Више него икад, конфигурација сервера је важна. Погрешно подешавање не само да може имати разарајуће ефекте на перформансе сервера, већ може представљати и безбедносни ризик. Због тога су алати за праћење и ревизију конфигурације сервера постали популарни. Они вам могу помоћи да осигурате да су конфигурације вашег сервера стандардизоване, да заједнички елементи имају идентичне конфигурације на сваком серверу и да постојеће конфигурације удовољавају свим регулаторним оквирима којима је изложена ваша организација. Ови алати су такође сигурносни алати, јер ће брзо уочити сваку неовлашћену промену конфигурације и упозорити вас на то. Данас прегледавамо неке од најбољих алата за надгледање и ревизију конфигурације сервера.
Кренућемо са истраживањем са неке позадинеинформације које ће осигурати да смо сви на истој страници и да се сви сложимо око тога шта је. Важно је јер изгледа као да свако има своју идеју о томе шта је надзор и ревизија конфигурације сервера. Ове различите тачке гледишта постају очигледне када погледате широко различите функционалности које нуди више алата. Дакле, почећемо од покушаја да објаснимо шта је надзор и ревизија конфигурације сервера. Затим ћемо накратко разговарати о управљању конфигурацијом сервера, покушавајући да откријемо да ли је то само различито име за исту ствар или је заиста нешто друго. Све у свему, видећемо да ништа у овој конкретној области информационих технологија није јасно дефинисано. Због тога су доступне многе различите врсте алата. Са свим овим основним информацијама иза нас, коначно ћемо ускочити у срж теме и прегледати неке од најбољих алата које можемо пронаћи.
О надзору и ревизији конфигурације сервера
Започнимо покушајем боље дефинисањаконцепт надгледања и ревизије конфигурације сервера. Чини се да је једино у чему се сви слажу јесте да се бави конфигурацијом сервера. Почнимо с тим. Конфигурација сервера односи се на оперативне параметре сервера. То може да укључује који сервиси се покрећу, како је мрежни низ који је конфигурисао, како се време синхронизује, било који подесиви параметар који се налази на серверу.
Проширивање од нашег покушаја дефинирања сервераконфигурација, надзор конфигурације сервера је надзор над конфигурацијским параметрима сервера како би се осигурало да се они несвесно мењају. Свака промена треба да буде планирана промена, а свака непланирана промена може бити показатељ неке ненормалне активности и треба бити разлог за забринутост.
Што се тиче ревизије конфигурације сервера, то јестеуско везани. Она се односи на то да се осигура да конфигурације сервера раде према плану. Циљ ревизије конфигурација сервера могао би једноставно бити да се обезбеди одређени степен уједначености на свим серверима, али може бити и регулаторни захтев. Неки регулаторни оквири - на пример ПЦИ-ДСС - налажу да се неке опције конфигурације поставе на прецизан начин. Ревизија конфигурације сервера може се затим користити за демонстрирање усаглашености.
Управљање конфигурацијом - иста ствар?
Још један популаран концепт, када је у питању серверконфигурација је управљање конфигурацијом сервера. И многи се питају да ли управљање конфигурацијом сервера и надзор и ревизија конфигурације сервера нису једно те исто. Нажалост, ово је још једно питање на које недостаје јасан одговор.
Начин на који га видимо, конфигурација серверауправљање је већи процес који често укључује компоненте надзора и ревизије. Као такав, неки од алата на нашој листи су заправо алати за управљање конфигурацијом сервера. Главна разлика је у томе што управљање конфигурацијом сервера подразумева аутоматизацију неких корака који су укључени у конфигурисање сервера. Концепт често укључује и прављење резервних копија конфигурација сервера.
Укратко, надгледање конфигурације сервера иревизија је подскуп управљања конфигурацијом сервера. Због тога су неки алати које ћемо прегледати заправо алати за управљање. Али постоје и алати који су самостални алати за праћење или алати за ревизију, док неки комбинују праћење и ревизију у истом алату.
Неке од најбољих расположивих алата
Као што сте можда очекивали до сада, наша листаукључује импресивну разноликост алата са приближно толико различитих функционалности колико их има. Неки од наших алата су прави алати за праћење и ревизију конфигурације сервера. Остали су алати за управљање конфигурацијом сервера. Други се још увек не уклапају ни у једну категорију алата. Међутим, они пружају начин праћења и / или ревизије конфигурација сервера. То је био наш примарни фактор укључивања.
1. Монитор конфигурације сервера СоларВиндс (Бесплатна реклама)
СоларВиндс је један од најпознатијих произвођачаалати за администрацију мреже Фирма постоји већ двадесетак година и донела нам је неколико незаборавних алата. Његов водећи производ, СоларВиндс Нетворк Перформанце Монитор, константно се налази међу врхунским алатима за праћење пропусности мреже. А да би ствар била још боља, СоларВиндс такође доноси неколико бесплатних алата, сваки од којих се бави специфичним потребама мрежних и системских администратора.
Када је у питању надгледање и ревизија конфигурација сервера, шта вам треба Монитор конфигурације сервера СоларВиндс или СЦМ. Иако име прилично добро говори све, постојевише о овом алату. То је моћан и једноставан за употребу производ који је осмишљен да омогућава праћење промена на серверу и апликацијама у вашој мрежи. Као алат за решавање проблема може вам дати потребне информације о променама конфигурације и њиховим корелацијама са успоравањем перформанси. Ово вам може помоћи да пронађете основни узрок неких проблема са перформансама које проузрокују промене конфигурације.
- Бесплатна реклама: Монитор конфигурације сервера СоларВиндс
- Званична веза за преузимање: https://www.solarwinds.com/server-configuration-monitor/registration
Монитор конфигурације СоларВиндс је аналат базиран на агенту, са агентом распоређеним на сваком серверу који се надгледа. Предност ове архитектуре је у томе што агент може да прикупља податке чак и када је сервер искључен из мреже. Подаци се затим шаљу у алат чим се сервер врати на мрежу.
Овакав производ не оставља ништа посебножељени. Уз већ споменуто, овај алат ће аутоматски открити сервере који испуњавају услове за надгледање. Долази са конфигурационим профилима конфигурације за најобичније сервере. Алат ће вам такође омогућити да прегледате залихе хардвера и софтвера и да о њима извештавате. Можете се лако интегрисати СЦМ у решење за надгледање система захваљујућиплатформу Орион од СоларВиндс. Ово је сјајно средство које се може користити за надгледање локалног физичког и виртуелног сервера као и вашег окружења заснованог на облаку.
Цене за Монитор конфигурације сервера СоларВиндс нису лако доступне. Морате да затражите формални цитат од СоларВиндс-а. Међутим, за преузимање је доступна 30-дневна верзија за процену.
2. Нетврик Аудитор за Виндовс Сервер
Следеће на нашој листи је Нетврик Аудитор за Виндовс Сервер, бесплатан алат за пријављивање система Виндовс Серверобјављивали сте о свим изменама извршеним у вашој Виндовс Сервер конфигурацији. Може да прати промене као што су инсталација софтвера и хардвера, промене сервиса, мрежне поставке и заказане задатке. Ова путарина ће послати сажетке дневних активности у којима су детаљно описане све промене током последња 24 сата, укључујући вредности пре и после сваке измене.
Нетврик тврди да Нетврик Аудитор за Виндовс Сервер је „бесплатно решење за надгледање Виндовс сервера које сте тражили“. Производ надопуњује надгледање матичне мреже и решења за анализу перформанси Виндовс. Има неколико предности над уграђеним алаткама за ревизију доступним у Виндовс Серверу. Посебно побољшава сигурност и нуди погодније проналажење, консолидацију и представљање података ревизије. Такође ћете увидети колико лако можете да омогућите континуирану ИТ ревизију са далеко мање времена и труда и ефикасније контролишете промене.
Добар као и Нетврик Аудитор за Виндовс Сервер је, то је бесплатан алат са помало ограниченимсет функција Ако желите више функционалности, можда бисте требали испробати Нетврик Аудитор Стандард Едитион. То није бесплатан алат, али долази са знатно проширеним сетом функција. Добра ствар је што када преузмете бесплатно Нетврик Аудитор за Виндовс Сервер, укључиће све карактеристике свог великог брата током првих 30 дана, омогућавајући вам да га укусите.
3. Куест Цханге Аудитор
Куест Софтваре је познати произвођач мрежне администрације и сигурносних алата. Алат за надгледање и ревизију конфигурације сервера се прикладно назива Куест Цханге Аудитор и нуди сигурност у реалном времену и ИТ ревизијувашег Мицрософт Виндовс окружења. Овај алат вам даје комплетну ИТ ревизију у стварном времену, детаљну форензику и свеобухватни надзор безбедности на свим кључним конфигурацијама, промене корисника и администратора за Мицрософт Ацтиве Дирецтори, Азуре АД, Екцханге, Оффице 365, Екцханге Онлине, сервере датотека и више. Тхе Куест Цханге Аудитор такође прати детаљне корисничке активности за логове,провјеру аутентичности и других кључних услуга широм организација, побољшавајући откривање пријетњи и надзор сигурности. Садржи централну конзолу која елиминише потребу и сложеност вишеструких решења за ИТ ревизију.
Једна од најбољих функција овог алата је Откривање претњи ревизора промене потраге, проактивна технологија откривања претњи. Може да поједностави откривање претњи од стране корисника анализом аномалних активности ради рангирања корисника највишег ризика у вашој организацији, препознавања потенцијалних претњи и смањења буке од лажно позитивних упозорења. Алат ће такође заштитити од промена критичних података на серверима датотека АД, Екцханге и Виндовс, укључујући привилеговане групе, објекте групне политике и осетљиве поштанске сандучиће. Може да генерише свеобухватне извештаје о најбољим безбедносним праксама и мандатима за поштовање прописа, укључујући ГДПР, СОКС, ПЦИ-ДСС, ХИПАА, ФИСМА, ГЛБА и још много тога. Такође може да повеже различите податке из бројних система и уређаја у интерактивни претраживач за брзи одговор на безбедносне инциденте и форензичку анализу.
Структура цена за Куест Цханге Аудитор прилично је сложен јер се свака надгледана платформа мора купити засебно. Са позитивне стране, бесплатно је пробно тестирање производа доступно за сваку подржану платформу.
4. Пуппет Ентерприсе
Пуппет Ентерприсе је више, много више од алата за надгледање и ревизију конфигурације сервера. То је свеобухватно решење за интегрисано управљање. Разне алате у Пуппет Ентерприсе нека вам открију, контролишу и испоруче све вашеапликација и инфраструктуре на којој се покрећу. Даје вам заједнички језик за управљање свим оним што имате, од главних оквира до контејнера, у облаку или у просторијама.
Пуппет Ентерприсе има преко 5500 префабрикованих подржаних, одобрених имодули које доприноси заједница. Са широким асортиманом покривених производа лако је брзо започети и аутоматизовати вашу инфраструктуру. Подржава много различитих платформи, од АВС, Азуре, Доцкер и ОпенСтацк до АИКС, Цисцо, Сплунк и ВМваре. Скуп алата ће убрзати обезбеђивање и управљање вашим виртуелним машинама, облачним ресурсима, мрежним уређајима и још много тога.
Када је у питању надгледање конфигурације сервера,чини се да се корисницима свиђа колико је лако пратити промене на серверима. Способност да се вратите уназад и погледате претходне извештаје да видите које су промене извршене током претходних луткарских трчања такође је веома цењена. Пуппет Ентерприсе има прилично стрму кривуљу учења, али ако тражите потпуно опремљено решење за аутоматизацију, свакако је вредно погледати.
5. Одговорно
Одговорно из Црвеног шешира спада у исту категорију каоЛутка. То је веома широка аутоматизациона платформа која се може користити за огроман низ задатака који укључују тако различите ствари као што је распоређивање софтвера у надгледање конфигурације сервера. Википедиа га дефинише као „софтвер отвореног кода који аутоматизује обезбеђивање софтвера, управљање конфигурацијом и имплементацију апликација“.
Наравно, у контексту ове листе, оно што нас занима су могућности за управљање конфигурацијом алата. Иако је сложено средство, Одговорно тврди да је најједноставније доступно решење зауправљање конфигурацијом Дизајниран је да буде минималне природе, доследан, сигуран и веома поуздан, са изузетно ниском кривуљом учења за администраторе, програмере и ИТ менаџере.
Одговорно захтева само лозинку или ССХ кључ да би сезапочните са управљањем системима. Њима се може управљати без инсталирања било каквог софтверског агента. Ово може да избегне превише чест проблем са агент-овим решењима: „управљање менаџментом“. Када користиш ОдговорноПрошли су дани питања зашто су демони за управљање конфигурацијом доле, када надоградити агенте за управљање или када закрпати сигурносне рањивости у тим агентима.
6. ЦФЕнгине
ЦФЕнгине је још једно управљање конфигурацијом отвореног кодасистем. Основна функција алата је пружање аутоматизоване конфигурације и одржавања рачунарских система великих размера. Ово укључује обједињено управљање серверима, радним површинама, потрошачким и индустријским уређајима, уграђеним мрежним уређајима, мобилним паметним телефонима и таблетима. Направљен још давне 1993. године, то је сигурно најстарији алат на нашој листи. Његова часна доб свједочи о вриједности алата.
ЦФЕнгине администраторима нуди интерфејс који је независан од било којег оперативног система. Ово олакшава радње одржавања код различитих домаћина који користе различите ОС. Алат који стоји иза идеје ЦФЕнгине је да та конфигурација рачунара треба да се изврши конвергентним начином. То значи да без обзира на почетно стање система, ЦФЕнгине може се изводити изнова и са предвидљивим резултатима. Убедљиво најстарији алат за управљање конфигурацијом, ЦФЕнгине прошла је бројне итерације, али је успела да задржи своју важност чак и док су оперативни системи прешли из локалних података у облак.
Данас, ЦФЕнгине постоји у две верзије. Постоји ЦФЕнгине заједница, заиста бесплатан и опен-соурце производ. Ту је и ЦФЕнгине Ентерприсе верзија која је бесплатна за употребу до 25 домаћина. Ако имате више од тога, мораћете да се обратите ЦФЕнгине и стећи лиценцу. Главна предност Ентерприсе верзије је подршка коју добијате ЦФЕнгине.
7. Главни кувар
Главни кувар је моћан алат за управљање конфигурацијом којије доступан или као опен-соурце или као корпоративни производ. То је флексибилна и скалабилна платформа за аутоматизацију и способна је да понуди интеграцију са већином главних провајдера облака. Алат такође има подршку за пословне платформе, укључујући Виндовс и Соларис. Такође корисницима омогућава покретање, управљање и развој облака ОпенСтацк.
Главни кувар има другачији приступ од сличних алата уда аутоматизује инфраструктуру трансформишући је у шифру и чинећи је више испитиваном, динамичном и разумљивом за људе. Ово омогућава администраторима да брзо и лако обезбеде, управљају и прилагођавају компоненте инфраструктуре њиховим променљивим захтевима. Алат убрзава и поједностављује процес премештања апликација у облак. Помоћу ње миграција радног оптерећења постаје доследнија и одржава темпо који одговара администраторима.
Главни кувар може се користити за лако управљање различитим типовимаокружења и сервере, локално и у облаку. Употреба ове алатке олакшава контролу свих облака у облаку. Ово вам омогућава да одаберете пружатеље услуга облака који испуњавају ваше захтеве на основу функција и цене. Главни кувар је поуздано решење и АПИ Цхеф Сервер остаје доступан чак и током делимичних грешака у хардверу или мрежи. За додатну робусност, систем се може радити у конфигурацији са великом доступношћу.
8. Со
Со—Који се понекад називају и нападом солиПлатформа - је софтвер за управљање конфигурацијом отвореног кода заснован на Питхон-у и покретач за даљинско извршавање. Отприлике као Цхеф, он користи приступ „Инфраструцтуре ас Цоде“ за имплементацију и управљање облаком. Алат је у истој категорији и директно се надмеће са сличним алатима као што су Лутка, Одговори и Кухар.
Једно од јаких одела производа је многобројноневероватне функције које су доступне за управљање конфигурацијом. Оно што је најважније, коришћење овог алата је врло једноставно и сваки администратор би се требало угодно осећати њиме. Такође је препозната као транспарентан алат помоћу којег администратори могу јасно видети и разумети шта се дешава унутар производа. Ово се разликује од неких других производа који имају више приступа црној кутији. За производ отвореног кода, подршка у заједници је боља од оне која је доступна код многих упоредивих производа. Можда вам никада неће требати подршка, јер је овај производ прилично еластичан. А ако управљате растућом мрежом - зар нису сви - засигурно ћете ценити скалабилност алата.
Коментари