8 лучших инструментов для мониторинга и аудита конфигурации сервера на 2021 год

Конфигурация сервера важна как никогда ранее. Неверная конфигурация может не только разрушительно сказаться на производительности сервера, но и создать угрозу безопасности. Вот почему инструменты мониторинга и аудита конфигурации серверов стали популярными. Они могут помочь вам гарантировать, что конфигурации вашего сервера стандартизированы, что общие элементы имеют идентичные конфигурации на каждом сервере и что существующие конфигурации соответствуют любой нормативной базе, которой подчиняется ваша организация. Эти инструменты также являются инструментами безопасности, поскольку они быстро обнаруживают любое несанкционированное изменение конфигурации и предупреждают вас об этом. Сегодня мы рассмотрим некоторые из лучших инструментов для мониторинга и аудита конфигурации сервера.

Мы начнем наше исследование с некоторой справочной информации, которая гарантирует, что все мы находимся на одной странице и что мы все согласны с тем, что есть к чему. Это важно, так как кажется, что у каждого свое представление о том, что такое мониторинг и аудит конфигурации сервера. Эти разные точки зрения становятся очевидными, если вы посмотрите на сильно различающиеся функции, предлагаемые множеством инструментов. Итак, мы начнем с попытки объяснить, что такое мониторинг и аудит конфигурации сервера. Затем мы кратко обсудим Управление конфигурацией сервера, пытаясь выяснить, является ли это просто другим именем для одного и того же объекта или это действительно что-то другое. В целом, мы увидим, что в этой конкретной области информационных технологий ничего четко не определено. По этой причине доступно множество различных инструментов.

О мониторинге и аудите конфигурации сервера

Начнем с попытки лучше определить концепцию мониторинга и аудита конфигурации сервера. Похоже, единственное, в чем все согласны, - это то, что это касается конфигурации сервера. Начнем с этого. Конфигурация сервера относится к рабочим параметрам серверов. Сюда может входить то, какие службы работают, как настроен сетевой стек, как синхронизируется время, любой настраиваемый параметр, обнаруженный на сервере.

Продолжая нашу попытку определить конфигурацию сервера, мониторинг конфигурации сервера - это наблюдение за параметрами конфигурации сервера, чтобы убедиться, что они не изменяются по незнанию. Любое изменение должно быть запланированным, и любое незапланированное изменение может указывать на некоторую ненормальную активность и должно вызывать беспокойство.

Что касается аудита конфигурации сервера, он тесно связан. Это относится к тому, чтобы убедиться, что конфигурация сервера выполняется в соответствии с планом. Целью аудита конфигураций серверов может быть просто обеспечение некоторой степени единообразия между серверами, но это также может быть нормативным требованием. Некоторые нормативно-правовые базы, такие как PCI-DSS, например, требуют точной настройки некоторых параметров конфигурации. Затем для демонстрации соответствия можно использовать аудит конфигурации сервера.

Управление конфигурацией - одно и то же?

Еще одна популярная концепция конфигурации сервера - это управление конфигурацией сервера. И многие люди задаются вопросом, не являются ли управление конфигурацией сервера и мониторинг и аудит конфигурации сервера одним и тем же. К сожалению, это еще один вопрос, на который нет однозначного ответа.

В нашем понимании управление конфигурацией сервера - это более крупный процесс, который часто включает компоненты мониторинга и аудита. Таким образом, некоторые из инструментов в нашем списке на самом деле являются инструментами управления конфигурацией сервера. Основное отличие состоит в том, что управление конфигурацией серверов влечет за собой автоматизацию некоторых этапов настройки серверов. Концепция также часто включает резервное копирование конфигураций сервера.

Таким образом, мониторинг и аудит конфигурации сервера - это подмножество управления конфигурацией сервера. Вот почему некоторые из инструментов, которые мы собираемся рассмотреть, на самом деле являются инструментами управления. Но есть также инструменты, которые являются автономными инструментами мониторинга или инструментами аудита, в то время как некоторые из них объединяют мониторинг и аудит в одном инструменте.

Некоторые из лучших доступных инструментов

Как и следовало ожидать, наш список включает впечатляющее разнообразие инструментов с примерно таким же разнообразием функций, как и инструментов. Некоторые из наших инструментов являются настоящими инструментами мониторинга и аудита конфигурации сервера. Остальные - инструменты управления конфигурацией сервера. Остальные пока не входят ни в одну категорию инструментов. Однако они предоставляют способ мониторинга и / или аудита конфигураций сервера. Это был наш основной фактор включения.

1. Монитор конфигурации сервера SolarWinds (бесплатная пробная версия)

SolarWinds - один из самых известных производителей инструментов сетевого администрирования. Компания существует уже около двадцати лет и принесла нам несколько запоминающихся инструментов. Его флагманский продукт, SolarWinds Network Performance Monitor, неизменно входит в число лучших инструментов для мониторинга пропускной способности сети. И чтобы сделать вещи еще лучше, SolarWinds также предлагает несколько бесплатных инструментов, каждый из которых предназначен для конкретных потребностей сетевых и системных администраторов.

Когда дело доходит до мониторинга и аудита конфигураций серверов, то, что вам нужно, это SolarWinds Server Configuration Monitor или SCM . Название говорит само за себя, но это еще не все. Это мощный и простой в использовании продукт, предназначенный для отслеживания изменений серверов и приложений в вашей сети. В качестве инструмента устранения неполадок он может предоставить вам необходимую информацию об изменениях конфигурации и их корреляции с замедлением производительности. Это может помочь вам найти основную причину некоторых проблем с производительностью, вызванных изменениями конфигурации.

• Бесплатная пробная версия: Монитор конфигурации сервера SolarWinds
• Официальная ссылка для скачивания: https://www.solarwinds.com/server-configuration-monitor/registration

Монитор конфигурации сервера SolarWinds - это инструмент на основе агентов, с агентом, развернутым на каждом отслеживаемом сервере. Преимущество этой архитектуры заключается в том, что агент может продолжать сбор данных, даже когда сервер отключен от сети. Затем данные отправляются в инструмент, как только сервер снова в сети.

По характеристикам этот продукт не оставляет желать лучшего. В дополнение к тому, что уже было упомянуто, этот инструмент автоматически обнаружит серверы, которые могут быть отслежены. Он поставляется с готовыми профилями конфигурации для наиболее распространенных серверов. Инструмент также позволит вам просматривать инвентаризацию оборудования и программного обеспечения, а также составлять отчеты о них. Вы можете легко интегрировать SCM в свое решение для системного мониторинга благодаря платформе Orion от SolarWinds. Это отличный инструмент, который можно использовать для мониторинга вашего локального физического и виртуального сервера, а также вашей облачной среды.

Цены на Монитор конфигурации сервера SolarWinds недоступны. Вам нужно будет запросить официальную цитату у SolarWinds. Однако для загрузки доступна 30-дневная ознакомительная версия .

2. Netwrix Auditor для Windows Server

Следующим в нашем списке идет Netwrix Auditor для Windows Server , бесплатный инструмент отчетности Windows Server, который информирует вас обо всех изменениях, внесенных в конфигурацию Windows Server. Он может отслеживать такие изменения, как установка программного и аппаратного обеспечения, изменения служб, сетевых настроек и запланированных задач. Этот сбор будет отправлять сводки ежедневной активности с подробным описанием каждого изменения за последние 24 часа, включая значения до и после каждого изменения.

Netwrix утверждает, что Netwrix Auditor для Windows Server - это « бесплатное решение для мониторинга Windows Server, которое вы так долго искали ». Продукт дополняет собственные решения для мониторинга сети и анализа производительности Windows. У него есть несколько преимуществ по сравнению со встроенными инструментами аудита, доступными в Windows Server. В частности, это повышает безопасность и предлагает более удобный поиск, консолидацию и представление данных аудита. Вы также оцените, насколько легко вы можете включить непрерывный ИТ-аудит с гораздо меньшими затратами времени и усилий и более эффективно контролировать изменения.

Каким бы хорошим ни был Netwrix Auditor для Windows Server , это бесплатный инструмент с несколько ограниченным набором функций. Если вам нужна дополнительная функциональность, вы можете попробовать Netwrix Auditor Standard Edition. Это не бесплатный инструмент, но он имеет значительно расширенный набор функций. Хорошо то, что когда вы загружаете бесплатную Netwrix Auditor для Windows Server , она будет включать в себя все функции своего старшего брата в течение первых 30 дней, что позволит вам почувствовать ее вкус.

3. Quest Change Auditor.

Quest Software - известный производитель средств сетевого администрирования и безопасности. Его инструмент мониторинга и аудита конфигурации сервера удачно называется Quest Change Auditor и предлагает безопасность в реальном времени и ИТ-аудит вашей среды Microsoft Windows. Этот инструмент предоставляет вам полный ИТ-аудит в реальном времени, углубленную криминалистическую экспертизу и всесторонний мониторинг безопасности для всех ключевых конфигураций, изменений пользователей и администраторов для Microsoft Active Directory, Azure AD, Exchange, Office 365, Exchange Online, файловых серверов и более. Quest Change Auditorтакже отслеживает подробные действия пользователей по входам в систему, аутентификации и другим ключевым службам в организациях, улучшая обнаружение угроз и мониторинг безопасности. Он имеет центральную консоль, которая устраняет необходимость и сложность множества решений для ИТ-аудита.

Одной из замечательных функций этого инструмента является обнаружение угроз Quest Change Auditor., технология проактивного обнаружения угроз. Он может упростить обнаружение угроз для пользователей, анализируя аномальную активность для ранжирования пользователей с наибольшим риском в вашей организации, выявляя потенциальные угрозы и снижая уровень шума от ложных срабатываний предупреждений. Инструмент также защитит от изменений критически важных данных на файловых серверах AD, Exchange и Windows, включая привилегированные группы, объекты групповой политики и конфиденциальные почтовые ящики. Он может создавать исчерпывающие отчеты о передовых методах безопасности и нормативных требованиях, включая GDPR, SOX, PCI-DSS, HIPAA, FISMA, GLBA и другие. Он также может сопоставлять разрозненные данные из многочисленных систем и устройств в интерактивную поисковую систему для быстрого реагирования на инциденты безопасности и криминалистического анализа.

Ценовая структура Quest Change Auditor довольно сложна, поскольку каждую отслеживаемую платформу необходимо приобретать отдельно. С другой стороны, для каждой поддерживаемой платформы доступна бесплатная пробная версия продукта.

4. Марионеточное предприятие

Puppet Enterprise - это больше, чем просто инструмент для мониторинга и аудита конфигурации сервера. Это всеобъемлющее интегрированное решение для управления. Различные инструменты в Puppet Enterprise позволяют обнаруживать, контролировать и доставлять все ваши приложения и инфраструктуру, в которой они работают. Это дает вам общий язык для управления всем, что у вас есть, от мэйнфреймов до контейнеров, в облаке или локально.

Puppet Enterprise имеет более 5 500 предварительно созданных поддерживаемых, одобренных и предоставленных сообществом модулей. Благодаря широкому ассортименту покрываемых продуктов легко быстро приступить к работе и автоматизировать вашу инфраструктуру. Он поддерживает множество различных платформ от AWS, Azure, Docker и OpenStack до AIX, Cisco, Splunk и VMware. Набор инструментов ускорит выделение ресурсов и управление вашими виртуальными машинами, облачными ресурсами, сетевыми устройствами и т. Д.

Когда дело доходит до мониторинга конфигурации сервера, пользователям, кажется, нравится, насколько легко отслеживать изменения на серверах. Также очень ценится возможность вернуться и просмотреть предыдущие отчеты, чтобы увидеть, какие изменения были внесены во время предыдущих прогонов марионеток. У Puppet Enterprise довольно крутая кривая обучения, но если вы ищете полнофункциональное решение для автоматизации, на него, безусловно, стоит обратить внимание.

5. Ansible

Ansible от Red Hat попадает в ту же категорию, что и Puppet. Это очень широкая платформа автоматизации, которую можно использовать для огромного количества задач, включая такие разные вещи, как развертывание программного обеспечения и мониторинг конфигурации сервера. Википедия определяет его как « программное обеспечение с открытым исходным кодом, которое автоматизирует предоставление программного обеспечения, управление конфигурацией и развертывание приложений ».

Конечно, в контексте этого списка нас интересуют возможности управления конфигурацией инструмента. Несмотря на то, что это сложный инструмент, Ansible претендует на звание самого простого доступного решения для управления конфигурацией. Он разработан как минимальный по своей природе, согласованный, безопасный и высоконадежный, с чрезвычайно низкой кривой обучения для администраторов, разработчиков и ИТ-менеджеров.

Ansible требует только пароль или SSH-ключ, чтобы начать управление системами. Он может управлять ими без установки какого-либо программного обеспечения. Это поможет избежать слишком распространенной проблемы с агентными решениями: «управление управлением». При использовании Ansible ушли в прошлое те времена, когда задавались вопросом, почему демоны управления конфигурацией не работают, когда обновлять агенты управления или когда исправлять уязвимости безопасности в этих агентах.

6. CFEngine

CFEngine - еще одна система управления конфигурацией с открытым исходным кодом. Основная функция инструмента - обеспечение автоматической настройки и обслуживания крупномасштабных компьютерных систем. Сюда входит унифицированное управление серверами, настольными компьютерами, бытовыми и промышленными устройствами, встроенными сетевыми устройствами, мобильными смартфонами и планшетными компьютерами. Созданный еще в 1993 году, это, безусловно, самый старый инструмент в нашем списке. Его почтенный возраст свидетельствует о ценности этого инструмента.

CFEngine предлагает администраторам интерфейс, не зависящий от какой-либо операционной системы. Это упрощает действия по обслуживанию на разных хостах, работающих под разными ОС. Инструменты, лежащие в основе идеи CFEngine, заключаются в том, что конфигурация компьютера должна выполняться конвергентным образом. Это означает, что независимо от исходного состояния системы CFEngine можно запускать снова и снова с предсказуемыми результатами. CFEngine , пожалуй, самый распространенный инструмент управления конфигурацией, претерпевший множество итераций, но сумел сохранить свою актуальность даже после миграции операционных систем из локальных центров обработки данных в облако.

Сегодня CFEngine существует в двух версиях. Есть CFEngine Community, действительно бесплатный продукт с открытым исходным кодом. Также существует версия CFEngine Enterprise, которую можно бесплатно использовать только для 25 хостов. Если у вас их больше, вам необходимо связаться с CFEngine и получить лицензию. Главное преимущество версии Enterprise - это поддержка, которую вы получаете от CFEngine .

7. Шеф-повар

Chef - это мощный инструмент управления конфигурацией, доступный как с открытым исходным кодом, так и как продукт корпоративного уровня. Это гибкая и масштабируемая платформа для автоматизации, которая способна предложить интеграцию с большинством основных облачных провайдеров. Инструмент также поддерживает корпоративные платформы, включая Windows и Solaris. Он также позволяет пользователям запускать, управлять и разрабатывать облака OpenStack.

Chef отличается от аналогичных инструментов тем, что автоматизирует инфраструктуру, преобразовывая ее в код и делая ее более тестируемой, динамичной и удобочитаемой. Это позволяет администраторам быстро и легко предоставлять, управлять и адаптировать компоненты инфраструктуры к своим меняющимся требованиям. Инструмент ускоряет и упрощает процесс переноса приложений в облако. С его помощью миграция рабочих нагрузок становится более последовательной и поддерживается темпами, удобными для администраторов.

Chef можно использовать для простого управления различными типами сред и серверов, как локальных, так и облачных. Использование этого инструмента упрощает управление всеми облачными средами. Это позволяет вам выбирать поставщиков облачных услуг, которые соответствуют вашим требованиям, в зависимости от характеристик и стоимости. Chef - надежное решение, и Chef Server API остается доступным даже при частичном сбое оборудования или сети. Для дополнительной надежности система может работать в конфигурации высокой доступности.

8. Соль.

Salt, которую иногда называют платформой SaltStack, представляет собой основанное на Python программное обеспечение с открытым исходным кодом для управления конфигурацией и механизм удаленного выполнения. Примерно как Chef, он использует подход «Инфраструктура как код» к развертыванию и управлению облаком. Инструмент находится в той же категории, что и аналогичные инструменты, такие как Puppet, Ansible и Chef, и напрямую конкурирует с ними.

Одна из сильных сторон продукта - это множество замечательных функций, доступных для управления конфигурацией. Самое главное, что использовать этот инструмент очень просто, и любой администратор должен чувствовать себя комфортно с ним. Он также признан прозрачным инструментом, с помощью которого администраторы могут четко видеть и понимать, что происходит в продукте. Это отличается от некоторых других продуктов, в которых используется больше принцип «черного ящика». Для продукта с открытым исходным кодом доступная поддержка сообщества лучше, чем для многих сопоставимых продуктов. Однако, возможно, вам никогда не понадобится поддержка, поскольку этот продукт довольно устойчив. И если вы управляете растущей сетью - не все ли они - вы обязательно оцените масштабируемость инструмента.