Η διαμόρφωση του εξοπλισμού δικτύου μπορεί μερικές φορές να είναι μια πρόκληση. Στην πραγματικότητα, δεν είναι η ίδια η διαμόρφωση που είναι τόσο δύσκολη, αλλά η διατήρηση της και η διασφάλιση ότι είναι κάπως τυποποιημένη. Θυμάμαι ότι ξεκίνησα μια νέα δουλειά και ανακάλυψα ότι και οι δεκάδες μεταγωγείς δικτύου είχαν μια κάπως διαφορετική διαμόρφωση. Έκανε την αντιμετώπιση προβλημάτων βασιλικό πόνο. Και με τους σημερινούς κανονισμούς όπως PCI/DSS, SOX και άλλοι, είναι πιο σημαντικό από ποτέ να υπάρχει κάποιο είδος διαδικασίας διαχείρισης διαμόρφωσης.
Εδώ μπορούν να φανούν χρήσιμα τα εργαλεία διαμόρφωσης και το λογισμικό. Τα καλύτερα από αυτά τα εργαλεία όχι μόνο θα διασφαλίσουν ότι οι διαμορφώσεις σας έχουν κανονικοποιηθεί, αλλά μπορούν επίσης να χρησιμοποιηθούν για να αποδείξουν τη συμμόρφωσή τους με τους κανονισμούς. Υπάρχει επίσης ένα στοιχείο ασφάλειας σε αυτά τα εργαλεία. Είναι πολύ συνηθισμένο στις μέρες μας να βλέπουμε χάκερ να ξεκινούν τις επιθέσεις τους τροποποιώντας τη διαμόρφωση της συσκευής για να αποκτήσουν πρόσβαση σε δίκτυα και πολλά εργαλεία είτε θα σας προστατεύσουν από μη εξουσιοδοτημένες αλλαγές είτε τουλάχιστον θα σας ειδοποιήσουν για αυτές. Για όλους αυτούς τους λόγους, θα κοινοποιήσουμε τη λίστα μας με τα κορυφαία εργαλεία και λογισμικό διαμόρφωσης δικτύου.
Θα ξεκινήσουμε το ταξίδι μας συζητώντας τα εργαλεία και το λογισμικό διαμόρφωσης δικτύου. Θα ρίξουμε μια ματιά σε τι αφορούν, πώς λειτουργούν και γιατί τα χρειάζεστε. Στη συνέχεια θα παρουσιάσουμε μερικά από τα κύρια χαρακτηριστικά που βρίσκονται σε αυτά τα εργαλεία. Τα εργαλεία διαφέρουν πολύ στο σύνολο χαρακτηριστικών τους, αλλά υπάρχει μια βάση που μπορείτε να περιμένετε να βρείτε σε κάθε εργαλείο. Έχοντας όλα αυτά πίσω μας, θα μεταβούμε στον πυρήνα του θέματος και θα εξετάσουμε μερικά από τα καλύτερα εργαλεία διαμόρφωσης δικτύου και λογισμικό που θα μπορούσαμε να βρούμε.
Πίνακας περιεχομένων
Εργαλεία και λογισμικό διαμόρφωσης δικτύου – Τι είναι όλα αυτά
Τα εργαλεία διαμόρφωσης δικτύου είναι εργαλεία λογισμικού που βοηθούν τους διαχειριστές στη διαχείριση της διαμόρφωσης δικτύου. Αυτό είναι αρκετά απλό. Τι είναι όμως ακριβώς η διαχείριση διαμόρφωσης δικτύου; Η απάντηση σε αυτή την ερώτηση είναι κάπως πιο δύσκολη, καθώς φαίνεται ότι ο καθένας έχει τη δική του άποψη για αυτό. Υπάρχουν πολλά στοιχεία για τη διαχείριση της διαμόρφωσης δικτύου. Πρώτα και κύρια, έχει να κάνει με την τεκμηρίωση ή/και με κάποιο τρόπο τη διατήρηση των δεδομένων διαμόρφωσης της συσκευής. Κάθε φορά που ένας διακόπτης δικτύου χαλάει και χρειάζεται αντικατάσταση, προτιμάμε να τραβάμε τη διαμόρφωσή του από κάποιο αρχείο παρά να το κάνουμε ξανά από την αρχή, κάτι που μπορεί να οδηγήσει σε καθυστερήσεις και ασυνέπειες.
Η διαχείριση διαμόρφωσης βοηθά επίσης στην ανάπτυξη τυπικών διαμορφώσεων συσκευών. Αυτό κάνει τη συντήρηση πολύ πιο εύκολη και βοηθά επίσης στην αντιμετώπιση προβλημάτων. Αλλά εκτός από τις τυπικές διαμορφώσεις, η διαχείριση διαμόρφωσης θα βοηθήσει επίσης στη συμμόρφωση με τους κανονισμούς. Πολλά ρυθμιστικά πλαίσια —όπως το PCI/DSS, για να αναφέρουμε μόνο ένα παράδειγμα— έχουν αυστηρές οδηγίες ως προς τον τρόπο διαμόρφωσης των διακοπτών. Η διαχείριση διαμόρφωσης θα σας βοηθήσει να ελέγξετε τους διακόπτες και να αποδείξετε τη συμμόρφωσή τους.
Και ενώ αφορά το θέμα του ελέγχου, οι διαδικασίες διαχείρισης διαμόρφωσης μπορούν επίσης να βοηθήσουν στον έλεγχο της διαμόρφωσης του διακόπτη για μη εξουσιοδοτημένες αλλαγές. Όλοι έχουμε ακούσει για κακόβουλους χρήστες που προσπαθούν να αποκτήσουν πρόσβαση σε εταιρικά δίκτυα τροποποιώντας πρώτα τη διαμόρφωση των συσκευών δικτύωσης για να βάλουν πίσω πόρτες στη θέση τους. Το αν πρόκειται για πραγματικό κίνδυνο ή για αστικό μύθο είναι ανοιχτό προς συζήτηση, αλλά δεν είμαστε ποτέ πολύ προσεκτικοί και ο έλεγχος της διαμόρφωσης της συσκευής για μη εξουσιοδοτημένες αλλαγές είναι μια κοινή εργασία διαχείρισης διαμόρφωσης. Και ακόμα κι αν δεν είστε τόσο παρανοϊκοί, είναι επίσης χρήσιμο για να διασφαλίσετε ότι ακολουθούνται οι διαδικασίες διαχείρισης αλλαγών.
Τι να αναζητήσετε στα Εργαλεία διαμόρφωσης δικτύου
Ενώ τα εργαλεία διαμόρφωσης δικτύου διαφέρουν πολύ, όλα μοιράζονται τουλάχιστον ένα βασικό σύνολο λειτουργιών. Αυτά θεωρούνται βασικά χαρακτηριστικά και κάθε εργαλείο θα τα περιλαμβάνει, παρόλο που η εφαρμογή τους μπορεί να διαφέρει από εργαλείο σε εργαλείο. Ακολουθούν μερικά από τα κοινά χαρακτηριστικά που πρέπει να βρείτε σε ένα εργαλείο διαμόρφωσης δικτύου.
Θα πρέπει να παρέχει έναν τρόπο δημιουργίας μιας βασικής γραμμής διαμόρφωσης. Θα πρέπει επίσης να χειρίζεται αντίγραφα ασφαλείας ρυθμίσεων. Όπως αναφέρθηκε προηγουμένως, θα πρέπει να παρέχει κάποια μορφή παρακολούθησης διαμόρφωσης για να ειδοποιεί τους διαχειριστές για μη εξουσιοδοτημένες αλλαγές. Ένα καλό εργαλείο ρύθμισης παραμέτρων δικτύου θα πρέπει επίσης να παρέχει έναν τρόπο για εύκολη επαναφορά των αλλαγών και τελευταίο αλλά εξίσου σημαντικό, θα πρέπει να βοηθά στη διανομή ενημερώσεων υλικολογισμικού.
Εκτός από αυτά τα βασικά στοιχεία, τα καλύτερα εργαλεία διαμόρφωσης δικτύου θα περιλαμβάνουν επίσης επιπλέον λειτουργίες. Μεταξύ των πιο κοινών και των πιο χρήσιμων προτύπων, ο έλεγχος συμμόρφωσης είναι ένα εξαιρετικό χαρακτηριστικό. Οι μαζικές ενημερώσεις διαμόρφωσης, καθώς και η διαχείριση ενημερώσεων κώδικα υλικολογισμικού, είναι επίσης από τις πιο χρήσιμες προαιρετικές δυνατότητες.
Τα καλύτερα εργαλεία διαμόρφωσης δικτύου
Συγκεντρώσαμε μια λίστα με τα καλύτερα εργαλεία διαμόρφωσης δικτύου. Το βασικό μας κριτήριο επιλογής ήταν τα εργαλεία να περιλαμβάνουν τουλάχιστον όλα τα βασικά χαρακτηριστικά. Πολλά προϊόντα υπερβαίνουν κατά πολύ αυτό και περιλαμβάνουν όχι μόνο όλα τα προαιρετικά χαρακτηριστικά που αναφέραμε αλλά ακόμη περισσότερα από αυτό. Αυτή δεν είναι μια ταξινομημένη λίστα και μην υποθέσετε ότι η θέση ενός εργαλείου είναι ένδειξη της αξίας του σε σύγκριση με τα άλλα. Όλα τα εργαλεία που προτείνονται εδώ είναι εξαιρετικά εργαλεία που δεν θα διστάζαμε να προτείνουμε. Η επιλογή αυτού που σας ταιριάζει περισσότερο θα είναι πιθανότατα θέμα προσωπικής προτίμησης. Η επιλογή σας θα μπορούσε να καθοδηγείται από ένα μοναδικό χαρακτηριστικό ενός εργαλείου που σας αρέσει ιδιαίτερα.
1. SolarWinds Network Configuration Manager (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)
Η SolarWinds κατασκευάζει μερικά από τα καλύτερα εργαλεία διαχείρισης δικτύου εδώ και χρόνια. Το Network Performance Monitor και το NetFlow Traffic Analyzer είναι μερικά από τα καλύτερα πακέτα παρακολούθησης δικτύου SNMP και συλλέκτη και αναλυτών NetFlow που μπορείτε να βρείτε. Η SolarWinds παράγει επίσης μερικά εξαιρετικά δωρεάν εργαλεία που καλύπτουν συγκεκριμένες ανάγκες, όπως μια αριθμομηχανή υποδικτύου ή έναν διακομιστή TFTP.
Όταν πρόκειται για εργαλεία διαμόρφωσης δικτύου, το SolarWinds Network Configuration Managerή NCM, είναι ένα από τα κορυφαία πακέτα που μπορείτε να βρείτε. Θα σας βοηθήσει, για παράδειγμα, να διασφαλίσετε ότι όλες οι διαμορφώσεις του εξοπλισμού είναι τυποποιημένες. Μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο για να προωθήσετε μαζικές αλλαγές διαμόρφωσης σε χιλιάδες συσκευές δικτύου. Και από άποψη ασφάλειας, το εργαλείο θα ανιχνεύσει μη εξουσιοδοτημένες αλλαγές που θα μπορούσαν να αποτελούν ένδειξη κακόβουλης παραβίασης της διαμόρφωσης. Ενώ αφορά το θέμα της ασφάλειας, αυτό το προϊόν διαθέτει επίσης μερικές ενδιαφέρουσες λειτουργίες αξιολόγησης ευπάθειας και η ενσωμάτωσή του με την Εθνική βάση δεδομένων ευπάθειας του επιτρέπει να έχει πρόσβαση στις πιο πρόσφατες κοινές εκθέσεις ευπάθειας για τον εντοπισμό τρωτών σημείων στις συσκευές σας Cisco.
ο SolarWinds Network Configuration Manager μπορεί να σας βοηθήσει να ανακτήσετε γρήγορα τις αποτυχίες επαναφέροντας προηγούμενες διαμορφώσεις. Και φυσικά, το εργαλείο θα δημιουργήσει επίσης αντίγραφα ασφαλείας των διαμορφώσεων. Μπορείτε επίσης να χρησιμοποιήσετε τις δυνατότητες διαχείρισης αλλαγών για να προσδιορίσετε γρήγορα τι άλλαξε μέσα σε ένα αρχείο διαμόρφωσης και να επισημάνετε τις αλλαγές. Επιπλέον, αυτό το εργαλείο θα σας επιτρέψει να αποδείξετε τη συμμόρφωση και να περάσετε τους ρυθμιστικούς ελέγχους χάρη στις ενσωματωμένες εκθέσεις του, βιομηχανικά πρότυπα.
Εάν το δίκτυό σας διαθέτει τείχη προστασίας Cisco ASA ή διακόπτες Cisco Nexus, θα επωφεληθείτε από ακόμη πιο προηγμένες λειτουργίες. Network Insight για Cisco ASA, ένα ενσωματωμένο χαρακτηριστικό του NCM, θα ανακαλύψει περιβάλλοντα ασφαλείας, θα δημιουργήσει αντίγραφα ασφαλείας και θα επαναφέρει αρχεία διαμόρφωσης. ανακαλύψτε, οπτικοποιήστε και ελέγξτε Λίστες ελέγχου πρόσβασης και διαχειριστείτε εύκολα τις αναβαθμίσεις υλικολογισμικού για συσκευές Cisco ASA. Ομοίως, το Network Insight για το Nexus, που περιλαμβάνεται επίσης, θα σας δώσει βαθύτερη ορατότητα στους διακόπτες του κέντρου δεδομένων σας και θα σας επιτρέψει να φιλτράρετε, να αναζητάτε και να αναγνωρίζετε αλλαγές διαμόρφωσης για τα ACL, καθώς και να βλέπετε αποσπάσματα διαμόρφωσης διεπαφής και να λαμβάνετε υποστήριξη για το περιβάλλον εικονικής συσκευής (VDC). για ανίχνευση γονέα/παιδιού.
Τιμές για το SolarWinds Network Configuration Manager ξεκινούν από 2.895 $ και ποικίλλουν ανάλογα με τον αριθμό των διαχειριζόμενων κόμβων με επτά επίπεδα αδειοδότησης. Εάν θέλετε να δοκιμάσετε το λογισμικό πριν το αγοράσετε, είναι διαθέσιμη δωρεάν, πλήρως λειτουργική, απεριόριστη δοκιμή 30 ημερών.
2. ManageEngine Network Configuration Manager
Το ManageEngine είναι ένα άλλο γνωστό όνομα με τους διαχειριστές δικτύου. Του Διευθυντής διαμόρφωσης δικτύου είναι ένα ολοκληρωμένο πακέτο που μπορεί να σας βοηθήσει να διασφαλίσετε την ακεραιότητα του δικτύου σας. Το εργαλείο μπορεί να χρησιμοποιηθεί για τη διαχείριση της διαμόρφωσης του περισσότερου εξοπλισμού δικτύου, ανεξάρτητα από τον προμηθευτή. Επιπλέον, είναι συμβατό με τα πρότυπα NCCCM (Αλλαγή Δικτύου, Διαμόρφωση και Διαχείριση Συμμόρφωσης).
ο ManageEngine Network Configuration Manager θα χειρίζεται αυτόματα τα αντίγραφα ασφαλείας των διαμορφώσεων των συσκευών σας σε τακτική βάση. Θα συγκρίνει κάθε διαδοχικό αντίγραφο ασφαλείας με το προηγούμενο, αναζητώντας αλλαγές στη διαμόρφωση και θα σας ειδοποιήσει για μη εξουσιοδοτημένες. Μπορεί επίσης να δημιουργήσει αναφορές για ασυμφωνίες διαμόρφωσης μεταξύ παρόμοιων συσκευών.
ο ManageEngine Network Configuration Manager περιλαμβάνει μια λειτουργία καταγραφής που καταγράφει κάθε αλλαγή που έγινε καθώς και ποιος χρήστης την έκανε. Οι λογαριασμοί από χρήστες που εκτελούν μη εξουσιοδοτημένες αλλαγές μπορούν να ανασταλούν αυτόματα. Το σύστημα θα σας ειδοποιήσει επίσης όταν υποπτεύεται ότι ένας λογαριασμός χρήστη έχει παραβιαστεί.
Το λογισμικό, το οποίο εγκαθίσταται σε Windows και Linux είναι διαθέσιμο ως δωρεάν έκδοση που περιορίζεται σε δύο συσκευές. Για περισσότερες συσκευές, οι τιμές ξεκινούν από 595 $ για έως και 10 διαχειριζόμενες συσκευές και ποικίλλουν ανάλογα με τον αριθμό των διαχειριζόμενων συσκευών. Διατίθεται δωρεάν δοκιμή 30 ημερών για άδειες επί πληρωμή.
3. Πρόσθετο διαχείρισης ρύθμισης παραμέτρων δικτύου WhatsUp Gold
Το WhatsUp Gold υπήρχε για πάντα ως εργαλείο παρακολούθησης προς τα πάνω ή προς τα κάτω. Με την πάροδο των αιώνων, εξελισσόταν συνεχώς και συνέχιζε να προσθέτει περισσότερες δυνατότητες για να φτάσει στο σημείο που είναι τώρα: ένα πλήρες σύστημα παρακολούθησης δικτύου. Αλλά ένα υπέροχο πράγμα για το WhatsUp Gold είναι ότι η λειτουργικότητά του μπορεί να επεκταθεί χρησιμοποιώντας πρόσθετα. Και ένα από αυτά τα πρόσθετα ονομάζεται πρόσθετο Configuration Management.
Το πρόσθετο WhatsUp Gold Configuration Management σάς επιτρέπει να διατηρείτε την ακεραιότητα των συσκευών δικτύου σας. Το εργαλείο θα σαρώσει αρχικά όλες τις συσκευές σας και θα αποθηκεύσει τις παραμέτρους τους στη βάση δεδομένων του. Από εκεί και πέρα, μπορεί να ελέγχει τις διαμορφώσεις για συμμόρφωση ή να συγκρίνει την τρέχουσα με την αναφορά για τον εντοπισμό μη εξουσιοδοτημένων αλλαγών. Το λογισμικό θα σας επιτρέψει επίσης να επαναφέρετε εύκολα αυτές τις αλλαγές και να επαναφέρετε την αρχική διαμόρφωση.
Το πρόσθετο WhatsUp Gold Configuration Management είναι διαθέσιμο ως πρόσθετο στις εκδόσεις Premium, MSP και Distributed του WhatsUp Gold και περιλαμβάνεται στην έκδοση WhatsUp Gold Total Plus και στο πακέτο διαχειριστή δικτύου WhatsUp Gold. Διατίθεται επίσης δωρεάν δοκιμή 30 ημερών.
4. ConfiBack
Σκεφτήκαμε να συμπεριλάβουμε ConfiBack σε αυτήν τη λίστα, παρά το γεγονός ότι δεν διαθέτει ορισμένα από τα χαρακτηριστικά ενός καλόπιστου εργαλείου διαμόρφωσης δικτύου. Είναι ένα καλό παράδειγμα του πώς μπορεί να μοιάζει ένα απλούστερο εργαλείο διαχείρισης διαμόρφωσης. Είναι ένα δωρεάν σύστημα δημιουργίας αντιγράφων ασφαλείας της συσκευής από την Τσεχική Δημοκρατία που τρέχει κυρίως σε Linux. Αν και έχει περιορισμένη λειτουργικότητα σε σύγκριση με τις τρεις προηγούμενες καταχωρίσεις, εξακολουθεί να είναι μια πολύ ενδιαφέρουσα επιλογή για μικρότερες επιχειρήσεις και μη κερδοσκοπικούς οργανισμούς που θέλουν να μπορούν να απολαμβάνουν ορισμένα από τα οφέλη της διαχείρισης διαμόρφωσης χωρίς να ξοδεύουν χιλιάδες δολάρια.
ConfiBack Τα αντίγραφα ασφαλείας πρέπει να ξεκινούν χειροκίνητα, αλλά μπορείτε να τα προγραμματίσετε να πραγματοποιούνται σε τακτική βάση. Το εργαλείο βοηθά επίσης στον εντοπισμό μη εξουσιοδοτημένων αλλαγών, αν και μέσω μιας μη αυτόματης διαδικασίας. Πρέπει να συγκρίνετε δύο αντίγραφα ασφαλείας της διαμόρφωσης μιας συσκευής χειροκίνητα χρησιμοποιώντας μια εντολή diff. Το Diff θα βρει κάθε διαφορά μεταξύ των δύο αρχείων, επισημαίνοντας έτσι οποιαδήποτε γραμμή έχει αλλάξει. Στη συνέχεια, εναπόκειται σε εσάς να καθορίσετε εάν η αλλαγή είναι νόμιμη ή όχι
Αυτό είναι λίγο πολύ το μόνο που θα λάβετε με το ConfiBack. Είναι ένα πολύ βασικό προϊόν, αλλά και πάλι, μπορεί να είναι αρκετό για τις ανάγκες σας. Και η τιμή του απλά δεν μπορεί να νικηθεί.
5. rConfig
Επόμενο στη λίστα μας είναι ένα εργαλείο που ονομάζεται rConfig. Αυτό το ενδιαφέρον εργαλείο έχει περιορισμένες δυνατότητες, αλλά λειτουργεί πολύ καλά. Θα εντοπίσει αυτόματα όλες τις συσκευές δικτύου σας και θα δημιουργήσει αντίγραφα ασφαλείας των διαμορφώσεών τους σε αρχεία κειμένου. Τα αντίγραφα ασφαλείας μπορούν να εκτελεστούν χειροκίνητα ή με προγραμματισμένο τρόπο. Ένα χαρακτηριστικό που βρήκαμε χρήσιμο είναι η ομαδοποίηση των συσκευών σε κατηγορίες. Επιτρέπει στους διαχειριστές να πραγματοποιούν ενέργειες είτε σε μεμονωμένες συσκευές, σε συσκευές εντός μιας κατηγορίας ή σε όλες τις συσκευές. Η επαλήθευση και ο έλεγχος των μη εξουσιοδοτημένων αλλαγών διαμόρφωσης είναι μια μη αυτόματη διαδικασία, όπως ήταν και με το ConfiBack.
Το rConfig μπορεί να χρησιμοποιηθεί για γρήγορη προώθηση τυποποιημένων διαμορφώσεων σε συσκευές είτε μεμονωμένα είτε σε κατηγοριοποιημένες ομάδες. Η τυπική διαμόρφωση από το χώρο αποθήκευσης αρχείων μπορεί να προωθηθεί στις συσκευές. Αυτό το εργαλείο παρέχει επίσης ορισμένες λειτουργίες ελέγχου συμμόρφωσης. Οι πολιτικές που αντιστοιχούν σε συγκεκριμένες απαιτήσεις συμμόρφωσης ή τις δικές σας εταιρικές πρακτικές μπορούν να οριστούν στο rConfig. Το Configuration Compliance Manager που αποτελεί μέρος του συστήματος μπορεί στη συνέχεια να επαληθεύσει τις διαμορφώσεις σας σε σχέση με τις καθορισμένες πολιτικές και να αποδείξει τη συμμόρφωσή τους.
Το rConfig είναι διαθέσιμο σε μια δωρεάν έκδοση κοινότητας ή σε μια έκδοση pro με δωρεάν υποστήριξη και διορθώσεις σφαλμάτων με λιγότερο από 500 ευρώ ετησίως. Λειτουργεί μόνο σε CentOS και RedHat Enterprise Linux.
6. Net LineDancer
Παρά το ασυνήθιστο όνομά του, το Net LineDancer, το οποίο συχνά αποκαλείται απλώς NetLD, είναι ένα εξαιρετικό εργαλείο από τον προμηθευτή LogicVein με όλα τα χαρακτηριστικά που θα περιμένατε από έναν διαχειριστή διαμόρφωσης. Αυτό το εργαλείο μπορεί να διαχειριστεί χιλιάδες συσκευές μέσω αυτοματοποιημένων διαδικασιών. Το προϊόν θα βρει αρχικά όλες τις συσκευές σας και θα τραβήξει ένα στιγμιότυπο των διαμορφώσεών τους, δημιουργώντας μια γραμμή βάσης. Αυτή η γραμμή βάσης μπορεί στη συνέχεια να χρησιμοποιηθεί για τον εντοπισμό αλλαγών στη διαμόρφωση κάθε συσκευής.
Εκτός από την παροχή αντιγράφου ασφαλείας των διαμορφώσεων, τα αποθηκευμένα αρχεία μπορούν να χρησιμοποιηθούν για τη διαμόρφωση του εξοπλισμού σε παρτίδες. Αυτό μπορεί να γίνει ανά τύπο συσκευής ή μεμονωμένα. Το ρεπορτάζ είναι επίσης πολύ καλό NetLD. Μπορεί, για παράδειγμα, να αναφέρει ποιος χρήστης έκανε την αλλαγή διαμόρφωσης, μια χρήσιμη δυνατότητα για τον έλεγχο συμμόρφωσης.
Το Net LineDancer μπορεί να εκτελεστεί σε διακομιστές Widows ή σε CentOS και RedHat Enterprise Linux. Διατίθεται επίσης ως εικονική συσκευή από το WMware ESX ή ως υπηρεσία cloud. Οι πληροφορίες τιμολόγησης δεν είναι άμεσα διαθέσιμες, αλλά μπορεί να ληφθεί μια δοκιμή 30 ημερών.
7. Αυτοματισμός Δικτύου TrueSight
Αυτοματισμός Δικτύου TrueSight είναι το νέο όνομα του BladeLogic Network Automation από την BMC Software. Ο πωλητής αναβάθμισε επίσης το λογισμικό και το μετέτρεψε σε ένα αρκετά καλό σύστημα διαχείρισης παραμέτρων. Φαίνεται ότι δόθηκε μεγάλη προσοχή στα χαρακτηριστικά συμμόρφωσης με τα πρότυπα του προϊόντος.
Ο έλεγχος συμμόρφωσης γίνεται μέσω πολιτικών. Το εργαλείο συνοδεύεται από πολλές προκατασκευασμένες πολιτικές για τέτοιες ρυθμιστικές απαιτήσεις όπως HIST, HIPAA, PCI/DSS, DIS, SOX ή SCAP. Αυτοματισμός Δικτύου TrueSight θα χρησιμοποιήσει τις πολιτικές για να ελέγξει τις διαμορφώσεις της συσκευής για συμμόρφωση. Μπορεί επίσης να επιβάλει αυτόματα πρότυπα, τροποποιώντας τις διαμορφώσεις όπως απαιτείται.
Όπως πολλά παρόμοια εργαλεία, το λογισμικό αρχικά σαρώνει το δίκτυο για να βρει όλες τις συσκευές σας, τις ελέγχει για συμμόρφωση και, εάν χρειάζεται, προσαρμόζει τις διαμορφώσεις τους. Στη συνέχεια, θα δημιουργήσει αντίγραφα ασφαλείας των διαμορφώσεων και θα τις χρησιμοποιήσει ως σημείο σύγκρισης για τον εντοπισμό μη εξουσιοδοτημένων αλλαγών διαμόρφωσης.
Το TrueSight Network Automation σάς επιτρέπει να δημιουργείτε χρήστες και ομάδες και να εκχωρείτε διαφορετικά τμήματα της διεπαφής χρήστη του σε διαφορετικές ομάδες χρηστών. Θα μπορούσατε να έχετε διαφορετικούς πίνακες εργαλείων για διαφορετικούς χρήστες. Ένα άλλο ισχυρό χαρακτηριστικό αυτού του εργαλείου είναι οι μαζικές αλλαγές διαμόρφωσης ή ενημερώσεις υλικολογισμικού. Το σύστημα διαθέτει επίσης δυνατότητες διαχείρισης ενημερώσεων κώδικα.
Το TrueSight Network Automation μπορεί να εγκατασταθεί σε Windows Server, RedHat Enterprise Linux και Ubuntu. Μπορείτε να λάβετε πληροφορίες για τις τιμές επικοινωνώντας με το τμήμα πωλήσεων του πωλητή και δεν φαίνεται να είναι διαθέσιμη μια δωρεάν δοκιμή.
8. Lan-Secure Configuration Center
Η τελευταία μας είσοδος είναι η Lan-Secure Configuration Center, ένα αρκετά καλό σύστημα διαχείρισης διαμόρφωσης δικτύου. Έχει όλα τα βασικά χαρακτηριστικά και πολλά άλλα. Όπως τα περισσότερα άλλα τέτοια εργαλεία, αρχικά θα σαρώσει το δίκτυό σας για να ανακαλύψει όλες τις συσκευές δικτύου σας και να δημιουργήσει αντίγραφα ασφαλείας των διαμορφώσεών τους. Στη συνέχεια, μπορείτε να εξετάσετε τις διαμορφώσεις σας και να αποφασίσετε για τις σωστές πολιτικές για τις ανάγκες και τις υποχρεώσεις του οργανισμού σας.
Μπορείτε να χρησιμοποιήσετε το Lan-Secure Configuration Center για να ενημερώσετε τις διαμορφώσεις ή να τροποποιήσετε τις ρυθμίσεις όλων των συσκευών, συγκεκριμένων τύπων συσκευών ή μεμονωμένων συσκευών. Το εργαλείο κάνει επίσης περιοδικούς ελέγχους των διαμορφώσεων της συσκευής σε σχέση με τα αντίγραφα ασφαλείας για να ανακαλύψει μη εξουσιοδοτημένες αλλαγές. Τέτοιες αλλαγές μπορούν είτε να ενεργοποιήσουν μια ειδοποίηση είτε να επανέλθουν αυτόματα στην αρχική τους τιμή. Το εργαλείο μπορεί να χρησιμοποιηθεί για τη διαχείριση απομακρυσμένων τοποθεσιών από κεντρικές τοποθεσίες και χρησιμοποιεί SSH για ασφαλή επικοινωνία με απομακρυσμένες τοποθεσίες, ακόμη και μέσω μη ασφαλών κυκλωμάτων.
Το Lan-Secure Configuration Center είναι διαθέσιμο σε έκδοση Workgroup για 99 $. Αυτό περιορίζεται στη διαχείριση έως και δέκα συσκευών. Για περισσότερες συσκευές, η έκδοση Enterprise είναι διαθέσιμη σε τιμές που ποικίλλουν ανάλογα με τον αριθμό των διαχειριζόμενων συσκευών. Μια δωρεάν δοκιμή 30 ημερών είναι διαθέσιμη και στις δύο εκδόσεις.