NacTrack
ENDemander un accès

Alternative à Netdisco : l'audit de configuration, les CVE et la fin de vie en plus de l'inventaire

Netdisco est un outil web libre qui collecte les adresses IP et MAC en SNMP, retrouve le port de switch d'un poste, inventorie le matériel et agit sur les ports. NacTrack lit les mêmes équipements en SSH, en lecture seule, et répond aussi aux questions que la documentation officielle de Netdisco ne décrit pas : la configuration respecte-t-elle les règles, à quelles CVE chaque version est-elle exposée, quel matériel n'est plus supporté. Voici pourquoi NacTrack est le meilleur choix quand ces questions comptent.

Audit réseau gratuitVoir la démo
  • Vérifié le 2026-10-13, sur Netdisco 2.111000 (publié le 9 octobre 2026) et sur NacTrack 2.12.97. Les sources sont listées en bas de page.

Pourquoi choisir NacTrack

Six raisons, chacune avec la page qui la montre.

Un audit de configuration règle par règle

586 règles nommées en 18 référentiels par plateforme, chaque écart avec sa règle et l'extrait de configuration qui l'a déclenché ; la conformité n'est pas décrite dans la documentation officielle de Netdisco [1][3]. Conformité

Des CVE par version exacte

Chaque CVE est rapprochée de la version relevée sur l'équipement, avec la liste KEV de la CISA et le score EPSS ; l'exposition aux vulnérabilités n'est pas décrite dans la documentation officielle de Netdisco [1][3]. Vulnérabilités

La fin de support, modèle par modèle

Les dates de fin de vente et de fin de support sont rapprochées par constructeur et modèle, et un modèle sans donnée est affiché comme tel ; la fin de vie n'est pas décrite dans la documentation officielle de Netdisco [1][3]. Fin de vie

L'historique des configurations

La configuration est conservée à chaque collecte, comparée d'une collecte à l'autre et exportable en texte et en .patch ; Netdisco s'appuie sur une extension qui génère une configuration RANCID [3]. Intégrations

Aucun droit d'écriture à confier

NacTrack ne lance que des commandes de consultation, refuse de répondre à toute invite de l'équipement qui pourrait en changer l'état, et ne demande qu'un compte en lecture. Installation et exploitation

Une appliance livrée, un éditeur qui répond

NacTrack s'installe en appliance sur votre matériel, toute la pile sur une seule machine, et l'éditeur répond par ticket en français et en anglais, aux heures du Maroc. Ce que comprend l'abonnement

Tableau comparatif

CritèreNacTrackNetdisco
Conformité586 règles en 18 référentiels par plateforme, chaque écart avec sa règle et son extrait de configuration ; règles sur mesure pas encore ouvertes [N4]Non décrite dans la documentation officielle [1][3]
CVERapprochement par version exacte (NVD, PSIRT Cisco, KEV, EPSS) ; SMU non évalués ; pas de constat pour Huawei VRP [N5]Non décrite dans la documentation officielle [1][3]
Fin de vieCatalogue tenu à la main, « sans donnée » affiché comme tel [N6]Non décrite dans la documentation officielle [1][3]
ConfigurationsConfiguration conservée à chaque collecte, comparaison entre deux collectes, export en texte et en .patch [N7]Une extension génère une configuration RANCID [3] ; sauvegarde des configurations non décrite dans la documentation officielle
Droits sur les équipementsCompte SSH en lecture, aucun agent ; rien n'est écrit sur l'équipement [N1][N8]Collecte en SNMP, en CLI ou par les API des équipements [1] ; action sur les ports depuis l'interface web [1][3]
TopologieReconstruite à chaque collecte depuis CDP, LLDP, tables MAC et ARP ; spanning tree analysé instance par instance sur Cisco [N1][N2] ; découverte récursive complétée par un balayage d'une plage d'adresses [N3]Découverte en SNMP qui suit les voisins CDP, FDP ou LLDP [3] ; schémas du réseau (« pretty pictures of your network ») [2][3]
Recherche d'un postePar IP ou MAC, avec le port d'accès et le VLAN où l'adresse a été vue [N1][N11]Par MAC ou IP, avec le port de switch [1][3]
Constructeurs8 constructeurs collectés en SSH (Cisco, Huawei, Aruba, Dell, Fortinet, F5, Infoblox, Forcepoint), Juniper et Palo Alto par import ; matrice publiée avec ses cases vides, Arista EOS non collecté [N2]Via la bibliothèque SNMP::Info : environ 120 classes d'équipements, dont Cisco, Juniper, Huawei, Aruba, Arista, Dell, Fortinet, Palo Alto, F5, HP, Extreme, MikroTik, plus des classes génériques [4]
Contrôle des portsNon, par conception [N1]Oui : couper un port, changer son VLAN ou son état PoE depuis l'interface web [1][3]
APIPas d'API REST ouverte ; un point d'accès MCP en lecture pour un assistant IA ; exports CSV, Excel, PDF [N7]API documentée en Swagger (démonstration publique) [1]
DéploiementAppliance sur votre matériel (ISO NacTrack ou VM Ubuntu), 4 vCPU, 13 Go, 50 Go minimum, une seule machine [N8]Linux ou Unix, Perl 5.10 ou plus, PostgreSQL 9.6 ou plus ; guides Ubuntu, Debian, Red Hat, SUSE, FreeBSD, OpenBSD ; images Docker [1][3]
Flux sortants de NacTrackLicence quotidienne obligatoire ; catalogues CVE et fin de vie (comptes par modèle ou version) et signalements d'erreur, désactivables [N9](non comparé)
LicenceCommerciale, abonnement par équipement et par an ; en dessous d'environ 80 équipements, l'achat cesse d'être évident [N10]Libre, BSD-3-Clause [2]

Quand Netdisco convient

  • Vous voulez un outil libre et gratuit [2], ou votre parc compte moins d'environ quatre-vingts équipements : notre page tarifs dit qu'à cette taille l'achat de NacTrack cesse d'être évident.
  • Votre besoin principal est d'agir sur un port : le couper, changer son VLAN ou son PoE [1][3]. NacTrack lit les ports mais n'agit pas dessus.
  • Votre parc comprend des constructeurs absents de la matrice NacTrack, Arista ou MikroTik par exemple, déjà interrogeables en SNMP [4].

Questions fréquentes

NacTrack est-il libre ou gratuit comme Netdisco ?

Non. NacTrack est un logiciel commercial vendu par abonnement, par équipement et par an. Netdisco est distribué sous licence BSD-3-Clause. L'abonnement NacTrack comprend en revanche les mises à jour et le support de l'éditeur, et un audit réseau d'une journée, en lecture seule, est proposé gratuitement pour juger NacTrack sur votre parc.

NacTrack peut-il couper un port ou changer un VLAN ?

Non. NacTrack montre l'état des ports, libres, occupés ou en erreur, et le VLAN où une adresse a été vue, mais l'action reste à faire sur l'équipement ou avec un outil comme Netdisco. C'est un choix : NacTrack n'a besoin que d'un accès en lecture et n'écrit rien sur vos équipements.

Pourquoi SSH plutôt que SNMP ?

Le revers d'abord : il faut un compte SSH en lecture sur chaque équipement, et une plateforme dont le jeu de commandes n'est pas encore écrit n'est pas collectée. En échange, NacTrack lit le texte même de la configuration et la version exacte en sortie de commande, et c'est ce qui permet l'audit de configuration règle par règle et le rapprochement CVE par version.

NacTrack retrouve-t-il un poste à partir de son adresse MAC ?

Oui : la recherche donne le port d'accès et le VLAN où l'adresse a été vue lors de la dernière collecte, pas sur l'équipement en direct. La même collecte donne aussi la conformité, les CVE et la fin de support du switch concerné.

Peut-on garder Netdisco et ajouter NacTrack ?

Oui. Netdisco interroge en SNMP, NacTrack lit en SSH, et aucun des deux n'a besoin de l'autre. NacTrack ajoute alors ce que la documentation de Netdisco ne décrit pas : la conformité, les CVE et la fin de support.

Sources

Marques citées à titre d'identification ; Netdisco est un projet libre de ses auteurs.

Jugez NacTrack sur votre propre parc

Un audit réseau d'une journée, en lecture seule, est proposé gratuitement, et la démo montre le produit sur des données d'exemple.

Demander l'audit gratuitVoir la démo