SolarWinds User Device Tracker (UDT) 

Ключові особливості: 

• Пошук користувачів і пристроїв у мережі;
• Ідентифікація користувачів за допомогою інтеграції з Active Directory;
• Білий список хостів для виявлення шахрайських пристроїв;
• Відстеження конфіденційних або підозрілих пристроїв за допомогою списку спостереження;
• Кореляція топології мережі з кінцевими точками та користувачами;
• Віддалене ввімкнення та вимкнення портів комутатора.

Функції: 

• Швидке виявлення розташування мережевих пристроїв

UDT швидко виявляє пристрої в мережі та отримує ім’я комутатора, порту, опис порту, дані VLAN, VRF, відомості про виробника та багато інших даних. Також UDT допомагає швидко відстежувати розташування пристрою в безпровідній та LAN мережах.

• Відстеження та блокування несанкціонованих користувачів

Модуль швидко виявляє та визначає місце розташування несанкціонованих користувачів. Завдяки отриманим даним про поточні та ретроспективні підключення можна перевірити, чи є окремий пристрій санкціонованим.

SolarWinds UDT інтегрується з SolarWinds NetFlow Traffic Analyzer (NTA). Це допомагає швидко виявляти, визначати розташування та блокувати пристрої/користувачів, які без потреби «поглинають» пропускну здатність мережі.

• Топологія та контроль портів комутаторів

SolarWinds UDT дозволяє виявляти комутатори, порти якого майже вичерпані, а також комутатори, у яких порти, що не використовуються. Це допомагає обґрунтовано планувати ємність комутаторів та приймати рішення про їх придбання.

• Список відстеження користувачів та пристроїв у мережі

Створення списку відстеження пристроїв за MAC-адресою, IP-адресою або ім’ям вузла як для дротових, так і для бездротових пристроїв. Завдяки наданню ознак несанкціонованого пристрою через UDT ви отримаєте повідомлення при наступній спробі підключення до мережі вказаного пристрою/користувача.

• “Білий” список пристроїв/користувачів

За допомогою цієї функції здійснюється постійний моніторинг доступу до мережі пристроїв/користувачів. Виявлення «безпечних» та «несанкціонованих» пристроїв, які намагаються увійти до мережі. Пристрої, не включені до «білого» списку, відображаються у списку ресурсів як несанкціоновані, і автоматично генерується повідомлення про спробу їх підключення.

• Віддалене закриття порту

SolarWinds UDT дозволяє віддалено відключати порт скомпрометованого мережевого пристрою, використовуючи простий інтерфейс. При виявленні несанкціонованого пристрою є можливість швидко це виявити та закрити порт, до якого він підключається, з метою мінімізувати ризики безпеки.

• Налаштовані звіти про користувачів та пристрої в мережі

Створення звітів про користувачів та пристрої з використанням готових та розроблюваних користувачами шаблонів. SolarWinds UDT має функцію автоматичного створення звіту у формі сповіщення для надання команді супроводу актуальної інформації.