8 Beste monitoring- en audittools voor serverconfiguratie voor 2021

Meer dan ooit is serverconfiguratie belangrijk. Een verkeerde configuratie kan niet alleen verwoestende gevolgen hebben voor de serverprestaties, maar kan ook een veiligheidsrisico vormen. Dit is de reden waarom hulpprogramma's voor het bewaken en controleren van serverconfiguraties populair zijn geworden. Ze kunnen u helpen ervoor te zorgen dat uw serverconfiguraties gestandaardiseerd zijn, dat de gemeenschappelijke elementen identieke configuraties hebben op elke server en dat de bestaande configuraties voldoen aan het regelgevingskader waaraan uw organisatie onderworpen is. Deze hulpprogramma's zijn ook beveiligingshulpmiddelen, omdat ze elke ongeoorloofde configuratiewijziging snel opmerken en u ervoor waarschuwen. Vandaag bespreken we enkele van de beste hulpprogramma's voor het bewaken en controleren van serverconfiguraties.

We beginnen onze verkenning met wat achtergrondinformatie die ervoor zorgt dat we allemaal op dezelfde lijn zitten en dat we het allemaal eens zijn over wat wat is. Het is belangrijk omdat het lijkt alsof iedereen zijn eigen idee heeft van wat monitoring en auditing van serverconfiguraties is. Deze verschillende gezichtspunten worden duidelijk als je kijkt naar de zeer verschillende functionaliteiten die door de meerdere tools worden geboden. We beginnen dus met uit te leggen wat monitoring en auditing van serverconfiguraties is. Daarna bespreken we kort Serverconfiguratiebeheer, om erachter te komen of het gewoon een andere naam is voor hetzelfde of dat het echt iets anders is. Over het algemeen zullen we zien dat niets op dit specifieke gebied van informatietechnologie duidelijk is gedefinieerd. Daarom zijn er veel verschillende soorten tools beschikbaar.

Over bewaking en controle van serverconfiguratie

Laten we beginnen met te proberen het concept van monitoring en auditing van serverconfiguraties beter te definiëren. Het lijkt erop dat het enige waar iedereen het over eens is, is dat het te maken heeft met serverconfiguratie. Laten we daarmee beginnen. Serverconfiguratie verwijst naar de operationele parameters van servers. Dit kan omvatten welke services worden uitgevoerd, hoe de netwerkstack is geconfigureerd, hoe de tijd wordt gesynchroniseerd, elke configureerbare parameter die op een server wordt gevonden.

Voortbouwend op onze poging om de serverconfiguratie te definiëren, is het bewaken van de serverconfiguratie de bewaking van de serverconfiguratieparameters om ervoor te zorgen dat ze niet onbewust worden gewijzigd. Elke wijziging moet een geplande wijziging zijn en elke ongeplande wijziging kan een indicatie zijn van een abnormale activiteit en moet reden tot bezorgdheid zijn.

Het controleren van serverconfiguraties is nauw verwant. Het gaat erom ervoor te zorgen dat serverconfiguraties volgens plan worden uitgevoerd. Het doel van het controleren van serverconfiguraties kan eenvoudigweg zijn om een ​​zekere mate van uniformiteit tussen servers te waarborgen, maar het kan ook een wettelijke vereiste zijn. Sommige regelgevende kaders, zoals PCI-DSS, vereisen dat sommige configuratie-opties op een precieze manier worden ingesteld. Controle van de serverconfiguratie kan vervolgens worden gebruikt om naleving aan te tonen.

Configuratiebeheer - Hetzelfde?

Een ander populair concept, als het gaat om serverconfiguratie, is serverconfiguratiebeheer. En veel mensen vragen zich af of serverconfiguratiebeheer en serverconfiguratiemonitoring en -audit niet hetzelfde zijn. Helaas is dit een andere vraag waarop een duidelijk antwoord ontbreekt.

Zoals wij het zien, is serverconfiguratiebeheer een groter proces dat vaak componenten voor monitoring en audit omvat. Als zodanig zijn sommige van de tools op onze lijst eigenlijk serverconfiguratiebeheertools. Het belangrijkste verschil is dat serverconfiguratiebeheer inhoudt dat sommige stappen bij het configureren van servers worden geautomatiseerd. Het concept omvat vaak ook het maken van back-ups van serverconfiguraties.

Samengevat is het bewaken en controleren van serverconfiguraties een subset van serverconfiguratiebeheer. Dit is de reden waarom sommige van de tools die we gaan bespreken, eigenlijk managementtools zijn. Maar er zijn ook tools die op zichzelf staande monitoringtools of auditingtools zijn, terwijl sommige monitoring en auditing in dezelfde tool combineren.

Enkele van de best beschikbare tools

Zoals je misschien al verwacht, bevat onze lijst een indrukwekkende verscheidenheid aan tools met ongeveer net zoveel verschillende functionaliteiten als er tools zijn. Sommige van onze tools zijn echte tools voor het bewaken en controleren van serverconfiguraties. Andere zijn hulpprogramma's voor serverconfiguratiebeheer. Anderen passen nog niet in een categorie tools. Ze bieden echter wel een manier om serverconfiguraties te bewaken en/of te controleren. Dit was onze primaire inclusiefactor.

1. SolarWinds-serverconfiguratiemonitor (gratis proefversie)

SolarWinds is een van de bekendste makers van hulpprogramma's voor netwerkbeheer. Het bedrijf bestaat al zo'n twintig jaar en heeft ons een aantal memorabele tools gebracht. Het vlaggenschipproduct, de SolarWinds Network Performance Monitor, scoort consequent een van de beste tools voor het bewaken van netwerkbandbreedte. En om het nog beter te maken, maakt SolarWinds ook verschillende gratis tools, elk met een specifieke behoefte van netwerk- en systeembeheerders.

Als het gaat om het bewaken en controleren van serverconfiguraties, hebt u de SolarWinds Server Configuration Monitor of SCM nodig . Hoewel de naam het eigenlijk al zegt, is er meer aan deze tool. Het is een krachtig en gebruiksvriendelijk product dat is ontworpen om server- en applicatiewijzigingen in uw netwerk te volgen. Als hulpmiddel voor het oplossen van problemen kan het u de nodige informatie geven over configuratiewijzigingen en hun correlatie met prestatievertraging. Dit kan u helpen de hoofdoorzaak te vinden van sommige prestatieproblemen die worden veroorzaakt door configuratiewijzigingen.

• Gratis proefversie: SolarWinds Serverconfiguratiemonitor
• Officiële downloadlink: https://www.solarwinds.com/server-configuration-monitor/registration

De SolarWinds Server Configuration Monitor is een op agenten gebaseerde tool, waarbij de agent die op elke server is geïmplementeerd, wordt gecontroleerd. Het voordeel van deze architectuur is dat de agent gegevens kan blijven verzamelen, zelfs wanneer de server is losgekoppeld van het netwerk. De gegevens worden vervolgens naar de tool gestuurd zodra de server weer online is.

Qua functionaliteit laat dit product niets te wensen over. Naast wat al is genoemd, detecteert deze tool automatisch servers die in aanmerking komen voor monitoring. Het wordt geleverd met kant-en-klare configuratieprofielen voor de meest voorkomende servers. Met de tool kunt u ook hardware- en software-inventarissen bekijken en daarover rapporteren. Dankzij het Orion Platform van SolarWinds integreert u SCM eenvoudig in uw systeembewakingsoplossing. Dit is een geweldige tool die kan worden gebruikt om zowel uw on-premises fysieke en virtuele server als uw cloudgebaseerde omgeving te bewaken.

Prijzen voor de SolarWinds Server Configuration Monitor zijn niet direct beschikbaar. U moet een formele offerte aanvragen bij SolarWinds. Er is echter een evaluatieversie van 30 dagen beschikbaar om te downloaden .

2. Netwrix Auditor voor Windows Server

De volgende op onze lijst is de Netwrix Auditor voor Windows Server , een gratis Windows Server-rapportagetool die u op de hoogte houdt van alle wijzigingen die in uw Windows Server-configuratie zijn aangebracht. Het kan wijzigingen volgen, zoals de installatie van software en hardware, wijzigingen in services, netwerkinstellingen en geplande taken. Deze tol stuurt dagelijkse activiteitenoverzichten met details over elke wijziging van de afgelopen 24 uur, inclusief de voor- en na-waarden voor elke wijziging.

Netwrix beweert dat de Netwrix Auditor voor Windows Server de " gratis Windows Server-bewakingsoplossing is waarnaar u op zoek was ". Het product is een aanvulling op native netwerkmonitoring en Windows prestatieanalyse-oplossingen. Het heeft verschillende voordelen ten opzichte van de ingebouwde audittools die beschikbaar zijn in Windows Server. Het verbetert met name de beveiliging en biedt gemakkelijker ophalen, consolideren en weergeven van auditgegevens. U zult ook waarderen hoe gemakkelijk u continue IT-audits kunt inschakelen met veel minder tijd en moeite en hoe u wijzigingen efficiënter kunt controleren.

Hoe goed de Netwrix Auditor voor Windows Server ook is, het is een gratis tool met een enigszins beperkte functieset. Als u meer functionaliteit wilt, kunt u de Netwrix Auditor Standard Edition proberen. Het is geen gratis tool, maar het wordt geleverd met een enorm uitgebreide functieset. Het goede ding is dat wanneer je de gratis Netwrix Auditor voor Windows Server downloadt , deze de eerste 30 dagen alle functies van zijn grote broer zal bevatten, zodat je er een voorproefje van kunt krijgen.

3. Quest Change Auditor

Quest Software is een bekende maker van netwerkbeheer- en beveiligingstools. De tool voor het bewaken en controleren van serverconfiguraties wordt toepasselijk de Quest Change Auditor genoemd en biedt realtime beveiliging en IT-controle van uw Microsoft Windows-omgeving. Deze tool biedt u volledige, realtime IT-audits, diepgaande forensische onderzoeken en uitgebreide beveiligingsmonitoring van alle belangrijke configuratie-, gebruikers- en beheerderswijzigingen voor Microsoft Active Directory, Azure AD, Exchange, Office 365, Exchange Online, bestandsservers en meer. De Quest Change Auditorhoudt ook gedetailleerde gebruikersactiviteit bij voor aanmeldingen, authenticaties en andere belangrijke services in organisaties, waardoor de detectie van bedreigingen en beveiligingsmonitoring wordt verbeterd. Het beschikt over een centrale console die de noodzaak en complexiteit van meerdere IT-auditoplossingen elimineert.

Een van de geweldige functies van deze tool is de Quest Change Auditor Threat Detection, een proactieve technologie voor het detecteren van bedreigingen. Het kan de detectie van gebruikersbedreigingen vereenvoudigen door afwijkende activiteiten te analyseren om de gebruikers met het hoogste risico in uw organisatie te rangschikken, potentiële bedreigingen te identificeren en de ruis van valse positieve waarschuwingen te verminderen. De tool beschermt ook tegen wijzigingen in kritieke gegevens binnen AD-, Exchange- en Windows-bestandsservers, inclusief geprivilegieerde groepen, groepsbeleidsobjecten en gevoelige mailboxen. Het kan uitgebreide rapporten genereren voor best practices op het gebied van beveiliging en nalevingsmandaten, waaronder AVG, SOX, PCI-DSS, HIPAA, FISMA, GLBA en meer. Het kan ook ongelijksoortige gegevens van talrijke systemen en apparaten met elkaar in verband brengen in een interactieve zoekmachine voor snelle respons op beveiligingsincidenten en forensische analyse.

De prijsstructuur van de Quest Change Auditor is nogal complex, aangezien elk gecontroleerd platform afzonderlijk moet worden aangeschaft. Aan de positieve kant is er een gratis proefversie van het product beschikbaar voor elk ondersteund platform.

4. Marionettenonderneming

Puppet Enterprise is meer, veel meer dan een tool voor het bewaken en controleren van serverconfiguraties. Het is een allesomvattende geïntegreerde beheeroplossing. Met de verschillende tools in Puppet Enterprise kun je al je applicaties en de infrastructuur waarop ze draaien, ontdekken, beheren en leveren. Het geeft je een gemeenschappelijke taal om alles wat je hebt te beheren, van mainframes tot containers, in de cloud of op locatie.

Puppet Enterprise heeft meer dan 5.500 vooraf gebouwde, ondersteunde, goedgekeurde en door de gemeenschap bijgedragen modules. Met zo'n breed scala aan gedekte producten is het eenvoudig om snel aan de slag te gaan en uw infrastructuur te automatiseren. Het ondersteunt veel verschillende platforms van AWS, Azure, Docker en OpenStack tot AIX, Cisco, Splunk en VMware. De toolset versnelt de inrichting en het beheer van uw virtuele machines, cloudbronnen, netwerkapparaten en meer.

Als het gaat om het monitoren van serverconfiguratie, lijken gebruikers het leuk te vinden hoe gemakkelijk het is om wijzigingen op servers bij te houden. De mogelijkheid om terug te gaan en eerdere rapporten te bekijken om te zien welke wijzigingen zijn aangebracht tijdens eerdere marionettenrennen wordt ook zeer op prijs gesteld. Puppet Enterprise heeft een nogal steile leercurve, maar als u op zoek bent naar een complete automatiseringsoplossing, is het zeker de moeite waard om naar te kijken.

5. Ansible

Ansible van Red Hat valt in dezelfde categorie als Puppet. Het is een zeer breed automatiseringsplatform dat kan worden gebruikt voor een enorm scala aan taken, waaronder uiteenlopende zaken als software-implementatie tot monitoring van serverconfiguratie. Wikipedia definieert het als " een open source software die softwareprovisioning, configuratiebeheer en applicatie-implementatie automatiseert ".

Wat ons in de context van deze lijst interesseert, zijn natuurlijk de configuratiebeheermogelijkheden van de tool. Ondanks dat het een complexe tool is, claimt Ansible de eenvoudigste beschikbare oplossing voor configuratiebeheer te zijn. Het is ontworpen om minimaal van aard, consistent, veilig en zeer betrouwbaar te zijn, met een extreem lage leercurve voor beheerders, ontwikkelaars en IT-managers.

Ansible heeft alleen een wachtwoord of SSH-sleutel nodig om systemen te gaan beheren. Het kan ze beheren zonder agentsoftware te installeren. Dit kan een al te veel voorkomend probleem met op agenten gebaseerde oplossingen voorkomen: "het managen van het management". Bij het gebruik van Ansible zijn de dagen voorbij dat je je afvroeg waarom configuratiebeheerdaemons niet beschikbaar zijn, wanneer beheeragenten moeten worden geüpgraded of wanneer beveiligingsproblemen in die agenten moeten worden gepatcht.

6. CFE-engine

CFEngine is een ander open-source configuratiebeheersysteem. De primaire functie van de tool is om geautomatiseerde configuratie en onderhoud van grootschalige computersystemen te bieden. Dit omvat het uniforme beheer van servers, desktops, consumenten- en industriële apparaten, embedded netwerkapparaten, mobiele smartphones en tabletcomputers. Het is al in 1993 gemaakt en het is zeker de oudste tool op onze lijst. Zijn eerbiedwaardige leeftijd is een bewijs van de waarde van het gereedschap.

CFEngine biedt beheerders een interface die onafhankelijk is van elk besturingssysteem. Dit vergemakkelijkt onderhoudsacties op verschillende hosts met verschillende besturingssystemen. Het onderliggende idee achter CFEngine is dat die computerconfiguratie op een convergente manier moet worden uitgevoerd. Dit betekent dat ongeacht de initiële systeemstatus, CFEngine keer op keer kan worden uitgevoerd met voorspelbare resultaten. CFEngine , misschien wel de meest gevestigde tool voor configuratiebeheer, heeft talloze iteraties ondergaan, maar is erin geslaagd zijn relevantie te behouden, zelfs toen besturingssystemen zijn gemigreerd van lokale datacenters naar de cloud.

Vandaag bestaat CFEngine in twee versies. Er is CFEngine Community, een echt gratis en open-source product. Er is ook een CFEngine Enterprise- versie die alleen gratis te gebruiken is voor maximaal 25 hosts. Als u meer dan dat heeft, moet u contact opnemen met CFEngine en een licentie aanschaffen. Het belangrijkste voordeel van de Enterprise-versie is de ondersteuning die u krijgt van CFEngine .

7. Chef-kok

Chef is een krachtige tool voor configuratiebeheer die beschikbaar is als open source of als enterprise-grade product. Het is een flexibel en schaalbaar platform voor automatisering en biedt integratie met de meeste grote cloudproviders. De tool biedt ook ondersteuning voor bedrijfsplatforms, waaronder Windows en Solaris. Het stelt gebruikers ook in staat om OpenStack-clouds op te starten, te beheren en te ontwikkelen.

Chef heeft een andere benadering dan vergelijkbare tools, omdat het de infrastructuur automatiseert door het in code om te zetten en het testbaarder, dynamischer en leesbaarder voor mensen te maken. Hierdoor kunnen beheerders snel en eenvoudig infrastructuurcomponenten inrichten, beheren en aanpassen aan hun veranderende vereisten. De tool versnelt en vereenvoudigt het proces van het verplaatsen van applicaties naar de cloud. Door het te gebruiken, wordt de migratie van de werkbelasting consistenter en blijft het tempo behouden dat past bij beheerders.

Met Chef kun je eenvoudig verschillende soorten omgevingen en servers beheren, zowel on-premises als in de cloud. Het gebruik van deze tool maakt het eenvoudiger om alle cloudomgevingen te beheren. Hierdoor kunt u op basis van functies en kosten de cloudproviders kiezen die aan uw eisen voldoen. Chef is een betrouwbare oplossing en de Chef Server API blijft beschikbaar, zelfs bij een gedeeltelijke hardware- of netwerkstoring. Voor extra robuustheid kan het systeem worden gebruikt in een configuratie met hoge beschikbaarheid.

8. Zout

Salt - ook wel het SaltStack Platform genoemd - is een op Python gebaseerde open-source configuratiebeheersoftware en een engine voor externe uitvoering. Enigszins zoals Chef, gebruikt het de "Infrastructure as Code" -benadering voor implementatie en cloudbeheer. De tool valt in dezelfde categorie als en concurreert rechtstreeks met vergelijkbare tools zoals Puppet, Ansible en Chef.

Een van de sterke punten van het product zijn de vele geweldige functies die beschikbaar zijn voor configuratiebeheer. Het belangrijkste is dat het gebruik van deze tool heel eenvoudig is en dat elke beheerder zich op zijn gemak moet voelen bij het gebruik ervan. Het wordt ook erkend als een transparant hulpmiddel waarmee beheerders duidelijk kunnen zien en begrijpen wat er binnen het product gebeurt. Dit is anders dan sommige andere producten die meer een black-boxbenadering hebben. Voor een open-sourceproduct is de beschikbare community-ondersteuning beter dan wat beschikbaar is met veel vergelijkbare producten. U heeft echter misschien nooit ondersteuning nodig, omdat dit product behoorlijk veerkrachtig is. En als u een groeiend netwerk beheert - zijn ze niet allemaal - dan zult u de schaalbaarheid van de tool zeker waarderen.