Multi constructeur, et la matrice dit où sont les trous

• Cisco
• Huawei
• Juniper
• Aruba
• Arista
• Nokia
• Dell
• Fortinet
• F5
• Palo Alto Networks
• Infoblox
• Forcepoint

CouvertPartielNon couvert

Plateforme	Inventaire	Topologie	Conformité	CVE	Spanning tree	MPLS et L2VPN
Cisco IOS 12 et 15	Couvert	Couvert	Couvert	Couvert	Couvert	Couvert
Cisco IOS XE 16 et 17	Couvert	Couvert	Couvert	Couvert	Couvert	Couvert
Cisco ASA	Couvert	Partiel	Couvert	Couvert	Non couvert	Non couvert
Cisco NX-OS	Couvert	Couvert	Couvert	Couvert	Couvert	Partiel
Cisco IOS XR	Couvert	Couvert	Couvert	Couvert	Non couvert	Couvert
Huawei VRP	Couvert	Couvert	Couvert	Couvert	Couvert	Couvert
Juniper Junos	par import	par import	par import	par import	Non couvert	Non couvert
Aruba AOS-CX	Couvert	Couvert	Couvert	Couvert	Non couvert	Non couvert
Aruba AOS	Couvert	Couvert	Couvert	Couvert	Non couvert	Non couvert
Dell OS10	Couvert	Couvert	Couvert	Couvert	Non couvert	Non couvert
Arista EOS	par import	par import	par import	par import	Non couvert	Non couvert
Nokia SR OS	par import	par import	par import	par import	Non couvert	Non couvert
Fortinet FortiOS	Couvert	Partiel	Couvert	Couvert	Non couvert	Non couvert
F5 TMOS	Couvert	Partiel	Couvert	Couvert	Non couvert	Non couvert
Palo Alto PAN-OS	Couvert	Partiel	Couvert	Couvert	Non couvert	Non couvert
Infoblox NIOS	Couvert	Non couvert	Couvert	Partiel	Non couvert	Non couvert
Forcepoint NGFW	Couvert	Partiel	Non couvert	Couvert	Non couvert	Non couvert

Les référentiels de conformité sont livrés par plateforme, et la plupart ont un jeu de configurations de référence qui les teste à chaque build. Forcepoint NGFW est collecté mais n'a pas encore de référentiel: nous préférons l'annoncer plutôt que l'évaluer contre les règles d'un autre constructeur. Spanning tree est relevé sur les switchs Cisco et Huawei, MPLS et L2VPN sur Cisco IOS, IOS XE, IOS XR et Huawei. Les firewalls et load balancers apparaissent dans la topologie par leur adressage plutôt que par un voisinage déclaré, faute de LLDP ou CDP sur ces plateformes. Juniper Junos, Arista EOS et Nokia SR OS sont marqués par import: vous fournissez les configurations et les sorties de commandes, NacTrack les analyse et les restitue comme le reste du parc. La collecte SSH automatique ne prend pas ces trois plateformes en charge, et nous préférons le dire ici plutôt qu'au moment du déploiement.

Plateforme	Ce qui en est lu
Cisco ISE	Équipements d'accès, sessions vives avec la répartition 802.1X et MAB, terminaux profilés, groupes d'identité et de terminaux, profils d'autorisation, TrustSec avec les SGT, les SGACL et la matrice d'egress, sources d'identité, profils et jeux de commandes TACACS.
Cisco Catalyst 9800, sur IOS XE	Le contrôleur, ses points d'accès, ses WLAN, les radios et les clients associés. Le contrôleur est lui même un équipement IOS XE: l'inventaire, la conformité et les CVE de la ligne IOS XE s'y appliquent déjà.

Ces deux surfaces sont en laboratoire, et le produit le dit à l'écran sur chacune de leurs pages. Le contrôleur a été validé contre un CW9800M réel; AireOS, la génération précédente, n'est pas prise en charge et nous préférons l'écrire ici.

• Vous ouvrez un ticket. C'est tout ce que nous attendons de vous: la plateforme entre dans le flux de support comme n'importe quelle autre demande, et c'est nous qui la portons ensuite.
• Le reste est notre travail. L'analyse se fait sur du texte issu d'un équipement réel, et ce texte se récupère pendant le traitement du ticket. Il n'y a ni API constructeur à obtenir, ni partenariat à signer, ni version à attendre chez un tiers.
• Une plateforme entre d'abord par import, ce qui donne inventaire, conformité et CVE tout de suite, puis passe en collecte SSH quand le jeu de commandes est stabilisé.
• Les architectures spécifiques suivent le même chemin: un plan d'adressage hérité, un VPLS monté à la main, une convention de nommage propre à votre maison se décrivent dans un ticket, puis se corrèlent comme le reste.