EFROS Config Inspector

Pacote de software russo Inspetor de Configuração EFROS - Uma ferramenta para monitorar a configuração de equipamentos de rede para garantir a segurança da informação. Este é um monitoramento altamente configurável de configurações de dispositivos de rede da Cisco Systems, 3Com, RKCC, Huawei e outros. Ele também fornece monitoramento de configuração para plataformas de servidor com base em servidores vSphere e UNIXLinux.

Software Inspetor de Configuração EFROS destina-se a auditoria ativa de dispositivos de rede dos fabricantes Cisco Systems, 3Com, RKSS, etc. Processos de auditoria de dispositivos fornecem:

• controle mudanças em configurações, comandos (versão, lista de interfaces, rotas, etc.) e listas (tabelas ARP e MAC, lista de processos);
• controlar a integridade dos arquivos locais;
• monitoramento de mensagens e parâmetros do dispositivo;
• recebendo mensagens de dispositivos (Syslog, SNMP).

Arquitetura EFROS Config Inspector

Inspetor de Configuração EFROS tem uma arquitetura cliente-servidor. A parte do servidor é instalada em um computador dedicado, e a parte do cliente é implantada no computador servidor ou em outras estações de trabalho, pode ser conectada à parte do servidor pela rede. Servidor Inspetor de Configuração EFROS interage com dispositivos de rede, downloads de arquivos de configuração e listas monitoradas, verifica sua consistência. As verificações são executadas automaticamente ou sob demanda.

O servidor pode receber mensagens Syslog e SNMP e permite que você configure o início das verificações quando certas mensagens são recebidas do log do sistema. Se as mudanças forem detectadas nos arquivos ou listas de configuração, o novo valor será salvo, a mensagem Syslog será enviada para a ferramenta de gerenciamento e o administrador receberá uma notificação por e-mail. Governança Inspetor de Configuração EFROS é executado a partir do console do cliente. Esses programas são armazenados em um SGBD externo (MySQL 5.5 ou Microsoft SQL Server 2008) ou em um banco de dados embutido (SQLite).

Monitorando e gerenciando configurações de dispositivos de rede:

• Baixe configurações sob demanda ou automaticamente.
• Detecção de mudanças, verificação da consistência das configurações de trabalho e inicialização.
• Harmonização das configurações de trabalho e inicialização.
• Configurando a busca de novas configurações em tempo real.
• Restaure a configuração de inicialização.

Monitoramento de dispositivos de rede:

• Restaure a configuração de inicialização.
• Controle de mudanças nos comandos (versão, lista de interfaces, rotas, etc.).
• Controle da mudança de listas (ARP e MAC-tables, a lista de processos).
• Gerencie a integridade dos arquivos locais.

Controle de infra-estrutura virtual:

• Carregando e monitorando configurações e arquivos de hipervisor.
• Baixe e controle as alterações nas configurações da infra-estrutura virtual (quando estiver se conectando ao vCenter).
• Carregando eventos do vCenter.

Manter a configuração eo histórico de comandos:

• Economia automática de novas configurações.
• Configurações de exibição com destaque de sintaxe.
• Comparação de textos de configuração.

Enviando notificações:

• Alterações nos estados do dispositivo no console do cliente em tempo real.
• Enviando notificações sobre as operações realizadas usando o protocolo Syslog.
• Enviando mensagens de correio sobre modificações de configurações com o texto das alterações.

Gerenciando usuários locais:

• Criando uma lista de usuários ao carregar configurações.
• Adicione, exclua, altere os usuários.
• Verifique a freqüência de mudança de senhas de usuários.
• Prepare uma lista de privilégios de comando ao carregar configurações.