Безопасное управление и сбор информации с сетевых устройств

Как правило, в корпоративной сети имеется большое количество устройств, которыми нужно управлять и с которых требуется собирать информацию. Но ведь нельзя забывать о том, что эти процедуры тоже требуют обеспечения должного уровня безопасности [4]. Чтобы обеспечить этот уровень, для управления сетевыми устройствами выделяется отдельная сеть — сеть управления (management network). По этой сети не передается корпоративный трафик, а подключение устройств осуществляется либо напрямую (локально), либо через зашифрованную сеть (например, VPN). На каждом сетевом устройстве выделяются отдельные порты для подключения к данной сети, а доступ из других сетей возможен только через маршрутизатор на третьем уровне модели OSI.

По сети управления идет передача системных данных от сетевых устройств на выделенные хосты управления для последующего их анализа. Передаваемые данные при этом помечаются для корректной идентификации устройств. Для правильного отображения информации необходимо производить синхронизацию системного времени на всех используемых в сети устройствах. Сеть управления позволяет передавать данные управления на устройства от системных администраторов в безопасной защищенной среде. При этом в любом случае для повышения уровня безопасности рекомендуется производить настройку оборудования через безопасные протоколы, такие как SSH или SSL. Для обеспечения безопасности помимо вышеописанной сети управления также очень важно уделять внимание управлению изменениями конфигураций оборудования. План таких изменений должен быть составной частью политики безопасности.