Netzwerkbewertung

Eine Netzwerkbewertung ist eine detaillierte Untersuchung Ihrer gesamten IT-Infrastruktur – sowohl der Router, Switches und Monitore als auch Ihrer Sicherheitsrichtlinien, Geräteleistungsbewertungen und Verwaltungsprozesse.

IT-Bewertungen können proaktiv oder reaktiv durchgeführt werden. Eine reaktive IT-Bewertung wird durchgeführt, wenn IT-Administratoren der Ursache eines bestehenden Problems auf den Grund gehen müssen. Das kann beispielsweise der Fall sein, wenn sie Netzwerklatenz beobachten, aber die zugrunde liegende Ursache nicht ermitteln können. Eine IT-Bewertung hilft den Administratoren, herauszufinden, ob das Problem aufgrund von unzureichender Bandbreite, fehlerhafter Hardware, Paketwarteschlangen oder anderer Probleme auftritt.

Andere Unternehmen nutzen Netzwerkbewertungen eher proaktiv, um die Gesamtintegrität ihrer IT-Infrastruktur auszuwerten. So können sie Verbesserungsmöglichkeiten erkennen und ihre Netze weiter optimieren.

Bewertungstools tragen auf verschiedene Weisen zur Sicherheit eines Netzwerks bei, etwa folgendermaßen:

• IOS-Schwachstellenscans: Robuste Netzwerkbewertungstools verfügen über eine Integration mit der National Vulnerability Database und identifizieren automatisch häufige Schwachstellen (CVEs) bei Cisco-Geräten. Administratoren erhalten eine Warnmeldung, wenn eine CVE erkannt wurde, und können ihre IOS-Firmware entsprechend aktualisieren.
• Compliance-Bewertungen: IT-Administratoren können mit Netzwerkbewertungstools sofort verfügbare Compliance-Bewertungen und ‑Berichte für DISA STIG, NIST FISMA, HIPAA und PCI DSS erstellen, um mögliche Sicherheitslücken im Netzwerk zu identifizieren. Hochentwickelte Tools bieten außerdem automatisierte Skripts zur Problemlösung, die Sicherheitsverstöße korrigieren und Administratoren dabei helfen, ihre Netzwerke wieder einsatzbereit zu machen.
• Konfigurationsmonitoring: Schwachstellen entstehen meist aufgrund von schlecht gemanagten Konfigurationsänderungen. Viele Netzwerkbewertungstools helfen, diese Fehler zu vermeiden, indem IT-Administratoren vorgeschlagene Änderungen über integrierte Änderungsgenehmigungsworkflows prüfen und genehmigen können. Manche Tools nutzen sogar Rollen und Zugriffsberechtigungen, damit Administratoren kontrollieren können, wer Änderungen an Geräten und Konfigurationen vornehmen darf.
• Geräteaktualisierungen: Geräte mit veralteter Software, unsachgemäßen Datei- und Verzeichnisberechtigungen oder nicht gepatchten Schwachstellen können ein ganzes Netzwerk gefährden. Mithilfe von Netzwerkbewertungstools können IT-Administratoren Konfigurationsänderungen für Tausende von Zielgeräten erstellen, testen und ausführen, um sicherzustellen, dass sie fehlerfrei sind.
• Netzwerk-Audits: Verstöße gegen die Netzwerk-Compliance und betriebliche Richtlinien können die Netzwerksicherheit gefährden. Mit der richtigen Netzwerkbewertungssoftware verfügen IT-Administratoren über alle nötigen Tools, um Gerätekonfigurationen automatisch anhand von zuvor festgelegten richtliniengesteuerten Kontrollen auf ihre Compliance zu prüfen. Mit einer umfassenden Software können die Administratoren zudem Skripts zur Problemlösung erstellen, um die Compliance von Geräten schnell wiederherzustellen.

Zusammen mit Ihrem Unternehmen wächst auch Ihre IT-Infrastruktur. Netzwerkbewertungen können eine entscheidende Rolle dabei spielen, ein integres und reibungslos funktionierendes Netzwerk zu erhalten. Sie ermöglichen Ihnen Folgendes:

• Die Geräteleistung überwachen: Dutzende, Hunderte oder gar Tausende von Geräten im Blick zu behalten ist oft nicht einfach. Umfassende Software zur Netzwerkbewertung erkennt Geräte automatisch und zeigt ihre Daten auf hoch visuellen Netzwerkkarten an. Mit diesen Karten können Administratoren die Fehler, Verfügbarkeit und Leistung aller Geräte innerhalb des Netzwerks überwachen. Je nach Tool können diese Daten sogar über anpassbare Dashboards und Diagramme angezeigt werden und helfen so, den reibungslosen Betrieb geschäftskritischer Anwendungen sicherzustellen.
• Das Änderungsmanagement optimieren: Aktualisierungen für eine große Zahl an Geräten durchzuführen ist zeitaufwändig, arbeitsintensiv und oft fehleranfällig. Automatisierte Tools zur Netzwerkbewertung optimieren diesen Prozess mit integrierten Workflows, mit denen Sie Konfigurationsaktualisierungen massenhaft prüfen, genehmigen, planen und in Minutenschnelle auf Tausenden von Geräten installieren können.
• Die Sicherheit verbessern: Die Netzwerksicherheit hat in jeder IT-Abteilung höchste Priorität. Mit ausgereifter Netzwerkbewertungssoftware können Sie die Firmware Ihrer Netzwerkgeräte in kurzer Zeit scannen, um CVEs zu identifizieren und entsprechende Abhilfeskripts auszuführen.
• Gerätedaten organisieren: Das Nachverfolgen, Dokumentieren und Aktualisieren von Gerätedaten (einschließlich Seriennummern, Port-Details, IP-Adressen, Anbietern und Informationen zum Ende des Lebenszyklus) kann schnell zu einer Überforderung führen. Netzwerkbewertungssoftware bringt Ordnung in diesen komplexen Prozess, importiert Gerätedaten automatisch und macht sie leicht zugänglich. Diese Informationsdatenbank wird regelmäßig aktualisiert, sodass IT-Administratoren immer Zugang zu präzisen Informationen haben. Administratoren können diese Datenbanken außerdem verwenden, um robuste Bestandsberichte auf Basis von Anbieter, Standort und Gerätetyp zu erstellen.
• Kosten niedrig halten: Abgelaufene Wartungsverträge, unvorhergesehene Konfigurationsänderungen und Geräteausfälle können kostspielige Ausfallzeiten zur Folge haben. Netzwerkbewertungen helfen IT-Administratoren, die Integrität ihrer Netzwerke jederzeit im Blick zu behalten und fehlerhafte Geräte oder bevorstehende Konfigurationsänderungen zu erkennen, bevor sie die Produktivität zum Erliegen bringen. Außerdem können Administratoren mit IT-Bewertungen über- oder unterbeanspruchte Ressourcen identifizieren und ohne zusätzliche Ausgaben effizienter und effektiver zuweisen.

Eine Netzwerkbewertung umfasst üblicherweise die folgenden vier Schritte:

1. Vorbereitung: IT-Administratoren müssen als Erstes SNMP auf ihren Geräten aktivieren, damit sie eine Netzwerkbewertung mit einem Netzwerkbewertungstool durchführen können. Sobald SNMP aktiviert ist, muss sichergestellt werden, dass auf den Geräten entweder die SNMP-Community-Einstellungen oder Benutzername und Kennwort festgelegt wurden. Außerdem müssen IT-Administratoren dafür sorgen, dass der für die Bewertung genutzte Computer unbegrenzten Zugriff auf ihre Netzwerkgeräte hat.
2. Netzwerkbestand: Bevor Gerätedaten analysiert werden können, müssen sie erfasst werden. Netzwerkbewertungssoftware scannt automatisch Ihr Netzwerk und lokalisiert die darin befindlichen Geräte.  Ohne diese Tools müssen IT-Administratoren die Geräte, die sie in die Bewertung einbeziehen möchten, manuell lokalisieren und zusammenstellen.
3. Netzwerkanalyse: Sobald die Geräte lokalisiert wurden, müssen ihre Daten ausgelesen werden. Seriennummern, Port-Details, IP-Adressen, Anbieter und Vertrags-Enddaten sind nur einige Beispiele für die Informationen, die IT-Administratoren während dieses Prozesses erfassen müssen.
4. Netzwerkberichtserstellung: Zwei der häufigsten Typen von Netzwerkbewertungsberichten sind Compliance- und Bestandsberichte. Compliance-Berichte für DISA STIG, NIST, FISMA, HIPAA und PCI DSS helfen Administratoren, mögliche Sicherheitsverletzungen zu erkennen. Bestandsberichte basierend auf Anbieter, Standort, Gerätetyp und weiteren Faktoren helfen dabei, die Netzwerkleistung und die Geräteintegrität zu verbessern.

SolarWinds^® Network Configuration Manager nutzt einen Netzwerkgerätescanner, mit dem Administratoren regelmäßig per SNMP Geräte in ihrem Netzwerk lokalisieren können, auch wenn diese von den unterschiedlichsten Anbietern stammen.

Für die Suche benötigt der Gerätescanner lediglich eine Liste von IP-Adressen, Bereichen oder Subnetzen sowie SNMP-Anmeldeinformationen. Administratoren können manuell auswählen, wann die Scans durchgeführt werden sollen, oder automatische Erkennungssitzungen planen, damit Geräte einbezogen werden, die kürzlich zum Netzwerk hinzugefügt wurden.

Sobald NCM die benötigten Geräte erkannt hat, werden deren Daten importiert und die relevanten Informationen über eine Netzwerktopologiekarte angezeigt. Über diese dynamischen Netzwerkkarten können IT-Administratoren alle Geräte in ihrem Netzwerk schnell und einfach anzeigen. Die Software scannt zudem alle MIBs auf den Geräten und ruft Leistungsmetriken ab, sodass Administratoren die Integrität und Funktion ihrer wichtigen Netzwerkgeräte überwachen können.

NCM unterstützt Sie beim Erstellen von Netzwerkbewertungsberichten: Sie können sowohl Compliance-Berichte als auch Bestandsberichte über ein umfassendes Netzwerk von integrierten, sofort einsatzbereiten Berichten erstellen, die Informationen in leicht lesbaren Formaten darstellen.