2021年の8つの最高のサーバー構成監視および監査ツール

これまで以上に、サーバー構成は重要です。構成の誤りは、サーバーのパフォーマンスに壊滅的な影響を与えるだけでなく、セキュリティ上のリスクをもたらす可能性もあります。これが、サーバー構成の監視および監査ツールが普及している理由です。これらは、サーバー構成が標準化されていること、共通要素が各サーバーで同一の構成を持っていること、および配置されている構成が組織の規制の枠組みに準拠していることを確認するのに役立ちます。これらのツールは、許可されていない構成変更をすばやく見つけて警告するため、セキュリティツールでもあります。本日、上位のサーバー構成監視および監査ツールのいくつかを確認します。

私たちは、私たち全員が同じページにいること、そして私たち全員が何が何であるかについて合意することを確実にするいくつかの背景情報から調査を開始します。サーバー構成の監視と監査が何であるかについては、誰もが独自の考えを持っているように見えるため、これは重要です。これらの異なる視点は、複数のツールによって提供される大きく異なる機能を見ると明らかになります。そこで、サーバー構成の監視と監査とは何かを説明することから始めます。次に、サーバー構成管理について簡単に説明し、同じ名前が別の名前であるのか、それとも実際には別の名前であるのかを調べます。全体として、この特定の情報技術分野では明確に定義されているものは何もないことがわかります。そのため、さまざまな種類のツールを利用できます。

サーバー構成の監視と監査について

まず、サーバー構成の監視と監査の概念をより適切に定義することから始めましょう。誰もが同意するのは、サーバー構成を扱うことだけのようです。それから始めましょう。サーバー構成とは、サーバーの運用パラメーターを指します。これには、実行中のサービス、それが構成したネットワークスタック、時刻の同期方法、サーバーで見つかった構成可能なパラメーターを含めることができます。

サーバー構成を定義するという私たちの試みを拡張して、サーバー構成の監視は、サーバー構成パラメーターを監視して、それらが無意識のうちに変更されないようにすることです。変更は計画的な変更である必要があり、計画外の変更は何らかの異常なアクティビティの兆候である可能性があり、懸念の原因となるはずです。

サーバー構成の監査に関しては、密接に関連しています。これは、サーバー構成が計画どおりに行われていることを確認するためのものです。サーバー構成を監査する目的は、サーバー間である程度の均一性を確保することだけですが、規制要件になることもあります。PCI-DSSなどの一部の規制フレームワークでは、一部の構成オプションを正確に設定することが義務付けられています。次に、サーバー構成監査を使用して、コンプライアンスを実証できます。

構成管理–同じことですか？

サーバー構成に関してもう1つの一般的な概念は、サーバー構成管理です。また、多くの人は、サーバー構成の管理とサーバー構成の監視と監査が同じではないかと考えています。残念ながら、これは明確な答えがない別の質問です。

私たちの見方では、サーバー構成管理はより大きなプロセスであり、多くの場合、コンポーネントの監視と監査が含まれます。そのため、リストにあるツールの一部は、実際にはサーバー構成管理ツールです。主な違いは、サーバー構成管理では、サーバーの構成に関連するいくつかの手順を自動化する必要があることです。この概念には、サーバー構成のバックアップも含まれることがよくあります。

要約すると、サーバー構成の監視と監査は、サーバー構成管理のサブセットです。これが、これからレビューするツールの一部が実際には管理ツールである理由です。ただし、スタンドアロンの監視ツールまたは監査ツールであるツールもありますが、同じツールで監視と監査を組み合わせたものもあります。

利用可能な最高のツールのいくつか

ご想像のとおり、私たちのリストには、ツールとほぼ同じ数の異なる機能を備えた、印象的なさまざまなツールが含まれています。一部のツールは、真のサーバー構成監視および監査ツールです。その他は、サーバー構成管理ツールです。他のツールはまだどのカテゴリのツールにも当てはまりません。ただし、サーバー構成を監視および/または監査する方法を提供します。これが私たちの主な包含要因でした。

1. SolarWindsサーバー構成モニター（無料トライアル）

SolarWindsは、ネットワーク管理ツールの最も有名なメーカーの1つです。同社は約20年の歴史があり、いくつかの思い出に残るツールを提供してくれました。その主力製品であるSolarWindsNetwork Performance Monitorは、トップのネットワーク帯域幅監視ツールの中で一貫してスコアを獲得しています。さらに改善するために、SolarWindsはいくつかの無料ツールも作成しており、それぞれがネットワークおよびシステム管理者の特定のニーズに対応しています。

サーバー構成の監視と監査に関しては、SolarWindsサーバー構成モニターまたはSCMが必要です。名前はほとんどすべてを物語っていますが、このツールにはまだまだあります。これは、ネットワーク内のサーバーとアプリケーションの変更を追跡できるように設計された、強力で使いやすい製品です。トラブルシューティングツールとして、構成の変更とパフォーマンスの低下との相関関係に関する必要な情報を提供できます。これは、構成の変更によって引き起こされるいくつかのパフォーマンスの問題の根本的な原因を見つけるのに役立ちます。

• 無料トライアル：SolarWindsサーバー構成モニター
• 公式ダウンロードリンク：https：//www.solarwinds.com/server-configuration-monitor/registration

SolarWinds Server Configuration Monitorはエージェントベースのツールであり、各サーバーにエージェントがデプロイされて監視されます。このアーキテクチャの利点は、サーバーがネットワークから切断されている場合でも、エージェントがデータを収集し続けることができることです。サーバーがオンラインに戻るとすぐに、データがツールに送信されます。

機能面では、この製品には何も望まれていません。すでに述べたことに加えて、このツールは監視の対象となるサーバーを自動的に検出します。最も一般的なサーバー用のすぐに使用可能な構成プロファイルが付属しています。このツールを使用すると、ハードウェアとソフトウェアのインベントリを表示して、それらについてレポートすることもできます。SolarWindsのOrionPlatformのおかげで、SCMをシステム監視ソリューションに簡単に統合できます。これは、オンプレミスの物理サーバーと仮想サーバー、およびクラウドベースの環境を監視するために使用できる優れたツールです。

SolarWindsサーバー構成モニターの価格はすぐには入手できません。SolarWindsに正式な見積もりをリクエストする必要があります。ただし、30日間の評価版をダウンロードできます。

2. WindowsServer用のNetwrixAuditor

次のリストは、WindowsServer用のNetwrixAuditorです。これは、WindowsServer構成に加えられたすべての変更を投稿できる無料のWindowsServerレポートツールです。ソフトウェアとハ​​ードウェアのインストール、サービスの変更、ネットワーク設定、スケジュールされたタスクなどの変更を追跡できます。この料金は、各変更の前後の値を含む、過去24時間のすべての変更の詳細を示す毎日のアクティビティの概要を送信します。

Netwrixは、WindowsServer用のNetwrixAuditorは、「あなたが探していた無料のWindowsServer監視ソリューション」であると主張しています。この製品は、ネイティブネットワーク監視およびWindowsパフォーマンス分析ソリューションを補完します。これには、WindowsServerで使用可能な組み込みの監査ツールに比べていくつかの利点があります。特に、セキュリティが向上し、より便利な監査データの取得、統合、および表現が提供されます。また、はるかに少ない時間と労力で継続的なIT監査を簡単に実現し、変更をより効率的に制御できることも理解できます。

良いとしてのWindows ServerのNetWrixの監査役であり、それはやや限定された機能セットを持つ無料のツールです。より多くの機能が必要な場合は、Netwrix Auditor StandardEditionをお試しください。これは無料のツールではありませんが、大幅に拡張された機能セットが付属しています。良い点は、WindowsServer用の無料のNetwrixAuditorをダウンロードすると、最初の30日間は兄貴のすべての機能が含まれ、味わうことができるということです。

3.クエスト変更監査人

Quest Softwareは、ネットワーク管理およびセキュリティツールの有名なメーカーです。そのサーバー構成の監視および監査ツールは、適切にはQuest Change Auditorと呼ばれ、MicrosoftWindows環境のリアルタイムのセキュリティとIT監査を提供します。このツールが提供するのは、Microsoft Active Directory、Azure AD、Exchange、Office 365、Exchange Online、ファイルサーバー、およびもっと。クエストの変更監査役また、組織全体のログオン、認証、およびその他の主要サービスの詳細なユーザーアクティビティを追跡し、脅威の検出とセキュリティの監視を強化します。複数のIT監査ソリューションの必要性と複雑さを排除する中央コンソールを備えています。

このツールの優れた機能の1つは、Quest Change Auditor ThreatDetectionです。、プロアクティブな脅威検出テクノロジー。異常なアクティビティを分析して組織内で最もリスクの高いユーザーをランク付けし、潜在的な脅威を特定し、誤検知アラートからのノイズを減らすことで、ユーザーの脅威の検出を簡素化できます。このツールは、特権グループ、グループポリシーオブジェクト、機密性の高いメールボックスなど、AD、Exchange、およびWindowsファイルサーバー内の重要なデータへの変更からも保護します。GDPR、SOX、PCI-DSS、HIPAA、FISMA、GLBAなど、セキュリティのベストプラクティスと規制コンプライアンスの義務に関する包括的なレポートを生成できます。また、多数のシステムやデバイスからの異種データをインタラクティブな検索エンジンに関連付けて、セキュリティインシデントへの迅速な対応とフォレンジック分析を行うこともできます。

Quest Change Auditorの料金体系は、監視対象の各プラットフォームを個別に購入する必要があるため、かなり複雑です。プラス面として、サポートされているプラ​​ットフォームごとに製品の無料トライアルを利用できます。

4. Puppet Enterprise

Puppet Enterpriseは、サーバー構成の監視および監査ツール以上のものです。これは、包括的な統合管理ソリューションです。Puppet Enterpriseのさまざまなツールを使用すると、すべてのアプリケーションとそれらが実行されているインフラストラクチャを検出、制御、および提供できます。メインフレームからコンテナ、クラウドまたはオンプレミスまで、所有しているすべてのものを管理するための共通言語を提供します。

Puppet Enterpriseには、5,500以上のビルド済みのサポートされ、承認され、コミュニティが提供するモジュールがあります。対象となる幅広い製品などを使用すると、簡単に開始してインフラストラクチャを自動化できます。AWS、Azure、Docker、OpenStackからAIX、Cisco、Splunk、VMwareまでのさまざまなプラットフォームをサポートしています。ツールセットは、仮想マシン、クラウドリソース、ネットワークデバイスなどのプロビジョニングと管理を高速化します。

サーバー構成の監視に関しては、ユーザーはサーバーの変更を追跡するのがいかに簡単かを気に入っているようです。以前のレポートを戻って確認し、以前のパペットの実行中にどのような変更が加えられたかを確認できることも高く評価されています。Puppet Enterpriseの学習曲線はかなり急ですが、フル機能の自動化ソリューションを探している場合は、一見の価値があります。

5. Ansible

Ansible from Red hatは、Puppetと同じカテゴリに分類されます。これは非常に幅広い自動化プラットフォームであり、ソフトウェアの展開からサーバー構成の監視など、さまざまなタスクに使用できます。ウィキペディアでは、これを「ソフトウェアのプロビジョニング、構成管理、およびアプリケーションの展開を自動化するオープンソースソフトウェア」と定義しています。

もちろん、このリストのコンテキストで私たちが関心を持っているのは、ツールの構成管理機能です。複雑なツールであるにもかかわらず、Ansibleは構成管理に利用できる最も単純なソリューションであると主張しています。本質的に最小限で、一貫性があり、安全で信頼性が高く、管理者、開発者、IT管理者の学習曲線が非常に短いように設計されています。

Ansibleは、システムの管理を開始するためにパスワードまたはSSHキーのみを必要とします。エージェントソフトウェアをインストールせずに管理できます。これにより、エージェントベースのソリューションでよくある問題である「管理の管理」を回避できます。Ansibleを使用する場合、構成管理デーモンがダウンしている理由、管理エージェントをアップグレードするタイミング、またはそれらのエージェントのセキュリティの脆弱性にパッチを適用するタイミングについて疑問に思っていた時代は終わりました。

6.CFEngine

CFEngineは、もう1つのオープンソース構成管理システムです。このツールの主な機能は、大規模なコンピューターシステムの自動構成と保守を提供することです。これには、サーバー、デスクトップ、民生用および産業用デバイス、組み込みネットワークデバイス、モバイルスマートフォン、およびタブレットコンピューターの統合管理が含まれます。1993年に作成された、それは確かに私たちのリストで最も古いツールです。その由緒ある時代は、道具の価値の証です。

CFEngineは、オペレーティングシステムに依存しないインターフェイスを管理者に提供します。これにより、さまざまなOSを実行しているさまざまなホスト間でのメンテナンスアクションが容易になります。CFEngineの背後にある考え方の根底にあるツールは、そのコンピューター構成を収束的に実行する必要があるということです。これは、初期のシステム状態に関係なく、CFEngineを何度も実行して予測可能な結果を​​得ることができることを意味します。おそらく最も確立された構成管理ツールであるCFEngineは、何度も繰り返されてきましたが、オペレーティングシステムがローカルデータセンターからクラウドに移行した場合でも、その関連性を維持することができました。

現在、CFEngineには2つのバージョンがあります。真に無料のオープンソース製品であるCFEngineコミュニティがあります。最大25台のホストでのみ無料で使用できるCFEngineEnterpriseバージョンもあります。それ以上ある場合は、CFEngineに連絡してライセンスを取得する必要があります。Enterpriseバージョンの主な利点は、CFEngineから得られるサポートです。

7.シェフ

Chefは、オープンソースまたはエンタープライズグレードの製品として利用できる強力な構成管理ツールです。自動化のための柔軟でスケーラブルなプラットフォームであり、ほとんどの主要なクラウドプロバイダーとの統合を提供できます。このツールは、WindowsやSolarisなどのエンタープライズプラットフォームもサポートしています。また、ユーザーはOpenStackクラウドをブートストラップ、管理、開発することができます。

Chefは、インフラストラクチャをコードに変換し、テスト可能で動的で人間が読める形式にすることでインフラストラクチャを自動化するという点で、同様のツールとは異なるアプローチを採用しています。これにより、管理者はインフラストラクチャコンポーネントを迅速かつ簡単にプロビジョニング、管理、および変化する要件に適合させることができます。このツールは、アプリケーションをクラウドに移動するプロセスを高速化し、簡素化します。これを使用すると、ワークロードの移行の一貫性が高まり、管理者に適したペースが維持されます。

Chefを使用すると、オンプレミスとクラウドの両方で、さまざまなタイプの環境とサーバーを簡単に管理できます。このツールを使用すると、すべてのクラウド環境を簡単に制御できます。これにより、機能とコストに基づいて要件を満たすクラウドプロバイダーを選択できます。Chefは信頼性の高いソリューションであり、ハードウェアやネットワークに部分的な障害が発生した場合でも、Chef ServerAPIを引き続き使用できます。堅牢性を高めるために、システムは高可用性構成で運用できます。

8.塩

Salt（SaltStackプラットフォームと呼ばれることもあります）は、Pythonベースのオープンソース構成管理ソフトウェアおよびリモート実行エンジンです。Chefのように、デプロイメントとクラウド管理に「InfrastructureasCode」アプローチを使用します。このツールは、Puppet、Ansible、Chefなどの同様のツールと同じカテゴリにあり、直接競合します。

この製品の強みの1つは、構成管理に使用できる多数の驚くべき機能です。最も重要なことは、このツールの使用は非常に簡単であり、管理者は誰でも快適に使用できるはずです。また、管理者が製品内で何が起こっているかを明確に確認して理解できる透過的なツールとしても認識されています。これは、ブラックボックスアプローチを採用している他の製品とは異なります。オープンソース製品の場合、利用可能なコミュニティサポートは、多くの同等の製品で利用できるものよりも優れています。ただし、この製品は非常に回復力があるため、サポートは必要ない場合があります。また、成長するネットワークを管理している場合（すべてではありません）、ツールのスケーラビリティを高く評価することは間違いありません。