molti degli strumenti in questo elenco significa che non sarà necessario dedicare troppo tempo alla gestione della configurazione del dispositivo. Quindi, anche se gestisci la rete per una piccola azienda, non ci sono scuse per non implementare la gestione della configurazione e il controllo delle modifiche sulla tua rete.
Hai implementato un sistema di gestione della configurazione per la tua rete? Quale manager hai scelto e perché? Lascia un messaggio nel Commenti sezione sottostante per condividere le tue esperienze con il resto della community.
rete, garantendo la sicurezza e la privacy degli utenti. Inoltre, ti aiutano a mantenere il firmware aggiornato, riducendo i rischi di vulnerabilità del sistema. La selezione di uno strumento di gestione della configurazione è fondamentale per garantire la corretta gestione della rete. La lista dei dieci migliori strumenti di gestione della configurazione di rete presentata sopra è unottima risorsa per scegliere il giusto strumento per le tue esigenze. Ricorda che la gestione della configurazione di rete è un processo continuo e che è importante mantenere costantemente aggiornati i tuoi strumenti di gestione della rete per garantire la sicurezza e la privacy della tua rete.