Change Management

Triple Défense

Un cadre de gouvernance à trois niveaux pour des changements de réseau sûrs et auditables. Triple Defense est l'application côté changement de NetBrainLe moteur d'évaluation de [Nom de l'entreprise] – le même que celui utilisé pour l'évaluation de référence et l'évaluation rapide dans le groupe 3 – est appliqué ici à chaque fenêtre de modification. Il comprend la validation avant modification, le suivi de l'exécution en temps réel et la vérification après modification. 

• Avant le changement : l’évaluation révèle les problèmes cachés et évite les fausses corrélations avec le changement proposé. 
• Lors d'une modification : la validation automatisée surveille la modification exécutée et détecte les impacts potentiels sur les applications critiques, les configurations de référence, les règles et les politiques. 
• Après modification : Vérification continue de la conformité aux nouvelles conceptions. Les nouvelles automatisations créées lors de la modification sont ajoutées à la bibliothèque d’automatisation réseau. 

Studio d'ingénierie Golden

Rétroconcevez le fonctionnement de votre réseau design intent et de la codifier sous forme de politique automatisée, sans écrire une seule ligne de code. 

• Découvrez automatiquement votre configuration idéale grâce à une rétro-ingénierie intelligente. 
• Générez des milliers d'automatisations sans code pour appliquer design intent. 
• Prévenez proactivement la dérive avant qu'elle ne provoque des vulnérabilités ou des interruptions de service. 

Intention du réseau (concept du GES) 

Network IntentLes règles de sécurité sont les règles codifiées qui déterminent si le réseau fonctionne comme prévu. Il s'agit des politiques de sécurité, des architectures de routage, des priorités QoS et du comportement en cas de basculement. Network IntentL’évaluation de la puissance (Groupe 3), la validation des changements (ce groupe) et le diagnostic de l’IA (Groupe 1) proviennent du GES. 

Des exemples de Network Intents: 

• Isolation du VLAN financier : tous les appareils de la zone financière doivent appliquer l’isolation du VLAN 100 sans accès latéral. 
• Conception du routage : les pairs BGP ne doivent accepter que les préfixes correspondant à la liste des préfixes approuvés. 
• Règle QoS : le trafic vocal doit être marqué EF et placé dans la file d’attente prioritaire sur toutes les interfaces périphériques. 

Prochaine génération Runbook

Modernisez votre runbookDes documents statiques aux flux de travail dynamiques et exécutables. Nouvelle génération Runbook réinvente l'opérationnel runbook comme un outil actif plutôt que comme une référence passive. 

Dépannage Runbook 

• Déclenchement de l'autodiagnostic : Intégration avec des outils ITSM comme ServiceNow pour générer automatiquement des cartographies et diagnostiquer les problèmes à partir des tickets de service. 
• Réduisez le bruit : minimisez les faux positifs et fermez automatiquement les tickets non exploitables. 
• Décaler la charge de travail vers la gauche : Utilisez l’intuition runbooks pour accélérer le diagnostic. Interface de ligne de commande, intentions et IA fonctionnant de concert. 
• Correction automatique des problèmes : Déclenchement de flux de travail de correction prédéfinis lorsque les critères correspondent. 

Changer Runbook 

De la gestion des changements à la validation de la configuration, chaque étape est exécutée avec précision. Triple Defense protège le réseau avant, pendant et après les changements. Runbook est ou Runbook L'agent compagnon (groupe 2) opère pendant les fenêtres de changement. 

Change Management

De l'alerte à la modification approuvée et automatisée, avec une gouvernance complète intégrée. Change Management boucle la boucle entre la détection et la remédiation. 

Remédiation automatique (fondations existantes) 

Lorsqu'une violation est détectée, la correction automatique génère la modification corrective, qui est ensuite examinée, approuvée et exécutée au sein du même flux de travail de gouvernance. Exemple : la détection d'un périphérique non autorisé sur un segment sécurisé entraîne la fermeture d'un port et la création d'un ticket dans ServiceNow, le tout sans intervention manuelle. 

• Flux d'approbation manuelle : par souci de conformité ou de précaution, les tâches attendent l'approbation d'un responsable avant leur exécution. 
• Flux pré-approuvé : pour les problèmes connus et à faible risque, les tâches sont générées à l’état approuvé, prêtes à être exécutées. 

Gestion centralisée 

• Toutes les modifications, qu'elles soient initiées manuellement ou corrigées automatiquement, suivent le même flux de travail traçable. 
• Les politiques d'approbation, les fenêtres SLA et les déclencheurs de restauration sont configurés une seule fois et appliqués de manière cohérente à chaque type de modification. 

Gestionnaire des tâches

Un tableau de bord unique pour chaque tâche automatisée et pilotée par agent exécutée sur votre réseau. Task Manager apporte une transparence opérationnelle à NetBrain's Moteur d'automatisation. Un tableau de bord centralisé affiche toutes les tâches planifiées, en cours et terminées, avec un historique complet, des analyses d'exécution et la possibilité de les reprogrammer ou de les annuler depuis un calendrier.