Как никогда важны настройки сервера. Неправильная конфигурация может не только плохо отразится на производительности сервера, но и создать опасность безопасности. Вот почему инструменты мониторинга и аудита конфигурации серверов популярность завоевали. Они могут Вам помочь гарантировать, что конфигурации вашего сервера стандартизированы, что общие детали имеют идентичные конфигурации на каждом сервере, а местные конфигурации соответствуют любой правовой базе, которой подчиняется ваша организация. Данные инструменты также считаются инструментами безопасности, потому что они быстро находят любые неразрешенные изменения конфигурации и предупреждают вас. Сегодня мы обсудим имеющиеся некоторые из лучших инструментов для аудита и мониторинга конфигурации сервера.
> Начнем> Это важно, поскольку каждый, кажется, имеет свое представление про то, что такое мониторинг и аудит конфигурации сервера. Эти разные точки зрения становятся очевидными, если вы посмотрите на очень различные функции, предлагаемые множеством инструментов. Итак, мы начинаем с попытки объяснить, что такое мониторинг и аудит конфигурации сервера. Потом мы кратко рассмотрим управление конфигурацией сервера, стараясь определить, считается ли это просто иным именем для одного и того же объекта или это на самом деле что-нибудь другое. В общем, мы увидим, что в данной определенной области IT ничего четко не определено. Вот почему есть очень много самых разных инструментов.
О мониторинге и аудите конфигурации сервера
Начинаем с попытки лучше определить идею мониторинга и аудита конфигурации сервера. Похоже, единственное, в чем все согласны, это то, что это касается настроек сервера. Начинаем с этого. Конфигурация сервера относится к параметрам работы серверов. Это может включать, какие службы работают, как был настроен сетевой стек, как синхронизируется время, любые настраиваемые параметры, найденные на сервере.
Опираясь на нашей попытке установить параметры сервера, Server Configuration Monitor отслеживает параметры конфигурации сервера, чтобы гарантировать их непреднамеренное изменение. Любое изменение должно быть запланированным, и любое незапланированное изменение может указывать на ненормальную активность и вызывать волнение.
Что касается аудита конфигурации сервера, то он тесно связан. Это нужно для того, чтобы настройки сервера были выполнены в соответствии с планом. Целью аудита комбинаций серверов может быть просто обеспечение определенной степени согласованности между серверами, однако это также может быть нормативным требованием. Некоторые правовые базы, например PCI-DSS, к примеру, требуют четкого определения конкретных параметров конфигурации. Аудит конфигурации сервера может применяться для демонстрации соответствия.
Управление конфигурацией: то же самое?
Еще одна популярная идея конфигурации сервера — это управление конфигурацией сервера. И большинство людей спрашивают себя, не одно ли и отличается управление конфигурацией сервера, мониторинг и аудит конфигурации сервера. К большому сожалению, это еще один вопрос, на который нет правильного ответа.
Мы считаем, управление конфигурацией сервера — это более большой процесс, который часто включает компоненты мониторинга и аудита. Таким образом, некоторые из инструментов в нашем списке в действительности являются инструментами управления конфигурацией сервера. Важное отличие заключается в том, что управление конфигурацией сервера включает автоматизацию некоторых этапов настройки серверов. Идея часто включает также резервное копирование комбинаций серверов.
Другими словами, мониторинг и аудит конфигурации сервера — это подмножество управления конфигурацией сервера. Вот почему некоторые из инструментов, которые мы собираемся рассмотреть, в действительности являются инструментами управления. Однако есть также инструменты, которые считаются автономными инструментами мониторинга или инструментами аудита, а некоторые объединяют мониторинг и аудит в одном инструменте.
Некоторые из лучших доступных инструментов
Как и следовало ожидать, наш список включает потрясающий комплект инструментов с подобным же количеством разных функций, как и инструментов. Некоторые из наших инструментов представляют собой реальные инструменты мониторинга и аудита конфигурации сервера. Другие — инструменты управления конфигурацией сервера. Другие как и прежде не входят ни в одну категорию инструментов. Но они дают возможность отслеживать и / или проверять конфигурации сервера. Это был наш ключевой фактор включения.
1. Монитор конфигурации сервера SolarWinds (бесплатная проба)
SolarWinds — один из очень известных производителей инструментов управления сетью. Существует компания уже двадцать лет и доставила нам несколько запоминающихся инструментов. Его флагманский продукт, SolarWinds Network Performance Monitor, неизменно входит в число лучших инструментов для мониторинга пропускной способности сети. И чтобы сделать вещи только лучше, SolarWinds также создаёт ряд бесплатных инструментов, каждый из которых предназначается для удовлетворения определенных потребностей системных и сетевых администраторов.
Для мониторинга и аудита комбинаций сервера вам потребуется Монитор конфигурации сервера SolarWinds ou SCM . Название само за себя говорит, однако это еще не все. Это мощный и обычный в применении продукт, который предназначен для отслеживания изменений серверов и приложений в вашей сети. В качестве инструмента устранения неполадок он может предъявить вам соответствующую информацию об изменениях конфигурации и их связи с намного низкой производительностью. Это поможет вам найти главную причину некоторых проблем с производительностью, вызванных изменением конфигурации.
>> Бесплатная пробная версия: Монитор конфигурации сервера SolarWinds
SolarWinds Server Configuration Monitor — представляет собой инструмент на основе агентов, с агентом, развернутым на каждом отслеживаемом сервере. Преимущество этой архитектуры состоит в том, что агент может продолжать сбор данных, даже когда сервер отключен от сети. Потом данные отправляются в инструмент, как только сервер опять в сети.
По функциональности этот продукт не не радует. К этому всему к тому, что уже было упомянуто, данный инструмент автоматически определит, какие серверы подойдут для мониторинга. Он поставляется с готовыми к применению профилями конфигурации для самых популярных серверов. Инструмент тоже даст возможность вам просматривать и составлять отчеты об инвентаризации оборудования и программного обеспечения. Вы можете легко интегрировать SCM в ваше решение для мониторинга системы при помощи платформы SolarWinds Orion. Это замечательный инструмент, который можно применять для мониторинга вашего локального физического и облачного сервера, а еще вашей облачной среды.
цены Монитор конфигурации сервера SolarWinds недоступны. Вам придется запросить официальную цитату у SolarWinds. Однако доступна для загрузки 30-дневная пробная версия .
2. Netwrix Auditor для Windows Server
Дальше в нашем списке Netwrix Auditor для Windows Server , бесплатный инструмент для создание Отчеты Windows Server информируют вас обо всех изменениях в настройках Windows Server. Вы можете отслеживать такие изменения, как установка программного и аппаратного обеспечения, изменения служб, сетевых настроек и запланированных задач. Этот сбор будет отправлять сводки каждодневной активности с детальным описанием каждого изменения за последние 24 часа, включая значения до и после любого изменения.
> Netwrix> Netwrix Auditor для Windows Server считается бесплатное решение для мониторинга Windows Server, которое вы искали . Продукт дополняет свои решения для анализа производительности Windows и мониторинга сети. Он имеет пару преимуществ если сравнивать со встроенными средствами аудита, доступными в Windows Server. В частности, это увеличивает безопасность и обеспечивает наиболее комфортное восстановление, консолидацию и представление данных аудита. Вы также оцените, насколько легко вы можете включить беспрерывный ИТ-аудит с гораздо небольшими расходами усилий и времени и очень результативно контролировать изменения.
Один вопрос как это хорошо NetWrix Windows Server Auditor это бесплатный инструмент с немного ограничен набором функций. Если вам необходимо больше возможностей, вы можете попробовать Netwrix Auditor Standard Edition. Это не бесплатный инструмент, однако он имеет очень полный функциональный набор. Служанка новости это когда вы загружаете gratuitement Аудитор Netwrix для Windows Server , он будет в себя включать все функции собственного старшего брата в течение первых 30 дней, это даст Вам возможность попробовать его.
3. Аудитор смены миссии
Квест Software — знаменитый производитель средств управления сетью и безопасности. Его инструмент для аудита и мониторинга конфигурации сервера удачно называется Аудитор изменений квестов и обеспечивает безопасность в настоящем времени и ИТ-аудит вашей среды Микрософт Windows. Данный инструмент предоставляет вам полный ИТ-аудит в реальном времени, углубленный анализ и многосторонний мониторинг безопасности по всем ключевым показателям, изменениям пользователей и администраторов для Микрософт Active Directory, Azure AD, Exchange, Office 365, Online Exchange, файловых серверов и т. Д. . L ‘ слушатель смены квеста он также детально отслеживает действия пользователей для входа в систему, аутентификации и прочих ключевых служб в организациях, улучшая обнаружение угроз и мониторинг безопасности. Он оборудован центральной консолью, которая ликвидирует необходимость и сложность множества решений для ИТ-аудита.
> А> обнаружение угроз Квест Change Auditor , технология проактивного обнаружения угроз. Вы можете облегчить обнаружение угроз для пользователей, анализируя ненормальную активность для спецификации пользователей с большим риском в вашей организации, выявления потенциальных угроз и уменьшения шума ложных срабатываний предупреждений. Инструмент также убережет от изменений критически важных данных на файловых серверах AD, Exchange и Windows, включая привилегированные группы, объекты групповой политики и конфиденциальные ящики для почты. Вы можете создавать исчерпывающие отчеты о авангардных методах безопасности и нормативных требованиях, включая GDPR, SOX, PCI-DSS, HIPAA, FISMA, GLBA и т. Д. Вы также можете сравнить разрозненные данные из многих систем и устройств в интерактивной поисковой системе для быстрого реагирования на казусы безопасности и проведения криминалистического анализа.
Ценовая структура Аудитор изменений квестов очень сложен, поскольку каждую отслеживаемую платформу следует покупать отдельно. С другой стороны, для каждой поддерживаемой платформы доступна бесплатная пробная версия продукта.
4. Кукольная компания
Кукольный Предприятие это больше, чем инструмент для мониторинга и аудита конфигурации сервера. Это интегрированное решение для управления, которое охватывает все. Разные инструменты Puppet Enterprise вы позволяют обнаруживать, контролировать и доставлять все ваши приложения и сферу услуг, в которой они работают. Это предоставляет вам общий язык для управления всем, что у вас есть, от мэйнфреймов до контейнеров, в облаке или локально.
> Марионетка> имеет более 5 500 готовых модулей, поддерживаемых, одобренных и представленных сообществом. Благодаря большому спектру покрываемых продуктов легко быстро начать работу и автоматизировать вашу сферу услуг. Он поддерживает очень много и самых разных платформ, от AWS, Azure, Docker и OpenStack до AIX, Cisco, Splunk и VMware. Комплект инструментов ускорит выделение ресурсов и управление вашими условными машинами, облачными ресурсами, сетевыми устройствами и т. Д.
Когда доходит дело до настроек сервера мониторинга, пользователи, кажется, понимают, насколько легко отслеживать изменения на серверах. Мы также очень ценим возможность вернуться и просмотреть предыдущие отчеты, чтобы увидеть, какие изменения были внесены в предыдущие марионеточные гонки. Кукольный Предприятие у него довольно крутая кривая обучения, однако если вы хотите найти решение Для полной автоматизации, его точно необходимо посмотреть.
5. анзибль
Ansible из Red Hat принадлежит к такой же категории, что и Puppet. Это комплексная платформа автоматизации, которую можно применять для самых разных задач, включая такие разнообразные, как развертывание программного обеспечения для мониторинга конфигурации сервера. Википедия определяет это как » программное обеспечение с открытым исходным кодом, которое автоматизирует предоставление программного обеспечения, управление конфигурацией и развертывание приложений .
> Автор> Хотя это не простой инструмент, анзибль говорит, что считается очень простым решением для управления конфигурацией. Он разработан как минимальный по собственной природе, слаженный, безопасный и высоконадежный, с чрезвычайно низкой кривой обучения для администраторов, разработчиков и ИТ-менеджеров.
анзибль требуется исключительно пароль или ключ SSH для запуска управления системами. Вы можете управлять ими без установки программного обеспечения агента. Это дает возможность избежать проблемы, которая слишком часто можно встретить в решениях на основе агентов: управлять управлением. Во время использования анзибль , то ставить плавник в те дни, когда он спрашивал себя, почему управление конфигурацией неактивно, когда обновлять агентов управления обновлениями или при исправлении уязвимостей безопасности в таких агентах.
6. Cfengine
Cfengine это еще одна система управления конфигурацией с открытым исходным кодом. Главная функция инструмента — обеспечение автоматизированной настройки и обслуживания широкомасштабных ИТ-систем. Это включает унифицированное управление серверами, настольными компьютерами, бытовыми и промышленными устройствами, сетевыми устройствами, мобильными смартфонами и планшетными компьютерами. Созданный в 1993 году, это, наверное, самый старый инструмент в нашем списке. Уважаемый возраст говорит о ценности инструмента.
> Cfengine > Это облегчает действия по обслуживанию на различных хостах с различными операционными системами. Основная идея инструментов, лежащих в основе Cfengine состоит в том, что установка компьютера должна работать конвергентно. Это значит, что каким бы ни было первое состояние системы, Cfengine можно выполнять опять и опять с прогнозируемыми результатами. Cfengine , безусловно инструмент управления конфигурацией le более устоявшийся, претерпел много итераций, но сумел сохранить актуальность даже после переселения операционных систем из местных центров обработки данных в облако.
сегодня Cfengine существует в 2-ух вариантах. Существует CFEngine Community, действительно бесплатный продукт с открытым исходным кодом. Также есть версия де CFEngine Enterprise который можно применять максимум для 25 хостов. Если у вас есть больше, вам придется связаться с Cfengine и приобретите лицензию. Основное преимущество версии Enterprise — поддержка при условии паритет Cfengine .
7. Руководитель
Руководитель это мощный инструмент управления конфигурацией, доступный в виде продукта с открытым исходным кодом или продукта корпоративного уровня. Это гибкая и масштабируемая платформа автоматизации, способная предложить интеграцию с большинством больших облачных провайдеров. Инструмент также совместим с корпоративными платформами, включая Windows и Solaris. Он также дает возможность пользователям запускать, управлять и разрабатывать облака OpenStack.
> Руководитель > Это дает возможность администраторам легко и быстро выделять, управлять и масштабировать компоненты сферы услуг в соответствии с их меняющимися потребностями. Инструмент ускоряет и облегчает процесс переноса приложений в облако. При его применении миграция рабочей нагрузки становится более согласованной и удобной для администраторов.
Руководитель можно применять для обычного управления разными типами сред и серверов как локально, так и в облаке. Применение данного инструмента облегчает управление всеми облачными средами. Это дает возможность вам подбирать поставщиков облачных услуг, которые соответствуют вашим нуждам в зависимости от функциональности и стоимости. Руководитель считается надежным решением, и Chef Server API остается доступным даже в случае частичного сбоя оборудования или сети. Для добавочной надежности систему можно применять в конфигурации высокой доступности.
8. Sel
Поваренная соль, иногда именуемая платформой SaltStack, собой представляет программное обеспечение для управления конфигурацией на основе Python с открытым исходным кодом и механизм удалённого выполнения. Как и Chef, он применяет подход сфера услуг как код для управления облаком и его разворачивания. Инструмент находится в такой же категории и напрямую конкурирует с аналогичными инструментами, например как Puppet, Ansible и Chef.
> А> Очень важное, что применить данный инструмент достаточно легко, и любой администратор должен ощущать себя удобно с ним. Он также признали прозрачным инструментом, благодаря которому администраторы могут четко видеть и понимать, что происходит в продукте. Это отличается от некоторых остальных продуктов, где применяется подход черного ящика. Для продукта с открытым исходным кодом доступная поддержка сообщества лучше, чем для большинства сопоставимых продуктов. Однако вам может никогда не понадобиться помощь, так как этот продукт очень надежный. Что, если вы управляете растущей сетью, правильно? Вы обязательно оцените масштабируемость инструмента.
