Os administradores de sistema — aqueles que cuidam dos servidores — geralmente sabem muito bem a importância dos backups. Administradores de rede — aqueles que cuidam do equipamento de rede — não tão bem. Depois que você tiver um switch de mais de 400 portas e precisar reconfigurá-lo manualmente, você também saberá o quanto elas são importantes para você. Embora os equipamentos de rede não contenham nenhum dos dados preciosos de sua organização, sua configuração e seus parâmetros são igualmente importantes. É por isso que temos o prazer de trazer a você nossa lista dos melhores softwares de backup e configuração de rede. Na verdade, não é apenas uma lista, também estamos revisando brevemente cada produto em nossa lista.
No post de hoje, vamos começar tentando explicar o que é um software de backup e configuração de rede. Como você verá em breve, não se trata apenas de backups. Em seguida, veremos alguns dos principais componentes dessas ferramentas. Isso nos ajudará a compará-los melhor mais tarde. Só então estaremos em condições de trazer a você nossas melhores análises de software de backup e configuração de rede. Esperamos que eles o ajudem a escolher, se não a melhor ferramenta, pelo menos aquela que melhor se adapta às suas necessidades específicas.
últimas postagens
Software de configuração e backup de rede – o que é?
Falar sobre software de backup e configuração de rede pode significar várias coisas. Em sua essência, são ferramentas que têm como função primordial o backup das configurações dos equipamentos de rede e/ou o gerenciamento dessas configurações. Existem vários elementos para o gerenciamento de configuração de rede. Primeiro, tem a ver com documentar e/ou de alguma forma preservar (fazer backup) os dados de configuração do dispositivo. Sempre que um switch de rede falha e precisa ser substituído, é mais fácil restaurar sua configuração a partir de algum backup do que refazê-lo do zero, o que pode levar a atrasos e, mais importante, inconsistências.
O gerenciamento de configuração também ajuda na implantação de configurações de dispositivo padrão. Isso torna a manutenção muito mais fácil e também ajuda na solução de problemas. Mas, além das configurações padrão, o gerenciamento de configuração também ajudará na conformidade regulatória. Muitas estruturas regulatórias – como PCI-DSS, por exemplo – têm diretrizes rígidas sobre como os switches devem ser configurados e quais opções devem ser habilitadas. O software de gerenciamento de configuração pode ajudá-lo a auditar equipamentos de rede e demonstrar sua conformidade.
O software de backup e configuração de rede também pode ajudar na auditoria da configuração do switch para alterações não autorizadas. Talvez você já tenha ouvido falar de usuários mal-intencionados tentando obter acesso a redes corporativas modificando primeiro a configuração dos dispositivos de rede para colocar backdoors no lugar. Se isso é um risco verdadeiro ou uma lenda urbana está aberto ao debate, mas nunca somos muito cuidadosos e a auditoria de configurações de dispositivos para alterações não autorizadas continua sendo um aspecto importante da segurança das redes.
Componentes do software de backup e configuração de rede
Embora o software de backup e configuração de rede varie muito, todas as ferramentas compartilham pelo menos um conjunto básico de recursos. Esses são considerados recursos essenciais e cada ferramenta os incluirá, embora sua implementação possa variar de ferramenta para ferramenta. O mais básico desses recursos – e o único que deve estar lá para estar em nossa lista – é, obviamente, fazer backup das configurações do dispositivo. Algumas ferramentas fazem isso automaticamente por meio de um agendamento, assim como as ferramentas de backup do servidor, enquanto outras oferecem apenas como um processo manual.
Outro recurso de alguns sistemas é estabelecer uma linha de base de configuração e fornecer alguma forma de monitoramento de configuração para alertar os administradores sobre alterações não autorizadas. Boas ferramentas de configuração de rede também fornecem uma maneira de reverter alterações facilmente. Outro recurso comum é a distribuição de atualizações de firmware para equipamentos de rede. E por último, mas não menos importante, a auditoria de conformidade com os padrões é outro recurso comum de alguns softwares de backup e configuração de rede.
O melhor software de backup e configuração
Compilamos uma lista dos melhores softwares de backup e configuração de rede. Tentamos incluir uma boa variedade de ferramentas com diferentes funcionalidades. Alguns irão lidar apenas com backups, enquanto outros são ferramentas completas de gerenciamento de configuração. Outros ainda são produtos “intermediários” que oferecem backups e algum grau de gerenciamento de configuração.
1. Gerenciador de configuração de rede SolarWinds (TESTE GRATUITO)
A SolarWinds é conhecida por criar algumas das melhores ferramentas de administração de rede. Seu principal produto, o SolarWinds Network Performance Monitor, pontua consistentemente entre as principais ferramentas de monitoramento de largura de banda de rede. A SolarWinds também é famosa por suas excelentes ferramentas gratuitas que atendem a necessidades específicas de administração de rede, como a Calculadora de sub-rede avançada ou o servidor TFTP da SolarWinds.
O SolarWinds Network Configuration Manager, ou NCM, obviamente fará backup da configuração do seu equipamento, mas vai muito além disso. Também o ajudará a garantir que todas as configurações do equipamento sejam padronizadas. Você pode usar essa ferramenta para enviar alterações de configuração em massa para milhares de dispositivos de rede. Do ponto de vista da segurança, a ferramenta detectará alterações não autorizadas que podem ser um sinal de adulteração de configuração maliciosa. Ele também possui alguns recursos interessantes de avaliação de vulnerabilidades e sua integração com o National Vulnerability Database permite acessar as exposições comuns de vulnerabilidades mais atuais e identificar vulnerabilidades em seus dispositivos.
O SolarWinds Network Configuration Manager pode ajudá-lo a se recuperar rapidamente de falhas restaurando as configurações anteriores. Você também pode usar seus recursos de gerenciamento de alterações para identificar rapidamente o que mudou dentro de uma configuração e destacar as alterações. Além disso, essa ferramenta permitirá que você demonstre conformidade e passe em auditorias regulatórias graças aos seus relatórios padrão do setor integrados.
O preço do SolarWinds Network Configuration Manager começa em US$ 2.895 e varia de acordo com o número de nós gerenciados. Se você quiser experimentar o software antes de comprá-lo, está disponível uma avaliação gratuita de 30 dias totalmente funcional e sem limite de nós.
2. Kiwi CatTools da SolarWinds (avaliação gratuita)
Kiwi CatTools, como você provavelmente pode adivinhar pelo nome, é um conjunto de ferramentas e não apenas um software de backup e configuração de rede. Um dos principais recursos do produto é o agendamento de backups de configuração e atualizações de configuração. As ferramentas permitem que você gerencie a configuração de roteadores, switches e firewalls. Ele também comparará a configuração atual em execução com a anterior ou com a configuração de inicialização e o alertará sobre quaisquer alterações. Ele também pode gerar relatórios de configuração de dispositivos de rede, como detalhes de porta, MAC, ARP e versão.
Mas os backups não são o único recurso do produto. O Kiwi CatTools também possui atividades – é assim que eles os chamam – que permitem enviar comandos para seus dispositivos. Você também pode usar um modelo para atualizar todas as configurações. Uma ampla variedade de testes de conectividade também está disponível. O relatório é outro recurso importante do Kiwi CatTools. Diferentes tipos de relatórios podem ser gerados e enviados por e-mail para você. Por exemplo, há relatórios como Tabela ARP, Relatórios de comparação, Estatísticas e erros da interface, Tabela de endereços MAC, Resumo do sistema SNMP e muito mais.
O preço do Kiwi CatTools é de US$ 787 para uma licença perpétua, incluindo o primeiro ano de manutenção. É necessária uma licença por computador onde o CatTools está instalado. Uma versão de avaliação de 14 dias pode ser baixada do SolarWinds, permitindo que você faça um teste com o conjunto de ferramentas.
3. Gerenciador de configuração de rede ManageEngine
O ManageEngine Network Configuration Manager é um pacote abrangente que pode ajudar a garantir a integridade de sua rede. A ferramenta pode ser usada para gerenciar a configuração da maioria dos equipamentos de rede, independentemente do fornecedor. Também é compatível com os padrões NCCCM (Network Change, Configuration, and Compliance Management).
O Gerenciador de Configuração de Rede ManageEngine manipulará automaticamente os backups das configurações do seu dispositivo regularmente. Ele comparará cada backup sucessivo com o anterior, procurando por alterações de configuração e alertando sobre as não autorizadas. Ele também pode gerar relatórios sobre discrepâncias de configuração entre dispositivos semelhantes.
A ferramenta possui uma função de registro que registra todas as alterações feitas, bem como qual usuário a fez. Contas de usuários que realizam alterações não autorizadas podem ser suspensas automaticamente. O sistema também o alertará quando suspeitar que uma conta de usuário foi comprometida.
O ManageEngine Network Configuration Manager, que pode ser instalado no Windows e no Linux, está disponível como uma versão gratuita limitada a dois dispositivos. Para mais dispositivos, os preços começam em US$ 595 para até 10 dispositivos gerenciados e variam de acordo com o número de dispositivos gerenciados. Uma avaliação gratuita de 30 dias está disponível em todas as licenças pagas.
4. BackBox
BackBox é um fornecedor líder de automação inteligente para todos os dispositivos de rede e segurança. Ele oferece a capacidade de agendar backup automatizado e permite a guarda das configurações do dispositivo. Ele também apresenta recuperação com um clique, gerenciamento de inventário em tempo real, automação de tarefas personalizadas e verificações de integridade preventivas para todos os seus dispositivos críticos. A interface de usuário da ferramenta, que possui, entre outros, uma visualização de mapa, facilita o acesso a qualquer um dos recursos da ferramenta.
O software permitirá que você agende backups com uma verificação em 5 etapas – para que você tenha certeza de que o backup é bom se precisar usá-lo – e recuperação com um único clique. A ferramenta também pode manter informações e relatórios dinâmicos de inventário em tempo real para todos os dispositivos. Você também pode criar cadeias personalizadas de automação para concluir tarefas rotineiras ou complexas. Os recursos Intellichecks e Trends da ferramenta podem ajudar a evitar problemas e verificar a operação adequada antes que isso afete a rede.
O BackBox usa um modelo de preços de pagamento por dispositivo bastante exclusivo. Seu preço varia de acordo com o número e o tipo de dispositivos que você deseja fazer backup. Uma cotação detalhada pode ser facilmente obtida no BackBox. E se você quiser testar o BackBox, uma avaliação gratuita de 30 dias está disponível.
5. ConfiBack
O objetivo principal do ConfiBack’a é, sem surpresa, fazer backup de configurações. Ele também possui alguns recursos de gerenciamento de configuração e, como tal, é um bom exemplo de como pode ser uma ferramenta de gerenciamento de configuração mais simples. Este sistema de backup de configuração de dispositivo gratuito da República Tcheca é executado principalmente em Linux. Com tantas organizações usando esse sistema operacional, no entanto, isso não será um impedimento para a maioria. Embora o produto tenha funcionalidade limitada em comparação com alguns de seus concorrentes, ainda é uma opção muito interessante para pequenas empresas e organizações sem fins lucrativos que desejam aproveitar alguns dos benefícios do gerenciamento de configuração sem gastar milhares de dólares.
O ConfiBack precisa ser iniciado manualmente, mas você pode agendar backups para que ocorram regularmente. A ferramenta também ajuda a detectar alterações não autorizadas, embora por meio de um processo manual. Você precisa comparar dois backups da configuração de um dispositivo manualmente usando o comando diff. Diff é um utilitário Linux que encontrará todas as diferenças entre dois arquivos, destacando qualquer linha que tenha sido alterada. Cabe a você determinar se a mudança é legítima ou não
Isso é praticamente tudo que você terá com o ConfiBack. É um produto um pouco básico, mas, novamente, pode ser suficiente para sua necessidade. E seu preço simplesmente não pode ser batido.
6. rConfiguração
O rConfig é uma ferramenta interessante que, apesar de ter recursos um tanto limitados, funciona muito bem. Ele detectará automaticamente todos os seus dispositivos de rede e fará backup de suas configurações em arquivos de texto. Os backups podem ser executados manualmente ou de forma programada. O software agrupará os dispositivos em categorias, permitindo que os administradores realizem ações em dispositivos individuais, em dispositivos dentro de uma categoria ou em todos os dispositivos. A verificação e auditoria de alterações não autorizadas de configuração são possíveis por meio de um processo manual.
O rConfig também pode ser usado para enviar rapidamente configurações padronizadas para dispositivos individualmente ou em grupos categorizados. A ferramenta também fornece algumas funcionalidades de auditoria de conformidade. As políticas que atendem a requisitos de conformidade específicos ou às suas próprias práticas corporativas podem ser definidas no rConfig. O Configuration Compliance Manager integrado ao software pode então verificar suas configurações em relação às políticas definidas e demonstrar sua conformidade.
O rConfig está disponível em uma versão gratuita da Comunidade ou em uma versão Pro com suporte gratuito e correções de bugs por pouco menos de 500 Euros por ano. Ele roda apenas em CentOS e RedHat Enterprise Linux.
7. Complemento de gerenciamento de configuração de rede WhatsUp Gold
O WhatsUp Gold existe há muito tempo, inicialmente como um tipo de ferramenta de monitoramento para cima ou para baixo. Ele continuou evoluindo e recebeu cada vez mais recursos para chegar onde está agora: um sistema de monitoramento de rede completo. Um ótimo recurso do WhatsUp Gold é como sua funcionalidade pode ser expandida pelo uso de complementos. Um desses complementos é chamado de Complemento de Gerenciamento de Configuração.
O complemento de gerenciamento de configuração do WhatsUp Gold permite que você mantenha a integridade de seus dispositivos de rede. A ferramenta irá inicialmente escanear todos os seus dispositivos e armazenar sua configuração em seu banco de dados. A partir de então, pode auditar as configurações quanto à conformidade ou comparar a configuração atual com a de referência para detectar alterações não autorizadas. O software também permitirá reverter facilmente essas alterações e restaurar a configuração original.
O complemento de gerenciamento de configuração do WhatsUp Gold está disponível como complemento para as edições Premium, MSP e Distributed do WhatsUp Gold e está incluído na edição WhatsUp Gold Total Plus e no pacote de administrador de rede do WhatsUp Gold. Uma avaliação gratuita de 30 dias também está disponível.
8. Centro de Configuração Lan-Secure
O último da nossa lista é o Lan-Secure Configuration Center, um sistema de gerenciamento de configuração de rede muito bom. Ele tem todos os recursos essenciais e mais alguns. Como a maioria das outras ferramentas, inicialmente ele irá escanear sua rede para descobrir todos os seus equipamentos de rede e fazer backups de suas configurações. Em seguida, você usa a ferramenta para examinar suas configurações e decidir sobre as políticas corretas de acordo com as necessidades e obrigações de sua organização.
Você pode usar o Lan-Secure Configuration Center para atualizar as configurações ou modificar as configurações de todos os dispositivos, tipos de dispositivos específicos ou dispositivos individuais. Além disso, a ferramenta faz verificações periódicas das configurações do dispositivo em relação aos backups para descobrir alterações não autorizadas. As alterações descobertas podem acionar um alerta ou ser revertidas automaticamente para seu valor inicial. A ferramenta pode ser usada para gerenciar vários sites remotos a partir de um local centralizado e usa SSH para se comunicar com segurança com sites remotos, mesmo em circuitos não seguros.
O Lan-Secure Configuration Center está disponível na versão Workgroup por US$ 99. Isso é limitado ao gerenciamento de até dez dispositivos. Para mais dispositivos, a versão Enterprise está disponível a preços que variam de acordo com o número de dispositivos gerenciados. Uma avaliação gratuita de 30 dias de qualquer versão está disponível.
