Pandora FMS Tech blog

Le comparatif le plus complet : Pandora FMS Open Source vs Pandora FMS One

par | Last updated Jul 1, 2024 | Technologie

Open source vs ONE pfms blog
Contenu :

Qu’est-ce que Pandora FMS Open Source ?

Pandora FMS Open Source n’est pas un logiciel freemium, il n’est pas bloatware ni shareware (clin d’œil pour les personnes nées avant 80 ans). Pandora FMS est publié sous la licence GPL 2.0 et la première ligne de code a été écrite en 2004 par l’actuel PDG de la société. À l’époque, le logiciel libre était en pleine effervescence et MySQL était encore une entreprise indépendante, tout comme SUN Microsystems. Il y a actuellement plusieurs milliers d’utilisateurs de la version Open Source qui téléchargent des mises à jour via notre système de mise à jour et l’utilisent quotidiennement. Nous n’en savons pas plus parce que nous respectons la vie privée et parce que nous ne savons ni leur nom ni l’entreprise où ils travaillent.

Pandora FMS est un vrai logiciel libre. Le projet est actif chez Sourceforge depuis 2004 et nous avons tous les prix décernés par cette entité doyenne de l’OpenSource. Tout le code est disponible sur Github en temps réel, mais le plus important est la documentation que nous avons, disponible en cinq langues (espagnol, anglais, français, japonais et russe) et avec un niveau de profondeur qui vous permet de tirer le meilleur parti sans avoir à payer des certifications, des cours ou des conseils. Imprimé, le manuel a plus de 1 000 pages (par langue) et est maintenu par notre équipe de développement, Q&A, traducteurs et documentalistes professionnels. Nous avons également un forum public où nous résolvons des doutes, avec plus de 15 000 messages. Nous croyons que la liberté consiste à offrir à l’utilisateur des choix, et non à lui donner des pièces d’un puzzle sans instructions.

Pandora FMS One

Cependant, Pandora FMS a une autre version, différente de la version OpenSource qui est orientée vers le monde des affaires. Non seulement il étend les fonctionnalités par rapport à la version OpenSource, mais il est conçu pour un autre type d’utilisateur. Le code de cette version n’est pas public, bien qu’il existe une version gratuite limitée à 50 agents appelée Pandora FMS Free sans coût économique, mais avec toutes les fonctionnalités de Pandora FMS ONE. Pandora ONE dispose des fonctionnalités destinées aux environnements professionnels exigeants qui nécessitent une certaine automatisation et des outils plus spécifiques déjà créés pour une utilisation en exploitation et avec un support professionnel afin que si quelque chose échoue, ils puissent demander et obtenir un patch si nécessaire. C’est pour ce type d’environnements que nous avons pensé Pandora FMS ONE. Si vous voulez utiliser Pandora FMS OpenSource et que vous avez des doutes sur son utilité pour votre organisation : n’hésitez pas, ce n’est pas une question de taille, nous avons des utilisateurs de la version Open avec des milliers d’agents et qui l’utilisent depuis des années. L’une des grandes différences entre la version OpenSource et la version ONE est le temps que vous devrez consacrer à la mise en service et à la maintenance d’un système au fil du temps, ce qui est particulièrement pertinent en ce qui concerne les mises à jour et les correctifs. Dans la version OpenSource, vous devrez vous mettre à jour à partir du code (Github) tandis que dans la version One, tout est un clic avec notre système Warp Update. Ce n’est rien de spécial chez Pandora, cela se produit dans tous les projets OpenSource, mais dans la supervision, où vous devez toujours être à jour, ce moment peut être très pertinent. En plus des mises à jour et de l’accès à une équipe d’assistance pour vous soutenir à tout moment, il existe de nombreuses autres différences fonctionnelles qui peuvent être essentielles pour optimiser votre gestion quotidienne et vous faire gagner beaucoup de temps. Ci-dessous, nous décrivons certaines des fonctionnalités différentielles de la version ONE par rapport à la version OpenSource. Si vous voulez les essayer vous-même, vous pouvez essayer une version d’essai de 30 jours, mais laissez-nous vous le montrer lors d’une réunion en ligne et vous éviterez de vous tromper avec le logiciel. Votre temps est précieux et bien que notre documentation soit exhaustive, PFMS possède de nombreuses fonctionnalités.

Fonctionnalités

Services

Les services sont la manière de montrer de manière simple et visuelle comment sont les choses dans votre organisation, classées en différentes entités qui à leur tour se composent d’autres services et/ou métriques. De cette façon, vous pouvez effectuer une analyse de cause racine automatique et savoir quand un service est affecté, où se trouve l’origine et même le visualiser sous forme d’arbre : Les services complètent les options de visualisation existantes dans Pandora FMS et permettent aux responsables des systèmes de définir des règles de poids qui comptent sur la redondance de leurs systèmes pour alerter uniquement en cas de besoin, et non lorsque quelque chose d’insignifiant échoue.
↑ Haut de page

Supervision de la sécurité

Pandora ONE intègre la possibilité d’auditer chaque système pour détecter les erreurs de configuration non sécurisées, ainsi que les vulnérabilités existantes dans le système d’exploitation de base et les applications installées. Vous pourrez évaluer la cohérence de la sécurité de chaque hôte et générer des rapports techniques utiles afin que vos techniciens puissent sécuriser les systèmes. En outre, Pandora vérifie en temps réel la sécurité de l’accès à distance, des mots de passe, des ports ouverts et du changement sur les fichiers clés du système. Si quelque chose bouge, vous serez averti presque en temps réel.
↑ Haut de page

Politiques

Le besoin est apparu chez un client qui gérait de nombreux équipements avec des objectifs et des technologies différents. Il a été constaté que la supervision des ordinateurs Windows 2000 était différente de celle des Windows 2003 et que, bien sûr, les Redhat Linux avaient des besoins différents des Debian Linux. En outre, il avait des environnements de base de données différenciés, tels que DB2 ou MySQL. La supervision de base pouvait être « compartimentée » dans différents ensembles de contrôles qui pouvaient être standardisés, de sorte que n’importe quelle machine Linux disposant d’Oracle pouvait être supervisée de la même manière. De cette façon, nous avons fait des ensembles de contrôles qui pourraient être facilement déployés à des groupes de machines. Grâce aux politiques, il est possible d’homogénéiser la supervision et de déployer une supervision standard par technologies. Ainsi, un système peut avoir différentes politiques appliquées (par exemple : système d’exploitation de base, base de données, application X, performances réseau, etc.) et chaque fois que vous faites un changement de politique, il peut être « synchronisé » avec les systèmes qui sont souscrits à cette politique, de manière totalement automatique. Bien sûr, des exceptions peuvent toujours être apportées aux politiques au niveau individuel, et chaque système peut avoir un nombre illimité de politiques en plus d’une supervision personnalisée. L’utilisation de la supervision par politiques peut faire gagner un temps considérable aux administrateurs système.
↑ Haut de page

Personnalisation et OEM

Si vous avez besoin de vendre votre propre produit de monitorage, avec votre propre marque et une personnalisation totale non seulement de l’apparence, mais aussi des installateurs, du chemin de commande, des services en cours d’exécution, des images d’installation ISO, des agents Windows, des logos, des noms de fabricant et de produit, Pandora FMS Enterprise a différents niveaux de personnalisation. Le plus basique, et inclus de série dans n’importe quelle licence Enterprise, permet de personnaliser l’apparence de la console de manière à ce qu’elle ne ressemble pas à Pandora FMS mais à votre propre produit, avec votre propre marque. Si vous avez besoin d’aller plus loin et de générer un logiciel avec un autre nom et qui, du processus d’installation au nom de la base de données, est étranger à Pandora FMS, alors la personnalisation OEM est ce dont vous avez besoin. Nous pouvons même générer des packages de mise à jour spécifiques à votre OEM (ou vous apprendre à le faire afin que vous puissiez vous débrouiller seul).
↑ Haut de page

Base de données historique

Pandora FMS One dispose d’un système de stockage secondaire dans une base de données supplémentaire. Le système déplace automatiquement les données de plus de X jours vers la base de données historique et, lorsque vous en avez besoin pour créer des rapports ou des graphiques, utilise les deux bases de données pour composer les informations. Cela permet d’avoir un historique de données presque illimité (plusieurs années) sans compromettre la vitesse d’accès aux données du quotidien.
↑ Haut de page

Authentification déléguée dans Active Directory

Si vous avez besoin que votre installation s’appuie sur un Active Directory pour authentifier les utilisateurs, ou pour les créer automatiquement lors de la connexion, en leur attribuant des profils spécifiques ou en les filtrant via une liste noire, cette fonctionnalité est spécialement conçue pour les environnements professionnels comme le vôtre. Il dispose d’options avancées telles que déléguer à un serveur secondaire, exclure les administrateurs, le compléter par une double authentification via Google Auth et de nombreuses autres options.
↑ Haut de page

Contrôle à distance

Contrôlez et accédez à distance à vos systèmes, qu’il s’agisse de postes de travail Windows, de serveurs Linux ou Windows ou de systèmes embarqués Raspberry ou similaires. Accédez au shell distant comme si vous étiez devant, au bureau distant ou copiez des fichiers dans les deux sens. Tout cela à partir de la même console WEB de Pandora FMS, entièrement intégrée à la gestion de vos actifs. Dans la version Pandora RC, vous pourrez disposer de votre propre infrastructure on-premise de serveurs Pandora RC de manière à ce que toute la communication entre vos systèmes puisse être gérée et contrôlée, avec une autonomie totale des tiers et avec la plus grande sécurité et confidentialité. Dans la version OpenSource, vous pouvez utiliser nos serveurs dans le cloud, jusqu’à un maximum de cinq appareils, gratuitement. Dans la version RMM, vous pourrez utiliser tous vos appareils dans notre cloud Pandora RC pour vous y connecter depuis Pandora FMS.
↑ Haut de page

Serveurs Satellite

Les serveurs Satellite permettent la supervision à distance de réseaux entiers d’équipements de manière distribuée et sans connexion directement à la base de données Pandora FMS. Installez des serveurs Satellites dans les réseaux de vos clients, ils obtiendront des métriques de toutes sortes d’appareils autour d’eux, explorant automatiquement ce qu’ils ont dans leur environnement et envoyant les informations au serveur central, où vous pourrez les gérer comme s’il s’agissait d’agents normaux. Les serveurs Satellites sont parfaits pour le déploiement sur des sites distants, des bureaux clients ou des environnements inaccessibles. Ils peuvent être installés sur Raspberry ou tout type de conteneur.
↑ Haut de page

Supervision d’expérience utilisateur (UX)

Rien de tel que d’observer les choses en prétendant être un véritable utilisateur, si possible depuis la même chaise que le véritable utilisateur. Cela consiste à surveiller l’utilisateur, à répliquer une transaction du début à la fin, étape par étape, à calculer le temps qu’elle prend à chaque étape et à vérifier que chaque étape est correctement terminée. De cette façon, nous saurons non seulement s’il échoue, mais nous saurons également où et combien de temps chaque étape prend. Nous pouvons même prendre une capture d’écran pour savoir à quoi ressemblait la faute. Cela peut être fait pour les applications Web (même si elles ont Java, Flash, HTML5, etc.), ainsi que pour les applications de bureau traditionnelles. Cela peut être fait de manière centralisée (WUX) ou de manière distribuée, de sorte que les sondes effectuent les tests à partir de différents emplacements géographiques.
↑ Haut de page

Déploiement distant des agents

Nous savons que le déploiement et la configuration des agents est l’un des points les plus fastidieux du déploiement de la surveillance. C’est pourquoi nous avons créé un outil qui permet, en fournissant des informations d’identification, de se connecter à des systèmes Windows ou Linux pour copier l’agent et l’installer sans surveillance. Il vous permet de personnaliser l’installation, par différents réseaux, environnements ou groupes de machines. Des dizaines à des milliers de systèmes peuvent être installés ou mis à niveau à partir de la console de déploiement d’agents.
↑ Haut de page

RMM

RMM est une fonctionnalité de Pandora FMS ONE utilisée pour l’orchestration (automatisation informatique). C’est un outil entièrement natif et intégré à la console, qui utilise les agents PFMS pour exécuter des blocs de commande sur les cibles sélectionnées. Un exemple d’utilisation serait de configurer le démarrage automatique du service HTTPD sur les systèmes CentOS 7 en bloc. Un autre exemple pourrait être d’installer un correctif manuel sur les machines Windows que nous sélectionnons dans une liste. Ce type d’opérations peut être planifié sur un système spécifique ou une liste de plusieurs dizaines. La version RMM de Pandora FMS intègre également une télécommande intégrée (Pandora RC), pour les systèmes Windows, Linux et Mac.

La solución de monitorización total para una completa observabilidad

Contacta el equipo de ventas, pide presupuesto o resuelve tus dudas sobre nuestras licencias.

Contacta con nosotros
↑ Haut de page

Auto provisionnement et configuration automatiques des agents

Il met en œuvre un mécanisme automatique par lequel vous pouvez appliquer des politiques et des modifications aux agents nouvellement provisionnés, de sorte qu’après le déploiement, la configuration de la surveillance soit automatisée, en lui assignant un(des) groupe(s), des politiques de surveillance, des alertes, etc. Cette personnalisation se fait sur la base de règles. Par exemple, avoir une certaine gamme d’adresses IP, une marque ou un champ personnalisé spécifique ou un nom d’hôte avec une certaine tendance. En outre, après avoir effectué le changement de configuration, une action personnalisée peut être générée. Ceci est parfait pour intégrer n’importe quel processus de mise à disposition de systèmes dans la supervision.
↑ Haut de page

Collections

Déployer des supervisions avancées nécessite d’apporter des scripts et de petites applications (les nôtres, les vôtres ou celles de tiers) aux systèmes surveillés, pour être exécutés par l’agent sous forme de plugins. Les collections permettent de regrouper cet ensemble de fichiers et de les transporter aux agents de manière intégrée dans les politiques. De cette façon, l’utilisation de plugins est simple et transparente pour le fonctionnement final.
↑ Haut de page

Collecte de journaux

Pandora FMS peut collecter des journaux à partir de n’importe quelle source compatible avec syslog ou via des agents logiciels (Windows et Linux). Ces journaux peuvent être des fichiers texte bruts ou des événements système Windows. Ils seront collectés par l’agent de supervision Pandora FMS et envoyés au serveur avec les données de surveillance. Ainsi, si vous avez déjà des agents installés, vous pouvez collecter les journaux de ces systèmes facilement et rapidement, sans logiciel ni licence supplémentaire. Contrairement aux données de supervision stockées dans une base de données SQL conventionnelle, les journaux sont stockés dans un système Elastic indépendant. Vous pourrez stocker des gigaoctets de journaux et les conserver longtemps (vous n’aurez besoin que de plus de disque). Vous pouvez définir des alertes ou effectuer des recherches parmi vos sources de données. C’est le complément idéal d’une supervision exhaustive, et totalement intégrée à la console.
↑ Haut de page

Alertes d’inventaire

L’inventaire PFMS vous permet d’obtenir des données de nombreux types : packages de logiciels installés, utilisateurs ayant accès à l’ordinateur, correctifs installés, périphériques matériels, firmware et version du système de base, licence ou numéro de série, etc. Les alertes vous permettent de générer des actions si vous trouvez ou ne trouvez pas certaines données sur un ordinateur avec des informations d’inventaire (liste blanche / liste noire). Par exemple, que se passerait-il si vous saviez qu’une version vulnérable existe sur vos systèmes ? Vous pouvez créer une alerte qui vous avertira si quelqu’un l’utilise. Ou au contraire, si vous avez besoin qu’une application soit installée sur tous vos systèmes et que quelqu’un ne l’installe pas, vous pourrez le savoir en temps réel.
↑ Haut de page

Métaconsole / Command Center

Le Command Center est le joyau de la couronne de Pandore FMS. Il sert à contrôler de manière centralisée un nombre illimité d’instances Pandora FMS indépendantes (chacune avec son serveur, sa console et ses bases de données), de sorte que vous pouvez gérer des dizaines de milliers d’agents à partir d’un seul point, tandis que ces systèmes sont à leur tour gérés par des instances indépendantes. Ce système de gestion fédéré garantit l’uniformité et la facilité de gestion. C’est un système robuste où la chute d’un système n’affecte pas les autres systèmes, où la croissance est entièrement horizontale et répartit automatiquement la charge. Nous avons des clients avec plus de 40 000 agents et plus d’un million de mesures collectées.
↑ Haut de page

Haute disponibilité (HA)

Dans les environnements critiques et/ou à forte charge, il peut être nécessaire de répartir la charge sur plusieurs machines et de s’assurer que si un composant de Pandora FMS tombe en panne, le système reste en ligne. PFMS a été conçu pour être modulaire, mais il est également conçu pour fonctionner en collaboration avec d’autres composants et être en mesure de prendre en charge la charge des composants qui ont échoué. Le composant le plus critique est la base de données (MySQL/Percona) qui peut être configurée en mode actif/passif afin qu’en cas de défaillance, un nœud en lecture seule s’active automatiquement et le système continue de fonctionner sans interruption, et sans perte de données. Ce système est intégré à la console Pandora FMS.
↑ Haut de page

Discovery Cloud

Discovery Cloud permet, via un système entièrement préinstallé et centralisé, de configurer des connecteurs natifs (via des API) avec les fournisseurs de cloud public les plus répandus : Amazon, Azure et Google. Vous serez en mesure de vous engager avec leurs instances et d’explorer les ressources disponibles pour leur surveillance : machines, disques, bases de données et autres éléments. L’avantage de ce système est que vous pouvez connaître les services de manière dynamique, sans installer d’agents. De plus, si vous installez ensuite des agents, vous pouvez ajouter les deux approches de la supervision. Grâce au système de conteneur d’informations d’identification, vous pouvez même surveiller différentes instances Amazon, par exemple. Dans le cas d’Amazon, vous pouvez également connaître le coût des services actifs.
↑ Haut de page

Discovery Applications

Comme avec les fournisseurs Cloud, Discovery permet de surveiller certaines technologies étendues out-of-the-box de manière centralisée et à distance : Oracle, SAP R3, DB2, SQL Server et virtualisation VMware (via l’API vCenter) :
↑ Haut de page

Enterprise ACL’s

Outre les fonctionnalités OEM, il vous permet de personnaliser non seulement l’apparence, mais également les fonctionnalités accessibles par tous les types d’utilisateurs (y compris les administrateurs). De cette façon, vous pouvez limiter les fonctions d’une instance PFMS, même en les faisant disparaître des menus.
↑ Haut de page

Tableau comparatif Open Source vs ONE


Fonctionnalité Open Source ONE
Assistance technique Dans les forums communautaires,
par des bénévoles 		Couverture horaire dans le monde entier. 24/7 en option
Services professionnels
Certification professionnelle
Différents niveaux
Modèle exploitation Sur site Sur site SaaS
Supervision à distance SNMP, WMI et avec plugins
Supervision avec des agents
Rapports, tableaux de bord et consoles visuelles
Système d’alertes
(*) Non disponible dans les journaux ou l’inventaire
Multitenant et multiutilisateur
(*) Sans ACL personnalisables
Netflow
Network Configuration Manager
IPAM
Console Mobile APPs
Haute disponibilité
(Intégrée)
Serveurs distribués (Satellite)
Politiques
Services
Authentification centralisée Active Directory
Base de données historique
Contrôle à distance SaaS Pandora RC, avec des prix indépendants par utilisation SaaS inclus dans RMM Sur site RC
Supervision transactionnelle de l’expérience utilisateur (UX)
IT Service Manager
Déploiement distant des agents
RMM
Agent autoconfiguration / autoprovisioning
Command center
Collections
Haute disponibilité
Alertes d’événements
Alertes de logs
Alertes d’inventaire
Collection de journaux
Discovery Cloud
Discovery Applications
Enterprise ACL’s
Personnalisation et OEM Limitée
Shares