Mais do que nunca, a configuração do servidor é importante. A configuração incorreta pode não apenas ter efeitos devastadores no desempenho do servidor, mas também pode representar um risco à segurança. É por isso que as ferramentas de monitoramento e auditoria de configuração de servidor se tornaram populares. Eles podem ajudá-lo a garantir que suas configurações de servidor sejam padronizadas, que os elementos comuns tenham configurações idênticas em cada servidor e que as configurações em vigor estejam em conformidade com qualquer estrutura regulatória à qual sua organização está sujeita. Essas ferramentas também são ferramentas de segurança, pois detectam rapidamente qualquer alteração de configuração não autorizada e o alertam sobre isso. Hoje, estamos revisando algumas das principais ferramentas de monitoramento e auditoria de configuração de servidor.
Começaremos nossa exploração com algumas informações básicas que garantirão que todos estejamos na mesma página e que todos concordemos sobre o que é o quê. É importante porque parece que cada um tem sua própria ideia do que é monitoramento e auditoria de configuração de servidor. Esses diferentes pontos de vista tornam-se óbvios quando você olha para as funcionalidades amplamente diferentes oferecidas pelas várias ferramentas. Portanto, começaremos tentando explicar o que é monitoramento e auditoria de configuração de servidor. Em seguida, discutiremos brevemente o Gerenciamento da Configuração do Servidor, tentando descobrir se é apenas um nome diferente para a mesma coisa ou se é realmente outra coisa. No geral, veremos que nada neste campo específico da tecnologia da informação está claramente definido. Por causa disso, muitos tipos diferentes de ferramentas estão disponíveis.
Sobre monitoramento e auditoria de configuração de servidor
Vamos começar tentando definir melhor o conceito de monitoramento e auditoria da configuração do servidor. Parece que a única coisa em que todos concordam é que se trata da configuração do servidor. Vamos começar com isso. A configuração do servidor refere-se aos parâmetros operacionais dos servidores. Isso pode incluir quais serviços estão sendo executados, como a pilha de rede configurada, como o tempo é sincronizado, qualquer parâmetro configurável encontrado em um servidor.
Estendendo-se de nossa tentativa de definir a configuração do servidor, o monitoramento da configuração do servidor é a vigilância dos parâmetros de configuração do servidor para garantir que eles não sejam alterados inadvertidamente. Qualquer alteração deve ser planejada e qualquer alteração não planejada pode ser uma indicação de alguma atividade anormal e deve ser motivo de preocupação.
Quanto à auditoria de configuração do servidor, ela está intimamente relacionada. Ele se destina a garantir que as configurações do servidor sejam feitas de acordo com o plano. O objetivo da auditoria das configurações do servidor pode ser simplesmente garantir algum grau de uniformidade entre os servidores, mas também pode ser um requisito regulamentar. Algumas estruturas regulatórias - como PCI-DSS, por exemplo - exigem que algumas opções de configuração sejam definidas de maneira precisa. A auditoria da configuração do servidor pode então ser usada para demonstrar a conformidade.
Gerenciamento de configuração - a mesma coisa?
Outro conceito popular, quando se trata de configuração de servidor, é o gerenciamento de configuração de servidor. E muitas pessoas se perguntam se o gerenciamento da configuração do servidor e o monitoramento e auditoria da configuração do servidor não são a mesma coisa. Infelizmente, esta é outra questão que carece de uma resposta clara.
A nosso ver, o gerenciamento da configuração do servidor é um processo mais amplo que geralmente inclui componentes de monitoramento e auditoria. Como tal, algumas das ferramentas em nossa lista são, na verdade, ferramentas de gerenciamento de configuração de servidor. A principal diferença é que o gerenciamento da configuração do servidor envolve a automação de algumas das etapas envolvidas na configuração dos servidores. O conceito também costuma incluir o backup das configurações do servidor.
Em resumo, o monitoramento e a auditoria da configuração do servidor são um subconjunto do gerenciamento da configuração do servidor. É por isso que algumas das ferramentas que vamos revisar são, na verdade, ferramentas de gerenciamento. Mas também existem ferramentas que são ferramentas independentes de monitoramento ou auditoria, enquanto algumas combinam monitoramento e auditoria na mesma ferramenta.
Algumas das melhores ferramentas disponíveis
Como você já deve estar esperando, nossa lista inclui uma variedade impressionante de ferramentas com tantas funcionalidades diferentes quantas ferramentas existem. Algumas de nossas ferramentas são verdadeiras ferramentas de monitoramento e auditoria de configuração de servidor. Outros são ferramentas de gerenciamento de configuração de servidor. Outros ainda não se enquadram em nenhuma categoria de ferramentas. No entanto, eles fornecem uma maneira de monitorar e / ou auditar as configurações do servidor. Este foi o nosso principal fator de inclusão.
1. SolarWinds Server Configuration Monitor (avaliação gratuita)
SolarWinds é um dos fabricantes mais conhecidos de ferramentas de administração de rede. A empresa existe há cerca de vinte anos e trouxe-nos várias ferramentas memoráveis. Seu principal produto, o SolarWinds Network Performance Monitor pontua consistentemente entre as principais ferramentas de monitoramento de largura de banda de rede. E para tornar as coisas ainda melhores, a SolarWinds também oferece várias ferramentas gratuitas, cada uma atendendo a uma necessidade específica dos administradores de rede e sistema.
Quando se trata de monitorar e auditar as configurações do servidor, o que você precisa é o SolarWinds Server Configuration Monitor ou SCM . Embora o nome já diga tudo, essa ferramenta é mais do que isso. É um produto poderoso e fácil de usar, projetado para fornecer rastreamento de alterações de servidor e aplicativo em sua rede. Como uma ferramenta de solução de problemas, pode fornecer as informações necessárias sobre as alterações de configuração e suas correlações com a redução do desempenho. Isso pode ajudá-lo a encontrar a causa raiz de alguns problemas de desempenho causados por alterações na configuração.
O SolarWinds Server Configuration Monitor é uma ferramenta baseada em agente, com o agente implantado em cada servidor monitorado. A vantagem dessa arquitetura é que o agente pode continuar coletando dados mesmo quando o servidor está desconectado da rede. Os dados são então enviados para a ferramenta assim que o servidor estiver online novamente.
Em termos de recursos, este produto não deixa nada a desejar. Além do que já foi mencionado, esta ferramenta detectará automaticamente os servidores elegíveis para monitoramento. Ele vem com perfis de configuração prontos para uso para os servidores mais comuns. A ferramenta também permitirá que você visualize inventários de hardware e software e faça relatórios sobre eles. Você pode integrar facilmente o SCM em sua solução de monitoramento de sistema graças à plataforma Orion da SolarWinds. Esta é uma ótima ferramenta que pode ser usada para monitorar seu servidor físico e virtual local, bem como seu ambiente baseado em nuvem.
Os preços do SolarWinds Server Configuration Monitor não estão prontamente disponíveis. Você precisará solicitar um orçamento formal da SolarWinds. No entanto, uma versão de avaliação de 30 dias está disponível para download .
2. Auditor Netwrix para Windows Server
O próximo em nossa lista é o Netwrix Auditor para Windows Server , uma ferramenta gratuita de relatório do Windows Server que mantém você informado sobre todas as alterações feitas na configuração do Windows Server. Ele pode rastrear alterações como instalação de software e hardware, alterações em serviços, configurações de rede e tarefas agendadas. Este pedágio enviará resumos de atividades diárias detalhando todas as mudanças durante as últimas 24 horas, incluindo os valores de antes e depois de cada modificação.
A Netwrix afirma que o Netwrix Auditor para Windows Server é a “ solução de monitoramento gratuito do Windows Server que você está procurando ”. O produto complementa o monitoramento de rede nativa e as soluções de análise de desempenho do Windows. Ele tem várias vantagens sobre as ferramentas de auditoria internas disponíveis no Windows Server. Em particular, melhora a segurança e oferece recuperação, consolidação e representação de dados de auditoria mais convenientes. Você também apreciará a facilidade com que pode habilitar a auditoria de TI contínua com muito menos tempo e esforço e controlar as alterações com mais eficiência.
Por melhor que seja o Netwrix Auditor para Windows Server , ele é uma ferramenta gratuita com um conjunto de recursos um tanto limitado. Se quiser mais funcionalidade, experimente o Netwrix Auditor Standard Edition. Não é uma ferramenta gratuita, mas vem com um conjunto de recursos amplamente estendido. O bom é que, ao baixar gratuitamente o Netwrix Auditor para Windows Server , ele incluirá todos os recursos de seu irmão mais velho durante os primeiros 30 dias, permitindo que você tenha um gostinho dele.
3. Auditor de Mudança de Quest
A Quest Software é um conhecido fabricante de ferramentas de segurança e administração de rede. Sua ferramenta de monitoramento e auditoria de configuração de servidor é apropriadamente chamada de Quest Change Auditor e oferece segurança em tempo real e auditoria de TI de seu ambiente Microsoft Windows. O que esta ferramenta oferece é auditoria de TI completa, em tempo real, análise forense aprofundada e monitoramento de segurança abrangente em todas as principais configurações, alterações de usuário e administrador para Microsoft Active Directory, Azure AD, Exchange, Office 365, Exchange Online, servidores de arquivos e mais. O Auditor de Mudanças Questtambém rastreia atividades detalhadas do usuário para logons, autenticações e outros serviços importantes nas organizações, aprimorando a detecção de ameaças e o monitoramento de segurança. Ele apresenta um console central que elimina a necessidade e a complexidade de várias soluções de auditoria de TI.
Um dos grandes recursos desta ferramenta é o Quest Change Auditor Threat Detection, uma tecnologia proativa de detecção de ameaças. Ele pode simplificar a detecção de ameaças do usuário ao analisar atividades anômalas para classificar os usuários de maior risco em sua organização, identificar ameaças em potencial e reduzir o ruído de alertas falsos positivos. A ferramenta também protegerá contra alterações em dados críticos nos servidores de arquivos AD, Exchange e Windows, incluindo grupos privilegiados, objetos de Diretiva de Grupo e caixas de correio confidenciais. Ele pode gerar relatórios abrangentes para as melhores práticas de segurança e mandatos de conformidade regulatória, incluindo GDPR, SOX, PCI-DSS, HIPAA, FISMA, GLBA e muito mais. Ele também pode correlacionar dados díspares de vários sistemas e dispositivos em um mecanismo de busca interativo para resposta rápida a incidentes de segurança e análise forense.
A estrutura de preços do Quest Change Auditor é bastante complexa, pois cada plataforma monitorada deve ser adquirida separadamente. No lado positivo, uma versão de avaliação gratuita do produto está disponível para cada plataforma suportada.
4. Puppet Enterprise
A Puppet Enterprise é muito mais do que uma ferramenta de monitoramento e auditoria de configuração de servidor. É uma solução de gerenciamento integrada abrangente. As várias ferramentas do Puppet Enterprise permitem que você descubra, controle e entregue todos os seus aplicativos e a infraestrutura em que são executados. Ele oferece uma linguagem comum para gerenciar tudo o que você tem, de mainframes a contêineres, na nuvem ou localmente.
A Puppet Enterprise tem mais de 5.500 módulos pré-construídos com suporte, aprovados e contribuídos pela comunidade. Com uma ampla gama de produtos cobertos, é fácil começar rapidamente e automatizar sua infraestrutura. Ele suporta muitas plataformas diferentes de AWS, Azure, Docker e OpenStack para AIX, Cisco, Splunk e VMware. O conjunto de ferramentas irá acelerar o provisionamento e o gerenciamento de suas máquinas virtuais, recursos de nuvem, dispositivos de rede e muito mais.
Quando se trata de monitoramento de configuração de servidor, os usuários parecem gostar da facilidade de rastrear alterações nos servidores. A capacidade de voltar e olhar os relatórios anteriores para ver quais mudanças foram feitas durante as corridas de fantoches anteriores também é muito apreciada. A Puppet Enterprise tem uma curva de aprendizado bastante íngreme, mas, se você está procurando uma solução de automação com recursos completos, certamente vale a pena dar uma olhada.
5. Ansible
O Ansible do Red hat se enquadra na mesma categoria que o Puppet. É uma plataforma de automação muito ampla que pode ser usada para uma grande variedade de tarefas que incluem coisas diversas, como implantação de software para monitoramento de configuração de servidor. A Wikipedia o define como “ um software de código aberto que automatiza o provisionamento de software, o gerenciamento de configuração e a implantação de aplicativos ”.
É claro que, no contexto desta lista, o que nos interessa são os recursos de gerenciamento de configuração da ferramenta. Apesar de ser uma ferramenta complexa, o Ansible afirma ser a solução mais simples disponível para gerenciamento de configuração. Ele é projetado para ser mínimo por natureza, consistente, seguro e altamente confiável, com uma curva de aprendizado extremamente baixa para administradores, desenvolvedores e gerentes de TI.
O Ansible requer apenas uma senha ou chave SSH para iniciar o gerenciamento de sistemas. Ele pode gerenciá-los sem instalar nenhum software de agente. Isso pode evitar um problema muito comum com soluções baseadas em agente: “gerenciar o gerenciamento”. Ao usar o Ansible , já se foram os dias em que se perguntava por que os daemons de gerenciamento de configuração estão inativos , quando atualizar os agentes de gerenciamento ou quando corrigir as vulnerabilidades de segurança nesses agentes.
6. CFEngine
CFEngine é outro sistema de gerenciamento de configuração de código aberto. A principal função da ferramenta é fornecer configuração e manutenção automatizadas de sistemas de computador em grande escala. Isso inclui o gerenciamento unificado de servidores, desktops, dispositivos de consumo e industriais, dispositivos de rede incorporados, smartphones móveis e tablets. Criado em 1993, é certamente a ferramenta mais antiga da nossa lista. Sua idade venerável é uma prova do valor da ferramenta.
CFEngine oferece aos administradores uma interface independente de qualquer sistema operacional. Isso facilita as ações de manutenção em diferentes hosts que executam diferentes sistemas operacionais. As ferramentas subjacentes à ideia por trás do CFEngine são que a configuração do computador precisa ser executada de maneira convergente. Isso significa que, independentemente do estado inicial do sistema, o CFEngine pode ser executado continuamente com resultados previsíveis. Provavelmente a ferramenta de gerenciamento de configuração mais estabelecida, o CFEngine passou por várias iterações, mas conseguiu manter sua relevância mesmo quando os sistemas operacionais migraram de data centers locais para a nuvem.
Hoje, CFEngine existe em duas versões. Existe o CFEngine Community, um produto verdadeiramente gratuito e de código aberto. Há também uma versão CFEngine Enterprise que só é gratuita para até 25 hosts. Se você tiver mais do que isso, você precisará entrar em contato com CFEngine e adquirir uma licença. A principal vantagem da versão Enterprise é o suporte que você obtém do CFEngine .
7. Chef
Chef é uma ferramenta de gerenciamento de configuração poderosa que está disponível como um código-fonte aberto ou como um produto de nível empresarial. É uma plataforma flexível e escalonável para automação e é capaz de oferecer integração com a maioria dos principais provedores de nuvem. A ferramenta também oferece suporte para plataformas corporativas, incluindo Windows e Solaris. Ele também permite que os usuários inicializem, gerenciem e desenvolvam nuvens OpenStack.
O Chef tem uma abordagem diferente de ferramentas semelhantes, pois automatiza a infraestrutura, transformando-a em código e tornando-a mais testável, dinâmica e legível. Isso permite que os administradores provisionem, gerenciem e adaptem de forma rápida e fácil os componentes da infraestrutura aos seus requisitos em constante mudança. A ferramenta acelera e simplifica o processo de mover aplicativos para a nuvem. Com ele, a migração da carga de trabalho se torna mais consistente e mantém um ritmo adequado aos administradores.
O Chef pode ser usado para gerenciar facilmente diferentes tipos de ambientes e servidores, tanto no local quanto na nuvem. O uso dessa ferramenta facilita o controle de todos os ambientes de nuvem. Isso permite que você escolha os provedores de nuvem que atendem aos seus requisitos com base em recursos e custos. Chef é uma solução confiável e a API Chef Server permanece disponível mesmo durante falha parcial de hardware ou rede. Para maior robustez, o sistema pode ser operado em uma configuração de alta disponibilidade.
8. Sal
Salt - que às vezes é referido como a Plataforma SaltStack - é um software de gerenciamento de configuração de código aberto baseado em Python e mecanismo de execução remota. Um pouco como o Chef, ele usa a abordagem “Infraestrutura como Código” para implantação e gerenciamento de nuvem. A ferramenta está na mesma categoria e compete diretamente com ferramentas semelhantes, como Puppet, Ansible e Chef.
Um dos pontos fortes do produto são os inúmeros recursos incríveis que estão disponíveis para gerenciamento de configuração. O mais importante é que usar essa ferramenta é muito simples e qualquer administrador deve se sentir confortável em usá-la. Ele também é reconhecido como uma ferramenta transparente com a qual os administradores podem ver e entender claramente o que está acontecendo no produto. Isso é diferente de alguns outros produtos que têm uma abordagem mais semelhante à caixa-preta. Para um produto de código aberto, o suporte da comunidade disponível é melhor do que o disponível com muitos produtos comparáveis. Talvez você nunca precise de suporte, pois este produto é bastante resistente. E se você está gerenciando uma rede crescente - não são todos - certamente apreciará a escalabilidade da ferramenta.
O mercado de software de gerenciamento de rede está muito lotado. Atalho sua pesquisa seguindo nossas recomendações das melhores ferramentas de gerenciamento de rede.
As varreduras de ping podem ser usadas em seu benefício de várias maneiras. Continue lendo enquanto discutimos como e apresentamos as 10 melhores ferramentas de varredura de ping que você pode encontrar.
Os sites são importantes e devem ser constantemente monitorados de perto para um desempenho adequado. Aqui estão algumas das melhores ferramentas para monitorar sites.
Aqui está uma olhada em algumas das melhores ferramentas de implantação de software para aliviar a dor de gerenciar qualquer número de máquinas
Se você está no setor de saúde ou de alguma forma envolvido com TI nesse setor, é provável que já tenha ouvido falar do HIPAA. A portabilidade do seguro saúde
Para ajudá-lo a escolher a certa, apresentamos as melhores ferramentas de monitoramento de infraestrutura sem agente e fornecemos uma revisão rápida de cada uma delas.
A segurança de e-mail é uma tarefa importante dos provedores de serviços gerenciados. Estamos analisando o SolarWinds Mail Assure, uma das melhores ferramentas para esse fim.
Se você é um usuário avançado do Windows, provavelmente conhece e entende como executar várias operações em seu PC pode ter mais do que apenas uma abordagem e
A latência parece ser o inimigo número um das redes. Essas ferramentas de medição de latência ensinam como testar a latência para detectar, localizar e corrigir problemas.
O monitor de rede do Windows requer ferramentas com requisitos limitados. Hoje, estamos dando uma olhada nas melhores ferramentas de monitoramento de rede para Windows 10.
