Top 8 monitoring- en audittools voor serverconfiguratie voor 2020
Meer dan ooit zijn serverinstellingen belangrijk. Een verkeerde configuratie kan niet alleen verwoestende gevolgen hebben voor de serverprestaties, het kan ook een veiligheidsrisico vormen. Dit is de reden waarom hulpprogramma's voor het bewaken en controleren van serverconfiguraties populair zijn geworden. Ze kunnen u helpen ervoor te zorgen dat uw serverconfiguraties gestandaardiseerd zijn, dat gemeenschappelijke elementen identieke configuraties hebben op elke server en dat on-premises configuraties voldoen aan elk regelgevend kader waaraan uw organisatie is onderworpen. Deze tools zijn ook beveiligingstools, omdat ze ongeautoriseerde configuratiewijzigingen snel detecteren en u waarschuwen.Vandaag bekijken we enkele van de beste hulpprogramma's voor het controleren en bewaken van serverconfiguraties.
> Laten we beginnen> Dit is belangrijk, want iedereen lijkt zijn eigen idee te hebben van wat monitoring en auditing van serverconfiguraties is. Deze verschillende perspectieven worden duidelijk als je kijkt naar de zeer verschillende functionaliteit die wordt geboden door de meerdere tools. Dus we beginnen met te proberen uit te leggen wat monitoring en auditing van serverconfiguraties is. Vervolgens zullen we het serverconfiguratiebeheer kort doornemen en proberen te bepalen of het gewoon een andere naam is voor hetzelfde, of dat het echt iets anders is. Over het algemeen zullen we zien dat niets op dit specifieke gebied van informatietechnologie duidelijk is gedefinieerd.Daarom zijn er veel verschillende soorten gereedschappen.
Over het bewaken en controleren van de serverconfiguratie
Laten we beginnen met te proberen het concept van het monitoren en controleren van serverconfiguratie beter te definiëren. Het lijkt erop dat het enige waar iedereen het over eens is, is dat het de serverinstellingen betreft. Laten we daarmee beginnen. Serverconfiguratie verwijst naar de bedrijfsparameters van de servers. Dit kan omvatten welke services worden uitgevoerd, hoe de netwerkstack is geconfigureerd, hoe de tijd wordt gesynchroniseerd, eventuele configureerbare instellingen die op een server worden gevonden.
Voortbouwend op onze poging om serverinstellingen in te stellen, bewaakt Server Configuration Monitor de serverconfiguratie-instellingen om ervoor te zorgen dat ze niet per ongeluk worden gewijzigd. Elke wijziging moet een geplande wijziging zijn en elke ongeplande wijziging kan een indicatie zijn van abnormale activiteit en zou een reden tot bezorgdheid moeten zijn.
Wat betreft de audit van de serverconfiguratie, deze is nauw verwant. Dit is om ervoor te zorgen dat de serverconfiguraties volgens plan worden uitgevoerd. Het doel van het controleren van serverconfiguraties kan alleen zijn om een zekere mate van consistentie tussen servers te waarborgen, maar het kan ook een wettelijke vereiste zijn. Sommige regelgevende kaders, zoals PCI-DSS, vereisen bijvoorbeeld dat bepaalde configuratie-opties nauwkeurig worden gedefinieerd. Controle van de serverconfiguratie kan worden gebruikt om naleving aan te tonen.
Configuratiebeheer: hetzelfde?
Een ander veelvoorkomend concept bij serverconfiguratie is serverconfiguratiebeheer. En veel mensen vragen zich af of het beheren van de serverconfiguratie en het bewaken en controleren van de serverconfiguratie niet hetzelfde zijn. Helaas is dit een andere vraag waarop een duidelijk antwoord ontbreekt.
Naar onze mening is het beheren van serverconfiguratie een groter proces dat vaak componenten voor monitoring en audit omvat. Als zodanig zijn sommige van de tools op onze lijst eigenlijk hulpprogramma's voor serverconfiguratiebeheer. Het belangrijkste verschil is dat het beheren van de serverconfiguratie het automatiseren van enkele van de stappen bij het configureren van servers inhoudt. Het concept omvat vaak ook het maken van back-ups van serverconfiguraties.
Kortom, het bewaken en controleren van serverconfiguratie is een subset van serverconfiguratiebeheer. Daarom zijn sommige van de tools die we gaan bespreken eigenlijk managementtools. Maar er zijn ook tools die stand-alone monitoringtools of auditingtools zijn, terwijl sommige monitoring en auditing in dezelfde tool combineren.
Enkele van de beste beschikbare tools
Zoals je zou verwachten, bevat onze lijst een indrukwekkend scala aan tools met net zoveel verschillende functies als er tools zijn. Sommige van onze tools zijn echte monitoring- en auditingtools voor serverconfiguraties. Andere zijn hulpprogramma's voor serverconfiguratiebeheer. Anderen passen nog steeds niet in een categorie hulpmiddelen. Ze bieden echter wel een manier om serverconfiguraties te controleren en/of te verifiëren. Het was onze belangrijkste factor van inclusie.
1. SolarWinds-serverconfiguratiemonitor (gratis uitproberen)
SolarWinds is een van de bekendste fabrikanten van tools voor netwerkbeheer. Het bedrijf bestaat twintig jaar en heeft ons een aantal memorabele tools gebracht. Het vlaggenschipproduct, SolarWinds Network Performance Monitor, behoort consequent tot de beste tools voor het bewaken van netwerkbandbreedte. En om het nog beter te maken, maakt SolarWinds ook een aantal gratis tools, elk met een specifieke behoefte van systeem- en netwerkbeheerders.
Om serverconfiguraties te bewaken en te controleren, hebt u de: SolarWinds-serverconfiguratiemonitor ou SCM . Hoewel de naam het al zegt, is er meer aan deze tool. Het is een krachtig en gebruiksvriendelijk product dat is ontworpen om server- en applicatiewijzigingen op uw netwerk te volgen. Als hulpmiddel voor het oplossen van problemen kan het u de nodige informatie geven over configuratiewijzigingen en hun correlatie met tragere prestaties. Dit kan u helpen de hoofdoorzaak te vinden van sommige prestatieproblemen die worden veroorzaakt door configuratiewijzigingen.
>> Gratis uitproberen: SolarWinds-serverconfiguratiemonitor
SolarWinds Server Configuration Monitor is een op agenten gebaseerde tool, waarbij de agent op elke bewaakte server wordt geïmplementeerd. Het voordeel van deze architectuur is dat de agent gegevens kan blijven verzamelen, zelfs wanneer de server is losgekoppeld van het netwerk. De gegevens worden vervolgens naar de tool gestuurd zodra de server weer online is.
Qua functionaliteit laat dit product niets te wensen over. Naast wat al genoemd is, zal deze tool automatisch detecteren welke servers in aanmerking komen voor monitoring. Het wordt geleverd met kant-en-klare configuratieprofielen voor de meest voorkomende servers. Met de tool kunt u ook hardware- en software-inventarissen bekijken en erover rapporteren. Je kunt gemakkelijk integreren SCM in uw systeembewakingsoplossing met behulp van het Orion-platform van SolarWinds. Het is een geweldige tool die kan worden gebruikt om zowel uw lokale fysieke en virtuele server als uw cloudomgeving te bewaken.
prijzen SolarWinds-serverconfiguratiemonitor zijn niet beschikbaar. U moet een formele offerte aanvragen bij SolarWinds. Echter, er is een proefversie van 30 dagen beschikbaar om te downloaden .
2. Netwrix Auditor voor Windows Server
De volgende op onze lijst is Netwrix Auditor voor Windows Server , een gratis tool voor creatie van Windows Server-rapporten die u op de hoogte houden van alle wijzigingen in de Windows Server-instellingen. U kunt wijzigingen volgen, zoals software- en hardware-installatie, servicewijzigingen, netwerkinstellingen en geplande taken. Deze tol stuurt dagelijkse activiteitenoverzichten met details over elke wijziging in de afgelopen 24 uur, inclusief de waarden voor en na elke wijziging.
> Netwrix> Netwrix Auditor voor Windows Server est la « gratis Windows Server-bewakingsoplossing die u zocht . Het product is een aanvulling op native Windows-prestatieanalyse en netwerkbewakingsoplossingen. Het heeft verschillende voordelen ten opzichte van de ingebouwde controletools die beschikbaar zijn in Windows Server. Het verbetert met name de beveiliging en biedt gemakkelijker herstel, consolidatie en weergave van auditgegevens. U zult ook waarderen hoe gemakkelijk u continue IT-audits kunt inschakelen met veel minder tijd en moeite en hoe u wijzigingen effectiever kunt controleren.
een vraag hoe? het is goed NetWrix Windows Server-auditor is een gratis tool met een enigszins beperkt aantal functies. Als u meer functies wilt, kunt u Netwrix Auditor Standard Edition proberen. Het is geen gratis tool, maar het wordt geleverd met een zeer uitgebreide functieset. De meid nouvelle is dat wanneer je download? gratis Netwrix-auditor voor Windows Server , het zal de eerste 30 dagen alle functies van zijn grote broer bevatten, zodat je het kunt uitproberen.
3. Mission change auditor
Quest Software is een bekende fabrikant van netwerkbeheer- en beveiligingstools. De audit- en monitoringtool voor serverconfiguratie heet toepasselijk: Quest Wijzigingsauditor en biedt realtime beveiliging en IT-audit van uw Microsoft Windows-omgeving. Deze tool geeft u een complete en realtime IT-audit, diepgaande analyse en uitgebreide beveiligingsmonitoring van alle belangrijke instellingen, gebruikers- en beheerderswijzigingen voor Microsoft Active Directory, Azure AD, Exchange, Office 365, Online Exchange, bestandsservers en meer . de zoektocht luisteraar veranderenhet houdt ook gedetailleerde gebruikersactiviteiten bij voor aanmeldingen, authenticaties en andere belangrijke services in organisaties, waardoor de detectie van bedreigingen en beveiligingsmonitoring wordt verbeterd. Het beschikt over een middenconsole die de noodzaak en complexiteit van meerdere IT-auditoplossingen elimineert.
> A> bedreigingsdetectie door Quest Change Auditor Change , een proactieve technologie voor het detecteren van bedreigingen. U kunt de detectie van gebruikersbedreigingen vereenvoudigen door abnormale activiteiten te analyseren om gebruikers met een hoog risico in uw organisatie te classificeren, potentiële bedreigingen te identificeren en de ruis van valse positieve waarschuwingen te verminderen. De tool beschermt ook tegen wijzigingen in kritieke gegevens op AD-, Exchange- en Windows-bestandsservers, inclusief geprivilegieerde groepen, GPO's en vertrouwelijke mailboxen. U kunt uitgebreide rapporten genereren over best practices op het gebied van beveiliging en nalevingsmandaten, waaronder AVG, SOX, PCI-DSS, HIPAA, FISMA, GLBA, enz.U kunt ook ongelijksoortige gegevens van veel systemen en apparaten met elkaar in verband brengen in een interactieve zoekmachine voor een snelle reactie op beveiligingsincidenten en forensische analyse.
De prijsstructuur van Quest Wijzigingsauditor is vrij complex omdat elk bewaakt platform afzonderlijk moet worden aangeschaft. Aan de positieve kant is er een gratis proefversie van het product beschikbaar voor elk ondersteund platform.
4. poppenspel
Marionetten onderneming is meer dan een tool voor het bewaken en controleren van serverconfiguraties. Het is een geïntegreerde beheeroplossing die alles dekt. De verschillende tools van Puppet Enterprise you stelt u in staat om al uw applicaties en de infrastructuur waarop ze draaien te ontdekken, beheren en leveren. Het geeft je een gemeenschappelijke taal om alles wat je hebt te beheren, van mainframes tot containers, in de cloud of on-premises.
> Marionet> heeft meer dan 5 vooraf gebouwde modules die worden ondersteund, goedgekeurd en geleverd door de community. Met een breed scala aan producten is het gemakkelijk om snel aan de slag te gaan en uw infrastructuur te automatiseren. Het ondersteunt veel verschillende platforms, van AWS, Azure, Docker en OpenStack tot AIX, Cisco, Splunk en VMware. De set tools versnelt de inrichting en het beheer van uw virtuele machines, cloudresources, netwerkapparaten en meer.
Als het gaat om het bewaken van serverinstellingen, lijken gebruikers te waarderen hoe gemakkelijk het is om wijzigingen op servers bij te houden. De mogelijkheid om terug te gaan en eerdere rapporten te bekijken om te zien welke wijzigingen zijn aangebracht in eerdere poppenraces wordt ook zeer op prijs gesteld. Marionetten onderneming heeft een behoorlijk steile leercurve, maar als u op zoek bent naar een volledige automatiseringsoplossing, is het zeker de moeite van het bekijken waard.
5. Ansible
Ansible van Red Hat behoort tot dezelfde categorie als Puppet. Het is een zeer uitgebreid automatiseringsplatform dat kan worden gebruikt voor een breed scala aan taken, waaronder uiteenlopende zaken als het implementeren van software voor het bewaken van de serverconfiguratie. Wikipedia definieert het als " open source software die softwareprovisioning, configuratiebeheer en applicatie-implementatie automatiseert ".
> Door> Hoewel dit een ingewikkeld instrument is, Ansible beweert de eenvoudigste oplossing te zijn die beschikbaar is voor configuratiebeheer. Het is ontworpen om minimaal van aard, consistent, veilig en zeer betrouwbaar te zijn, met een extreem lage leercurve voor beheerders, ontwikkelaars en IT-managers.
Ansible vereist alleen een wachtwoord of SSH-sleutel om systemen te gaan beheren. U kunt ze beheren zonder agentsoftware te installeren. Dit kan een probleem voorkomen dat maar al te vaak voorkomt bij agent-gebaseerde oplossingen: "beheer beheren". Wanneer gebruikt Ansible , The leggen vin in de tijd dat hij zich afvroeg waarom configuratiebeheer niet actief was, wanneer hij moest updaten updatebeheeragenten of bij het corrigeren van beveiligingsproblemen in deze agenten.
6. CF-motor
CF-motor is een ander open source configuratiebeheersysteem. De belangrijkste functie van de tool is om geautomatiseerde configuratie en onderhoud van grootschalige IT-systemen te bieden. Dit omvat het uniform beheer van servers, desktops, consumenten- en industriële apparaten, netwerkapparaten, mobiele smartphones en tablets. Gemaakt in 1993, het is misschien wel de oudste tool op onze lijst. Zijn eerbiedwaardige leeftijd getuigt van de waarde van het gereedschap.
> CF-motor > Dit vergemakkelijkt onderhoudsacties op verschillende hosts met verschillende besturingssystemen. Het achterliggende idee van de tools achter CF-motor is dat de computerconfiguratie convergent moet werken. Dit betekent dat, ongeacht de begintoestand van het systeem, CF-motor kan steeds opnieuw worden uitgevoerd met voorspelbare resultaten. CF-motor , ongetwijfeld de configuratiebeheertool le meer gevestigd, heeft vele iteraties ondergaan, maar is erin geslaagd relevant te blijven, zelfs toen besturingssystemen migreerden van on-premises datacenters naar de cloud.
Vandaag CF-motor bestaat in twee versies. Er is CFEngine Community, een echt gratis en open source product. Er is ook een versie van CFEngine Enterprise die alleen voor maximaal 25 hosts kan worden gebruikt. Als u meer heeft, moet u contact opnemen met: CF-motor en koop een licentie. Het belangrijkste voordeel van de Enterprise-versie is de ondersteuning voorzien par CF-motor .
7. Chef
Chef is een krachtige tool voor configuratiebeheer die beschikbaar is als open source of enterprise-grade product. Het is een flexibel en schaalbaar automatiseringsplatform dat integratie met de meeste grote cloudproviders kan bieden. De tool is ook compatibel met enterprise-platforms, waaronder Windows en Solaris. Het stelt gebruikers ook in staat om OpenStack-clouds te starten, beheren en ontwikkelen.
> Chef > Hierdoor kunnen beheerders snel en eenvoudig infrastructuurcomponenten inrichten, beheren en schalen naar hun veranderende behoeften. De tool versnelt en vereenvoudigt het proces van het verplaatsen van applicaties naar de cloud. Door het te gebruiken, wordt de migratie van de werklast consistenter en is het geschikt voor beheerders.
Chef kan worden gebruikt om eenvoudig verschillende soorten omgevingen en servers te beheren, zowel on-premises als in de cloud. Met deze tool is het eenvoudig om alle cloudomgevingen te beheren. Hierdoor kunt u op basis van functionaliteit en kosten de cloudproviders kiezen die aan uw behoeften voldoen. Chef is een betrouwbare oplossing en de Chef Server API blijft beschikbaar, zelfs in het geval van een gedeeltelijke hardware- of netwerkstoring. Voor extra robuustheid kan het systeem worden gebruikt in een configuratie met hoge beschikbaarheid.
8. Zout
Zout, soms aangeduid als het SaltStack-platform, is een open source Python-gebaseerde configuratiebeheersoftware en een externe uitvoeringsengine. Net als Chef gebruikt hij de 'infrastructuur als code'-benadering voor het beheren en implementeren van de cloud. De tool valt in dezelfde categorie en concurreert direct met vergelijkbare tools zoals Puppet, Ansible en Chef.
> A> Het belangrijkste is dat het gebruik van deze tool heel eenvoudig is en dat elke beheerder zich op zijn gemak moet voelen bij het gebruik ervan. Het wordt ook erkend als een transparante tool waarmee beheerders duidelijk kunnen zien en begrijpen wat er in het product gebeurt. Dit is anders dan sommige andere producten die een meer black box-benadering hebben. Voor een open source-product is de beschikbare community-ondersteuning beter dan bij veel vergelijkbare producten. Het is echter mogelijk dat u nooit hulp nodig heeft, aangezien dit product behoorlijk robuust is. Wat als je een groeiend netwerk beheert, toch? U zult de schaalbaarheid van de tool zeker waarderen.
