2021 年 8 種最佳服務器配置監控和審計工具

服務器配置比以往任何時候都重要。錯誤配置不僅會對服務器性能產生破壞性影響，還會帶來安全風險。這就是服務器配置監控和審計工具變得流行的原因。它們可以幫助您確保您的服務器配置是標準化的，公共元素在每台服務器上具有相同的配置，並且適當的配置符合您的組織所受的任何監管框架。這些工具也是安全工具，因為它們可以快速發現任何未經授權的配置更改並提醒您注意。今天，我們正在回顧一些頂級服務器配置監控和審計工具。

我們將從一些背景信息開始我們的探索，以確保我們都在同一頁面上，並且我們都同意什麼是什麼。這很重要，因為似乎每個人對服務器配置監控和審計都有自己的想法。當您查看多個工具提供的廣泛不同的功能時，這些不同的觀點變得顯而易見。因此，我們將首先解釋什麼是服務器配置監控和審計。然後，我們將簡要討論服務器配置管理，試圖找出它是否只是同一事物的不同名稱，或者它是否真的是其他事物。總的來說，我們會看到在這個特定的信息技術領域沒有任何東西是明確定義的。因此，可以使用許多不同類型的工具。

關於服務器配置監控和審計

讓我們首先嘗試更好地定義服務器配置監控和審計的概念。似乎每個人都同意的唯一一件事是它處理服務器配置。讓我們從那個開始。服務器配置是指服務器的運行參數。這可以包括哪些服務正在運行、它如何配置網絡堆棧、如何同步時間、在服務器上找到的任何可配置參數。

從我們定義服務器配置的嘗試擴展而來，服務器配置監控是對服務器配置參數的監視，以確保它們不會在不知不覺中發生變化。任何更改都應該是計劃中的更改，任何計劃外的更改都可能是某些異常活動的跡象，應該引起關注。

至於服務器配置審計，則是密切相關的。它與確保按計劃完成服務器配置有關。審核服務器配置的目標可能只是確保服務器之間的某種程度的一致性，但它也可能是監管要求。某些監管框架（例如 PCI-DSS）要求以精確的方式設置某些配置選項。然後可以使用服務器配置審計來證明合規性。

配置管理——同樣的事情？

另一個流行的概念是服務器配置管理。許多人想知道服務器配置管理和服務器配置監控和審計是不是一回事。不幸的是，這是另一個缺乏明確答案的問題。

在我們看來，服務器配置管理是一個更大的過程，通常包括監控和審計組件。因此，我們列表中的一些工具實際上是服務器配置管理工具。主要區別在於服務器配置管理需要自動化配置服務器所涉及的一些步驟。該概念通常還包括備份服務器配置。

總之，服務器配置監控和審計是服務器配置管理的一個子集。這就是為什麼我們將要審查的一些工具實際上是管理工具的原因。但是也有一些工具是獨立的監視工具或審計工具，而有些工具將監視和審計結合在同一個工具中。

一些最好的可用工具

正如您現在可能期望的那樣，我們的列表包括令人印象深刻的各種工具，它們具有與工具一樣多的不同功能。我們的一些工具是真正的服務器配置監控和審計工具。其他是服務器配置管理工具。其他人尚不適合任何類別的工具。但是，它們確實提供了一種監視和/或審核服務器配置的方法。這是我們的主要納入因素。

1. SolarWinds Server Configuration Monitor（免費試用）

SolarWinds 是最著名的網絡管理工具製造商之一。該公司已經存在了大約二十年，並為我們帶來了一些令人難忘的工具。其旗艦產品 SolarWinds Network Performance Monitor 一直在網絡帶寬監控工具中名列前茅。為了讓事情變得更好，SolarWinds 還製作了幾個免費工具，每個工具都針對網絡和系統管理員的特定需求。

在監控和審核服務器配置方面，您需要的是SolarWinds Server Configuration Monitor或SCM。雖然名稱幾乎說明了一切，但此工具還有更多功能。它是一款功能強大且易於使用的產品，旨在跟踪網絡中的服務器和應用程序更改。作為故障排除工具，它可以為您提供有關配置更改及其與性能下降的相關性的必要信息。這可以幫助您找到一些由配置更改引起的性能問題的根本原因。

免費試用：SolarWinds 服務器配置監視器
官方下載鏈接：https://www.solarwinds.com/server-configuration-monitor/registration

SolarWinds Server Configuration Monitor 是一個基於代理的工具，代理部署在每台被監控的服務器上。這種架構的優點是即使服務器與網絡斷開連接，代理也可以繼續收集數據。一旦服務器重新聯機，數據就會發送到該工具。

在功能方面，該產品沒有任何不足之處。除了已經提到的內容之外，該工具還會自動檢測符合監控條件的服務器。它帶有適用於最常見服務器的開箱即用的配置文件。該工具還可以讓您查看硬件和軟件庫存並報告它們。借助 SolarWinds 的 Orion 平台，您可以輕鬆地將SCM集成到您的系統監控解決方案中。這是一款出色的工具，可用於監控本地物理和虛擬服務器以及基於雲的環境。

SolarWinds Server Configuration Monitor 的價格尚未公佈。您需要向 SolarWinds 請求正式報價。但是，可以下載 30 天評估版。

2. Windows Server 的 Netwrix 審計器

我們列表中的下一個是適用於 Windows Server的Netwrix Auditor，這是一個免費的 Windows Server 報告工具，可讓您隨時了解對 Windows Server 配置所做的所有更改。它可以跟踪軟件和硬件的安裝、服務的更改、網絡設置和計劃任務等更改。此通行費將發送每日活動摘要，詳細說明過去 24 小時內的每次更改，包括每次修改之前和之後的值。

Netwrix 聲稱Netwrix Auditor for Windows Server是“您一直在尋找的免費 Windows Server 監控解決方案”。該產品補充了本地網絡監控和 Windows 性能分析解決方案。與 Windows Server 中可用的內置審核工具相比，它具有多項優勢。特別是，它提高了安全性，並提供了更方便的審計數據檢索、整合和表示。您還將體會到如何輕鬆地以更少的時間和精力啟用持續的 IT 審計並更有效地控制變更。

與適用於 Windows Server的Netwrix Auditor一樣好，它是一個免費工具，但功能集有限。如果您想要更多功能，您可能想嘗試 Netwrix Auditor 標準版。它不是免費工具，但具有廣泛擴展的功能集。好消息是，當您下載適用於 Windows Server的免費Netwrix Auditor 時，它將在前 30 天內包含其老大哥的所有功能，讓您體驗它。

3. 任務變更審核員

Quest Software 是著名的網絡管理和安全工具製造商。它的服務器配置監控和審計工具被恰當地稱為Quest Change Auditor，它為您的 Microsoft Windows 環境提供實時安全和 IT 審計。此工具為您提供完整、實時的 IT 審計、深入的取證和全面的安全監控，對 Microsoft Active Directory、Azure AD、Exchange、Office 365、Exchange Online、文件服務器和更多的。該任務變更審計還跟踪跨組織的登錄、身份驗證和其他關鍵服務的詳細用戶活動，從而增強威脅檢測和安全監控。它具有中央控制台，消除了對多個 IT 審計解決方案的需求和復雜性。

該工具的一大特色是Quest Change Auditor 威脅檢測，一種主動威脅檢測技術。它可以通過分析異常活動來對組織中風險最高的用戶進行排名，識別潛在威脅並減少誤報警報的干擾，從而簡化用戶威脅檢測。該工具還將防止 AD、Exchange 和 Windows 文件服務器中的關鍵數據發生更改，包括特權組、組策略對象和敏感郵箱。它可以為安全最佳實踐和法規遵從性要求生成綜合報告，包括 GDPR、SOX、PCI-DSS、HIPAA、FISMA、GLBA 等。它還可以將來自眾多系統和設備的不同數據關聯到交互式搜索引擎中，以實現快速的安全事件響應和取證分析。

Quest Change Auditor的定價結構相當複雜，因為每個受監控的平台都必須單獨購買。從好的方面來說，每個受支持的平台都可以免費試用該產品。

4.傀儡企業

Puppet Enterprise不僅僅是一個服務器配置監控和審計工具。它是一個包羅萬象的綜合管理解決方案。Puppet Enterprise 中的各種工具可讓您發現、控制和交付所有應用程序及其運行的基礎架構。它為您提供了一種通用語言來管理您擁有的一切，從大型機到容器，無論是在雲中還是在本地。

Puppet Enterprise擁有超過 5,500 個預構建的支持、批准和社區貢獻的模塊。借助諸如範圍廣泛的涵蓋產品，您可以輕鬆快速上手並自動化您的基礎架構。它支持許多不同的平台，從 AWS、Azure、Docker 和 OpenStack 到 AIX、Cisco、Splunk 和 VMware。該工具集將加速虛擬機、雲資源、網絡設備等的配置和管理。

在服務器配置監控方面，用戶似乎喜歡跟踪服務器上的更改是多麼容易。能夠返回並查看以前的報告以查看在以前的 puppet 運行期間所做的更改的能力也非常受歡迎。Puppet Enterprise 的學習曲線相當陡峭，但如果您正在尋找功能齊全的自動化解決方案，那麼它當然值得一看。

5. Ansible

Red hat 中的Ansible與 Puppet 屬於同一類別。它是一個非常廣泛的自動化平台，可用於執行大量任務，包括軟件部署到服務器配置監控等多種任務。維基百科將其定義為“一種自動化軟件供應、配置管理和應用程序部署的開源軟件”。

當然，在此列表的上下文中，我們感興趣的是該工具的配置管理功能。儘管是一個複雜的工具，Ansible聲稱是配置管理的最簡單的可用解決方案。它的設計本質上是最小的、一致的、安全的和高度可靠的，管理員、開發人員和 IT 經理的學習曲線極低。

Ansible只需要密碼或 SSH 密鑰即可開始管理系統。它可以在不安裝任何代理軟件的情況下管理它們。這可以避免基於代理的解決方案的一個非常普遍的問題：“管理管理”。使用Ansible 時，想知道為什麼配置管理守護進程關閉、何時升級管理代理或何時修補這些代理中的安全漏洞的日子已經一去不復返了。

6.CFEngine

CFEngine是另一個開源配置管理系統。該工具的主要功能是提供大型計算機系統的自動化配置和維護。這包括對服務器、台式機、消費和工業設備、嵌入式網絡設備、移動智能手機和平板電腦的統一管理。它創建於 1993 年，無疑是我們列表中最古老的工具。其悠久的歷史證明了該工具的價值。

CFEngine為管理員提供了一個獨立於任何操作系統的界面。這有助於跨運行不同操作系統的不同主機的維護操作。CFEngine背後的工具基本思想是計算機配置需要以收斂的方式執行。這意味著無論初始系統狀態是什麼，CFEngine都可以反復運行並得到可預測的結果。CFEngine可以說是最成熟的配置管理工具，它經歷了無數次迭代，但即使操作系統已經從本地數據中心遷移到雲，也設法保持了其相關性。

今天，CFEngine有兩個版本。CFEngine 社區是一個真正免費的開源產品。還有一個CFEngine Enterprise版本，最多可免費用於 25 台主機。如果您擁有更多，則需要聯繫CFEngine並獲得許可證。企業版的主要優勢是您從CFEngine獲得的支持。

7. 廚師

Chef是一種強大的配置管理工具，可作為開源產品或企業級產品使用。它是一個靈活且可擴展的自動化平台，能夠提供與大多數主要雲提供商的集成。該工具還支持企業平台，包括 Windows 和 Solaris。它還允許用戶引導、管理和開發 OpenStack 雲。

Chef與類似工具的方法不同，它通過將基礎設施轉換為代碼並使其更具可測試性、動態性和人類可讀性來自動化基礎設施。這讓管理員可以快速輕鬆地配置、管理和調整基礎架構組件，以滿足他們不斷變化的需求。該工具加快並簡化了將應用程序遷移到雲的過程。使用它，工作負載遷移變得更加一致並保持適合管理員的速度。

Chef可用於輕鬆管理本地和雲中不同類型的環境和服務器。使用此工具可以更輕鬆地控制所有云環境。這使您可以根據功能和成本選擇滿足您要求的雲提供商。Chef是一個可靠的解決方案，即使在部分硬件或網絡故障期間，Chef Server API 仍然可用。為了獲得額外的穩健性，系統可以在高可用性配置中運行。

8.鹽

Salt（有時也稱為 SaltStack 平台）是一種基於 Python 的開源配置管理軟件和遠程執行引擎。有點像 Chef，它使用“基礎設施即代碼”方法進行部署和雲管理。該工具與 Puppet、Ansible 和 Chef 等類似工具屬於同一類別並直接與之競爭。

該產品的強項之一是可用於配置管理的眾多驚人功能。最重要的是，使用此工具非常簡單，任何管理員都應該可以輕鬆使用它。它也被認為是一種透明的工具，管理員可以使用它清楚地看到和了解產品中發生的事情。這與其他一些更多采用黑盒方法的產品不同。對於開源產品，可用的社區支持比許多類似產品可用的要好。不過，您可能永遠不需要支持，因為該產品非常有彈性。如果您正在管理一個不斷增長的網絡——它們不是全部——您肯定會喜歡該工具的可擴展性。