EFROS Config Inspector

Paquete de software ruso Inspector de configuración de EFROS - Una herramienta para supervisar la configuración del equipo de red para garantizar la seguridad de la información. Se trata de una supervisión altamente configurable de las configuraciones de dispositivos de red de Cisco Systems, 3Com, RKCC, Huawei y otros, así como supervisión de configuración para plataformas de servidores basadas en servidores vSphere y UNIXLinux.

Software Inspector de configuración de EFROS se destina a la auditoría activa de los dispositivos de red de los fabricantes Cisco Systems, 3Com, RKSS, etc Procesos de auditoría de los dispositivos proporcionan:

• controlar cambios en configuraciones, comandos (versión, lista de interfaces, rutas, etc.) y listas (tablas ARP y MAC, lista de procesos);
• controlar la integridad de los archivos locales;
• supervisión de mensajes y parámetros del dispositivo;
• recibir mensajes desde dispositivos (Syslog, SNMP).

Arquitectura del Inspector de configuración de EFROS

Inspector de configuración de EFROS tiene una arquitectura cliente-servidor. La parte del servidor se instala en una PC dedicada y la parte del cliente se implementa en el equipo servidor o en otras estaciones de trabajo y se puede conectar a la parte del servidor a través de la red. Servidor Inspector de configuración de EFROS interactúa con dispositivos de red, descarga archivos de configuración y listas supervisadas, comprueba su coherencia. Los cheques se ejecutan automáticamente oa petición.

El servidor puede recibir mensajes Syslog y SNMP y le permite configurar el inicio de las comprobaciones cuando se reciben ciertos mensajes del registro del sistema. Si se detectan cambios en los archivos o listas de configuración, se guarda el nuevo valor, se envía el mensaje Syslog a la herramienta de gestión y el administrador recibe una notificación por correo electrónico. Gobernanza Inspector de configuración de EFROS se realiza desde la consola del cliente. Estos programas se almacenan en un DBMS externo (MySQL 5.5 o Microsoft SQL Server 2008) o en una base de datos incorporada (SQLite).

Supervisión y gestión de las configuraciones de dispositivos de red:

• Descargue las configuraciones bajo demanda o automáticamente.
• Detección de cambios, comprobación de la consistencia de las configuraciones de trabajo y arranque.
• Armonización de las configuraciones de trabajo y de arranque.
• Configurar la búsqueda de nuevas configuraciones en tiempo real.
• Restaurar la configuración de arranque.

Supervisión de dispositivos de red:

• Restaurar la configuración de arranque.
• Control de cambios en comandos (versión, lista de interfaces, rutas, etc.).
• Control de cambio de listas (ARP y MAC-tablas, la lista de procesos).
• Administrar la integridad de los archivos locales.

Control de infraestructura virtual:

• Carga y supervisión de las configuraciones y archivos del hipervisor.
• Descargue y controle los cambios en la configuración de la infraestructura virtual (al conectarse a vCenter).
• Cargando eventos vCenter.

Mantener el historial de configuración y comandos:

• Ahorro automático de nuevas configuraciones.
• Mostrar configuraciones con resaltado de sintaxis.
• Comparación de textos de configuración.

Envío de notificaciones:

• Cambios en los estados del dispositivo en la consola del cliente en tiempo real.
• Enviar notificaciones sobre las operaciones realizadas utilizando el protocolo Syslog.
• Envío de mensajes de correo electrónico sobre modificaciones de configuraciones con el texto de cambios.

Administración de usuarios locales:

• Creación de una lista de usuarios al cargar configuraciones.
• Agregar, eliminar, cambiar usuarios.
• Compruebe la frecuencia de cambio de contraseñas de usuario.
• Prepare una lista de privilegios de comando al cargar configuraciones.