Un logiciel d'inventaire réseau qui interroge chaque équipement lui-même
NacTrack se connecte à vos switchs, routeurs et pare-feu en SSH, avec un compte en lecture, et relève à chaque collecte le modèle, la version logicielle, le numéro de série, les ports, les adresses, les voisins et la configuration. Rien n'est installé sur les équipements, rien n'est saisi à la main, et tout reste sur votre propre serveur.
Ce qu'un inventaire réseau doit contenir
Identité du matériel
Constructeur, type d'équipement, modèle, numéro de série, avec les membres de pile et les modules matériels sur la page de l'équipement.
Version logicielle
La version exacte, celle qui décide de l'exposition aux CVE et du statut de support.
Ports
Pour chaque port, le VLAN d'accès, le VLAN voix, le mode, l'état, le média, la VRF, le débit et le duplex.
Adressage
Les adresses portées par les interfaces, avec leur VRF, et les sous-réseaux qui en découlent.
Terminaux vus
Les tables MAC et ARP, qui retrouvent un poste à partir d'une seule adresse.
Configuration
Le texte complet, conservé et daté à chaque collecte, comparable entre deux dates.
Les questions à poser à un logiciel d'inventaire réseau
Et la réponse de NacTrack à chacune, y compris quand elle est non.
CouvertPartielNon couvert
| Question | NacTrack | Comment |
|---|---|---|
| Sans agent ? | Couvert | SSH sur le port 22 avec un compte en lecture, et les commandes d'affichage de chaque constructeur. Telnet seulement là où vous l'activez. |
| Sans risque pour la configuration ? | Couvert | Seules des commandes de consultation sont envoyées, et toute invite qui pourrait changer l'état de l'équipement est refusée. |
| Installé chez vous ? | Couvert | Une appliance sur votre machine, physique ou virtuelle : l'ISO NacTrack ou une VM Ubuntu, 4 vCPU, 13 Go de mémoire, 50 Go de disque au minimum. |
| Multi-constructeur ? | Partiel | Huit constructeurs collectés en SSH : Cisco, Huawei, Aruba, Dell, Fortinet, F5, Infoblox et Forcepoint. Juniper et Palo Alto par import de configuration. Arista EOS n'est pas collecté. |
| Trouve-t-il ce qui n'est pas déclaré ? | Couvert | La découverte suit les voisins CDP et LLDP de proche en proche, complétée par un balayage d'une plage d'adresses d'administration. |
| Exportable ? | Couvert | Les listes s'exportent en CSV, Excel ou PDF, filtres appliqués ; les rapports sortent en PDF ou Excel ; une configuration se télécharge telle que collectée. |
| API REST ouverte ? | Non couvert | Pas d'API REST ouverte aujourd'hui. Un point d'accès MCP en lecture permet de brancher un assistant IA sur l'inventaire. |
Un inventaire qui sert à décider
Un tableur d'équipements dit ce que quelqu'un a noté un jour. Un inventaire relevé sur les équipements dit ce qui tourne aujourd'hui, avec la date de la dernière collecte à côté de chaque donnée.
Le même relevé alimente le reste : le modèle et la version exacts donnent l'exposition aux CVE et la fin de support, la configuration conservée donne l'audit de conformité et l'historique des changements, les voisins donnent la topologie.
- Mis à jour à chaque collecte, planifiée ou manuelle
- Un échec de collecte consigné avec son motif
- Les données déjà relevées restent en place
- Le même relevé pour les CVE et la fin de vie
Les questions sur le logiciel d'inventaire réseau
Les données quittent-elles notre réseau ?
Les configurations, les identifiants et les rapports restent sur votre serveur. Trois flux sortent par défaut : la validation de licence chaque jour, la synchronisation des catalogues de CVE et de fin de vie, qui transmet constructeur, modèle ou version et nombre d'équipements, et les tickets automatiques d'erreur et d'attaque, actifs tant qu'un administrateur ne les a pas refusés. Chaque flux est décrit sur la page ce qui sort de votre serveur.
Comment l'essayer sur notre réseau ?
L'essai gratuit dure 30 jours à partir de l'activation, sur 25 équipements, avec tous les modules sauf le copilote IA. Vous recevez une image d'installation signée, préparée pour vous, et vous vérifiez le résultat sur vos propres collectes.
Notre équipement n'est pas dans la liste. Que faire ?
La matrice des constructeurs donne la couverture plateforme par plateforme, cases vides comprises. Pour un équipement qui n'y figure pas, ouvrez un ticket : nous ajoutons le parseur gratuitement en 5 jours ouvrés.
À lire aussi
Inventaire des équipements réseau : modèles, séries, ports
Modèles, versions logicielles, numéros de série, ports occupés et libres, sur un parc hétérogène. Collecté en SSH, sans agent et sans saisie manuelle.
ProduitDécouverte réseau : trouver les équipements non déclarés
Trouver et inventorier les équipements que personne n'avait déclarés, à partir d'un seul point d'entrée, en suivant les voisinages de proche en proche.
ProduitInstallation et exploitation de NacTrack
Ce que l'installation demande, ce qu'elle fait tourner, comment la collecte se comporte sur vos équipements, et comment se passent les mises à jour.
ProduitLogiciel IPAM : sous-réseaux et adresses lus sur le réseau
Un outil IPAM qui lit les adresses sur vos équipements : occupation des sous-réseaux, port d'une adresse IP, conflits. Comparé à phpIPAM, NetBox, Infoblox.
ProduitVérification de fin de vie Cisco
Vérifiez la fin de vie Cisco de tout le parc : chaque modèle relevé rapproché du catalogue, les équipements à moins de 180 jours, les modèles sans donnée.
Guide pratiqueComment relever le numéro de série et la version de tous ses équipements réseau
Numéro de série et version de tous les équipements réseau dans un tableau exportable, membres de pile et modules compris, et les commandes à la main.
Voyez votre parc tel qu'il est
30 jours sur votre réseau, 25 équipements, une image signée préparée pour vous.