Търся тестери за нов проект свързан с Микротик бекъпи и мониторинг

[Kodius]

Здравейте,

както пише в заглавието - търся тестери за нов проект свързан с бекъп и мониторинг на MikroTik рутери, вече пуснат публично и тестван от екипа ни. За всички, които се включат активно и дадат обратна връзка - предложения, открити бъгове или евентуални уязвимости в сигурността – ще осигуря безплатен абонамент за услугата.

За да не се счита за реклама, ще помоля желаещите да ми пишат лично съобщение или тук, че желаят - аз ще се свържа с тях!

Малко за проекта:

Основната идея е да обедини няколко задачи, които обикновено се решават с отделни инструменти и скриптове:

• Автоматично архивиране на конфигурациите.
• История на архивите и сравнение между версиите.
• Мониторинг на достъпността на устройствата и регистриране на прекъсвания.
• Визуализация на мрежовата топология.

Поздрави,
И.Илиев

[msboy]

Преди 2 часа, Kodius написа:

Здравейте,

както пише в заглавието - търся тестери за нов проект свързан с бекъп и мониторинг на MikroTik рутери, вече пуснат публично и тестван от екипа ни. За всички, които се включат активно и дадат обратна връзка - предложения, открити бъгове или евентуални уязвимости в сигурността – ще осигуря безплатен абонамент за услугата.

За да не се счита за реклама, ще помоля желаещите да ми пишат лично съобщение или тук, че желаят - аз ще се свържа с тях!

Малко за проекта:

Основната идея е да обедини няколко задачи, които обикновено се решават с отделни инструменти и скриптове:

• Автоматично архивиране на конфигурациите.
• История на архивите и сравнение между версиите.
• Мониторинг на достъпността на устройствата и регистриране на прекъсвания.
• Визуализация на мрежовата топология.

Поздрави,
И.Илиев

Идеята е добра но имам няколко въпроса :

1. Къде се съхранват архивите – на собствен сървър, в облак или на инфраструктура на трета страна?

2. Има ли достъп разработчикът до конфигурациите и паролите на регистрираните устройства?

3. Как се криптират архивите и как се управляват ключовете?

4. Как се осигурява изолацията межу отделните организации?

5. Какъв механизъм за комуникация се използва с MikroTik – API, SSH, SNMP или комбинация?

6. Необходимо ли е устройствата да бъдат достъпни от публичен IP адрес

7. Как се процедира при изтичане или компрометиране на достъп до платформата?

8. Има ли независим тест за сигурност или извършен penetration test?

9. Какви са условията за изтриване на данните и архивите при прератяване на абонамента?