8 najboljih mrežnih sigurnosnih i konfiguracijskih alata i softvera

Administratori sustava - oni koji brinu o poslužiteljima - obično previše dobro znaju važnost sigurnosnih kopija. Mrežni administratori - oni koji brinu o mrežnoj opremi - nisu tako dobri. Nakon što na vama umre 400+ portova i morate ga ručno konfigurirati, znat ćete koliko su važni i za vas. Iako mrežna oprema ne sadrži dragocjene podatke vaše organizacije, njihova konfiguracija i parametri jednako su važni. Zbog toga nam je drago što vam donosimo naš popis najboljeg mrežnog softvera za izradu sigurnosnih kopija i konfiguracije. To zapravo nije samo popis, već smo ukratko pregledali svaki proizvod na našem popisu.

U današnjem postu počet ćemo pokušati objasniti što je softver sigurnosne kopije i konfiguracije. Kao što ćete uskoro vidjeti, ne radi se samo o sigurnosnim kopijama. Tada ćemo pogledati neke od glavnih komponenti ovih alata. Pomoći će nam da ih kasnije kasnije bolje uspoređujemo. Tek tada ćemo biti u mogućnosti donijeti vam naše najbolje preglede softvera za sigurnosnu kopiju i konfiguraciju mreže. Nadamo se da će vam pomoći da odaberete ako ne i najbolji alat, barem onaj koji je najbolje prilagođen vašim specifičnim potrebama.

Softver za sigurnosnu kopiju i konfiguraciju mreže - što je to?

Razgovor o mrežnom softveru za izradu sigurnosnih kopija i konfiguracije može značiti nekoliko stvari. U osnovi su to alati koji imaju za osnovnu funkciju izradu sigurnosnih kopija konfiguracija mrežne opreme i / ili upravljanje tim konfiguracijama. Za upravljanje mrežnom konfiguracijom postoji nekoliko elemenata. Prvo se odnosi na dokumentiranje i / ili na neki način očuvanje (sigurnosno kopiranje) podataka o konfiguraciji uređaja. Kad god mrežni prekidač ne uspije i treba ga zamijeniti, lakše je vratiti njegovu konfiguraciju neku rezervnu kopiju nego što je ponovo napraviti je ispočetka što može dovesti do kašnjenja i, još važnije, nedosljednosti.

Upravljanje konfiguracijom pomaže i pri implementaciji standardnih konfiguracija uređaja. To znatno olakšava održavanje, a pomaže i u rješavanju problema. No, pored standardnih konfiguracija, upravljanje konfiguracijom također će pomoći u usklađivanju s propisima. Mnogi regulatorni okviri - na primjer, PCI-DSS - imaju stroge smjernice o tome kako prekidači trebaju biti konfigurirani i koje bi opcije trebale biti omogućene. Softver za upravljanje konfiguracijom može vam pomoći kod revizije mrežne opreme i pokazati njezinu usklađenost.

Mrežni softver za izradu sigurnosnih kopija i konfiguracije također može pomoći pri reviziji konfiguracije prekidača za neovlaštene promjene. Možda ste čuli za zlonamjerne korisnike koji pokušavaju dobiti pristup korporativnim mrežama tako što su prvo izmijenili konfiguraciju mrežnih uređaja da bi se postavili natrag. Da li je to pravi rizik ili je urbana legenda otvorena za raspravu, ali mi nikad nismo previše oprezni i revizija konfiguracija uređaja radi neovlaštenih promjena i dalje je važan aspekt osiguranja mreža.

Dijelovi softvera za sigurnosnu kopiju i konfiguraciju mreže

Iako se softver za izradu sigurnosnih kopija i konfiguracija uvelike razlikuje, svi alati imaju barem osnovni skup značajki. To se smatra ključnim osobinama i svaki alat uključuje ih iako njihova primjena može varirati od alata do alata. Najosnovnija od tih značajki - i jedina koja mora biti tamo na našem popisu - je, naravno, sigurnosna kopija konfiguracija uređaja. Neki alati to rade automatski putem rasporeda, slično kao alati za izradu sigurnosnih kopija dok drugi nude samo kao ručni postupak.

Još jedna značajka nekih sustava je uspostavljanje osnovne konfiguracije i pružanje nekog oblika praćenja konfiguracije kako bi upozorili administratore na neovlaštene promjene. Dobri mrežni alati za konfiguraciju također omogućuju lakši način povratnih promjena. Još jedna je uobičajena značajka distribucija ažuriranja upravljačkog softvera na mrežnoj opremi. I posljednje, ali ne najmanje bitno, revizija usklađenosti s standardima još je jedna zajednička značajka nekog mrežnog softvera za izradu sigurnosnih kopija i konfiguracije.

Najbolji softver za sigurnosnu kopiju i konfiguraciju

Sastavili smo popis najboljeg mrežnog softvera za izradu sigurnosnih kopija i konfiguracije. Pokušali smo uključiti dobar niz alata s različitim funkcijama. Neki će se baviti samo sigurnosnim kopijama, dok su drugi kompletni alati za upravljanje konfiguracijom. Drugi su proizvodi "između" proizvoda koji nude sigurnosne kopije i određeni stupanj upravljanja konfiguracijom.

SolarWinds je poznat po izradi nekih od najboljih alata za mrežnu administraciju. Svoj vodeći proizvod, SolarWinds Network Performance Monitor kontinuirano ubraja među najbolje alate za nadzor propusnosti mreže. SolarWinds je također poznat po izvrsnim besplatnim alatima koji se bave specifičnim potrebama mrežne administracije kao što su Advanced Subnet Calculator ili SolarWinds TFTP poslužitelj.

Upravitelj konfiguracije mreže SolarWinds, ili Ncm, sigurno će izraditi sigurnosnu kopiju konfiguracije vaše opreme, ali to nadilazi mnogo više od toga. Također će vam pomoći da osigurate da su sve konfiguracije opreme standardizirane. Ovim alatom možete pritisnuti skupne promjene konfiguracije na tisuće mrežnih uređaja. Sa sigurnosnog stajališta, alat će otkriti neovlaštene promjene koje bi mogle biti znak zloporabe konfiguracije. Također ima neke zanimljive značajke procjene ranjivosti i njegovu integraciju s Nacionalnom ranjivošću Baza podataka omogućuje mu pristup najsvježijim izložbama ranjivosti i identificira ranjivosti u vašem računalu uređaji.

• Besplatna probna verzija: Upravitelj konfiguracije mreže SolarWinds
• Službena veza za preuzimanje: https://www.solarwinds.com/network-configuration-manager/registration

Upravitelj konfiguracije mreže SolarWinds može vam pomoći da se brzo oporavite od neuspjeha vraćanjem prethodnih konfiguracija. Također možete koristiti njegove značajke upravljanja promjenama za brzo prepoznavanje onoga što se promijenilo unutar konfiguracije i označavanje promjena. Nadalje, ovaj će vam alat omogućiti da dokažete sukladnost i prođete regulatorne revizije zahvaljujući ugrađenim, standardnim izvješćima.

Cijena za Upravitelj konfiguracije mreže SolarWinds starta od 2895 dolara i varira o broju upravljanih čvorova. Ako želite isprobati softver prije kupnje, besplatni potpuno funkcionalni i čvora neograničeno Dostupno je 30-dnevno suđenje.

Kiwi CatTools, kao što vjerojatno možete pogoditi i iz njegovog naziva, skup alata, a ne samo mrežni softver za izradu sigurnosnih kopija i konfiguracije. Jedna od glavnih značajki proizvoda je zakazivanje sigurnosnih kopija konfiguracije i ažuriranja konfiguracija. Alat će vam omogućiti upravljanje konfiguracijom usmjerivača, sklopki i vatrozida. Također će usporediti trenutnu konfiguraciju pokretanja s prethodnom ili s konfiguracijom pokretanja i upozoriti vas na promjene. Također može generirati izvješća o konfiguraciji mrežnih uređaja, kao što su port, MAC, ARP i detalji verzije.

• Besplatna probna verzija: Kiwi CatTools od SolarWinds
• Službena veza za preuzimanje: https://www.solarwinds.com/kiwi-cattools/registration

Ali sigurnosne kopije nisu jedina značajka proizvoda. Kiwi CatTools također ima aktivnosti - tako ih zovu - koje će vam omogućiti slanje naredbi na vaše uređaje. Možete koristiti i predložak za ažuriranje svih konfiguracija. Dostupan je i širok izbor testova povezivanja. Izvješćivanje je još jedna važna značajka Kiwi CatTools. Različite vrste izvještaja mogu se generirati i slati e-poštom. Na primjer, postoje izvješća poput ARP tablice, usporedbe izvješća, statistike sučelja i pogreške, tablica MAC adresa, sažetak sistema SNMP i još mnogo toga.

Cijene za Kiwi CatTools iznosi 787 dolara za trajnu licencu, uključujući i prvu godinu održavanja. Potrebna je jedna licenca po računalu na kojem su instalirani CatTools. Probna verzija od 14 dana može se preuzeti s SolarWinds, što vam omogućuje da uzmete skup alata za probni rad.

3. ManageEngine Network Configuration Manager

ManageEngine Network Configuration Manager je sveobuhvatan paket koji vam može pomoći da osigurate integritet vaše mreže. Alat se može koristiti za upravljanje konfiguracijom većine mrežnih uređaja, bez obzira na dobavljača. Također je u skladu s NCCCM (Network Change, Configuration i Compliance Management) standardima.

ManageEngine Network Configuration Manager automatski će rukovati sigurnosnim kopijama konfiguracija vašeg uređaja. Usporedit će svaku uzastopnu sigurnosnu kopiju s prethodnom, tražeći promjene konfiguracije i upozoriti vas na neovlaštene. Može generirati i izvještaje o odstupanjima konfiguracije između sličnih uređaja.

Alat ima funkciju zapisivanja podataka koja bilježi svaku napravljenu promjenu, kao i korisnik koji je izvršio. Računi korisnika koji izvršavaju neovlaštene izmjene mogu se automatski obustaviti. Sustav će vas upozoriti i kad sumnja da je korisnički račun ugrožen.

ManageEngine Network Configuration Manager, koja se može instalirati na Windows i Linux dostupna je kao besplatna verzija koja je ograničena na dva uređaja. Za više uređaja cijene počinju od 595 USD za do 10 upravljanih uređaja i razlikuju se ovisno o broju upravljanih uređaja. Besplatno plaćanje u roku od 30 dana dostupno je na svim plaćenim licencama.

4. BackBox

BackBox vodeći je pružatelj inteligentne automatizacije za sve mrežne i sigurnosne uređaje. Pruža vam mogućnost zakazivanja automatiziranih sigurnosnih kopija i omogućuje sigurno čuvanje konfiguracija uređaja. Također sadrži oporavak jednim klikom, upravljanje zalihama u stvarnom vremenu, prilagođenu automatizaciju zadataka i preventivne zdravstvene provjere za sve kritične uređaje. Korisničko sučelje alata, koje između ostalog ima i prikaz karte, olakšava pristup bilo kojoj funkciji alata.

Softver će vam omogućiti zakazivanje sigurnosnih kopija s provjerom u 5 koraka - tako da ćete biti sigurni da je sigurnosna kopija dobra ako je ikada trebate koristiti - i oporavak jednim klikom. Alat također može čuvati dinamičke podatke o zalihama i izvješća u stvarnom vremenu za sve uređaje. Možete i izgraditi prilagođene lance automatizacije za dovršavanje rutinskih ili složenih zadataka. Značajke Intellichecks i Trends ovog alata mogu vam pomoći u sprečavanju problema i provjeri ispravnog rada prije nego što utiče na mrežu.

BackBox koristi prilično jedinstveni model određivanja cijene po uređaju. Vaša će se cijena razlikovati ovisno o broju i vrsti uređaja za koje želite napraviti sigurnosnu kopiju. Detaljan citat se lako može dobiti od BackBox. A ako želite izvršiti probno vođenje BackBoxa, dostupno je 30-dnevno besplatno probno razdoblje.

5. ConfiBack

ConfiBack'Glavna je svrha ne iznenađujuće sigurnosno kopiranje konfiguracija. Također ima nekoliko značajki upravljanja konfiguracijom i, kao takav, dobar je primjer kako može izgledati jednostavniji alat za upravljanje konfiguracijom. Ovaj besplatni sigurnosni sustav za izradu sigurnosnih kopija iz Češke Republike radi uglavnom na Linuxu. S toliko organizacija koje koriste taj OS, za većinu to neće biti showstopper. Iako je proizvod u usporedbi s nekim konkurentima ograničene funkcionalnosti, to je još uvijek vrlo zanimljiva opcija za manje tvrtke i neprofitne organizacije koje žele moći uživati ​​neke od prednosti upravljanja konfiguracijom bez trošenja tisuća dolara.

ConfiBack treba pokrenuti ručno, ali možete zakazati sigurnosno kopiranje koje se odvijaju redovito. Alat također pomaže u otkrivanju neovlaštenih promjena, iako ručnim postupkom. Trebate usporediti dvije sigurnosne kopije konfiguracije uređaja ručno pomoću naredbe diff. Diff je Linux uslužni program koji će pronaći svaku razliku između dvije datoteke, ističući bilo koju liniju koja se promijenila. Na vama je da utvrdite je li promjena zakonita ili ne

To je otprilike sve što ćete dobiti s tim ConfiBack. To je pomalo osnovni proizvod, ali opet, možda će vam biti dovoljno za vaše potrebe. A cijenu se ne može prebiti

6. rConfig

rConfig zanimljiv je alat koji, iako ima pomalo ograničene značajke, djeluje vrlo dobro. Automatski će otkriti sve vaše mrežne uređaje i sigurnosno kopirati njihove konfiguracije u tekstualne datoteke. Izrada sigurnosnih kopija može se pokrenuti ručno ili prema rasporedu. Softver će uređaje grupirati u kategorije, omogućujući administratorima da poduzimaju akcije bilo na pojedinačnim uređajima, na uređajima unutar kategorije ili na svim uređajima. Provjera i revizija neovlaštenih promjena konfiguracije mogući su ručnim postupkom.

rConfig također se mogu koristiti za brzo guranje standardiziranih konfiguracija na uređaje pojedinačno ili u kategoriziranim skupinama. Alat također nudi neke funkcije revizije usklađenosti. Mogu se postaviti politike koje odgovaraju specifičnim zahtjevima sukladnosti ili vlastitoj korporacijskoj praksi rConfig. Upravitelj usklađenosti konfiguracije ugrađen u softver može nakon toga provjeriti vaše konfiguracije u skladu s postavljenim pravilima i pokazati njihovu usklađenost.

rConfig dostupan je u besplatnoj verziji Zajednice ili u Pro verziji sa besplatnom podrškom i ispravkama programskih pogrešaka u iznosu od manje od 500 eura godišnje. Radi samo na CentOS-u i RedHat Enterprise Linuxu.

7. WhatsUp Zlatni dodatak za upravljanje konfiguracijom mreže

Što zlato postoji već godinama, u početku kao tip za nadgledanje koje se nadovezuje ili nadolazi. Evoluirala je i dobivala sve više i više mogućnosti da bi stigla do mjesta na kojem je sada: punopravni sustav nadzora mreže. Jedna sjajna značajka Što zlato kako se njegova funkcionalnost može proširiti primjenom dodataka. Jedan od tih dodataka naziva se Dodatak za upravljanje konfiguracijom.

WhatsUp Dodatak za upravljanje konfiguracijom zlata omogućuje vam održavanje integriteta mrežnih uređaja. Alat će u početku skenirati sve vaše uređaje i pohraniti njihovu konfiguraciju u svoju bazu podataka. Od tada može izvršiti reviziju konfiguracija za sukladnost ili usporediti trenutnu konfiguraciju s referentnom kako bi otkrio neovlaštene promjene. Softver će vam također omogućiti lako vraćanje promjena i vraćanje izvorne konfiguracije.

WhatsUp Dodatak za upravljanje konfiguracijom zlata dostupan je kao dodatak Premium, MSP i Distributed izdanjima Što zlato i uključen je u WhatsUp Gold Total Plus izdanje i the WhatsUp Gold administracijski paket. Dostupno je i besplatno 30-dnevno probno razdoblje.

8. Lan-Secure konfiguracijski centar

Posljednji na našem popisu je Lan-Secure konfiguracijski centar, prilično dobar sustav upravljanja mrežnom konfiguracijom. Ima sve bitne karakteristike, a zatim i neke. Kao i većina drugih takvih alata, ona će u početku skenirati vašu mrežu otkriti svu vašu mrežnu opremu i napraviti sigurnosne kopije njihovih konfiguracija. Zatim pomoću ovog alata pregledate svoje konfiguracije i odlučite o pravilnim pravilima prema potrebama i obvezama vaše organizacije.

Možeš koristiti Lan-Secure konfiguracijski centar ažurirati konfiguracije ili izmijeniti postavke svih uređaja, određenih vrsta uređaja ili pojedinih uređaja. Nadalje, alat periodično provjerava konfiguracije uređaja prema sigurnosnim kopijama kako bi otkrio neovlaštene promjene. Otkrivene promjene mogu pokrenuti upozorenje ili se automatski vratiti na početnu vrijednost. Alat se može koristiti za upravljanje više udaljenih web mjesta s centraliziranog mjesta, a on koristi SSH za sigurnu komunikaciju s udaljenim stranicama, čak i preko nezaštićenih krugova.

Lan-Secure konfiguracijski centar dostupan je u verziji Workgroup za 99 USD. Ovo je ograničeno na upravljanje do deset uređaja. Za više uređaja, Enterprise verzija dostupna je po cijenama koje se razlikuju ovisno o broju upravljanih uređaja. Dostupno je besplatno 30-dnevno probno razdoblje bilo koje verzije.