Software para administrar redes? (corp)

[lsmario]

Buen día, les expongo el caso:

Agradecería mucho compartieran sus experiencias sobre programas que sirven de monitor de red, así como para detectar fallos y generar registros, claro, hablo de una red local. He buscado pero no encontré uno lo suficientemente bueno como para prendarme de él, aunque si me topo con alguno con gusto se los comparto.

Sería todo, espero sus respuestas y agradezco de antemano su atención.

Lsmario

[5v5]

Pues mira yo he encontrado algunos programas...pero te recomiendo que lo verifiques muy bien...ya que algunos son un mutex de troyanos..etc...y la informacion de tu red puede estar en riesgo....perdon por postear algo fuera de tema..y talvez no te es util este mensage..pero solo es un consejo

[Koveart]

lsmario te recomiendo uno llamado mrtg para monitorear el tráfico de una red o hay otro llamado cacti también buenísimo. Para monitorear dispositivos necesitas otro que ahora no recuerdo el nombre pero te permite verificar el estado de memoria discos duros y demás. Generalmente estos progrmas se instalan en arquitecturas Unix.

Ahora recuredo que hayunopara windows pero que es algo limitado se llama prtg.

Saludos

[Koveart]

Nagios es el otro que te decía que te monitorea equipo por equipo mirando características de CPU, memoria y no sé cuantas otras cosas mas. Espero que ests datos sean suficientes.

Saludos

[petitxai]

Te refieres a monitorear en que sentido? Puedes usar el tcpdump por ejemplo, airsnort en caso de una red wireless o snort. El snort, ademas de ser para monitorear (y sniffar) la red te hace de controlador tambien
saludos

[Koveart]

Los que dije yo son para monitorear en tiempo real el trafico de la red y miles de lementos de la misma gráficamente.

Saludos

[lsmario]

Pues infinitas gracias, me dedicaré a probar cada uno del software citado, así como gracias al consejo 5v5, Koveart y petitxai, gracias por compartir tu experiencia.
En cuento vaya probando y encontrando posibilidades, las iré posteando.

Saludos.

[mtmunozs]

Alguno de ustedes ha configurado anteriormente Cacti, MRTG o Nagios en Ubuntu anteriormente, estoy desesperado porque ninguno de los tres he podido hacerlos funcionar en Ubuntu ni Fedora, si alguien me puede brindar una ayuda le agradeceria en gran manera

[maniattico]

Hola, yo he seguido el manual de la web oficial de Nagios, y lo he montado sobre Ubuntu sin ningún problema.

[Jowy]

Creo que es bastante grave el que nadie conozca OSSIM. Para mi es lo mejor de lo mejor e incluye Nagios entre muchisimas aplicaciones mas de monitoreo/seguridad:

* Arpwatch, used for mac anomaly detection.
* P0f, used for passive OS detection and os change analisys.
* Pads, used for service anomaly detection.
* Nessus, used for vulnerability assessment and for cross correlation (IDS vs Security Scanner).
* Snort, the IDS, also used for cross correlation with nessus.
* Spade, the statistical packet anomaly detection engine. Used to gain knowledge about attacks without signature.
* Tcptrack, used for session data information which can grant useful information for attack correlation.
* Ntop, which builds an impressive network information database from which we can get aberrant behaviour anomaly detection.
* Nagios. Being fed from the host asset database it monitors host and service availability information.
* Osiris, a great HIDS.
* OCS-NG, Cross-Platform inventory solution.
* OSSEC, integrity, rootkit, registry detection and more.

Esta suite sumada a WildPackets y Kismet para monitoreo wireless son lo mejorcito.

[arturol]

Hola,

Nuestra empresa utiliza kaseya para la monitorización y automatización de procesos informáticos, echa un vistazo al link siguiente:

http://www.infomat.es/kaseya.htm

Arturo