Ipswitch WhatUp

Ipswitch WhatUp Gold

Ipswitch WhatUp Gold сочетает в себе набор технологий для анализа, визуализации и управления всей сетевой инфраструктурой – сетевыми устройствами, серверами, приложениями, виртуальными ресурсами, параметрами конфигурации и сетевым трафиком. Все перечисленные операции требуют лишь нескольких минут и выполняются с помощью единой панели управления.

Ipswitch WhatsUp Gold Standard

Ipswitch WhatsUp Gold Standard является решением для управления сетями малых и средних предприятий. Система обеспечивает простой, упреждающий мониторинг и управление сетевой инфраструктурой. WhatsUp Gold Standard включает встроенный центр оповещения, обнаружение 2 и 3 уровня, сопоставление и создание отчетов и способность расширения функциональности за счет любых подключаемых модулей WhatsUp Gold. Данное решение обладает наилучшим соотношением цена-качество в сравнении с любым имеющимся на рынке средством управления сетями. Для установки WhatsUp Gold Standard, сканирования сети, отображения всех ее элементов в виде схемы, конфигурации системы оповещения требуется не более нескольких часов.

Функции WhatsUp Gold Standard:

• Мониторинг инфраструктуры систем, сетей и ключевых IP-сервисов для повышения предсказуемости процессов и предотвращения проблем.
• Автоматическое обнаружение сети и отображение ее на карте.
• Использование платформы управления предупреждениями, позволяющей отправлять тревоги и извещения в режиме реального времени.
• Навигация с помощью web- и Windows-консолей.
• Обеспечение защиты сетей.
• Ранжирование прав администраторов на основе принципа распределения ролей.

Преимущества WhatsUp Gold Standart:

• Проактивный мониторинг доступности и производительности сетевых устройств и систем – обзорные и практические аналитические данные для управления сложной и динамичной средой.
• Простая схема лицензирования по количеству устройств – точный расчет и прогнозирование расширения сети.
• Масштабирование до уровня предприятия.
• Беспроводное управление - беспрепятственное управление как проводной, так и беспроводной инфраструктурой в сетях, системах и приложениях.

Набор плагинов WhatsUp Gold Standart:

• Application Performance Monitoring (APM). Обзор работоспособности приложений, позволяющий быстро обнаружить место возникновения проблем с производительностью и устранить их из любого источника, прежде чем будут затронуты критически важные приложения и пользователи.
• Flow Monitor. Подробная информация о производительности сети дает возможность анализировать, получать оповещения и создавать отчеты об использовании сети и потреблении трафика в реальном времени, чтобы гарантировать качество обслуживания.
• WhatsConfigured. Мощный, недорогой и простой в использовании инструмент управления конфигурацией, который автоматизирует процессы создания, восстановления, хранения и изменения резервных копий файлов конфигурации сетевых устройств.
• WhatsVirtual. Комплексный мониторинг виртуальных сред центров обработки данных с возможностью просмотра физических и виртуальных ресурсов на единой консоли.
• VoIP Monitor. Мониторинг и составление отчетов о производительности сети с целью обеспечения качества вызовов по протоколу Voiceover IP.
• Flow Publisher. Детальный просмотр сетевого трафика для всех устройств (вне зависимости от того, имеют ли они встроенную поддержку потокового мониторинга) расширяет возможности Flow Monitor.
• Failover Manager. Сетевой мониторинг и управление задачами стали более гибкими для функционирования высокой доступности. Плагин обеспечивает непрерывную наглядность состояния отслеживаемой инфраструктуры, когда производительность или способность к взаимодействию первичного сервера WhatsUp ослаблена.
• WhatsUp Gold Poller. Дополнение к WhatsUp Gold для распределенного поллинга. Позволит управлять 20 000 устройствами и 100 000 мониторами с одним сервером WhatsUp Gold и дополнительными средствами опроса. Распределенная архитектура опросов присваивает коллекции по нескольким опросам для контроля баланса загрузок и увеличения производительности.

WhatsUp Gold 16.3

• Интерфейс расширяет возможности пользователя и упрощает навигацию.
• Установочный пакет и мастер сетевого обнаружения сокращают количество этапов установки и развертывания на 50%.
• Новая возможность неограниченного лицензирования расширяет модель лицензирования Ipswitch по количеству устройств, которая обеспечивает IT-специалистам полную видимость сети без компромиссов.
• Первая и единственная в своем роде встроенная поддержка Cisco NetFlow-Lite предоставляет IT-специалистам лучшую видимость потока трафика, усовершенствованное сетевое планирование и упрощенную диагностику.
• Обеспечивает поддержку полнофункционального мониторинга производительности приложений для Microsoft Exchange, SharePoint, Dynamics, Lync, SQL Server, Internet Information Services (IIS), Windows, Active Directory и Hyper-V.
• Предлагает IT-специалистам режим обслуживания устройства одним щелчком, детальное управление графиками отключений и уведомлений, интеллектуальный алгоритм действий при отключении устройств.
• Предоставляет операторам расширенные возможности настройки и поддержки шифрования для мониторинга Secure Shell (SSH).

WhatsUp Gold 14.4

• Расширенные средства безопасности в соответствии с FIPS 140-2 стандартом: WUG 14.4 способен определять защищенные ОС по FIPS 140-2 и работать с ними;
• Ускорение сбора данных за счет возможности конфигурирования интервалов между опросами;
• Поддержка Microsoft IIS без необходимости в дополнительной настройке;
• Более тесная интеграция с WhatsConnected позволяет получать динамичные карты актуальной топологии сети.

WhatsConnected 3.0

• Движок автоматического нахождения и картографирования узлов сети;
• Управление цифровыми активами: извлечение информации по установленных на узлах приложениях, деталям по ОС, инвентаризация данных BIOS;
• Настройка фильтров отображения данных по сетевым узлам;
• Новые способы отображения сети и новые отчеты, включающие обзоры подсетей и VLAN;
• Новый инструментарий проверки устройств (Ping, Telnet, SSH, CPU, Memory, Interface, Configuration Capture)
• Поддержка отображения информации по техподдержке серверов HP и Dell.

2018: Обнаружены уязвимости

Эксперты Positive Technologies Вячеслав Москвин и Антон Вайчикаускас в феврале 2018 года выявили уязвимости в ПО Ipswitch WhatsUp Gold, предназначеном для автоматического обнаружения сетевых ресурсов и их взаимосвязи, отслеживания состояния и доступности сети, а также для управления конфигурациями.

Использование уязвимой версии WhatsUp Gold в промышленном предприятии может привести к киберинцидентам, в том числе к нарушению производственного процесса, — отметил руководитель отдела безопасности промышленных систем управления Positive Technologies Владимир Назаров. — У таких продуктов может быть доступ к значительной части сетевого оборудования, включая сетевые устройства, расположенные в технологическом сегменте. Поэтому особенно важно своевременно устранять обнаруженные уязвимости в подобных программах, потому что они представляют особый интерес для злоумышленников.

Первая уязвимость (CVE-2018-5777) в Ipswitch WhatsUp Gold позволяет удаленному атакующему воспользоваться неправильной конфигурацией TFTP-сервера и выполнить произвольные команды в операционной системе самого сервера. Злоумышленник может получить доступ ко всей информации на сервере, а также создать плацдарм для последующего развития атаки на сетевую инфраструктуру.

Вторая уязвимость (CVE-2018-5778) связана с недостаточной фильтрацией пользовательского ввода на некоторых веб-страницах WhatsUp Gold и возможностью выполнить SQL-инъекцию. В зависимости от настроек СУБД это может предоставить злоумышленнику различные возможности, от несанкционированного полного доступа к базе данных этого ПО — до выполнения произвольного кода. В результате атакующий может получить доступ к учетным данным для управления сетевым оборудованием, хранящимся в базе данных уязвимой системы.

Для устранения обнаруженных уязвимостей необходимо обновить WhatsUp Gold до версии не ниже WhatsUp Gold 2017 Plus Service Pack 2 (v.17.1.2).