[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: OT: programa para auditar y inventariar los host de la red (windows/gnu linux)



On 11/21/2011 08:34 PM, Flako wrote:
El día 18 de noviembre de 2011 10:57, jmramirez (mas_ke_na)
<mas_ke_na@hotmail.com>  escribió:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Buenas

        Yo te iba a recomendar justamente eso, que es lo que yo tengo
implementado. No te notifica (activamente ) cambios del hardware, pero
siempre se puede hacer algo manualmente para que te avise de cambios.
Por ejemplo un script que copie el estado actual del ocs y cuando
detecte cambios que te avise con esos cambios.

        Respecto a que no te quede claro como es la integración, Comentarte que
con un AD es muy sencillo poner en el inicio de sesión de los usuarios
la instalación silenciosa de ocs.

        Para los Linux, siempre te puedes crear algo para desplegarlo.

        Algo interesante una vez instalado es que te permite hacer despliegues
de software y también eliminar paquetes. Como nota me gusto mucho el
ossim el cual integra ( o lo hacia) el ocs, para saber las versiones del
software y con este dato saber las vulnerabilidades.

        No entiendo que quieres decir con que glpi no te permita auditar la pc,
basado en politicas, solo parece ser un abm con notificaciones.

        Yo auditaría la maquina con el ocs, el glpi es un "helpdesk" al cual se
le pueden meter muchisisisisismos plugins. Con el Glpi podrás saber por
ejemplo cuantas incidencias a tenido una maquina (siempre que las
registres claro).

        A mi me parece una MUY BUENA alternativa como helpdesk e inventario del
parque (automático).

        Por cierto, tambien tienen listas de apoyo, por si quieres preguntar
algo mas "curioso".


    Gracias
A ti.

Un saludo y suerte
- --

Hola jmramirez,
Mi duda de ocs+glpi es saber que campos te "autollena" el ocs dentro
del gpli, ahora me baje la vm para probar..
Inicialmente ademas de inventariar los host, necesito algo que me
permita falcilmente analizar si los host tienen los programas
correctos (version y tipo) instalados, si le falta parches, etc. Por
lo que vi ocs+glpi no lo hace, y estoy intentado analizar el costo de
implementar eso luego de la implementacion de ocs+glpi, cosa dificil
sin conocerlos :)

Otro "inventariador" que encontre fue Open Audit, este no usa agentes
y creo que notifica de cambios de hardware.

Cuando dice "Como nota me gusto mucho el ossim el cual integra ( o lo
hacia) el ocs" hablas de ossim, te refieres a los productos de
alienvault.com?
Me comentas en unas lineas a que te refieres y que experiencias has tenido?



Camaleón:
    si estube viendo.. pero me parecere raro que lo unico que aparesca
en general es OCS, y queria asegurarme que no se me este escapando
otro programa en el analisis.


Saludos.



Para controlar todo lo referente al apartado de software: parches, versiones, etc puedes hacerlo de muchas formas. Una de ellas es utilizar algo como spacewalk:

https://fedorahosted.org/spacewalk/wiki/Deb_support_in_spacewalk

Aunque si no recuerdo mal el servidor debe ser un RHEL-like (RHEL, CentOS, SL) pero funciona para los clientes debian ... Eso sí, puede que sea demasiado pesado para lo que necesitas ...

Saludos.

--
CL Martinez
carlopmart {at} gmail {d0t} com


Reply to: