أفضل 8 أدوات لمراقبة تكوين الخادم والتدقيق لعام 2021

أكثر من أي وقت مضى ، تكوين الخادم مهم. لا يمكن أن يكون للتهيئة الخاطئة تأثيرات مدمرة على أداء الخادم فحسب ، بل يمكن أن تشكل أيضًا خطرًا أمنيًا. هذا هو السبب في أن أدوات مراقبة ومراجعة تكوين الخادم أصبحت شائعة. يمكنهم مساعدتك في التأكد من أن تكوينات الخادم لديك موحدة ، وأن العناصر المشتركة لها تكوينات متطابقة على كل خادم وأن التكوينات الموجودة في مكانها تتوافق مع أي إطار عمل تنظيمي تخضع له مؤسستك. هذه الأدوات هي أيضًا أدوات أمان لأنها ستكتشف بسرعة أي تغيير غير مصرح به في التكوين وتنبيهك إليه. اليوم ، نراجع بعضًا من أفضل أدوات مراقبة تكوين الخادم والتدقيق.

سنبدأ استكشافنا ببعض المعلومات الأساسية التي ستضمن أننا جميعًا في نفس الصفحة وأننا نتفق جميعًا على ما هو. من المهم لأنه يبدو أن كل شخص لديه فكرته الخاصة حول ماهية مراقبة تكوين الخادم والتدقيق. تصبح وجهات النظر المختلفة هذه واضحة عندما تنظر إلى الوظائف المختلفة على نطاق واسع التي توفرها الأدوات المتعددة. لذلك ، سنبدأ بمحاولة شرح ماهية مراقبة تكوين الخادم والتدقيق. بعد ذلك ، سنناقش بإيجاز إدارة تكوين الخادم ، في محاولة لمعرفة ما إذا كان مجرد اسم مختلف لنفس الشيء أو ما إذا كان حقًا شيء آخر. بشكل عام ، سنرى أنه لا يوجد شيء محدد بوضوح في هذا المجال المعين من تكنولوجيا المعلومات. وبسبب ذلك ، تتوفر أنواع مختلفة من الأدوات.

حول مراقبة تكوين الخادم والتدقيق

لنبدأ بمحاولة تحديد مفهوم مراقبة ومراجعة تكوين الخادم بشكل أفضل. يبدو أن الشيء الوحيد الذي يتفق عليه الجميع هو أنه يتعامل مع تكوين الخادم. لنبدأ بذلك. يشير تكوين الخادم إلى المعلمات التشغيلية للخوادم. يمكن أن يشمل ذلك الخدمات التي يتم تشغيلها ، وكيفية تكوين مكدس الشبكة ، وكيفية مزامنة الوقت ، وأي معلمة قابلة للتكوين موجودة على الخادم.

بدءًا من محاولتنا لتحديد تكوين الخادم ، فإن مراقبة تكوين الخادم هي مراقبة معلمات تكوين الخادم لضمان عدم تغييرها دون قصد. يجب أن يكون أي تغيير تغيير مخطط له وأي تغيير غير مخطط له يمكن أن يكون مؤشرا على بعض النشاط غير الطبيعي ويجب أن يكون مدعاة للقلق.

أما بالنسبة لتدقيق تكوين الخادم ، فهو وثيق الصلة. يتعلق الأمر بالتأكد من أن تكوينات الخادم تتم وفقًا للخطة. يمكن أن يكون الهدف من تدقيق تكوينات الخادم ببساطة هو ضمان درجة معينة من التوحيد عبر الخوادم ، ولكن يمكن أن يكون أيضًا متطلبًا تنظيميًا. تفرض بعض الأطر التنظيمية - مثل PCI-DSS ، على سبيل المثال - تعيين بعض خيارات التكوين بطريقة دقيقة. يمكن بعد ذلك استخدام تدقيق تكوين الخادم لإثبات الامتثال.

إدارة التكوين - نفس الشيء؟

مفهوم آخر شائع ، عندما يتعلق الأمر بتكوين الخادم هو إدارة تكوين الخادم. ويتساءل الكثير من الناس عما إذا كانت إدارة تكوين الخادم ومراقبة تكوين الخادم والتدقيق ليست واحدة. للأسف هذا سؤال آخر يفتقر إلى إجابة واضحة.

بالطريقة التي نراها ، تعد إدارة تكوين الخادم عملية أكبر تتضمن غالبًا مكونات المراقبة والتدقيق. على هذا النحو ، فإن بعض الأدوات الموجودة في قائمتنا هي في الواقع أدوات لإدارة تكوين الخادم. يتمثل الاختلاف الرئيسي في أن إدارة تكوين الخادم تستلزم أتمتة بعض الخطوات المتضمنة في تكوين الخوادم. غالبًا ما يتضمن المفهوم أيضًا نسخًا احتياطيًا لتكوينات الخادم.

باختصار ، تعد مراقبة ومراجعة تكوين الخادم مجموعة فرعية من إدارة تكوين الخادم. هذا هو السبب في أن بعض الأدوات التي نحن بصدد مراجعتها هي في الواقع أدوات إدارة. ولكن هناك أيضًا أدوات هي أدوات مراقبة مستقلة أو أدوات تدقيق بينما يجمع بعضها بين المراقبة والتدقيق في نفس الأداة.

بعض من أفضل الأدوات المتاحة

كما قد تتوقع الآن ، تتضمن قائمتنا مجموعة رائعة من الأدوات مع العديد من الوظائف المختلفة مثل الأدوات. بعض أدواتنا هي أدوات حقيقية لمراقبة تكوين الخادم والتدقيق. البعض الآخر هو أدوات إدارة تكوين الخادم. البعض الآخر لا يتناسب مع أي فئة من الأدوات. ومع ذلك ، فإنها توفر طريقة لمراقبة و / أو تدقيق تكوينات الخادم. كان هذا هو عامل التضمين الأساسي لدينا.

1. مراقبة تكوين خادم SolarWinds (نسخة تجريبية مجانية)

تعد SolarWinds واحدة من أشهر صانعي أدوات إدارة الشبكة. كانت الشركة موجودة منذ حوالي عشرين عامًا وقدمت لنا العديد من الأدوات التي لا تنسى. منتجها الرئيسي ، SolarWinds Network Performance Monitor يسجل باستمرار بين أفضل أدوات مراقبة النطاق الترددي للشبكة. ولجعل الأمور أفضل ، تصنع SolarWinds أيضًا العديد من الأدوات المجانية ، كل منها يلبي حاجة معينة لمسؤولي الشبكة والنظام.

عندما يتعلق الأمر بمراقبة تكوينات الخادم وتدقيقها ، فما تحتاجه هو مراقب تكوين خادم SolarWinds أو SCM . بينما يوضح الاسم كل شيء إلى حد كبير ، هناك المزيد لهذه الأداة. إنه منتج قوي وسهل الاستخدام مصمم لتوفير تتبع تغييرات الخادم والتطبيق في شبكتك. كأداة لاستكشاف الأخطاء وإصلاحها ، يمكن أن توفر لك المعلومات الضرورية حول تغييرات التكوين وعلاقاتها مع تباطؤ الأداء. يمكن أن يساعدك هذا في العثور على السبب الجذري لبعض مشاكل الأداء الناتجة عن تغييرات التكوين.

• نسخة تجريبية مجانية: مراقب تكوين خادم SolarWinds
• رابط التنزيل الرسمي: https://www.solarwinds.com/server-configuration-monitor/registration

مراقب تكوين خادم SolarWinds عبارة عن أداة قائمة على الوكيل ، حيث تتم مراقبة الوكيل المنشور على كل خادم. تتمثل ميزة هذه البنية في أنه يمكن للوكيل الاستمرار في جمع البيانات حتى عند فصل الخادم عن الشبكة. ثم يتم إرسال البيانات إلى الأداة بمجرد عودة الخادم إلى الاتصال بالإنترنت.

من ناحية الميزات ، لا يترك هذا المنتج أي شيء مرغوب فيه. بالإضافة إلى ما تم ذكره بالفعل ، ستكتشف هذه الأداة تلقائيًا الخوادم المؤهلة للمراقبة. يأتي مع ملفات تعريف تكوين جاهزة للخوادم الأكثر شيوعًا. ستتيح لك الأداة أيضًا عرض قوائم جرد الأجهزة والبرامج وإعداد تقرير عنها أيضًا. يمكنك بسهولة دمج SCM في حل مراقبة النظام الخاص بك بفضل Orion Platform من SolarWinds. هذه أداة رائعة يمكن استخدامها لمراقبة الخادم الفعلي والافتراضي الداخلي بالإضافة إلى البيئة المستندة إلى السحابة.

أسعار مراقب تكوين خادم SolarWinds غير متاحة بسهولة. ستحتاج إلى طلب عرض أسعار رسمي من SolarWinds. ومع ذلك ، يتوفر إصدار تقييم لمدة 30 يومًا للتنزيل .

2. Netwrix Auditor لنظام التشغيل Windows Server

التالي في قائمتنا هو Netwrix Auditor for Windows Server ، وهي أداة مجانية لإعداد تقارير Windows Server تبقيك على اطلاع بجميع التغييرات التي تم إجراؤها على تكوين Windows Server الخاص بك. يمكنه تتبع التغييرات مثل تثبيت البرامج والأجهزة والتغييرات على الخدمات وإعدادات الشبكة والمهام المجدولة. سيرسل هذا الرقم ملخصات الأنشطة اليومية التي توضح بالتفصيل كل تغيير خلال آخر 24 ساعة ، بما في ذلك القيم قبل وبعد كل تعديل.

تدعي Netwrix أن Netwrix Auditor for Windows Server هو " حل مراقبة Windows Server المجاني الذي كنت تبحث عنه ". يكمل المنتج مراقبة الشبكة الأصلية وحلول تحليل أداء Windows. يتميز بالعديد من المزايا مقارنة بأدوات التدقيق المضمنة المتوفرة في Windows Server. على وجه الخصوص ، فهو يحسن الأمان ويوفر استرجاع بيانات التدقيق وتوحيدها وتمثيلها بشكل أكثر ملاءمة. ستقدر أيضًا مدى سهولة تمكين تدقيق تكنولوجيا المعلومات المستمر بوقت وجهد أقل بكثير والتحكم في التغييرات بشكل أكثر كفاءة.

على الرغم من جودة Netwrix Auditor for Windows Server ، فهي أداة مجانية مع مجموعة ميزات محدودة إلى حد ما. إذا كنت تريد المزيد من الوظائف ، فقد ترغب في تجربة Netwrix Auditor Standard Edition. إنها ليست أداة مجانية ولكنها تأتي مع مجموعة ميزات ممتدة إلى حد كبير. الشيء الجيد هو أنه عند تنزيل Netwrix Auditor المجاني لنظام التشغيل Windows Server ، فإنه سيتضمن جميع ميزات أخيه الأكبر في أول 30 يومًا ، مما يتيح لك تذوقه.

3. مدقق تغيير المهام

Quest Software هو صانع معروف لأدوات إدارة الشبكات والأمن. يُطلق على أداة مراقبة وتدقيق تكوين الخادم الخاصة بها اسم Quest Change Auditor على نحو مناسب ، وهي توفر أمانًا في الوقت الفعلي وتدقيقًا لتكنولوجيا المعلومات لبيئة Microsoft Windows الخاصة بك. ما توفره لك هذه الأداة هو تدقيق تكنولوجيا المعلومات في الوقت الفعلي الكامل والتحليل الجنائي المتعمق والمراقبة الأمنية الشاملة لجميع تكوين المفتاح وتغييرات المستخدم والمسؤول لـ Microsoft Active Directory و Azure AD و Exchange و Office 365 و Exchange Online وخوادم الملفات و أكثر. ل تغيير المراجع كويستيتتبع أيضًا نشاط المستخدم المفصل لعمليات تسجيل الدخول والمصادقات والخدمات الرئيسية الأخرى عبر المؤسسات ، مما يعزز اكتشاف التهديدات ومراقبة الأمان. إنه يتميز بوحدة تحكم مركزية تلغي الحاجة إلى حلول تدقيق تكنولوجيا المعلومات المتعددة وتعقيدها.

واحدة من الميزات الرائعة لهذه الأداة هي Quest Change Auditor Threat Detection، وهي تقنية استباقية للكشف عن التهديدات. يمكنه تبسيط اكتشاف تهديدات المستخدم من خلال تحليل النشاط الشاذ لتصنيف المستخدمين الأكثر خطورة في مؤسستك ، وتحديد التهديدات المحتملة وتقليل الضوضاء من التنبيهات الإيجابية الكاذبة. ستحمي الأداة أيضًا من التغييرات التي تطرأ على البيانات الهامة داخل خوادم ملفات AD و Exchange و Windows ، بما في ذلك المجموعات ذات الامتيازات وكائنات نهج المجموعة وصناديق البريد الحساسة. يمكنه إنشاء تقارير شاملة لأفضل الممارسات الأمنية وتفويضات الامتثال التنظيمي ، بما في ذلك GDPR و SOX و PCI-DSS و HIPAA و FISMA و GLBA والمزيد. يمكنه أيضًا ربط البيانات المتباينة من العديد من الأنظمة والأجهزة في محرك بحث تفاعلي للاستجابة السريعة للحوادث الأمنية والتحليل الجنائي.

هيكل التسعير الخاص بـ Quest Change Auditor معقد نوعًا ما حيث يجب شراء كل منصة مراقبة بشكل منفصل. على الجانب الإيجابي ، تتوفر نسخة تجريبية مجانية من المنتج لكل نظام أساسي مدعوم.

4. مشروع الدمى

Puppet Enterprise هو أكثر بكثير من مجرد أداة لمراقبة تكوين الخادم والتدقيق. إنه حل إدارة متكامل شامل. تتيح لك الأدوات المختلفة في Puppet Enterprise اكتشاف جميع تطبيقاتك والبنية التحتية التي تعمل عليها والتحكم فيها وتسليمها. يمنحك لغة مشتركة لإدارة كل ما لديك ، من الأجهزة المركزية إلى الحاويات ، في السحابة أو في أماكن العمل.

تمتلك Puppet Enterprise أكثر من 5500 وحدة تم إنشاؤها مسبقًا مدعومة ومعتمدة ومساهمة من المجتمع. مع مجموعة واسعة من المنتجات المغطاة ، من السهل البدء بسرعة وأتمتة البنية التحتية الخاصة بك. وهو يدعم العديد من الأنظمة الأساسية المختلفة من AWS و Azure و Docker و OpenStack إلى AIX و Cisco و Splunk و VMware. ستعمل مجموعة الأدوات على تسريع توفير وإدارة أجهزتك الافتراضية ومواردك السحابية وأجهزة الشبكة والمزيد.

عندما يتعلق الأمر بمراقبة تكوين الخادم ، يبدو أن المستخدمين معجبون بمدى سهولة تتبع التغييرات على الخوادم. إن القدرة على الرجوع وإلقاء نظرة على التقارير السابقة لمعرفة التغييرات التي تم إجراؤها خلال عمليات تشغيل الدمى السابقة موضع تقدير كبير أيضًا. لدى Puppet Enterprise منحنى تعليمي حاد نوعًا ما ، ولكن إذا كنت تبحث عن حل أتمتة كامل الميزات ، فمن المؤكد أنه يستحق النظر إليه.

5. أنصبل

يقع Ansible from Red hat في نفس فئة Puppet. إنها منصة أتمتة واسعة جدًا يمكن استخدامها لمجموعة كبيرة من المهام التي تشمل أشياء متنوعة مثل نشر البرامج لمراقبة تكوين الخادم. تعرفه ويكيبيديا بأنه " برنامج مفتوح المصدر يعمل على أتمتة توفير البرامج وإدارة التكوين ونشر التطبيقات ".

بالطبع ، في سياق هذه القائمة ، ما يهمنا هو قدرات إدارة تكوين الأداة. على الرغم من كونها أداة معقدة ، تدعي Ansible أنها أبسط حل متاح لإدارة التكوين. تم تصميمه ليكون ضئيلًا بطبيعته ، ومتسقًا وآمنًا وموثوقًا للغاية ، مع منحنى تعليمي منخفض للغاية للمسؤولين والمطورين ومديري تكنولوجيا المعلومات.

يتطلب Ansible كلمة مرور أو مفتاح SSH فقط لبدء إدارة الأنظمة. يمكنه إدارتها دون تثبيت أي برنامج وكيل. يمكن أن يتجنب هذا مشكلة شائعة جدًا مع الحلول المستندة إلى الوكيل: "إدارة الإدارة". عند استخدام Ansible ، فقد ولت أيام التساؤل عن سبب تعطل برامج إدارة التكوين ، ومتى يتم ترقية وكلاء الإدارة ، أو متى يتم تصحيح الثغرات الأمنية في تلك الوكلاء.

6. CFEngine

CFEngine هو نظام إدارة تكوين مفتوح المصدر آخر. تتمثل الوظيفة الأساسية للأداة في توفير التكوين والصيانة المؤتمتة لأنظمة الكمبيوتر واسعة النطاق. يتضمن ذلك الإدارة الموحدة للخوادم وأجهزة الكمبيوتر المكتبية والأجهزة الاستهلاكية والصناعية والأجهزة المتصلة بالشبكة والهواتف الذكية المحمولة وأجهزة الكمبيوتر اللوحية. تم إنشاؤه في عام 1993 ، وهو بالتأكيد أقدم أداة في قائمتنا. إن عصرها الجليل شهادة على قيمة الأداة.

يوفر CFEngine للمسؤولين واجهة مستقلة عن أي نظام تشغيل. هذا يسهل إجراءات الصيانة عبر مضيفين مختلفين يقومون بتشغيل أنظمة تشغيل مختلفة. تتمثل الفكرة الأساسية وراء CFEngine في أن تكوين الكمبيوتر هذا يحتاج إلى أن يتم تنفيذه بطريقة متقاربة. هذا يعني أنه بغض النظر عن حالة النظام الأولية ، يمكن تشغيل CFEngine مرارًا وتكرارًا بنتائج يمكن التنبؤ بها. يمكن القول إن أداة CFEngine هي أكثر أدوات إدارة التكوين رسوخًا ، وقد خضعت للعديد من التكرارات ولكنها تمكنت من الاحتفاظ بأهميتها حتى مع انتقال أنظمة التشغيل من مراكز البيانات المحلية إلى السحابة.

اليوم ، CFEngine موجود في نسختين. يوجد مجتمع CFEngine ، منتج مجاني ومفتوح المصدر حقًا. هناك أيضًا إصدار CFEngine Enterprise وهو مجاني للاستخدام لما يصل إلى 25 مضيفًا. إذا كان لديك أكثر من ذلك ، فستحتاج إلى الاتصال بـ CFEngine والحصول على ترخيص. الميزة الرئيسية لإصدار Enterprise هي الدعم الذي تحصل عليه من CFEngine .

7. الشيف

يعد Chef أداة إدارة تكوين قوية ومتاحة إما كمنتج مفتوح المصدر أو كمنتج على مستوى المؤسسات. إنها منصة مرنة وقابلة للتطوير للأتمتة وهي قادرة على تقديم التكامل مع معظم مزودي الخدمات السحابية الرئيسيين. تدعم الأداة أيضًا الأنظمة الأساسية للمؤسسات ، بما في ذلك Windows و Solaris. كما يسمح للمستخدمين بتمهيد وإدارة وتطوير سحابة OpenStack.

يمتلك Chef نهجًا مختلفًا عن الأدوات المماثلة من حيث أنه يعمل على أتمتة البنية التحتية من خلال تحويلها إلى رمز وجعلها أكثر قابلية للاختبار وديناميكية وقابلة للقراءة. يتيح ذلك للمسؤولين توفير مكونات البنية التحتية وإدارتها وتكييفها مع متطلباتهم المتغيرة بسرعة وسهولة. تعمل الأداة على تسريع وتبسيط عملية نقل التطبيقات إلى السحابة. باستخدامه ، يصبح ترحيل عبء العمل أكثر اتساقًا ويحافظ على وتيرة تناسب المسؤولين.

يمكن استخدام Chef لإدارة أنواع مختلفة من البيئات والخوادم بسهولة ، سواء في أماكن العمل أو في السحابة. يؤدي استخدام هذه الأداة إلى تسهيل التحكم في جميع البيئات السحابية. يتيح لك ذلك اختيار موفري السحابة الذين يلبيون متطلباتك بناءً على الميزات والتكلفة. يعد Chef حلاً موثوقًا وتظل واجهة برمجة تطبيقات Chef Server متاحة حتى أثناء فشل جزئي في الأجهزة أو الشبكة. لمزيد من المتانة ، يمكن تشغيل النظام بتكوين عالي التوفر.

8. ملح

يعد Salt - الذي يشار إليه أحيانًا باسم SaltStack Platform - عبارة عن برنامج إدارة تكوين مفتوح المصدر يعتمد على Python ومحرك تنفيذ عن بُعد. إلى حد ما مثل Chef ، فإنه يستخدم نهج "البنية التحتية كرمز" للنشر وإدارة السحابة. الأداة موجودة في نفس فئة الأدوات المماثلة وتنافسها بشكل مباشر مثل Puppet و Ansible و Chef.

واحدة من بدلات المنتج القوية هي الميزات الرائعة العديدة المتوفرة لإدارة التكوين. الأهم من ذلك ، أن استخدام هذه الأداة بسيط للغاية ويجب أن يشعر أي مسؤول بالراحة عند استخدامه. يتم التعرف عليه أيضًا كأداة شفافة يمكن للمسؤولين من خلالها رؤية وفهم ما يجري داخل المنتج بوضوح. هذا يختلف عن بعض المنتجات الأخرى التي لديها نهج الصندوق الأسود. بالنسبة لمنتج مفتوح المصدر ، يكون دعم المجتمع المتاح أفضل مما هو متاح مع العديد من المنتجات المماثلة. قد لا تحتاج أبدًا إلى الدعم ، لأن هذا المنتج مرن تمامًا. وإذا كنت تدير شبكة متنامية - أليسوا جميعًا - فستقدر بالتأكيد قابلية توسيع الأداة.