Network Configuration Manager ist eine agentenlose Lösung zur Verwaltung der Gerätekonfiguration für Router, Firewalls und Switches. Mit dem Network Configuration Manager können Sie die Kontrolle über die Verwaltung der Gerätekonfiguration übernehmen und zeitaufwändige Konfigurationsaufgaben wie Backups, Konfigurationsänderungen, Compliance-Auditsund vieles mehr effizient durchführen.

Im Folgenden finden Sie die wichtigsten Funktionen der Lösung, die den gesamten Lebenszyklus von Netzwerkgerätekonfigurationen verwalten kann:

1. Konfigurations-Backup

Netzwerkadministratoren ändern häufig Gerätekonfigurationen, um verschiedenen Anforderungen gerecht zu werden. Wenn Gerätekonfigurationen häufig geändert werden, ist es wichtig, frühere Versionen zu sichern. Diese Backups können zur Wiederherstellung des Netzwerks verwendet werden, wenn eine fehlerhafte Konfiguration hochgeladen wurde und zu einer Netzwerkstörung geführt hat. Mit den Backup-Funktionen von Network Configuration Manager können Administratoren die Gerätekonfiguration einfach verwalten, z. B:

  • Sofortige Sicherung von Netzwerkgerätekonfigurationen in großen Mengen, bevor eine riskante Änderung vorgenommen wird
  •  Automatische Backups auf Geräten auslösen, sobald eine Änderung vorgenommen wird
  • Regelmäßige Sicherungen von Konfigurationen durch Zeitplanung
Device Configuration Management - ManageEngine Network Configuration Manager

2. Änderungsmanagement von Konfigurationen

Da Netzwerkkonfigurationen häufig geändert werden, müssen Netzwerkadministratoren den Überblick behalten, wer Änderungen vorgenommen hat, was geändert wurde und wann die Änderungen vorgenommen wurden. Außerdem müssen Administratoren die vollständige Kontrolle über die an den Netzwerkgerätekonfigurationen vorgenommenen Änderungen haben, um das Risiko von Fehlern zu verringern.

Die Verwaltung von Gerätekonfigurationen wird mit einer Gerätekonfigurations- und Verwaltungslösung wie Network Configuration Manager zum Kinderspiel. Mit den Funktionen zur Änderungsverwaltung erhält man einen vollständigen Überblick über Konfigurationsänderungen,kann man Upload-Anforderungen für Gerätekonfigurationen überprüfen und diese genehmigen oder ablehnen. Mit diesem Tool zur Konfiguration von Netzwerkgeräten können Netzwerkadministratoren ganz einfach:

  • Richtlinien für das Änderungsmanagement umsetzen
  • Geräte-Konfigurationen vergleichen
  • Echtzeit-Benachrichtigungen über Konfigurationsänderungen von Netzwerkgeräten erhalten
  • Sofortiges Rollback zu früheren oder vertrauten Gerätekonfigurationsversionen ausführen
Managing Device Configurations - ManageEngine Network Configuration Manager

3. Compliance-Überwachung

Netzwerkadministratoren müssen in ihrem Netzwerk Compliance-Audits durchführen, um sicherzustellen, dass sie die Industriestandards und auch die internen Richtlinien einhalten. Solche Audits werden manuell durchgeführt, wobei die Administratoren jede einzelne Konfigurationsdatei überprüfen müssen. Dies ist eine mühsame Aufgabe, die wie andere manuelle Vorgänge fehleranfällig ist.

Network Configuration Manager ist eine zuverlässige Software für die Konfiguration von Netzwerkgeräten, die für eine Einhaltung von Richtlinien sorgt, indem sie Standardrichtlinien für Branchenstandards wie CIS, SOX, HIPAA und PCI DSS vorgibt. Mit Hilfe dieses Gerätekonfigurations-Tools können auch benutzerdefinierte Richtlinien erstellt werden, um die Einhaltung der internen Richtlinien im Unternehmen zu gewährleisten. Die Compliance-Funktionen der Lösung ermöglichen:

  • Routinekontrollen zur Einhaltung der Vorschriften und Erstellung von Berichten über die Einhaltung der Vorschriften durchzuführen
  • Compliance-Prüfungen zu terminieren
  • Regelverstöße mit Hilfe von Remediation Configlets zu beheben
Device Config Compliance - ManageEngine Network Configuration Manager

4. Management von Firmware-Schwachstellen

Schwachstellen in der Firmware stellen ein erhebliches Risiko für das Unternehmen und die Sicherheit von sensiblen Kundendaten dar. Hacker können hier ansetzen, was zu möglichen Folgen wie Umsatzeinbußen, Rufschädigung und Strafen führen kann. Um diese Risiken zu mindern, müssen Firmware-Schwachstellen regelmäßig proaktiv erkannt und behoben werden.

Mit Network Configuration Manager sind Sie nun in der Lage, potenzielle Sicherheitslücken in der Firmware von Netzwerkgeräten zu erkennen und entsprechende Maßnahmen zu ergreifen. Als Firmware-Schwachstellen-Scanner entspricht Network Configuration Manager den NIST-Richtlinien für das Schwachstellenmanagement, die vom National Institute of Standards and Technology festgelegt wurden. Dies wird erreicht, indem Daten über Firmware-Schwachstellen abgerufen und mit den in Ihrer Infrastruktur verwalteten Netzwerkgeräten in Beziehung gesetzt werden.

Durch die Nutzung der Funktion zum Scannen von Firmware-Schwachstellen in Network Configuration Manager können Sie potenziellen Bedrohungen einen Schritt voraus sein, Schwachstellen proaktiv erkennen und die erforderlichen Korrekturmaßnahmen einleiten. Dieser proaktive Ansatz trägt dazu bei, Ihr Unternehmen zu sichern, Kundendaten zu schützen und die Integrität der Netzwerkgeräte zu erhalten. Network Configuration Manager listet die Geräte zusammen mit ihrer CVE-ID, dem Basiswert, dem Schweregrad und den Links zu den Patch-Fixes auf. Der Basiswert wird wie folgt aufgeteilt:

  • Basiswert 0-3,9: Niedrig
  • Basiswert 4,0-6,9: Moderat
  • Basiswert 7,0-8,9: Wichtig
  • Basiswert 9,0-10: Kritisch
Device config and firmware vulnerability management tool - ManageEngine Network Configuration Manager

5. Automatisierung von Konfigurationsaufgaben

Bestimmte Netzwerkaufgaben müssen routinemäßig durchgeführt werden, und in einem Netzwerk mit mehreren Geräten ist es für Administratoren nicht leicht, diese Aufgaben auf einzelnen Geräten auszuführen. Bestimmte Compliance-Standards schreiben beispielsweise vor, dass die Kennwörter von Geräten alle paar Monate geändert werden müssen. In solchen Fällen müssen sich Administratoren manuell bei jedem Gerät anmelden und die Kennwörter ändern. Mit einem Tool zur Gerätekonfiguration und -verwaltung können solche Aufgaben jedoch automatisiert werden.

Mit den Configlets im Network Configuration Manager, bei denen es sich um Konfigurationsvorlagen handelt, können Administratoren solche sich wiederholenden Aufgaben automatisieren. Einige häufige Anwendungen von Configlets sind:

  • Aktivieren der Verschlüsselung
  • Aktivieren von Syslog
  • NetFlow exportieren
  • Aktivieren und Deaktivieren von SNMP
Device Configuration Tool - ManageEngine Network Configuration Manager

6. Konfigurationsberichte

Berichte spielen eine wichtige Rolle bei der Überprüfung und Sicherheit des Netzwerks. Der Network Configuration Manager verfügt über eine Reihe von integrierten Berichten und ermöglicht benutzerdefinierte Berichte, die für Audits erforderlich sind. Generieren von vorkonfigurierten Berichten:

  • Berichte zu Konflikten beim Startup
  • EOL-/EOS-Bericht
  • Berichte zur Verfolgung von Useraktivitäten
  • Berichte zu Konfigurationsänderungen
  • Analyseberichte zu Konfigurationen
  • Compliance-Berichte
  • Sicherheits-Auditberichte
Device Configuration and Management - ManageEngine Network Configuration Manager

Mit dem Network Configuration Manager können Konfigurationen von Netzwerkgeräten verwaltet sowie die vollständige Kontrolle über Netzwerkkonfigurationen und ein umfassender Überblick über das Netzwerk erreicht werden. Mit all diesen Funktionen können Sie Schwachstellen rechtzeitig erkennen und beheben, um Netzwerkstörungen zu verhindern.

Beginnen Sie mit der effizienten Verwaltung Ihrer Netzwerkgerätekonfigurationen, indem Sie hier eine kostenlose 30-Tage-Testversion von Network Configuration Manager herunterladen.

Häufig gestellte Fragen (FAQs) zur Verwaltung der Gerätekonfiguration

Was bedeutet Gerätekonfiguration?

+

Wofür wird die Gerätekonfiguration verwendet?

+

Was ist ein konfigurationsfreies Netzwerk?

+