네트웍 관리자에게 있어 NIMS의 효용성은 막대하다.
우선 보안성을 높여주고 라이센스 관리를 중앙에서 통제할 수 있으며 업데이트 서비스와 Failover Redundancy를 중앙에서 처리할 수 있다.
NIMS를 사용하지 않는다면 사용자가 바뀔때마다 네트웍 관리자가 각 Probe의 사용자 설정을 일일이 변경해야하며 새로운 소프트웨어로 업데이트 할 때나 그 외에 네트웍에 영향을 미치는 어떤 이벤트가 발생할 때마다 하나하나 재설정 해야한다는 불편함이 발생한다.

NIMS는 Observer와 Probe Filter 라이브러리를 포함하여 분석 툴로의 억세스를 공유시켜 준다.

NIMS의 효용성 :

• 각 사용자의 Probe 접근 권한을 중앙의 한 장소에서 인증할 수 있음
• 패스워드와 접근 권한을 중앙에서 관리
• 개별 사용자에 따라, 사용자 그룹에 따라, 혹은 Probe 그룹에 따른 Probe 접근 권한을 설정할 수 있음
• 모든 Probe의 억세스 내역을 기록하여 보관
• 네트웍의 Observer 사용자와 Filter 공유
• 새로운 Probe가 네트웍에 연결됨과 동시에 자동으로 라이센스 발급
• 새로운 소프트웨어로의 버전 업그레이드도 Centralized Update System 기능을 활용하여 중앙에서 실행 가능

중앙에서 각 권한 관리

NIMS의 중앙 관리 기능을 사용하여 :

• 로그인 성공, 실패 내역을 포함한 모든 억세스 활동 상태를 기록한다.
• 그룹 또는 개별 Probe 멤버쉽을 기반으로 한 억세스 허용권을 부여한다.
• 로그인 실패 횟수가 몇 번을 초과하면 접근을 차단하도록 설정한다.
• 로그인 실패에 대한 알람 및 이메일 통보 기능을 설정한다.

Authentication Schemes

Centralized Update System

NIMS는 메이저 및 마이너 버전 업데이트를 중앙에서 관리할 수 있게 해준다. 예를 들어 Observer나 Probe 소프트웨어 버전이 새로 출시되면 네트웍 관리자는 NIMS를 업데이트함으로써 모든 Probe를 업데이트 시키게 되는 것이다.

NIMS가 실행할 수 있는 소프트웨어 업데이트 방식은 다음과 같이 여러 가지이다 :

• 최신 소프트웨어 버전으로 자동 업데이트
• 모든 소프트웨어가 동일한 버전인지 확인
• 메이저 버전이 아닌 마이너 버전만 업데이트 가능
• Observer Console만 업데이트

Failover Redundancy

Redundant NIMS를 사용하여 연결에 실패하는 경우를 대비하고 분석 장비에 투자한 비용의 효용성을 높여줄 수 있다. 이 보호 기능은 어떤 이유에서든 Primary NIMS의 사용이 불가능해진 경우에도 실시간 분석과 네트웍의 가시성을 확보하는 것으로 콘솔과 Probe의 통신은 항상 안전하게 유지될 수 있다.

분석 툴로의 접근 공유

네트웍 관리자에게 있어 NIMS가 제공하는 가장 큰 장점은 네트웍에 설치된 Probe간, 그리고 다른 Observer 사용자 간에 필터 라이브러리를 공유할 수 있다는 것이다. 필터 리스트는 필요한 어느 때든 NIMS에서 다운로드 받거나 NIMS로 업로드 시킬 수 있다. 네트웍 관리자가 공통적으로 사용하는 필터는 관리자가 원하는 부분만을 선별하여 디스플레이 혹은 수집하도록 하는 장치로, 궁극적으로 트러블슈팅과 분석의 속도를 높여 효율성을 증대시키는 방법이다.

NIMS를 사용하여 Probe 권한 정의하기

• 사용자 혹은 사용자 그룹별로 패킷 뷰 설정을 상세하게 할 수 있음
• 콘솔, Probe, 사용자 또는 부서 단위로 Probe 억세스 권한을 설정할 수 있음
• 일정 시간동안 사용을 하지 않으면 자동으로 사용자 계정을 Disable 상태로 설정할 수 있음
• 전체 패스워드를 일괄적으로 Reset 할 수 있음

NIMS와 함께 사용할 수 있는 Network Instruments 제품 :

Technical Specifications

최소 1Ghz 시스템, 512 MB RAM, Windows 2000 / XP / 2003