Несогласованное изменение конфигурации в среднем стоит часы простоя и дорогой разбор «кто что трогал». ConfigDriftMonitor находит такое изменение за минуты: снимок → понятный diff → уведомление → аудит с подтверждением.
- MinimumPasswordLength = 10
+ MinimumPasswordLength = 12
On‑prem: роли и аудит, секреты шифруются. Docker — по запросу.
Главное возражение на старте: «у нас уже что‑то такое есть». Ниже — чем это отличается на практике.
CDM дополняет мониторинг, а не заменяет его.
CDM наблюдает фактическое состояние, даже если процесс Git ещё не идеален.
CDM — готовый продукт между самописными скриптами и тяжёлыми платформами CM.
Закрываем пустоту между скриптами и промышленными платформами: без бюджета на тяжёлое внедрение, но с контролем изменений и доказательной базой.
Инцидент из‑за несогласованного изменения конфигурации — это не «техническая мелочь», а простой, эскалации, штрафы по SLA и часы инженеров. CDM переводит расследование из режима «угадайки» в режим «вот точное отличие».
Даже несколько часов недоступности критичного сервиса обычно дороже годовой лицензии Pro. Ранний сигнал снижает вероятность «ночного» инцидента.
Вместо ручного сравнения бэкапов и логов — готовый diff по правилам профиля и понятный summary «что именно важно».
История событий, подтверждения (ack) и журнал действий — защита при разборе с заказчиком, аудитом или внутренней эскалацией.
Видно, где зона риска и есть ли дисциплина изменений на практике — а не только в регламентах на бумаге.
Мы продаём раннее обнаружение скрытых проблем, за которые обычно платят репутацией, нервами и бессонными ночами.
«Я хочу знать, что важные настройки не менялись без моего ведома»
Мы продаём гарантию, что важные настройки не менялись без вашего ведома. Наш продукт про ответственность, а не про конфигурации.
Целевая аудитория, для которой CDM закрывает реальную боль.
Компании 10–300 человек, 5–50 сетевых устройств или сервисов, без полноценного SRE/NetOps.
CDM — способ держать инфраструктуру под контролем без сложных процессов и дорогих внедрений.
Сопровождение систем, сетей и серверов по договору (аутсорс).
CDM снижает конфликты и повышает прозрачность договорных отношений.
Что реально происходит в инфраструктуре.
CDM — управляемость и снижение операционного риска.
Домашняя лаборатория: AdGuard, Home Assistant, DNS, роутер.
Редакция Home бесплатна; сервер можно развернуть MSI или Docker (образ — по запросу).
Типичные сценарии — от компании до домашнего стенда.
Компания сопровождения ведёт заказчиков. При инцидентах часто звучит «это вы поменяли / нет, это вы». Журнал подтверждений (ack) и история дрейфа становятся общим источником правды: споры короче, разбор быстрее.
Эффект: меньше эскалаций и часов на оправдания.
После выходных «не открывался» филиал. Мониторинг показал недоступность, но не объяснил почему. CDM показал изменение NAT или маршрута на пограничном устройстве за несколько часов до симптомов.
Эффект: простой короче; понятно, что откатывать.
Несколько администраторов копила bash и PowerShell для «снимков». При росте числа узлов скрипты шумели, ломались и жили «в голове» одного человека. CDM дал единые профили, уведомления и роли без тяжёлой CM-платформы.
Эффект: контроль без зависимости от одного «хранителя скриптов».
В домашней сети работают AdGuard Home, Home Assistant, собственные DNS-резолверы и другие self-hosted сервисы. Всё может работать месяцами — пока однажды не выясняется, что часть устройств перестала открывать сайты, Home Assistant потерял доступ к интеграции или резервный DNS начал отвечать иначе, чем основной. Вспомнить, что именно изменилось неделю назад, практически невозможно. CDM хранит историю изменений и быстро помогает найти причину неисправностей.
Все, что нужно для контроля конфигураций в реальной инфраструктуре.
Не заменяет Zabbix/Nagios/Prometheus: мониторинг видит симптом (сервис упал), CDM — причину (что изменилось, diff, история, эталон).
Расписания, окна, таймауты, ретраи и контроль больших выводов.
Убирайте шум (даты, счётчики, динамика) перед сравнением.
С предыдущим снимком или с эталоном (baseline) внутри одного объекта — и отдельно сравнение снимков разных таргетов (однотипные узлы, два DNS-резолвера, «эталон» и «живая» копия).
Современная система должна открывать себя для сквозных сценариев и ИИ-агентов. В CDM есть REST API (OpenAPI), персональные ключи (PAT) и webhook — чтобы встраивать контроль дрейфа в ваши пайплайны.
Email, Telegram, Webhook, Zabbix.
Шифрование секретов в БД, либо хранение во внешних хранилищах (опционально).
Новые системы добавляются профилями и коллекторами: SSH, PowerShell, API, SQL, файлы.
Подробный журнал аудита. Специальный профиль для контроля изменений конфига самой системы. Экспорт и импорт конфигураций CDM.
Коллектор — это способ получить конфигурацию из системы. Ниже — полный список направлений, которые CDM может поддержать.
Команды на сетевых устройствах, Linux/Unix, security‑appliances. Поддержка интерактивных CLI, больших выводов, paging.
Windows/AD: команды и модули (например, ActiveDirectory), сбор объектов и нормализация JSON/таблиц.
Снимки настроек и метаданных запросами. MS SQL, MySQL, PostgreSQL.
Контроль конфиг‑файлов и каталогов: хэши, канонизация JSON/YAML, исключения шума. Доступ: локально, SMB/CIFS, SFTP.
Запросы к API и web‑endpoint’ам: JSON/XML/текст, auth (token/basic), TLS‑проверки, сравнение конфигураций через REST.
Агент в контуре, который выполняет команды локально и отдает снапшоты порциями. Удобно для изолированных сегментов.
Специализированные коннекторы (по необходимости): Kubernetes, VMware vCenter, Microsoft Graph/Azure, GitLab, Zabbix и т.п.
Не для «конфигов», а для контрольных параметров/фактов. Может дополнять профили, если нужно фиксировать состояние.
Снапшот из репозитория (IaC/конфиги): контролировать изменения в конфиг‑репо как отдельный target.
Ниже — каталог «что обычно мониторят» и под какие системы можно сделать готовые профили в CDM.
Короткая цепочка шагов — от объекта наблюдения до понятного сигнала об изменении. Её легко объяснить аудитору и внедрить за несколько дней.
Указываете, что контролировать: сервер, роутер, DNS, сервис, БД, умный дом.
Описываете, какие команды выполнить и что считать конфигурацией.
Сохраняете снимок, нормализуете и сравниваете с прошлым, эталоном или снимком другого таргета.
При дрейфе создаётся событие, уходят уведомления, остаётся журнал подтверждений.
version: 1
target_type: windows_powershell
parameters:
watched_groups:
- "Domain Admins"
- "Enterprise Admins"
- "Schema Admins"
- "Administrators"
- "Protected Users"
- "NyTestSecGroup"
watched_users:
- "Administrator"
- "Test2"
collector:
transport: powershell
commands:
- name: domain_password_policy
timeout_sec: 60
requires_modules: ["ActiveDirectory"]
script: |
Import-Module ActiveDirectory
Get-ADDefaultDomainPasswordPolicy |
Select-Object `
MinPasswordLength, PasswordHistoryCount, ComplexityEnabled, ReversibleEncryptionEnabled, `
LockoutThreshold, LockoutDuration, LockoutObservationWindow |
ForEach-Object { $_ } # вернуть объект
- name: privileged_groups_membership
timeout_sec: 180
requires_modules: ["ActiveDirectory"]
script: |
Import-Module ActiveDirectory
$groups = @("Domain Admins","Enterprise Admins","Schema Admins","Administrators","Protected Users")
foreach ($g in $groups) {
Get-ADGroupMember -Identity $g -Recursive |
Select-Object @{n="Group";e={$g}}, ObjectClass, SamAccountName, Name, DistinguishedName |
Sort-Object Group, ObjectClass, SamAccountName, DistinguishedName
}
См. разделы выше — Коллекторы (SSH, PowerShell, SQL, Files, HTTP(S), Agent) и Профили (AD, Keenetic, ViPNet, Linux, Cisco, БД и др.).
Пользователь открывает веб-интерфейс → «Add target» (Добавить таргет). Выбирает тип: Cisco (SSH), Keenetic (SSH), и т.д. Вводит адрес/порт, учётку или ключ, расписание (например, раз в час). Нажимает «Run now».
Результат: Система формирует снимок конфигурации и считает его базовым (первый снимок считается baseline). Ценность: есть база, от которой далее будут обнаруживаться изменения.
Через час или день новый снимок отличается. Система создаёт событие изменения конфигурации (DriftEvent) и шлёт уведомление (например, по почте): [CRITICAL] Keenetic: изменён проброс портов / DNS. Сравнение: baseline → текущий снимок. Изменено: NAT rule added, DNS changed. Link: …
Инженер переходит по ссылке, видит краткое описание изменения и детали изменения (diff). Если изменение плановое — нажимает Ack и пишет комментарий («плановая смена провайдера»). Если нет — быстро выясняет «кто/почему». Ценность: вместо «почему вчера работало» сразу видно «что изменилось».
В первые дни может быть много событий. Инженер подтверждает плановые, при необходимости корректирует профиль (устанавливая ignore/mask-правила) одним правилом. Через какое-то время остаются только значимые изменения — система перестаёт «шуметь» по несущественным отличиям.
Цифры видны сразу — без формы «узнать цену». Home бесплатна; Pro и Enterprise — годовая лицензия on‑prem. Триал коммерческих редакций — через заявку на лицензию.
Вилка для ориентира: Pro от 139 000 ₽/год, Enterprise от 290 000 ₽/год. Условия договора и объём поддержки уточняются при заказе.
Zabbix, Prometheus, Nagios — это мониторинг доступности и метрик, плюс алерты. Они отвечают на вопросы: «система жива?», «как себя ведёт?».
CDM — контроль дрейфа конфигураций и доказательная база: что изменилось, соответствует ли эталону. CDM не заменяет мониторинг, а дополняет: мониторинг видит симптом (сервис упал), CDM — причину (за 20 минут до падения на узле изменили параметр или конфиг; вот diff и история).
Можно. Но CDM — это готовый продукт: профили, нормализация вывода, версии и эталон, история, diff, аудит, уведомления, роли. Скрипты без продукта не дают воспроизводимости и управляемости в масштабе.
Нет. ConfigDriftMonitor — инструмент наблюдения и фиксации дрейфа. Он дополняет CMDB/IaC, помогает быстро увидеть незапланированные изменения и ускорить расследования.
Нет. Система разворачивается в вашем контуре. Передача наружу не требуется.
Через профили (YAML) и коллекторы: SSH/PowerShell/SQL/HTTP/Files. Добавляете команды и правила нормализации — и система начинает контролировать новый объект.
Home — бесплатно. Pro — 139 000 ₽/год, Enterprise — 290 000 ₽/год (цифры на главной, без формы «узнать цену»). Редакции различаются коллекторами, функциями и лимитами. Заявка на сайте нужна для выдачи/продления коммерческой лицензии, а не для просмотра прайса.