Administradores de sistemas, os guardiões dos servidores, compreendem profundamente a importância dos backups. Contudo, administradores de rede, responsáveis pelos equipamentos de rede, nem sempre compartilham a mesma percepção. A necessidade de reconfigurar manualmente um switch com mais de 400 portas pode rapidamente mudar essa visão. Embora os equipamentos de rede não armazenem os dados cruciais da organização, suas configurações e parâmetros são igualmente vitais. Por isso, apresentamos uma seleção dos melhores softwares para backup e configuração de rede, acompanhada de uma análise concisa de cada solução.
Neste artigo, começaremos explorando o conceito de software de backup e configuração de rede, demonstrando que sua função transcende a simples criação de cópias de segurança. Em seguida, analisaremos os componentes essenciais dessas ferramentas, um passo crucial para compará-las eficazmente. Finalmente, apresentaremos nossas recomendações de softwares, com o objetivo de auxiliar na escolha da ferramenta mais adequada para cada necessidade.
O que é Software de Backup e Configuração de Rede?
A expressão “software de backup e configuração de rede” pode abranger diversas funcionalidades. Em sua essência, essas ferramentas visam fazer backup das configurações de equipamentos de rede e/ou gerenciar tais configurações. O gerenciamento de configurações envolve diversos aspectos. Inicialmente, consiste em documentar e/ou preservar, por meio de backups, os dados de configuração dos dispositivos. Em casos de falha e substituição de um switch de rede, a restauração de sua configuração a partir de um backup é muito mais eficiente do que uma reconstrução manual, evitando atrasos e, crucialmente, inconsistências.
O gerenciamento de configuração também facilita a implementação de configurações padronizadas, simplificando a manutenção e a resolução de problemas. Além de padrões, o gerenciamento de configuração auxilia na conformidade regulatória. Muitas normas, como o PCI-DSS, estabelecem diretrizes rigorosas sobre a configuração de switches e as opções que devem ser ativadas. Softwares de gerenciamento de configuração permitem auditar equipamentos de rede e demonstrar a conformidade com essas exigências.
Além disso, softwares de backup e configuração de rede monitoram as configurações de switches em busca de alterações não autorizadas. Embora a ocorrência de acessos não autorizados através da modificação de configurações de dispositivos de rede possa ser um debate em curso, a auditoria de configurações é um aspecto importante da segurança de rede.
Componentes Fundamentais do Software de Backup e Configuração de Rede
Apesar da variedade de softwares de backup e configuração de rede, todos compartilham um conjunto básico de funcionalidades. Esses recursos são considerados essenciais, embora sua implementação varie de ferramenta para ferramenta. A funcionalidade mais básica, e requisito para inclusão em nossa lista, é o backup de configurações de dispositivos. Algumas ferramentas automatizam esse processo, com agendamentos semelhantes aos backups de servidor, enquanto outras oferecem apenas a opção manual.
Outro recurso presente em alguns sistemas é a criação de uma linha de base de configuração, que permite o monitoramento e alertas sobre alterações não autorizadas. Boas ferramentas também oferecem meios para reverter mudanças facilmente. Além disso, a distribuição de atualizações de firmware para equipamentos de rede é um recurso comum. Por fim, a auditoria de conformidade com padrões também é uma funcionalidade presente em alguns softwares de backup e configuração de rede.
Análise dos Melhores Softwares de Backup e Configuração
Compilamos uma lista com os softwares mais destacados para backup e configuração de rede, buscando incluir uma diversidade de ferramentas com funcionalidades distintas. Algumas se concentram em backups, enquanto outras oferecem um gerenciamento de configuração abrangente. Há também produtos intermediários que combinam backups e algum nível de gerenciamento de configuração.
1. SolarWinds Network Configuration Manager (TESTE GRATUITO)
A SolarWinds é reconhecida por suas ferramentas de administração de rede de alta qualidade. Seu principal produto, o SolarWinds Network Performance Monitor, é frequentemente elogiado por suas capacidades de monitoramento de largura de banda. A SolarWinds também disponibiliza ferramentas gratuitas úteis para necessidades específicas de administração, como a Calculadora de Sub-rede avançada e o servidor TFTP.
O SolarWinds Network Configuration Manager (NCM) não apenas realiza backups de equipamentos, mas também assegura a padronização de configurações. A ferramenta permite enviar alterações de configuração em massa para milhares de dispositivos de rede. Em termos de segurança, o NCM identifica alterações não autorizadas que podem indicar adulteração maliciosa. Além disso, oferece recursos de avaliação de vulnerabilidades, integrados ao National Vulnerability Database, permitindo identificar exposições e vulnerabilidades em dispositivos.
O SolarWinds NCM facilita a recuperação rápida de falhas, restaurando configurações anteriores. Os recursos de gerenciamento de alterações ajudam a identificar mudanças e destacá-las. Além disso, a ferramenta gera relatórios que facilitam a demonstração de conformidade e a aprovação em auditorias regulatórias.
O preço do SolarWinds NCM começa em US$ 2.895 e varia conforme o número de nós gerenciados. Uma avaliação gratuita de 30 dias, sem limite de nós, está disponível para teste.
2. Kiwi CatTools da SolarWinds (avaliação gratuita)
O Kiwi CatTools, um conjunto de ferramentas, inclui recursos de agendamento de backups e atualizações de configuração. Permite gerenciar configurações de roteadores, switches e firewalls, comparando a configuração atual com a anterior ou inicial e alertando sobre alterações. Também gera relatórios com detalhes como portas, MAC, ARP e versões de dispositivos.
Além de backups, o Kiwi CatTools oferece “atividades” que permitem o envio de comandos para dispositivos e a atualização de configurações usando modelos. Diversos testes de conectividade também estão disponíveis. A ferramenta gera relatórios como tabela ARP, comparação, estatísticas de interface, tabela MAC, resumo SNMP, etc., que podem ser enviados por e-mail.
O Kiwi CatTools custa US$ 787 para uma licença perpétua, incluindo o primeiro ano de manutenção. É necessária uma licença por computador onde o software é instalado. Uma versão de avaliação de 14 dias está disponível para download.
3. ManageEngine Network Configuration Manager
O ManageEngine Network Configuration Manager é uma solução abrangente para garantir a integridade da rede. Permite gerenciar configurações de diversos equipamentos de rede, independente do fornecedor, e é compatível com os padrões NCCCM.
O ManageEngine Network Configuration Manager automatiza backups regulares de configurações, comparando-os para identificar alterações e alertar sobre modificações não autorizadas. A ferramenta também gera relatórios sobre discrepâncias entre configurações de dispositivos semelhantes.
A ferramenta registra todas as alterações e o usuário responsável, suspendendo contas com alterações não autorizadas e alertando sobre possíveis contas comprometidas.
O ManageEngine Network Configuration Manager, disponível para Windows e Linux, oferece uma versão gratuita limitada a dois dispositivos. Os preços para mais dispositivos começam em US$ 595 para até 10 dispositivos, variando conforme a quantidade. Uma avaliação gratuita de 30 dias está disponível para todas as licenças pagas.
4. BackBox
BackBox é um provedor de automação para dispositivos de rede e segurança. Oferece backup automatizado, guarda de configurações, recuperação com um clique, gerenciamento de inventário em tempo real, automação de tarefas personalizadas e verificações de integridade preventivas. A interface com mapa facilita o acesso aos recursos da ferramenta.
O software permite agendar backups com verificação em 5 etapas e recuperação com um clique. Mantém informações de inventário em tempo real e permite a criação de cadeias de automação para tarefas rotineiras ou complexas. Os recursos Intellichecks e Trends auxiliam na prevenção de problemas e na verificação da operação adequada da rede.
BackBox usa um modelo de preço por dispositivo, variando conforme o número e tipo de dispositivos. Cotações detalhadas podem ser solicitadas no site da BackBox. Uma avaliação gratuita de 30 dias também está disponível.
5. ConfiBack
ConfiBack é um sistema gratuito para backup de configurações, com algumas funcionalidades de gerenciamento, sendo uma opção interessante para pequenas empresas e organizações sem fins lucrativos. Ele roda principalmente em Linux, o que não impede seu uso para muitas empresas.
O ConfiBack precisa ser iniciado manualmente, mas é possível agendar backups. A ferramenta auxilia na detecção de alterações não autorizadas, embora por meio de comparação manual de backups usando o comando ‘diff’ do Linux. O usuário precisa analisar as diferenças e determinar se as mudanças são legítimas.
ConfiBack é um produto básico, mas pode ser suficiente para certas necessidades, com a vantagem de ser gratuito.
6. rConfig
rConfig é uma ferramenta que detecta automaticamente dispositivos de rede e faz backup de suas configurações em arquivos de texto. Os backups podem ser manuais ou agendados. A ferramenta agrupa dispositivos em categorias, permitindo ações em dispositivos individuais, em categorias ou em todos os dispositivos. A verificação de alterações não autorizadas é feita manualmente.
O rConfig também permite enviar configurações padronizadas para dispositivos individualmente ou em grupos. A ferramenta oferece funcionalidades de auditoria de conformidade, permitindo definir políticas e verificar configurações com base nessas políticas.
rConfig está disponível em uma versão gratuita da Comunidade e em uma versão Pro, com suporte e correções de bugs, por um custo anual. Funciona apenas em CentOS e RedHat Enterprise Linux.
7. Complemento de gerenciamento de configuração de rede WhatsUp Gold
WhatsUp Gold, inicialmente uma ferramenta de monitoramento, evoluiu para um sistema de monitoramento de rede completo, com funcionalidades expansíveis por meio de complementos. Um desses complementos é o Complemento de Gerenciamento de Configuração.
O complemento permite manter a integridade de dispositivos de rede, escaneando e armazenando suas configurações. Ele audita configurações, compara-as com linhas de base para detectar alterações não autorizadas e permite reverter essas alterações facilmente.
O complemento de gerenciamento de configuração do WhatsUp Gold está disponível para as edições Premium, MSP e Distributed e está incluído na edição WhatsUp Gold Total Plus e no pacote de administrador de rede do WhatsUp Gold. Uma avaliação gratuita de 30 dias também está disponível.
8. Lan-Secure Configuration Center
Lan-Secure Configuration Center é um sistema de gerenciamento de configuração de rede, que possui todos os recursos essenciais. Ele escaneia a rede, descobre equipamentos e faz backups das configurações. O usuário pode examinar as configurações e definir políticas, atualizando ou modificando configurações de dispositivos individualmente ou em grupos.
A ferramenta realiza verificações periódicas das configurações, detectando e revertendo alterações não autorizadas. Permite gerenciar vários sites remotos a partir de um local central e usa SSH para comunicação segura, mesmo em circuitos não seguros.
O Lan-Secure Configuration Center está disponível na versão Workgroup por US$ 99, limitada a dez dispositivos. A versão Enterprise tem preços que variam conforme a quantidade de dispositivos. Avaliações gratuitas de 30 dias estão disponíveis para ambas as versões.