Най-добър софтуер и инструменти за управление на пачовете през 2020 г. (преглед)

Софтуерът за управление на пачовете може да бъде досадна задача, особено ако работите в по-голяма организация с много софтуер и операционни системи. Не само трябва винаги да сте наясно с новите корекции, тъй като те са пуснати, но също така трябва да гарантирате, че те бързо се прехвърлят към всяка система, която се нуждае от тях.

Не е необичайно администраторите да се справят със стотици пакети от десетки издатели. Някои издатели имат редовни графици за кръпка, но други го правят ad hoc. Ако не искате да прекарвате по-голямата част от времето си за кръпка на системата, имате нужда от някакъв инструмент за управление на пластирите.

Днес разглеждаме шест от най-добрият софтуер за управление на пластирите.

Ще започнем, като обсъдим в по-голяма дълбочина необходимостта от управление на софтуерните кръпки. Ще анализираме защо изобщо съществува и как може да помогне. Ще обсъдим и различните функции на софтуера за управление на пластирите.

Въпреки че повечето пакети имат уникални функции, всички те имат обща база. Така че, когато приключим с „теоретичната“ част, ще навлезем в основната ни тема, шестте най-добри софтуера за управление на пластирите.

За всеки пакет ще се опитаме да представим основните характеристики, диференциращите фактори и ценовата структура. Включваме и връзки към уеб страницата на всеки пакет, за да можете бързо да намерите повече информация за тях.

Софтуер и инструменти за управление на пачовете

Преди много години човек би инсталирал операционна система и не се притеснява, докато не се нуждае от някои от по-модерните функции на следващата версия. Тогава те ъпгрейдваха. Междувременно беше плавно плаване. Това беше преди дните на интернет, преди вируси и други заплахи и преди софтуерът да е толкова голям, че се доставя на DVD.

Управление на софтуерните лепенки

В наши дни софтуерът е голям - и бъги - изглежда, че киберпрестъпниците са навсякъде. Те анализират всяка програма, опитвайки се да открият неизправности и дупки, които могат да използват, за да нахлуят в нашите системи и да причинят всякакви проблеми.

В реакция разработчиците на софтуер и издателите пускат чести корекции, които или коригират някаква грешка, или адресират новооткрит недостатък в сигурността.

Нуждата

Софтуерът за управление на пачовете ще ви помогне да се справите с тази значителна задача. Чрез автоматизиране на възможно най-много аспекти от цикъла за управление на пачовете, това ще гарантира, че всичките ви компютри имат приложени необходимите патчове.

Въпреки че инструментите за управление на пластирите са много различни един от друг, всички те споделят някаква обща функционалност. Например, те могат да проверяват уебсайтовете на различни издатели за налични кръпки. Те също така ще се справят с инсталирането на кръпки към всеки компютър, който се нуждае от тях.

Функциите

Често те ще имат някои функции за планиране, така че можете да сте сигурни, че внедряването на кръпка не пречи на бизнеса ви. И тъй като прилагането на кръпки понякога нарушава нещо, добрият софтуер за управление на патча също ще предложи някаква функция за връщане, за да деинсталирате наскоро инсталирани пачове.

Друга функция, която обикновено се наблюдава в софтуера за управление на пластирите, е способност за поставяне. Тя позволява на администраторите първо да натискат пачове към малък брой компютри и да тестват резултатите, преди да се ангажират с мащабно внедряване.

Въпреки че много издатели на софтуер включват някаква форма на управление на патча в софтуера си или предлагат собственото си управление на кръпките, това може да не създаде идеална ситуация.

Ако, например, управлявате софтуер - включително операционни системи - от много доставчици, ще трябва да управлявате толкова системи за управление на пластирите. Интегрирано решение, ако след това е добре дошло допълнение.

6 най-добър софтуер за управление на пач

Търсихме пазара за най-добрия софтуер за управление на пластири и ви представяме шестте най-добри, които открихме.

Някои пакети се интегрират с инструменти на големи софтуерни издатели като WSUS и SCCM от Microsoft, докато други са напълно самостоятелни. Някои от тях са по-подходящи за по-малки среди, докато някои от тях ще бъдат доста мащабни за всеки размер на мрежата.

SolarWinds вероятно няма нужда от въвеждане, особено сред мрежовите администратори. Компанията прави едни от най-добрите инструменти за управление на мрежи и системи за възрасти. Той е известен и с многото си безплатни инструменти като Калкулатор на подмрежа SolarWinds. И когато става дума за управление на пластирите, the SolarWinds Patch Manager има доста впечатляващ списък с функции.

• БЕЗПЛАТЕН ПРОБЕН ПЕРИОД: Patch Manger от SolarWinds
• Официално изтегляне:https://www.solarwinds.com/patch-manager

Инструментът има интуитивен уеб интерфейс където можете да видите най-новите налични лепенки, първите 10 липсващи пластира в обкръжението ви и общия здравен преглед на вашата среда въз основа на това, кои пластири са приложени.

И също толкова впечатляващ, колкото е и потребителският му интерфейс Отчетният двигател на SolarWinds Patch Manager. Той ще ви осигури лесен за използване и мощен отчет, който ви информира за състоянието на кръпките и ще демонстрира пред одиторите, че системите са кръпка и съвместими. И също така може да помогне да намерите тези, които не са.

SolarWinds Patch Manager предлага централизирано кръпка на сървърите на Microsoft и приложения на трети страни. Той ще ви позволи да разгърнете и управлявате както приложенията на трети страни, така и Microsoft лепенки от централна точка.

Инструментът значително ще опрости процеса на управление на вашия пластир. Той ще се справи с проучванията на пластирите, планирането, внедряването и отчитането, спестявайки ви много време. Всъщност, колкото повече сървър и компютри разполагате, толкова повече време ще спестите, като сте сигурни, че са необходими всички необходими корекции.

Мениджърът на пакети SolarWinds работи и разширява вашите инсталации на Microsoft SCCM и WSUS с предварително тествани и предварително изградени надстройки, позволявайки ви да получите абсолютната повечето от тези инструменти.

Персоналът на персонализиран пакет в SolarWinds Patch Manager е друга удобна функция, която ще ви даде лесен начин за изграждане на персонализирани пакети за всяко приложение. Не се изисква използването на SCUP или някакви сложни скриптове. И тези персонализирани пакети могат да се използват за разгръщане на всяка MSI, MSP или EXE чрез Microsoft WSUS или SCCM.

Това са само някои от функциите на SolarWinds Patch Manager. Има много повече от него. Цената за този инструмент започва от $ 3690 и варира в зависимост от броя на възлите, които трябва да управлявате, от 250 до 60 000. Ако предпочитате да изпробвате инструмента, преди да изхвърлите голяма сума пари, a 30-дневна напълно функционална версия за оценка е на разположение.

2. ManageEngine Patch Manager Plus

Друго познато име на арена за управление на мрежата, ManageEngine наскоро пусна нов инструмент, наречен Patch Manager Plus. Това е лесна за използване платформа, която може да се използва за поддържане на Linux, Mac и Windows системи. Системата може също да обработва пластири за над 250 приложения на трети страни.

Инструментът, преди всичко, ще гарантира спазването на пластирите, като се грижи за някои регулаторни проблеми. Той също така включва одити и отчети в реално време. Друга особеност, която си струва да се отбележи, е как пластирите могат да бъдат тествани и одобрявани или отхвърляни в зависимост от тежестта и приоритета. Освен това могат да бъдат внедрени тестови групи от компютри, което позволява на администраторите да измерват въздействието на пластирите преди широкомащабно внедряване.

ManageEngine Patch Manager Plus се предлага в няколко версии. Има дори безплатно издание, което е почти пълнофункционално, но е ограничено до управление на 25 устройства. Ако работите в по-малка организация и се грижите само за кръпка на сървърите, това може да бъде достатъчно.

Има също така Професионално издание, започващо от $ 245, и Enterprise Edition, започващо от $ 345. И двете цени са за до петдесет устройства и един администратор и отиват от там.

Професионалното издание няма няколко функции в сравнение с Enterprise Edition, като например способността да актуализиране на дефиниции на вируси, автоматично тестване и одобрение на кръпки и възможност за използване на дистрибуция сървъри.

3. GFI Languageard

GFI Languard, от GFI Software, е много повече от софтуер за управление на пластири. Той твърди, че е „най-доброто решение за ИТ сигурност за бизнеса“. Този инструмент може да ви помогне да сканирате мрежи за уязвимости, да автоматизирате кръпките и да постигнете съответствие.

Един от отличаващите се фактори на този софтуер е, че той не поддържа само операционни системи за десктоп и сървър. Работи също толкова добре с Android или iOS. GFI Languard провежда шестдесет хиляди теста за уязвимост, както и гарантира, че вашите устройства са актуализирани с най-новите лепенки и актуализации.

Сред някои от най-добрите функции на GFI Languard със сигурност си заслужава интуитивното табло за отчитане споменавам, И това е управлението на актуализацията на дефиницията на вируса на продукта, което работи с всички основни антивирусни доставчици. Но нека се съсредоточим върху функциите за управление на пластирите на продукта, тъй като това е основната ни тема. GFI Languard не само ще коригира операционните системи, но и уеб браузърите и други приложения на трети страни.

Продуктът разполага с много мощен двигател за уеб отчитане за лесна употреба, централизирано отчитане и отлична мащабируемост. Можете да използвате софтуера GFI Languard за проследяване на най-новите уязвими места и липсващи актуализации

И ако разгледаме някои от функциите за оценка на уязвимостта на GFI Languard, това също не се спира на работния плот и сървъра.

Предлага се за широк спектър от мрежови устройства като превключватели, рутери, точки за достъп и принтери. Можете също да го използвате, за да видите някои проблеми със сигурността във вашата мрежа, като например нечестиви USB устройства, телефони и таблети.

Ценовата структура на GFI Languard е доста сложна. Софтуерът се основава на абонамент и абонаментът трябва да се подновява ежегодно. Цените са дадени на възел, а цената на възел се понижава, като добавите още възли. За да направите нещата още по-сложни, имате една цена за оригиналния абонамент, по една за всеки възел, която добавяте по време на срока на абонамента, една за подновяване на абонамента и една за надстройки. За потребителите, които предпочитат да изпробват инструмент, преди да го купят, е налична безплатна пробна версия.

4. PDQ внедряване

PDQ.com, известен преди като Admin Arsenal, е създател на решение за управление на системите за SMB пазара, наречено PDQ Deploy. Както може би се досещате от името му, тя сама по себе си не е система за управление на пластирите, а по-скоро инструмент за внедряване на софтуер. Това означава, че може да направи повече от просто управление на кръпки. С PDQ Deploy системните администратори могат безшумно да инсталират почти всяко приложение или кръпка на няколко компютъра с Windows едновременно.

Инструментът се предлага с над 200 предварително изградени пакета за най-често срещаните приложения, които са готови за внедряване. Можете също така да създадете персонализирани, многоетапни разгръщания, които могат да включват изпълнение на локални команди или скриптове, използвайки PowerShell, VB или пакетен език.

Той може също да се интегрира с Active Directory, Spiceworks и PDQ Inventory, собственото хардуерно и софтуерно решение за инвентаризация на PDQ. Що се отнася до управлението на кръпките, Deploy автоматично ще изтегли, планира и разгърне патчите.

PDQ Deploy се предлага в две версии. Има безплатната и Enterprise версията. Основната разлика е в набора от функции на продукта с много от по-модерните функции, налични само в Enterprise версията. Управлението на пачовете е една от онези разширени функции, които изискват Enterprise версията. Противно на много конкуренти, които базират цената си на броя управлявани възли.

Цената за PDQ Deploy се основава на броя администратори, които я използват. А при $ 500 на администратор това е на разумни цени. Както се очаква, е налична безплатна пробна версия, за да можете да тествате старателно продукта. Като цяло ODQ Deloy е добър избор за малки и средни организации.

5. Ninite Pro

Може би сте чували за Нинит. Инструментът с отворен код може да се използва за изграждане на персонализирана инсталация на няколко безплатни и / или софтуерни пакети с отворен код. Той е сравнително популярен инструмент в кръговете за свободен софтуер. Ninite pro върви крачка напред и позволява на ИТ специалистите дистанционно да управляват инсталирането и актуализацията на софтуерни пакети на компютри с Windows.

Потребителският интерфейс на Ninite Pro е доста уникален. Представя компютрите, които управлявате във формат на таблица, където всеки ред е компютър, а всяка колона - приложение; нещо като електронна таблица. Във всяка клетка можете да видите коя версия на софтуера е инсталирана в момента и да изберете да инсталирате, деинсталирате или актуализирате съответния софтуер на този компютър.

Системата има функция за автоматично актуализиране, която автоматично ще актуализира всеки софтуер, който намери на своите управлявани компютри до най-новата версия. Една от характеристиките, които обичаме при Ninite Pro е шапка, всичко, което трябва да направите, за да добавите компютър към инструмента, е да инсталирате агент върху него. След това той автоматично ще се появи в уеб интерфейса на инструмента.

Ninite Pro ще ви позволи да организирате компютри по ваш вкус, като им присвоите един или повече тагове. Той също така автоматично ще маркира компютъра със статус онлайн / офлайн или с версията на Windows - сървър или работна станция - те работят. Това прави лесно да изберете само машините, от които се интересувате.

Ninite Pro също така включва Ninite Classic, който по същество е един и същ инструмент с различен потребителски интерфейс - този от предишната версия. Единствената причина, която бихте искали да го използвате, е, ако вече сте запознати с него.

Въпреки това, Ninite Classic също има интерфейс на командния ред, така че можете да създавате разширени задачи, като използвате език на скриптове по ваш избор.

Цената за Ninite Pro се основава на абонамент и варира в зависимост от броя на машините, които управлявате. Първите 20 машини ще ви струват $ 1,00 / месец, следващите 400 машини ще ви струват $ 0,50 / месец, а всяка допълнителна машина ще ви струва $ 0,25 / месец. Предлага се безплатна пробна версия, както се очаква с продукти от тази категория.

6. Microsoft SCCM

System Center Configuration Manager или SCCM е софтуер за управление на системата, публикуван от Microsoft. Целта му е да управлява големи компютърни пулове, работещи с операционни системи Windows.

Той разполага с дистанционно управление, управление на кръпка, автоматизация на задачи, разпространение на софтуер, хардуер и софтуер, инвентаризация и управление на съответствието. Както можете да видите, това е много повече от обикновен инструмент за управление на пластирите. SCCM е толкова огромен инструмент, че е трудно да се знае откъде да започнем. Нека се опитаме да се концентрираме върху функциите за управление на пластирите на продукта. Информационният лист на SCCM ще ви каже, че SCCM идентифицира кои устройства не са актуални и доставя и инсталира необходимите актуализации.

SCCM използва йерархична метафора на сайтове за задачи за разгръщане и актуализиране. Сайтът от най-високо ниво се синхронизира с Microsoft Update по график - или когато се задейства ръчно. След това актуализациите се синхронизират с детските сайтове и след като синхронизирането на сайта приключи, се създава политика за целия сайт, за да се предоставят на клиентските компютри необходимите актуализации.

В SCCM е включен и механизъм за отчитане, който ще ви помогне да оцените състоянието на вашия компютър. Системата може да отчита на всеки клиентски компютър с подробно състояние на всяка налична актуализация, като посочва дали тя се изисква, не се изисква или е инсталирана.

Ценовата структура на SCCM е много сложна, тъй като сме свикнали с Microsoft. Както повечето други корпоративни продукти от Microsoft, се основават на клиентски лицензи, които трябва да се купуват ежегодно.

Подробна информация за цените се получава най-добре директно от партньор на Microsoft. Въпреки че не се рекламира, обикновено може да се организира безплатна пробна версия на SCCM.

Увиване

Колкото и сложно и отнема много време, управлението на пластирите обикновено може да бъде автоматизирано или поне значително опростено благодарение на софтуера за управление на пластирите. Всеки от софтуера за управление на пластири, който току-що представихме, е отлична опция. Трудно е да се препоръча един над друг, тъй като всички имат своите сили и слабости.

Тъй като често се случва, изборът ви ще се основава на вашите точни нужди.

с безплатни пробни версии за всички наши шест най-добри инструменти, може да си струва да опитате един или два, преди да вземете окончателно решение.