Le funzionalità offerte da DeviceExpert sono classificate nelle due seguenti categorie:
Gestione della configurazione
Supporto della configurazione di device Multivendor
- DeviceExpert fornisce una soluzione integrata per il change e la gestione della configurazione per dispositivi da diversi venditori hardware. Al momento, DeviceExpert supporta modelli di dispositivi di più di 22 dispositivi di vendor compresi Cisco, HP, Nortel, Juniper, Force10, 3Com, D-link, Foundry, Dell, Aruba, Extreme, ADTRAN, Enterasys, Huawei, Blue Coat, Proxim, NetScreen, NETGEAR, FortiNet, ALAXALA, Brocade, Radware, DAX, H3C, Yamaha, Vanguard, Allied Telesis.
Discovery dispositivi
- La gestione di configurazione dei device inizia con l'aggiunta degli stessi. Solitamente le reti dispongono di centinaia, addirittura migliaia di dispositivi. Sarebbe un'operazione molto impegnativa aggiungerli manualmente uno per volta. DeviceExpert fornisce l'opzione di discovery per cercare la rete e aggiungere automaticamente i dispositivi abilitati SNMP in blocco in un singolo clic. L'opzione di scoperta consente di effettuare DeviceExpert in minuti risparmiando così tempo prezioso.
Inventario informativo
- L'elenco di device aggiunti a DeviceExpert sono presentati nella forma di un inventario informativo nel GUI. In un'immagine singola si possono visualizzare: numeri seriali, dettagli sull'interfaccia, dettagli sul chassis, configurazione delle porte, indirizzi IP e proprietà hardware dei device.
Archiviazione criptata della configurazione e controllo centralizzato
- DeviceExpert archivia configurazioni dei device in forma criptata nel database MySQL organizzato col prodotto assicurando sicurezza. Inoltre, c'è anche la fornitura di comunicazione SSH tra DeviceExpert e i device. DeviceExpert serve come archivio sicuro e centralizzato delle configurazioni del dispositivo. Gli amministratori/utenti possono accedere alle configurazioni in base ai ruoli e alle limitazioni degli accessi.
Versioni e confronto di configurazioni
- DeviceExpert recupera le configurazioni da device ogni volta che si effettua una modifica di configurazione, Queste sono analizzate e archiviate nel database rendendo la gestione più semplice. DeviceExpert fornisce l'opzione per confrontare velocemente due qualsiasi versioni di configurazione dello stesso o su diversi device. La differenza di configurazione è raffigurata di lato mostrando le linee modificate in blu, linee aggiunte in verde e linee cancellate in rosso.
Configurazione di base
- DeviceExpert offre i mezzi per identificare la versione della configurazione affidabile di ogni device come versione ‘Base’ per consentire agli amministratori di riportare le configurazioni alla versione di base nel caso di un'interruzione di rete. Una versione base può essere considerata come la migliore configurazione in esercizio.
Programmazione del backup della configurazione e altre operazioni
- Il backup periodico delle configurazioni del device è uno dei bisogni basilari degli amministratori. Quando le imprese dispongono un gran numero di device gli amministratori trovano difficile effettuare manualmente l'operazione di backup. DeviceExpert fornisce l'opzione di creare operazioni programmate per effettuare varie operazioni come il backup delle configurazioni, il caricamento, il controllo delle compliance, ecc.
Controllo accessi in base ai ruoli
- DeviceExpert si occupa dei file di configurazione sensibili dei device e in un ambiente di lavoro con diversi utenti, è necessario limitare l'accesso a informazioni sensibili. Le limitazioni dell'accesso sono critiche per l'utilizzo sicuro del prodotto. DeviceExpert fornisce un controllo di accessi in base al ruolo per raggiungere ciò. Possono essere creati utenti con ruoli diversi che hanno diversi livelli di autorizzazioni.
Meccanismo di approvazione per l'upload della configurazione
- Il caricamento delle modifiche di configurazione sui device è un'operazione importante e richiede particolare attenzione e conoscenza in profondità della sintassi della configurazione. Change errate di configurazione potrebbero lasciare delle imperfezioni per la sicurezza. Quindi, la politica sulla sicurezza di molte imprese necessita che alcuni tipi di modifiche effettuate da semplici utenti devono essere revisionate e approvate dagli amministratori prima dell'effettiva esecuzione. DeviceExpert presenta un meccanismo di approvazione della configurazione.
Aggiornamento remoto del firmware / Funzionalità di trasferimento immagini OS
- L'aggiornamento del firmware, il caricamento/download di immagini OS sono tra le operazioni più comuni eseguite dagli amministratori. DeviceExpert consente di automatizzare queste operazioni tramite l'uso di una funzionalità di esecuzione script avanzata che aiuta ad eseguire una serie di comandi interconnessi su un device a linea di comando. Oltre all'aggiornamento del firmware, gli script avanzati aiutano le attività automatizzate come la configurazione di messaggi banner, il ripristino delle password dei device ecc.. Tutte queste attività possono essere eseguite su richiesta o possono essere programmate per l'esecuzione in modo automatico in un qualsiasi momento.
Change Management
Controllo della modifiche di configurazione in tempo reale
- Le modifiche di configurazione non autorizzare spesso indeboliscono la continuità aziendale, di conseguenza il rilevamento di modifiche è un'operazione cruciale. DeviceExpert monitora di continuo i device gestiti e rileva le modifiche d configurazione in tempo reale ascoltando i messaggi dei log di sistema generati. Il rilevamento delle modifiche in tempo reale consente di avere un migliore controllo della rete.
Politiche e notifiche sul Change Management
- Dopo aver rilevato una modifica di configurazione in un device, è importante che gli alert siano inviati ai responsabili della gestione modifiche Nel casoi n cui si verifica un problema della rete, questo consentirà di scoprire se il cambiamento effettuato ha causato il problema. Oltre a ricevere alert, è possibile definire le regole per gestire le modifiche in modo automatico. Ad esempio, è possibile impostare una regola per ridurre le modifiche alla versione precedente o alla versione di base.
Ritorno veloce alle versioni affidabili
- Se si verifica un'interruzione di rete a causa di una modifica un errore di configurazione, gli amministratori danno priorità al risanamento della rete nel minor tempo possibile. Gli amministratori possono riportare la configurazione alla versione di base in pochissimo tempo e avere la rete in funzione.
Gestione compliance
Monitoraggio della compliance
- Con maggiori rischi della sicurezza di risorse di rete critiche e serie conseguenze legali di errata gestione delle informazioni, tutte le imprese non devono seguire solo pratiche standard, politiche di sicurezza interna, rigorosi regolamenti governativi e direttive industriali, ma dimostrare anche che le politiche sono rinforzate e i device di rete restano conformi alle politiche definite. DeviceExpert consente agli amministratori di definire e rinforzare gli standard. DeviceExpert analizzerà la configurazione per la conformità alle regole/ politiche definite e comunicherà le violazioni. Sono generati i report sulla conformità e sulle violazioni.
Report di compliance
- DeviceExpert consente di esaminare le configurazioni per il rispetto si richiesta e automaticamente ad intervalli regolari. Sono generati report di conformità dettagliati. Devono essere generate le informazioni dettagliate sui device che sono conformi e non. Inoltre, in caso di violazione, dovrebbero essere forniti consigli del recovery.
Automazione e strumenti
Automatizzare le operazioni di configurazione
- DeviceExpert fornisce un elevato livello di automazione per tutte le operazioni impegnative dispendiose dal punto di vista del tempo. Molto spesso gli amministratori desiderano applicare lo stesso set di modifiche a più device, ad esempio applicando un patch di sicurezza. DeviceExpert fornisce modelli e script per eseguire queste operazioni.
Strumenti di esecuzione comandi
- DeviceExpert fornisce funzionalità e strumenti per eseguire vari comandi sui device e visualizzare l'uscita. Ad esempio, per avere una vista l'Elenco accessi o VLAN di un device, gli amministratori dovranno solo fare clic su un tasto nel GUI invece di effettuare manualmente la connessione al dispositivo nell'interfaccia di linea dei comandi.
Ricerca di device, Configurazione
- Nelle imprese con un gran numero di device, ci saranno requisiti per effettuare una ricerca rapida per un particolare dispositivo nell'inventario. A volte, il database di configurazione deve essere cercato per parole, stringhe, frasi specifiche o una combinazione di questi in file di configurazione. DeviceExpert è dotato di un meccanismo di ricerca potente per facilitare queste operazioni.
Backup del database e ripristino di un problema
- Per quanto possa essere forte l'applicazione, c'è sempre la possibilità di un meccanismo di ripresa dellla configurazione affidabile. DeviceExpert fornisce l'opzione per effettuare il backup dell'intero database e offre anche script per effettuare un ripristino veloce.
Integrazione con archiviazioni di identità esterne, meccanismo di autenticazione
- Generalmente le imprese si affidano a archiviazioni di identità esterne come Windows Active Directory o LDAP directory per mantenere le informazioni utente e l'autenticazione. DeviceExpert può essere facilmente integrato con archiviazioni d identità per importare utenti/gruppi di utenti. Inoltre, il servizio di autenticazione fornito dalle archiviazioni di identità esterne può essere utilizzato disabilitando l'autenticazione locale fornita DeviceExpert. C'è anche la funzionalità per l'autenticazione di terze parti come RADIUS.
Switch Port Mapper
- DeviceExpert fornisce lo strumento 'Switch Port Mapper' che consente agli amministratori di rete di identificare l'elenco dei dispositivi connessi ad ogni porta dell'interruttore gestito. Questo elimina il bisogno del controllo manuale dei cavi di rete.
Audit e report
Controllo dell'attività dell'utente
- Tutte le azioni eseguite dagli utenti DeviceExpert sono registrate come percorsi di audit. Informazioni su ‘chi’ ha cambiato ‘cosa’ e ‘quando’ dovrebbe essere facilmente decifrabili. Questo assicurerà l'affidabilità di azioni nell'organizzazione.
Report su inventari, modifiche di configurazione, conformità
- DeviceExpert presenta le informazioni sull'intero processo di gestione della configurazione di rete nell'impresa sotto forma di report comprensivi e informativi. Lo stato e la somma di diverse attività come i dettagli di configurazione, le modifiche nella configurazione, l'inventario di rete, il conflitto tra la configurazione di avvio e di esecuzione, i dettagli sull'audit del dispositivo, l'attività dell'utente, dettagli di rispetto della policy ecc. devono essere forniti in formati facili da capire, assistendo gli amministratori di rete nella presa di decisioni ben informate sulla configurazione del dispositivo.
|
