Alternative à SolarWinds NCM : inventaire, topologie, conformité, CVE et fin de vie, en lecture seule
NacTrack lit vos équipements en SSH, avec les commandes de consultation de chaque constructeur, et en tire l'inventaire, la topologie, la conformité de la configuration, l'exposition aux CVE et la fin de support. Il ne demande qu'un compte en lecture et n'écrit rien sur l'équipement. SolarWinds Network Configuration Manager (NCM) est d'abord un outil de gestion des changements : il sauvegarde et déploie des configurations. Si votre question est « qu'avons-nous, à quoi est-ce exposé, qu'est-ce qui n'est plus supporté », voici pourquoi NacTrack y répond mieux.
- Vérifié le 2026-10-13, sur la documentation publique de SolarWinds et sur le code de NacTrack. Les fonctions évoluent : les sources sont listées en bas de page.
Pourquoi choisir NacTrack
Six raisons, chacune avec la page qui la montre.
Tableau comparatif
| Critère | NacTrack | SolarWinds NCM |
|---|---|---|
| Droits sur les équipements | Compte en lecture, SSH, aucun agent ; rien n'est écrit sur l'équipement [N1][N8] | Modèles d'équipement contenant les commandes propres à chaque type, utilisés pour télécharger et envoyer les configurations [2] |
| Topologie | Reconstruite à chaque collecte depuis les voisins CDP et LLDP et le recoupement des tables MAC et ARP [N1] ; découverte récursive depuis un seul équipement [N3] | Non décrite sur la page NCM. SolarWinds la propose dans un produit distinct, Network Topology Mapper (ICMP, SNMP, WMI, CDP) [6] |
| Conformité | 586 règles en 18 référentiels par plateforme ; chaque écart cite la règle et l'extrait de configuration ; dérogation possible ; règles sur mesure pas encore ouvertes ; pas de remédiation automatique [N4] | Rapports de politique, rapports d'exemple modifiables, règles personnalisées, scripts de remédiation [3] ; DISA STIG, NIST FISMA, HIPAA, PCI DSS cités [1] |
| CVE | Rapprochement par version exacte relevée ; catalogue tiré du NVD, du PSIRT Cisco, de la liste KEV de la CISA et des scores EPSS ; SMU et conditions de configuration non évalués ; pas de constat pour Huawei VRP [N5] | Données NIST, détection pour Cisco IOS, IOS XE, IOS XR, ASA, Nexus et Juniper ; fonction désactivée par défaut [4] |
| Constructeurs | 8 constructeurs collectés en SSH (Cisco, Huawei, Aruba, Dell, Fortinet, F5, Infoblox, Forcepoint), Juniper Junos et Palo Alto PAN-OS par import ; matrice publiée avec ses cases vides, Arista EOS non collecté [N2] | Réseaux multiconstructeurs selon la page produit [1] ; modèles d'équipement par défaut, copiables et personnalisables [2]. Pas de liste officielle publique trouvée |
| Déploiement | Appliance sur votre matériel : ISO NacTrack (AlmaLinux 9 ou Debian, disque chiffré LUKS2) ou machine virtuelle Ubuntu ; toute la pile sur une seule machine, sans haute disponibilité [N8] | Auto-hébergé : serveur Windows Server 2016 à 2025, base SQL Server (ou Azure SQL) sur un serveur séparé en production [8] ; aussi inclus dans SolarWinds Observability Self-Hosted [1] |
| Fin de vie (EoS, EoL) | Catalogue tenu à la main, rapproché par couple constructeur et modèle ; un modèle absent est affiché « sans donnée », jamais deviné [N6] | Import automatique des dates de fin de vente et de fin de support pour Cisco, et pour Palo Alto depuis la version 2025.4 [5] |
| Sauvegarde et restauration | Configuration conservée à chaque collecte, comparaison entre deux collectes, téléchargement en texte et en .patch ; pas de restauration vers l'équipement [N7] | Sauvegardes planifiées et retour à une version saine [1] |
| Poussée de configuration | Non, par conception [N1] | Oui : scripts de commandes et modèles de changement appliqués à un ou plusieurs équipements, tâches planifiées [1][7] |
| Flux sortants de NacTrack | Validation de licence quotidienne, obligatoire (lecture seule après 30 jours sans elle) ; catalogues CVE et fin de vie (constructeur, modèle ou version, nombre d'équipements), désactivables ; signalements d'erreur actifs par défaut, désactivables [N9] | (non comparé) |
| Modèle de licence | Abonnement : plateforme, licence par équipement et par an en paliers dégressifs, locataires supplémentaires, engagement 1 à 3 ans ; aucun coût par utilisateur [N10] | Au nombre de nœuds gérés, paliers de DL50 à DLX (illimité) [9] |
| Prix public | Aucun montant publié : devis [N10] | Aucun montant sur la page produit au 2026-10-13 : devis, essai de 30 jours [1] |
Quand SolarWinds NCM convient
- Vous devez pousser des changements de configuration sur de nombreux équipements, avec des modèles, des variables et une planification [1][7]. NacTrack ne le fait pas.
- Vous voulez restaurer une configuration antérieure sur l'équipement, ou lier un script de remédiation à une règle de conformité [1][3].
- Vous exploitez déjà la plateforme SolarWinds et voulez la gestion de configuration dans la même console.
Questions fréquentes
NacTrack peut-il remplacer SolarWinds NCM ?
Pas pour la gestion des changements : NacTrack ne pousse pas de configuration, ne restaure pas de version antérieure et ne lance pas de script de remédiation. Pour savoir ce que vous avez, à quoi c'est exposé et ce qui n'est plus supporté, il remplace un inventaire tenu à la main et donne, dans un seul produit, la topologie, la conformité, les CVE et la fin de support relevées sur chaque équipement.
Quels droits NacTrack demande-t-il sur les équipements ?
Un compte en lecture, joint en SSH depuis le réseau d'administration. Sur Cisco, si un mot de passe enable est fourni, la collecte passe en mode enable pour lire la configuration ; sans lui, elle continue et signale la configuration refusée. Aucun agent n'est installé et aucun droit d'écriture n'est demandé, ce qui limite ce que le compte de collecte peut faire sur votre réseau.
Peut-on utiliser NacTrack et NCM ensemble ?
Oui. NCM garde les changements, NacTrack donne l'état réel du parc, sa conformité et son exposition. NacTrack ne demande qu'un compte en lecture et n'écrit rien sur l'équipement, il ne gêne donc aucun changement en cours.
Quelles données sortent de l'installation NacTrack ?
Par défaut : la validation de licence, chaque jour ; la synchronisation des catalogues CVE et fin de vie, qui transmet constructeur, modèle ou version et le nombre d'équipements concernés, sans équipement nommé ; les signalements d'erreur applicative, avec la page et la trace. Seule la licence est obligatoire, le reste se désactive. Les configurations et les identifiants ne sont pas transmis. La liste complète est sur la page Souverain par conception.
NacTrack couvre-t-il Huawei ?
La collecte, l'inventaire, la topologie et la conformité, oui, sur Huawei VRP. Le rapprochement CVE ne remonte pas encore de constat pour VRP, parce que le NVD ne référence pas ce système. La matrice des constructeurs le dit case par case, et c'est elle qu'il faut lire avant de choisir.
Sources
- 1. SolarWinds, page produit NCM
- 2. NCM, à propos des modèles d'équipement
- 3. NCM, règles, politiques et rapports de conformité
- 4. NCM, données de vulnérabilité firmware
- 5. NCM 2025.4, notes de version (21 octobre 2025)
- 6. Network Topology Mapper, page produit
- 7. NCM, modèles de changement et scripts
- 8. SolarWinds Platform 2026.2, configuration requise
- 9. NCM, modèle de licence
- N1. NacTrack, accueil
- N2. Constructeurs et matrice de couverture
- N3. Découverte
- N4. Conformité
- N5. Vulnérabilités
- N6. Fin de vie
- N7. Intégrations
- N8. Installation et exploitation
- N9. Souverain par conception
- N10. Tarifs
Marques citées à titre d'identification ; SolarWinds et Network Configuration Manager sont des marques de leur détenteur.
Jugez NacTrack sur votre propre parc
Un audit réseau d'une journée, en lecture seule, est proposé gratuitement, et la démo montre le produit sur des données d'exemple.