[उत्पाद अवलोकन] नेट्रिक्स ऑडिटर 5.0 के साथ इन्फ्रास्ट्रक्चर चेंज मैनेजमेंट

आईटी सिस्टम में परिवर्तन की निगरानी के लिए नए पैकेज में आम प्लेटफार्मों के लिए रिपोर्टों और उपकरणों का एक व्यापक सेट है।

• मूल समीक्षा
• पोस्ट करनेवाले: डेरेक शहाबुलंद

आईटी अवसंरचना में परिवर्तन की निगरानी नियमित घटनाएँ हैं जो आईटी लोग अलग तरह से व्यवहार करते हैं। एक ओर, निरंतर निगरानी सेवाओं और प्रणालियों की उपलब्धता, मानकों का अनुपालन और कर्मचारियों के सुरक्षित संचालन को सुनिश्चित करती है। दूसरी ओर, दर्जनों पत्रिकाओं को देखने, पकड़ने और सहसंबंधी घटनाओं से कम उबाऊ और नीरस सबक नहीं है।

अगस्त में पेश किया गया नेटविक्स ऑडिटर 5.0, निगरानी बुनियादी ढांचे को एक सरल और मजेदार अनुभव बनाता है। उत्पाद में सामान्य आईटी सिस्टम के लिए डिज़ाइन किए गए अलग-अलग मॉड्यूल शामिल हैं, लेकिन मुख्य विचार एक व्यापक ऑडिट प्रदान करना है, ताकि आईटी सेवा को घटनाओं के बारे में सरल और समझने योग्य रिपोर्ट के रूप में अधिकतम जानकारी प्रदान की जा सके।
नेटवर्क्स ऑडिटर 5.0 सक्रिय बुनियादी ढांचे जैसे सक्रिय निर्देशिका, समूह नीतियां, Microsoft SQL, एक्सचेंज और SharePoint सर्वर, EMC और NetApp फ़ाइल और भंडारण प्रणाली, विंडोज और लिनक्स चलाने वाली मशीनों पर घटना संग्रह, साथ ही साथ आभासी उत्पादन इन्फ्रास्ट्रक्चर का समर्थन करता है। VMware या Microsoft।

इसके अलावा, पैकेज में विभिन्न उपकरण शामिल हैं जो व्यवस्थापकों के लिए जीवन को आसान बनाते हैं: AD ऑब्जेक्ट को पुनर्प्राप्त करने के लिए एक विज़ार्ड, एक प्रश्न-उत्तर प्रणाली के आधार पर उपयोगकर्ताओं द्वारा स्वयं-रीसेट पासवर्ड के लिए एक आवेदन, साथ ही समाप्त होने या निष्क्रिय खातों के बारे में रिपोर्ट और सूचनाएं। टर्मिनल सत्रों को नियंत्रित करने के लिए, उपयोगकर्ता के कार्यों की एक वीडियो रिकॉर्डिंग प्रदान की जाती है - एक उपकरण जो न केवल एक फिल्म प्रदान कर सकता है, बल्कि मेटाडेटा - उपयोगकर्ता द्वारा खोले गए अनुप्रयोगों के नाम, खिड़की के शीर्षक, प्रक्रियाएं शुरू की गई, आदि नेटवर्क्स ऑडिटर का उपयोग आईटी विभागों के लिए अनुशंसित है जिनकी आवश्यकता है लेखा परीक्षा के क्षेत्र में सभी कार्यों को हल करने के लिए एक एकल उपकरण।

स्थापना और सेटअप

उत्पाद की स्थापना जटिल नहीं है, स्थापना प्रक्रिया के दौरान मेरे परीक्षण सर्वर विंडोज सर्वर 2012 के कॉन्फ़िगरेशन में न्यूनतम बदलाव करने की आवश्यकता थी। रिपोर्ट बनाने के लिए, नेटविक्स ऑडिटर SQL सर्वर रिपोर्टिंग सेवा (SSRS) का उपयोग करता है। इसके अलावा, आपको .NET संस्करण 3.5 पुस्तकालयों को स्थापित करने और IIS सर्वर की भूमिकाओं और घटकों को कॉन्फ़िगर करने की आवश्यकता होगी।
विंडोज स्थापित करने के बाद, आप आवश्यक नेटविक्स ऑडिटर मॉड्यूल स्थापित करना शुरू कर सकते हैं (चित्र 1 देखें)। कृपया ध्यान दें कि प्रत्येक मॉड्यूल को एक अलग कुंजी के साथ लाइसेंस प्राप्त है, लेकिन उन सभी को शुरू में 20 दिनों के भीतर परीक्षण के लिए पेश किया जाता है। यदि आवश्यक हो, तो इस अवधि को बढ़ाया जा सकता है। स्थापना के दौरान, आपको SQL सर्वर के मौजूदा उदाहरण को निर्दिष्ट करने या 2012 एक्सप्रेस संस्करण डाउनलोड करने की आवश्यकता होगी।
नेटवर्क्स ऑडिटर एक्सप्रेस संस्करण का समर्थन करता है, हालांकि, इस मामले में, एसएसआरएस सेवा उपलब्ध नहीं है, इसलिए रिपोर्ट को कॉन्फ़िगर करने का कोई तरीका नहीं है।


अंजीर। नेटवर्क्स ऑडिटर 5.0 की स्थापना के दौरान मॉड्यूल का चयन करना
अपने बुनियादी ढांचे के लिए, मैंने सभी नेटवर्क्स मॉड्यूल स्थापित करने का निर्णय लिया। इंस्टॉलर ने एक स्क्रिप्ट लॉन्च की जो प्रत्येक मॉड्यूल के लिए * .MSI फ़ाइलों को एक के बाद एक डाउनलोड और इंस्टॉल करता है। अंतिम चरण कंसोल में ऑडिट ऑब्जेक्ट को कॉन्फ़िगर करना था।
नेटविक्स ऑडिटर एजेंटों या पूरी तरह से एजेंट रहित मोड में काम करने में सक्षम है। एजेंटों का उपयोग करके इवेंट डेटा एकत्र करने में लगने वाले समय को कई गुना कम कर सकते हैं।


चित्रा 2. नेट्रविक्स ऑडिटर 5.0 कंसोल

आईटी सिस्टम जिन्हें ऑडिटिंग के लिए चुना जाता है उन्हें एक भूमिका सौंपी जाती है। इस भूमिका से जुड़े सभी अवसंरचना उप-प्रणालियों का भी ऑडिट किया जा सकता है। उदाहरण के लिए, ऑडिट के लिए एक सक्रिय निर्देशिका के रूप में सक्रिय निर्देशिका का चयन करते समय, आपको समूह नीतियों, Microsoft Exchange सर्वरों के लिए सेटिंग्स, साथ ही खाता समाप्ति और निष्क्रियता के लिए अलर्ट सेट करने के लिए परिवर्तनों की निगरानी करने के लिए कहा जाता है। ये सभी सबसिस्टम सक्रिय निर्देशिका से जुड़े हैं या एक निर्देशिका विस्तार हैं।

सक्रिय निर्देशिका में नियंत्रण बदलें

सक्रिय निर्देशिका में परिवर्तन नियंत्रण के बारे में अधिक बात करना सार्थक है यह प्रणाली Microsoft के बुनियादी ढांचे का मूल है। AD में परिवर्तनों को नियंत्रित करने के लिए Windows अंतर्निहित टूल का उपयोग करना समय लेने वाला है और प्रशासकों के लिए मुश्किल हो सकता है। नेट्रविक्स ऑडिटर 5.0 महत्वपूर्ण एडी सेटिंग्स और स्पष्ट रिपोर्टों में बदलाव पर अलर्ट प्रदान करता है, इसलिए आईटी कर्मचारियों को उन सभी घटनाओं का अंदाजा हो जाता है जो हुईं।
कल्पना करें कि आपका संगठन नई परियोजनाओं के लिए कर्मचारियों की भर्ती कर रहा है, हर हफ्ते कई नए कर्मचारियों को जोड़ा जाता है। आप IT व्यवस्थापकों को नियुक्त करते हैं, जिनका कार्य उपयोगकर्ताओं को AD में जोड़ने, कर्मचारियों को नियुक्त करने, नौकरियों को स्थापित करने और कॉन्फ़िगर करने में सहायता करना है। चूंकि इस अवधि के दौरान बहुत सारे कार्य और समस्याएं हैं, अतिरिक्त प्रवेश को आकर्षित करना एक न्यायसंगत उपाय लगता है, लेकिन हमें यह नहीं भूलना चाहिए कि आप उन्हें संगठन की प्रमुख प्रणालियों में से एक तक पहुंच प्रदान करते हैं - सक्रिय निर्देशिका।
नेट्रविक्स ऑडिटर आपको सभी परिवर्तनों की निगरानी करने की अनुमति देता है एडी - कौन, कौन सी वस्तुएं और कब बदली गई, जोड़ी या हटा दी गई। SQL सर्वर और Microsoft Exchange सेवाओं के लिए भी यही होता है; कई संगठनों में ये सिस्टम सबसे महत्वपूर्ण होते हैं। परिवर्तन नियंत्रण सेवा की उपलब्धता सुनिश्चित करने, आदेश बनाए रखने और अंततः आपको शांत रखने में मदद करता है।
इसलिए, AD के लिए Netwrix ऑडिटर मॉड्यूल का उपयोग शुरू करने के लिए, आपको कुछ सरल चरणों का पालन करने की आवश्यकता है:

1. नेटविक्स ऑडिटर कंसोल खोलें
2. नेविगेशन फलक में प्रबंधित ऑब्जेक्ट्स का चयन करें।
3. प्रबंधित ऑब्जेक्ट ऑडिट ऑब्जेक्ट के रूप में एक डोमेन का चयन करें और अगला क्लिक करें।
4. उस खाते का चयन करें या निर्दिष्ट करें, जिसकी ओर से डेटा एकत्र किया जाएगा। यह खाता डिफ़ॉल्ट रूप से उपयोग किया जाएगा और किसी भी ऑडिट ऑब्जेक्ट के लिए ओवरराइड किया जा सकता है।
5. सूचना और रिपोर्टिंग के लिए आवश्यक मेल सेटिंग्स निर्दिष्ट करें:
   - मेल सर्वर
   - SMTP पोर्ट नंबर
   - प्रेषक का पता
   - यूजरनेम और पासवर्ड
   - एसएसएल प्रमाणपत्र (यदि आवश्यक हो)
6. डोमेन नाम और खाते को निर्दिष्ट करें, जिसके लिए इस डोमेन में डेटा एकत्र किया जाएगा और अगला क्लिक करें
7. ऑडिट की जाने वाली आईटी प्रणालियों का चयन करें, जैसे कि सक्रिय निर्देशिका, समूह नीतियां, फ़ाइल और SQL सर्वर
8. यदि SSRS आपके बुनियादी ढांचे पर उपलब्ध है, तो आप अपने ऑडिट सत्रों के आधार पर परिवर्तन रिपोर्ट को सक्षम और कॉन्फ़िगर कर सकते हैं।
9. स्टेट-इन-टाइम रिपोर्ट सेट करें - ये रिपोर्ट डेटा के रूप में AD स्थिति के स्नैपशॉट का उपयोग करती हैं, इसलिए आप देख सकते हैं कि समय के साथ क्या परिवर्तन हुए हैं।
10. डेटा संग्रह विधि और एजेंट उपयोग मोड का चयन करें
11. ऑडिट ऑब्जेक्ट्स के स्वचालित कॉन्फ़िगरेशन को सक्षम करें
12. अतिरिक्त विकल्प चुनें:
    - "कार्यस्थान की उत्पत्ति" - आपको यह ट्रैक करने की अनुमति देता है कि किस कार्य केंद्र से परिवर्तन किए गए थे
    - "समूह सदस्यता" - उन आंकड़ों को एकत्र करता है जिन पर AD बनाने वाले उपयोगकर्ता समूह होते हैं
13. परिवर्तनों के सारांश के साथ रिपोर्ट के वितरण के लिए मेलिंग पते को इंगित करें और अगला क्लिक करें
14. रीयल-टाइम अलर्ट चालू करें, आपको आवश्यक अलर्ट चुनें (चित्र 3 देखें) और नेक्स्ट पर क्लिक करें।
15. समाप्त करें पर क्लिक करके ऑडिट ऑब्जेक्ट के कॉन्फ़िगरेशन की पुष्टि करें

अंजीर। नेटवर्क्स ऑडिटर 5.0 में अलर्ट कॉन्फ़िगर करना

अन्य आईटी प्रणालियों में परिवर्तन नियंत्रण को सरल चरणों का उपयोग करके भी कॉन्फ़िगर किया जा सकता है: ऑब्जेक्ट चयन विज़ार्ड में एक अलग प्रकार की ऑडिट ऑब्जेक्ट का चयन करें। उसके बाद, आपको उचित सेटिंग्स की पेशकश की जाएगी।

रिपोर्ट और अलर्ट

रिपोर्ट बनाने के लिए, नेट्रविक्स ऑडिटर SQL सर्वर रिपोर्टिंग सेवा (SSRS) का उपयोग करता है, जो SQL सर्वर मानक संस्करण के साथ शुरू होता है। परीक्षण प्रक्रिया के दौरान, मुझे एहसास हुआ कि SQL सर्वर एक्सप्रेस संस्करण का उपयोग करने से मुझे रिपोर्ट प्राप्त करने की अनुमति नहीं मिलती है, इस तथ्य के बावजूद कि ऑडिट डेटा एकत्र किया जाएगा। इस मामले में परिवर्तनों के बारे में जानकारी के लिए, मैं सदस्यता का उपयोग करने की सलाह देता हूं, लेकिन मानक का SQL सर्वर संस्करण स्थापित करने और नेटवर्क्स ऑडिटर के साथ काम करने के लिए इसका अधिक सही कदम होगा।

विंडोज सर्वर 2012 और .NET फ्रेमवर्क 3.5 के लिए विचार
कृपया ध्यान दें कि Microsoft .NET फ्रेमवर्क 3.5 पुस्तकालयों को विंडोज सर्वर 2012 के साथ डिफ़ॉल्ट रूप से स्थापित नहीं किया गया है, आप इसके लिए PowerShell कमांड का उपयोग कर सकते हैं।
आपको Windows Server 2012 वितरण किट के साथ डिस्क डालने या माउंट करने की आवश्यकता होगी। फिर आपको एक व्यवस्थापक के रूप में PowerShell कमांड प्रॉम्प्ट विंडो को चलाने और कमांड चलाने की आवश्यकता है:
इंस्टॉल करें- WindowsFeature नेट-फ्रेमवर्क-कोर-सोर्स d: \ source \ sxs

कंप्यूटर पर उपयोगकर्ता कार्यों की निगरानी वीडियो रिकॉर्डिंग मॉड्यूल का उपयोग करके की जा सकती है, जो नेटवर्क्स ऑडिटर पैकेज में भी मौजूद है।
उदाहरण के लिए, यदि आपके बुनियादी ढांचे में ऐसी मशीनें हैं जो ठेकेदारों द्वारा उपयोग की जाती हैं या सार्वजनिक स्थानों पर स्थित हैं, तो ऐसे कंप्यूटरों पर होने वाली हर चीज को रिकॉर्ड करना संभव है।

अंत में, मैं यह नोट करना चाहूंगा कि परिवर्तन नियंत्रण एक कठिन काम है, खासकर अगर यह "मैनुअल मोड" में किया जाता है। नेट्रविक्स ऑडिटर आपको समय की बचत कर सकता है, आईटी सिस्टम का ऑडिट करते समय बहुत सी जानकारी और छोटी-छोटी बातों पर ध्यान देने और याद रखने की आवश्यकता होती है।

रेडमंड पत्रिका रेटिंग

• स्थापना और सेटअप: 10.0
• कार्यशीलता: 10.0
• उपयोग में आसानी: 8.0
• सिस्टम एडमिनिस्ट्रेशन: 8.0
• प्रलेखन: 10.0

कुल मिलाकर रेटिंग: 9.2

उत्पाद विवरण
परीक्षण संस्करण डाउनलोड करें