Ağ Otomasyon Aracı

Tamamı bir arada ağ otomasyon aracınız olarak Network Configuration Manager

Ağ konfigürasyonları neden bir ağ otomasyon aracına ihtiyaç duyuyor?

• Ağ kesintilerine, düşük performansa, tutarsızlıklara, uyumsuzluğa ve belirli bir alt ağa veya ağa erişim kaybına yol açabilecek hatalı konfigürasyonlardan kaçının.
• Endüstri standardı politikalarına uyulmaması nedeniyle güvenlikle ilgili felaketleri önleyin.
• Yoğun emek gerektiren görevleri dakikalar içinde tamamlamak için ağ otomasyon araçlarından yararlanın, örneğin SNMP v3’ü tek seferde 20.000 cihaza etkinleştirin.
• Ofis dışındayken bile hayati ağ bilgilerini takip etmek için 7/24 ağ izlemeyi etkinleştirin.

Network Configuration Manager neden bir üst ağ otomasyon aracıdır?

Kapsamlı gösterge panoları, bilgilendirici raporlar, otomatik bellenim güncellemeleri ve çok daha fazlası gibi özellikleriyle Network Configuration Manager, günümüzün karmaşık ağ konfigürasyonlarını yönetmede rakiplerine fark atıyor. Network Configuration Manager’ın iOS uygulamasıyla konfigürasyonları yönetme gücünü avucunuzda toplarsınız. Network Configuration Manager’ın bazı kritik özellikleri:

Network Configuration Manager özellikleri

Network Configuration Manager’ın ağ otomasyon özelliklerinden bazıları:

• Konfigürasyon yedeklemeleri
• Konfigürasyon değişiklik yönetimi
• Bellenim güvenlik açığı yönetimi
• CIS, SOX, HIPAA ve PCI DSS için otomatik uyum denetimi
• Otomasyon şablonları olarak yapılandırmalar

Konfigürasyon yedeklemeleri

Konfigürasyonlarda yapılan her değişiklik hata olasılığı barındırır. Bazı durumlarda, önemli ağ cihazlarının normal işleyişini bozan ağ kesintilerine bile yol açar. Bu nedenle önemli cihaz konfigürasyonlarında yapılan değişiklikler anında tespit edilerek yedeklenmelidir. Otomatik ağ konfigürasyon otomasyon aracınız olarak Network Configuration Manager sayesinde üç şekilde konfigürasyon yedeklemesi yapabilirsiniz:

• Manüel yedekleme: Dilediğiniz cihazı tek tıkla anında yedekleyin.
• Planlı yedekleme: Belirli yedeklemelerin belirli bir saatte veya günde çalışmasını istiyorsanız, bu işlemi uygun şekilde zamanlayabilirsiniz, böylece Network Configuration Manager bu işlemi otomatik olarak yerine getirecektir.
• Sistem günlüğü esaslı otomatik yedekleme: Bir kullanıcı Network Configuration Manager’ı kullandıktan sonra oturumu kapatırsa, araç yeni bir değişiklik yapılıp yapılmadığını kontrol etmek için sistem günlüklerini kullanacaktır. Evet ise konfigürasyonlar yedeklenir. Hayır ise yedekleme işlemi çöpe atılır.

Konfigürasyon değişiklik yönetimi

Bir ağ yöneticisinin en önemli rolü, ağ konfigürasyonlarının etkin şekilde izlenmesi ve yönetilmesidir. Öte yandan çeşitli konfigürasyonlar üzerinde çalışan çok sayıda ağ operatöründen oluşan bir ağ ortamında tam kontrol sağlanması oldukça zor bir iştir. Ağ otomasyon platformu aracılığıyla ağ otomasyonu, değişiklikleri manüel olarak izleme ihtiyacını ortadan kaldırır. Network Configuration Manager’ın sahip olduğu değişiklik yönetimi özelliklerinden bazıları:

• Gerçek zamanlı değişiklik bildirimleri: Network Configuration Manager, bir konfigürasyon değişikliği olduğunda e-posta, SMS, SNMP tuzakları ve sistem günlüğü bildirimleri şeklinde değişiklik bildirimlerini anında tetikler.
• Rol tabanlı erişim kontrolü (RBAC): Yönetici olarak operatörlere spesifik rol ve cihazlar atayabilirsiniz. Yalnızca atanan roller operatörler tarafından erişilebilir olacaktır. Yöneticiler, operatörler tarafından yapılan değişiklikleri kabul etmeyi veya reddetmeyi seçebilir.
• Konfigürasyon versiyonlama ve etiketleme: Konfigürasyonları taban çizgisi veya kararlı olarak etiketleyin, böylece konfigürasyonları ani bir kesinti sırasında hizmetleri hemen geri yüklemek için kullanabilirsiniz.
• Konfigürasyon karşılaştırması için farklılık görüntüleme: Aynı cihazın iki konfigürasyonunu veya iki farklı cihazın iki konfigürasyonunu yan yana karşılaştırın. Burada, farklılıklar ve değişiklikler daha iyi okunabilirlik için renk kodludur.

Bellenim güvenlik açığı yönetimi

Bellenim güvenliği, bir ağ ortamındaki en önemli parametrelerden biridir. Bellenimin manüel olarak yönetilmesi tempolu bir iştir ve çoğu durumda verimli olmamaktadır. Network Configuration Manager sayesinde bellenim güvenlik açıklarını sorunsuz şekilde yönetebilirsiniz. NIST’ten güncellenmiş verileri toplar ve yama indirmelerini içeren web sitesi bağlantılarıyla birlikte güvenlik açığı olan cihazların bir listesini sağlar. Burada, önem derecesi temel puanlarla kategorize edilir.

CIS, SOX, HIPAA ve PCI DSS için otomatik uyum denetimi

İşletmelerin kurumsal dünyada büyüme adına giderek daha fazla yol bulması, ağ kaynaklarına yönelik güvenlik tehditleri olasılığını da artırmaktadır. Bu nedenle boşluklardan ve yasal sorunlardan kaçınmak için hem iç hem de dış politikalara uyulması zorunludur. Kurumsal ağ otomasyon aracınız olarak Network Configuration Manager, yöneticilerin CIS, SOX, HIPAA ve PCI DSS gibi sektöre özgü uyum gereksinimleri için varsayılan politikalara uyum sağlamasına yardımcı olur. Sıfırdan kendi politikalarınızı da oluşturabilirsiniz.

Otomasyon komut dosyası şablonları olarak yapılandırmalar

Yöneticilerin çoğu zaman cihazların çalışan konfigürasyonlarında değişiklik yapması gerekir, bu da monoton bir göreve dönüşür. Aynı değişiklik setinin birden fazla cihaza uygulanması gerekebilir, bu da sıkıcı ve zaman alıcı bir süreç haline gelir. Network Configuration Manager, kullanıcıların erişim kontrol listelerini (ACL’ler) ve diğer sorun giderme komutlarını toplu olarak yürütmesine olanak tanıyan ve Yapılandırmalar olarak da bilinen Konfigürasyon komut dosyası şablonları sağlayarak ağ güvenliğini artırmanın yolunu açar.

Yapılandırmalar için iki faktörlü kimlik doğrulama

Güvenliği artırmak ve hataları azaltmak için, Yapılandırma yürütmesi için iki faktörlü kimlik doğrulama (2FA) eklenmiştir. Burada kullanıcıdan bir OTP girmesi istenir. Kullanıcı yalnızca doğru OTP ile Yapılandırma yürütme işlemine devam edebilir. Bu da yalnızca kullanıcı 2FA’yı etkinleştirdiği takdirde çalışır. Kullanıcı 2FA’yı etkinleştirmediği takdirde kullanıcı Yapılandırmaları bir OTP girmeden normal şekilde yürütebilir.