Épine dorsale des processus métier, des configurations réseau fiables sont indispensables au bon fonctionnement des entreprises. Même des erreurs de configuration mineures, courantes en cas de gestion manuelle, peuvent entraîner des coûts importants, une atteinte à la réputation ou des violations de conformité. De plus, la gestion manuelle des configurations de nombreux appareils Cisco dans le réseau de ces entreprises présente des défis à cause de la diversité des modèles, chacun avec sa propre configuration.
Les fonctionnalités de ManageEngine Network Configuration Manager, solution NCCM spécialisée, offrent un contrôle de tout le processus de gestion des configurations d’appareils Cisco en le centralisant, transformant leur supervision. Cela englobe des tâches comme la sauvegarde des configurations, l’automatisation des processus, la mise en conformité ou l’activation de la notification des modifications.
Sauvegarde des configurations
Gestion des modifications
Automatisation avec des configlets
Gestion de la conformité
Gestion des vulnérabilités de microprogramme
Génération de rapports en temps réel
On dispose de trois méthodes pour sauvegarder les configurations des appareils Cisco :
Voici certaines des fonctions de gestion des modifications que l’on peut utiliser pour les appareils :
Grâce à des modèles de script automatique, appelés configlets, automatisez rapidement des tâches courantes sur de nombreux appareils comme l’activation/désactivation de SNMP v3, la modification du mot de passe, la correction de règles non conformes ou la mise à niveau du microprogramme.
Les erreurs de configuration posent de sérieux problèmes aux secteurs reposant sur une gestion manuelle. Ces erreurs peuvent créer des problèmes de conformité auxquels il faut vite remédier pour éviter de lourdes amendes, une atteinte à la réputation ou l’exposition à des vulnérabilités de sécurité. Network Configuration Manager vise à prévenir les problèmes de conformité avec une stratégie dédiée adaptée aux appareils Cisco IOS et ASA, les critères CIS. En outre, le produit assure la conformité avec les normes comme HIPAA, SOX et PCI DSS. Les configlets permettent aussi de remédier efficacement aux non-conformités.
Chaque jour, Network Configuration Manager extrait systématiquement les données récentes de NIST et Cisco PSIRT. Le produit crée un tableau des appareils vulnérables, avec leurs ID CVE, niveaux de gravité et scores de base respectifs et des liens vers des correctifs pertinents. Il offre aussi des rapports détaillés qui informent bien sur l’état des vulnérabilités.
Network Configuration Manager offre des rapports en temps réel sur divers aspects vitaux pour fournir un aperçu complet de l’activité dans l’infrastructure réseau. Network Configuration Manager compte quatre catégories de rapports, chacune d’elle contenant au moins cinq rapports.
Le microprogramme est un élément crucial des périphériques réseau et, en cas de négligence, il peut exposer des vulnérabilités risquant de susciter des menaces externes. Une violation, si elle a lieu, peut avoir de graves conséquences, risquant de toucher tout le réseau. Pour rester vigilant, NCM intègre une gestion avancée des vulnérabilités de microprogramme. Le produit extrait des données quotidiennes de sources tierces comme NVD et Cisco PSIRT, assurant la mise à jour. Examinons en détail le workflow de ce processus :
On peut facilement configurer des appareils Cisco en suivant les étapes qu’indiquent ces pages.