DeviceExpert - Logiciel de Gestion des Configurations Réseau

Gérez les Configurations, Prenez le Contrôle des Changements, Assurez la Conformité, Automatisez les Tâches !

DeviceExpert est une solution web-based multi-fournisseurs de gestion des changements réseau, des configurations et de la conformité (NCCCM) pour les commutateurs, les routeurs, les pare-feu et les autres périphériques réseau. Approuvé par des milliers d'administrateurs réseaux à travers le monde, DeviceExpert permet d'automatiser et de prendre le contrôle total de l'ensemble du cycle de vie de vos dispositifs réseau.

Points-clés

Gestion des Configurations

Gestion des Changements

Gestion de la Conformité

Automatisation & Outils

Audit & Rapports

Quels problèmes cela résout-il ?

• Des analyses faites par des experts IT ont révélé que la cause la plus fréquente pour la plupart des pannes de réseau est un changement de configuration défectueux. Dans les entreprises IT, les administrateurs réseau gèrent un grand nombre de périphériques réseau et bien souvent ils ont besoin d’effectuer des modifications de configuration non planifiées. Comme des changements de configuration doivent être faits presque en permanence, les administrateurs ont du mal à garder une trace de chaque changement effectué. En cas de panne réseau, il est alors difficile de résoudre le problème. DeviceExpert permet de versioner vos configurations dans un répertoire centralisé et sécurisé et de les gérer à partir d'une interface unique.


• Les périphériques réseau sont des composants essentiels de l'entreprise et les modifications de configuration non autorisées peuvent causer des ravages sur le réseau. Même lorsque des modifications de configuration « officielles » sont faites, les professionnels de la sécurité sont tenus de s'assurer que ces changements ne créent pas d'impact sur la sécurité du réseau. DeviceExpert aide ces professionnels de la sécurité à avoir un contrôle total sur les changements de configuration.


• Avec l'augmentation des menaces envers les ressources réseaux critiques et les conséquences juridiques graves d’une mauvaise gestion des informations, tous les responsables IT ne doivent pas seulement suivre les pratiques courantes, les politiques de sécurité internes, les réglementations gouvernementales strictes et les lignes directrices industrielles, mais aussi démontrer que les politiques sont appliquées et les périphériques réseau restent conformes aux politiques définies. DeviceExpert contribue précisément à atteindre facilement cet objectif.


• De nos jours, l’automatisation est le mot à la mode pour les opérations IT. Les responsables IT sont toujours à l'affût des nouveautés pour automatiser des tâches répétitives et chronophages afin de réduire les coûts d'exploitation et améliorer la productivité. DeviceExpert permet d'automatiser toutes les tâches de configuration et d'améliorer la productivité.

Que pouvez-faire avec DeviceExpert ?

Gérer les configurations

• Les backups de configurations, gérer un historique, comparer les versions et uploader des changements, tout cela à partir d’un GUI centralisé. DeviceExpert élimine définitivement tous les pratiques chronophages comme la connexion des dispositifs via Telnet ou SSH pour gérer les configurations

Prenez le Contrôle des Changements

• Surveiller les changements de configurations, recevoir des notifications instantanées & empêcher les changements non autorisés.

Assurez la Conformité

• Définir des pratiques standards et des politiques, vérifier automatiquement si les configurations sont conformes. Recevoir des rapports de conformité des statuts et satisfaire vos contrôleurs de gestion

Automatisez

• Enregistrement complet de qui, quoi et quand des changements de configuration

Quels sont les plates-formes/fournisseurs/technologies supportés ?

• Plates-formes : Windows et Linux
• Fournisseurs : Cisco, HP, Nortel, Juniper, Force10, 3Com, D-link, Foundry, Dell, Aruba, Extreme, ADTRAN, Enterasys, Huawei, Blue Coat, Proxim, NetScreen, NETGEAR, FortiNet, ALAXALA, Brocade, Radware, DAX, H3C, Yamaha, Vanguard, Allied Telesis, Alcatel, Fujitsu, Motorola, Acme Packet, Watch Guard, Canoga Perkins

DeviceExpert – Gestion de Configuration Réseau - Fonctionnalités

Les fonctionnalités offertes par DeviceExpert sont classées dans les catégories suivantes :

• Gestion des Configurations
• Gestion des Changements
• Gestion de la Conformité
• Automatisation & Outils
• Audit & Rapports

Gestion des Configurations

Configuration des Dispositifs Multi-fournisseurs

• DeviceExpert fournit une solution intégrée pour la gestion complète des configurations et des changements pour les dispositifs de toutes marques. A l’heure actuelle, DeviceExpert est compatible avec plus de 22 fournisseurs de dispositifs dont Cisco, HP, Nortel, Juniper, Force10, 3Com, D-link, Foundry, Dell, Aruba, Extreme, ADTRAN, Enterasys, Huawei, Blue Coat, Proxim, NetScreen, NETGEAR, FortiNet, ALAXALA, Brocade, Radware, DAX, H3C, Yamaha, Vanguard, Allied Telesis.

Découverte des Dispositifs

• La gestion des configurations commence par l’ajout de vos dispositifs dans la solution NCCM. Généralement, les réseaux comptent des centaines, voire des milliers de dispositifs. L’ajout manuel de ces derniers peut être une tâche ardue. DeviceExpert offre une option de découverte pour scanner votre réseau et ajouter automatiquement, d’un seul clic, les dispositifs compatibles SNMP. Cette option permet de déployer DeviceExpert en quelques minutes vous épargnant un temps précieux.

Inventaire des informations

• La liste des dispositifs ajoutés à DeviceExpert se présente sous la forme d’un inventaire d’informations dans le GUI. D’un coup d’œil, vous pouvez voir le numéro de série, les détails de l’interface et du châssis, la configuration des ports, les adresses IP et les propriétés matérielles du dispositif.

Stockage Crypté des Configurations & Contrôle Centralisé

• DeviceExpert stocke les configurations de dispositif de façon cryptée dans la base de données MySQL associée au produit assurant la sécurité. Par ailleurs, la communication SSH entre DeviceExpert et les dispositifs est présente. DeviceExpert fait office de répertoire sécurisé et centralisé des configurations de dispositif. Les administrateurs/utilisateurs peuvent y accéder en fonction de leur rôle et des restrictions d’accès.

Versioning des Configurations & Comparaison

• DeviceExpert récupère les configurations depuis les dispositifs dès qu’un changement est effectué. Les configurations sont versionnées et stockées dans la base de données ce qui facilite leur gestion. DeviceExpert offre une option qui permet de comparer rapidement deux configurations d’un même dispositif ou deux différents. Les différences entre les deux configurations sont facilement visibles, les lignes modifiées en bleu, les lignes ajoutées en vert et les lignes supprimées en rouge.

Configuration de Base

• DeviceExpert permet de désigner une configuration comme étant la “version de base” du dispositif que l’administrateur peut charger suite à une panne du réseau. La version de base peut être considérée comme la configuration qui fonctionne le mieux.

Backup Programmé des Configuration & Autres Tâches

• Un backup régulier des configurations est l’un des prérequis de base pour les administrateurs. Lorsqu’une entreprise possède de nombreux dispositifs, les administrateurs estiment difficile d’effectuer manuellement un backup. DeviceExpert permet de programmer différentes tâches tels qu’un backup des configurations, l’upload, la vérification de la conformité, etc…

Contrôle d’Accès Role-based

• DeviceExpert traite des fichiers de configurations sensibles dans un environnement de travail avec de nombreuses personnes, il est donc nécessaire de restreindre l’accès à ces informations. Des restrictions d’accès draconiennes sont primordiales pour une utilisation sécurisée du produit. DeviceExpert fournit un contrôle d’accès role-based dans ce but. Selon le rôle de chaque utilisateur, différents niveaux de permissions peuvent être créés.

Mécanismes d’Approbation pour l’Upload des Configurations

• L’upload de changement dans la configuration des dispositifs est une tâche importante qui requière une bonne connaissance de la procédure. Une erreur peut laisser des brèches de sécurité. Ainsi, la politique de sécurité de nombreuses entreprises impose que certains types de changements soient validés par un administrateur. DeviceExpert dispose d’un mécanisme d’approbation des configurations.

Mise à jour à Distance du Firmware/Transfert d’images OS

• La mise à jour de firmware, l’upload/download d’images OS font partie des tâches habituelles d’un administrateur. DeviceExpert les aide à automatiser ces tâches grâce à des scripts avancés, qui exécutent des séries de commandes vers le dispositif. Ces scripts permettent également d’automatiser certaines tâches telles que la configuration des messages bannières, la réinitialisation du mot de passe d’un dispositif, etc… Toutes ces tâches peuvent être effectuées à tout moment ou peuvent être programmées dans le temps et exécutées automatiquement.

Gestion des Changements

Suivi des Changements de Configurations en Temps Réel

• Les changements de configuration non autorisés sont souvent un désastre pour l’activité de l’entreprise, il est donc très important de détecter le moindre changement. DeviceExpert surveille en permanence tous les dispositifs gérés et détecte tous les changements de configurations en se basant sur les messages syslog des dispositifs. La détection temps réel vous permet d’avoir un meilleur contrôle de votre réseau.

Règlementation du Changement & Notifications

• Une fois qu’un changement de configuration est détecté, il est important que la personne en charge de cette tâche soit alertée. En cas de problème sur le réseau, cela permet de savoir si le changement effectué en est la cause. En plus de recevoir des alertes, vous pouvez définir des règles pour gérer automatiquement les changements. Par exemple, vous pouvez définir une règle qui recharge la version précédente ou la version de base.

Restauration Rapide des Versions Certifiées

• Lorsqu’une panne réseau est due à une erreur lors d’un changement de configuration, les administrateurs ont comme priorité que le réseau fonctionne à nouveau le plus vite possible. Les administrateurs peuvent revenir à la configuration de base en un clin d’œil et ainsi dépanner le réseau rapidement.

Gestion de la Conformité

Surveillance de la Conformité

• Avec l'augmentation des menaces envers les ressources réseaux critiques et les conséquences juridiques graves d’une mauvaise gestion des informations, tous les responsables IT ne doivent pas seulement suivre les pratiques courantes, les politiques de sécurité internes, les réglementations gouvernementales strictes et les lignes directrices industrielles, mais aussi démontrer que les politiques sont appliquées et les périphériques réseau restent conformes aux politiques définies. DeviceExpert aide les administrateurs à définir et à renforcer des standards. DeviceExpert scanne les configurations pour vérifier la conformité avec les règles/politiques établies et reporte les violations. Des rapports de conformité des politiques sont générés.

Rapports de Conformité

• DeviceExpert est capable d’examiner sur demande la conformité des configurations ou automatiquement à intervalles réguliers. Des rapports de conformité exhaustifs sont générés. Des informations détaillées sur les dispositifs conformes ou non sont consultables. De plus, en cas de violation, des solutions sont proposées.

Automatisation & Outils

Automatisation des Tâches de Configuration

• DeviceExpert offre un niveau élevé d’automatisation pour toutes les tâches répétitives et chronophages. Très souvent, un administrateur souhaite appliquer la même série de changement à plusieurs dispositifs comme l’application d’un patch de sécurité. DeviceExpert dispose de templates et de scripts pour mener ç bien ces tâches.

Outils d’Exécution de Commande

• DeviceExpert propose des utilitaires et des outils pour exécuter différentes commandes vers les dispositifs et afficher le résultat. Par exemple, pour consulter la liste des accès ou les VLAN d’un dispositif, les administrateurs ont juste à cliquer sur bouton du GUI au lieu de se connecter manuellement au dispositif et exécuter des commandes depuis son interface.

Recherche des Configurations

• Dans une entreprise comptant de nombreux dispositifs, il est nécessaire de pouvoir effectuer une recherche rapide dans l’inventaire pour un dispositif en particulier. Parfois, il faut pouvoir chercher dans la base de données à partir d’un mot, une chaîne, une phrase ou une combinaison de ces derniers. DeviceExpert dispose d’un mécanisme de recherche performant pour cela.

Backup de la Base de Données & Reprise d’Activité

• Aussi performante soit l’application, il est toujours préférable de disposer d’un mécanisme de reprise d’activité. DeviceExpert fournit une option permettant d’effectuer un backup complet de la base de données mais également des scripts pour une reprise d’activité rapide.

Intégration des External Identity Stores, Mécanisme d’Authentification

• Généralement, les entreprises utilisent des external identity stores comme Active Directory ou un répertoire LDAP pour conserver les informations d’authentification des utilisateurs. DeviceExpert peut facilement intégrer ces systèmes pour importer des utilisateurs/groupes depuis ces derniers. Ainsi, le service d’authentification de votre external identity store peut être utilisé à la place de celui de DeviceExpert. D’autres systèmes d’authentification comme RADIUS peuvent être intégrés.

Mappage des Ports Switch

• DeviceExpert fournit l’outil pour le “Mappage des Ports Switch” qui aide les administrateurs réseau à identifier les dispositifs connectés à chaque port du switch. Cela évite de devoir suivre manuellement chaque câble du réseau.

Audit & Rapports

Suivi de l’Activité Utilisateur

• Toutes les actions effectuées dans DeviceExpert sont enregistrées. Les informations sur « qui » a changé « quoi » et « quand » sont facilement consultables. Cela permet de connaître les responsabilités de chacun dans l’organisation.

Rapports d’Inventaire, de Changement de Configuration et de Conformité

• DeviceExpert permet de voir l’ensemble des informations sur la gestion des changements de configuration de l’entreprise sous forme de rapports complets. Les statuts et le résumé des différentes activités telles que les détails d’un configuration, les changements, l’inventaire du réseau, les conflits entre configurations, les détails d’audit d’un dispositif, l’activité d’un utilisateur, les détails d’une politique de conformité, etc… sont délivrées de façon claire et compréhensible, aidant ainsi l’administrateur à prendre les bonnes décisions.

Consultez nos fichiers PDF pour de plus amples informations sur le produit :

• Fiche technique
• Guide de configuration
• Fonctionnalités