Bedste patch-management-software og -værktøjer i 2020 (gennemgang)

Patch management software kan være en kedelig opgave, især hvis du arbejder i en større organisation med masser af software og operativsystemer. Du behøver ikke kun at være opmærksom på nye programrettelser, når de frigives, men du skal også sikre dig, at de straks skubbes til ethvert system, der har brug for dem.

Det er ikke usædvanligt, at administratorer skal håndtere hundreder af pakker fra snesevis af udgivere. Nogle forlag har regelmæssige programplaner, men andre gør det på ad hoc-basis. Hvis du ikke ønsker at bruge det meste af din tid på systempatching, har du brug for et slags patch management-værktøj.

I dag gennemgår vi seks af bedste patch management software.

Vi starter med at diskutere mere dybtgående behovet for at administrere softwarepatcher. Vi analyserer, hvorfor det endda eksisterer, og hvordan det kan hjælpe. Vi vil også diskutere de forskellige funktioner i patch management software.

Mens de fleste pakker har unikke funktioner, har de alle en fælles base. Så når vi er færdige med den "teoretiske" del, springer vi ind i vores kernefag, den seks bedste programmel til programstyring.

For hver pakke vil vi forsøge at præsentere hovedfunktionerne, de differentierende faktorer og prisstrukturen. Vi inkluderer også links til hver pakkes webside, så du hurtigt kan finde flere oplysninger om dem.

Patch Management Software og værktøjer

For mange år siden ville man installere et operativsystem og ikke bekymre sig, før de havde brug for nogle af de mere avancerede funktioner i den næste version. Derefter opgraderede de. Derimellem var det glat sejlads. Dette var før Internets dage, før vira og andre trusler, og før softwaren var så stor, at den blev leveret på DVD.

Administrer softwarepatches

I dag er software stort - og buggy - og det ser ud til, at cyberkriminelle er overalt. De analyserer hvert eneste program, der prøver at finde fejl og huller, de kan bruge til at invadere vores systemer og forårsage alle mulige problemer.

Som reaktion frigiver softwareudviklere og udgivere hyppige programrettelser, der enten løser en vis fejl eller adresserer en nyligt opdaget sikkerhedsfejl.

Behovet

Patch management software hjælper dig med at tackle denne betydelige opgave. Ved at automatisere så mange aspekter af patchhåndteringscyklussen som muligt, vil det sikre, at alle dine computere har de nødvendige rettelser anvendt.

Selvom patch management-værktøjer er meget forskellige fra hinanden, deler de alle nogle fælles funktionaliteter. For eksempel kan de tjekke forskellige udgiveres websteder for tilgængelige programrettelser. De vil også håndtere installation af patches til hver eneste computer, der har brug for dem.

Funktionerne

Ofte vil de have nogle planlægningsfunktioner, så du kan sikre dig, at patch-distribution ikke er til hinder for din virksomhed. Og da anvendelse af patches undertiden ødelægger noget, vil god patch management-software også tilbyde en slags rollback-funktion til at afinstallere nyligt installerede patches.

En anden funktion, der ofte ses i patch management software er en iscenesættelsesevne. Det giver administratorer mulighed for først at skubbe programrettelser til et lille antal computere og teste resultaterne, før de går ind i en storstilet implementering.

Mens mange softwareudgivere inkluderer en form for patchhåndteringsfunktion i deres software eller tilbyder deres proprietære patchhåndtering, er dette muligvis ikke en ideel situation.

Hvis du for eksempel administrerer software - inklusive operativsystemer - fra mange leverandører, skal du administrere så mange patchadministrationssystemer. En integreret løsning, hvis så en velkommen tilføjelse.

6 Bedste Patch Management Software

Vi har søgt på markedet efter den bedste patchhåndteringssoftware, og vi bringer dig de seks bedste, vi har afsløret.

Nogle pakker integreres med værktøjer fra store softwareudgivere som WSUS og SCCM fra Microsoft, mens andre er helt uafhængige. Nogle er bedre egnet til mindre miljøer, mens andre vil skalere ret godt til alle størrelser på netværket.

SolarWinds behøver sandsynligvis ingen introduktion, især blandt netværksadministratorer. Virksomheden har lavet nogle af de bedste værktøjer til netværk og systemadministration i aldre. Det er også kendt for sine mange gratis værktøjer såsom SolarWinds Subnet Calculator. Og når det kommer til patch management, SolarWinds Patch Manager har en ganske imponerende funktionsliste.

• GRATIS PRØVEVERSION: SolarWinds Patch Manger
• Officiel download:https://www.solarwinds.com/patch-manager

Værktøjet har en intuitiv webgrænseflade hvor du kan se de seneste tilgængelige programrettelser, de top 10 manglende programrettelser i dit miljø og den generelle sundhedsoversigt over dit miljø baseret på hvilke programrettelser der er anvendt.

Og lige så imponerende som dens brugerflade er SolarWinds Patch Manager's rapporteringsmotor. Det giver dig brugervenlig og kraftig rapportering, der informerer dig om status for patches og demonstrerer overfor revisorer, at systemer er programrettede og kompatible. Og det kan også hjælpe med at finde dem, der ikke er.

SolarWinds Patch Manager tilbyder centraliseret programrettelse af Microsoft-servere og tredjepartsapplikationer. Det giver dig mulighed for at distribuere og administrere både tredjepartsapplikationer og Microsoft-programrettelser fra et centralt punkt.

Værktøjet vil i høj grad forenkle din patchhåndteringsproces. Det vil håndtere patch-forskning, planlægning, implementering og rapportering, hvilket sparer dig masser af tid. Faktisk, jo flere server og computere du har, jo mere tid sparer du, mens du er sikker på, at alle nødvendige patches anvendes.

SolarWinds Package Manager arbejder med og udvider dine Microsoft SCCM- og WSUS-installationer med for-testede og forudbyggede opgraderinger, så du får det absolut mest mulige af disse værktøjer.

Guiden til tilpasset pakke i SolarWinds Patch Manager er en anden praktisk funktion, der giver dig en nem måde at oprette tilpassede pakker til ethvert program. Det kræver ikke brug af SCUP eller nogen kompliceret scripting. Og disse brugerdefinerede pakker kan bruges til at distribuere alle MSI, MSP eller EXE via Microsoft WSUS eller SCCM.

Dette er kun nogle af funktionerne i SolarWinds Patch Manager. Der er meget mere ved det. Prisfastsættelse for dette værktøj starter ved $ 3690 og varierer afhængigt af antallet af noder, du har brug for at administrere, fra 250 til 60 000. Hvis du hellere vil prøve værktøjet, før du udtørrer et stort beløb, a 30-dages fuld funktionel evalueringsversion er tilgængelig.

2. ManageEngine Patch Manager Plus

Et andet velkendt navn i netværksadministrationsarenaen, ManageEngine har for nylig frigivet et nyt værktøj kaldet Patch Manager Plus. Det er en enkel at bruge platform, der kan bruges til at holde Linux-, Mac- og Windows-systemer opdateret. Systemet kan også håndtere programrettelser til over 250 tredjepartsapplikationer.

Værktøjet vil først og fremmest sikre patch-overholdelse og tage sig af nogle lovgivningsmæssige problemer. Det indeholder også realtidsrevisioner og rapporter. En anden funktion, der er værd at bemærke, er, hvordan programrettelser kan testes og godkendes eller afvises afhængigt af sværhedsgrad og prioritering. Derudover kan testgrupper af computere implementeres, så administratorer kan måle virkningen af ​​patches inden en omfattende implementering.

ManageEngine Patch Manager Plus er tilgængelig i flere versioner. Der er endda en gratis udgave, der næsten er fuldt udstyret, men er begrænset til at styre 25 enheder. Hvis du arbejder i en mindre organisation og kun er interesseret i at lappe servere, kan dette meget godt være nok.

Der er også en Professional Edition, der starter ved $ 245 og en Enterprise Edition, der starter ved $ 345. Begge priser er for op til 50 enheder og en administrator og går derfra.

Professional Edition mangler et par funktioner sammenlignet med Enterprise Edition, såsom evnen til opdater virusdefinitioner, automatisk test og godkendelse af programrettelser og muligheden for at bruge distribution servere.

3. GFI Languard

GFI Languard, fra GFI Software, er meget mere end bare et program til programstyring. Det hævdes at være ”den ultimative it-sikkerhedsløsning til forretning”. Dette værktøj kan hjælpe dig med at scanne netværk efter sårbarheder, automatisere programrettelse og opnå overensstemmelse.

En af de forskellige faktorer ved denne software er, at den ikke kun understøtter desktop- og serveroperativsystemer. Det fungerer lige så godt med Android eller iOS. GFI Languard udfører nogle tres tusind sårbarhedstest såvel som at sikre, at dine enheder alle holdes opdaterede med de nyeste programrettelser og opdateringer.

Blandt nogle af de bedste funktioner i GFI Languard er dets intuitive rapporteringspanel bestemt værd nævne, Og det er også produktets opdateringshåndtering af virusdefinitioner, der fungerer med alle større antivirusprogrammer sælgere. Men lad os koncentrere os om produktets patch management-funktioner, da dette er vores hovedemne. GFI Languard vil ikke kun lave operativsystemer, men også webbrowsere og andre tredjepartsapplikationer.

Produktet kan prale af en meget kraftig webrapporteringsmotor for brugervenlighed, central rapportering og fremragende skalerbarhed. Du kan bruge GFI Languard-softwaren til at spore de nyeste sårbarheder og manglende opdateringer

Og hvis vi ser på nogle af sårbarhedsvurderingsfunktionerne i GFI Languard, stopper det heller ikke på skrivebordet og serveren.

Det er tilgængeligt for en lang række netværksenheder, såsom switches, routere, adgangspunkter og printere. Du kan også bruge den til at se nogle sikkerhedsproblemer på dit netværk, som falske USB-drev, telefoner og tablets.

Prisstrukturen for GFI Languard er ret kompliceret. Softwaren er abonnementsbaseret, og abonnementet skal fornyes årligt. Priserne er angivet pr. Knude, og prisen pr. Knude sænkes, når man tilføjer flere knudepunkter. For at gøre tingene endnu mere komplekse har du en pris for det originale abonnement, en for hver knude, som du tilføjer i abonnementsperioden, en for abonnementsfornyelsen og en for opgraderinger. For brugere, der foretrækker at prøve et værktøj, før de køber det, er en gratis prøveversion tilgængelig.

4. PDQ-implementering

PDQ.com, tidligere kendt som Admin Arsenal, er skaberen af ​​en systemadministrationsløsning til SMB-markedet kaldet PDQ Deploy. Som du måske har gættet fra dens navn, er det ikke et patch management-system i sig selv, men snarere et softwareudviklingsværktøj. Dette betyder, at det kan gøre mere end bare administrere programrettelser. Med PDQ Deploy kan systemadministratorer lydløst installere næsten enhver applikation eller patch til flere Windows-computere samtidigt.

Værktøjet leveres med over 200 forudbyggede pakker til de mest almindelige applikationer, der er klar til at blive implementeret. Du kan også oprette brugerdefinerede, flertrinsinstallationer, der kan omfatte kørsel af lokale kommandoer eller scripts vha. PowerShell, VB eller batch-sprog.

Det kan også integreres med Active Directory, Spiceworks og PDQ Inventory, PDQs egen hardware- og softwarelageropløsning. Hvad angår patchhåndtering, vil Deploy automatisk downloade, planlægge og distribuere programrettelser.

PDQ Deploy findes i to versioner. Der er den gratis version og Enterprise-versionen. Den største forskel er i produktets funktionssæt med mange af de mere avancerede funktioner, der kun findes i Enterprise-versionen. Patch management er en af ​​disse avancerede funktioner, der kræver Enterprise-versionen. I modsætning til mange konkurrenter, der baserer deres pris på antallet af styrede knudepunkter.

Prisfastsættelse for PDQ Deploy er baseret på antallet af administratorer, der bruger det. Og til $ 500 pr. Admin er det rimeligt prissat. Som forventet er en gratis prøveversion tilgængelig, så du kan teste produktet grundigt. Generelt er ODQ Deloy et godt valg for små til mellemstore organisationer.

5. Ninite Pro

Du har måske hørt om Ninite. Open-source-værktøjet kan bruges til at oprette en brugerdefineret installation af flere gratis og / eller open-source softwarepakker. Det er et relativt populært værktøj i gratis softwarekredse. Ninite pro går et skridt videre og giver IT-fagfolk mulighed for at fjernstyre installationen og opdateringen af ​​softwarepakker på Windows-computere.

Ninite Pro's brugergrænseflade er ganske unik. Den præsenterer de computere, du administrerer, i et tabelformat, hvor hver række er en computer og hver kolonne et program; slags som et regneark. I hver celle kan du se, hvilken version af softwaren, der i øjeblikket er installeret, og vælge at installere, afinstallere eller opdatere den tilsvarende software på den computer.

Systemet har en automatisk opdateringsfunktion, der automatisk opdaterer al software, det finder på sine administrerede computere, til den nyeste version. En funktion, vi elsker ved Ninite Pro, er hat, alt hvad du skal gøre for at føje en computer til værktøjet er at installere en agent på den. Det vises derefter automatisk på værktøjets webgrænseflade.

Ninite Pro giver dig mulighed for at organisere computere efter din smag ved at tildele dem en eller flere tags. Det mærker også automatisk computeren med en online / offline status eller med versionen af ​​Windows – server eller arbejdsstation - de kører. Dette gør det nemt at vælge kun de maskiner, du er interesseret i.

Ninite Pro inkluderer også Ninite Classic, der stort set er det samme værktøj med en anden brugergrænseflade - den fra den forrige version. Den eneste grund til, at du vil bruge det, er, hvis du allerede er bekendt med det.

Ninite Classic har dog også en kommandolinjegrænseflade, så du kan oprette avancerede opgaver ved hjælp af et scriptingsprog efter eget valg.

Prisfastsættelse for Ninite Pro er abonnementsbaseret og varierer afhængigt af antallet af maskiner, du administrerer. De første 20 maskiner koster dig $ 1,00 / måned, de næste 400 maskiner koster dig $ 0,50 / måned, og enhver ekstra maskine koster dig $ 0,25 / måned. En gratis prøveversion er tilgængelig som forventet med produkter i denne kategori.

6. Microsoft SCCM

System Center Configuration Manager, eller SCCM, er en systemadministrationssoftware, der er udgivet af Microsoft. Dets formål er at styre store computerpooler, der kører Windows-operativsystemer.

Det indeholder fjernbetjening, programstyring, opgaveautomation, softwaredistribution, hardware- og softwarelager og compliance-styring. Som du kan se, er det meget mere end et simpelt patchhåndteringsværktøj. SCCM er et så stort værktøj, at det er svært at vide, hvor man skal begynde. Lad os prøve at koncentrere os om produktets patch management-funktioner. SCCM-databladet fortæller dig, at SCCM identificerer, hvilke enheder der ikke er ajourført og leverer og installerer de krævede opdateringer.

SCCM bruger en hierarkisk webstedsmetafor til implementering og opdatering af opgaver. Webstedet på øverste niveau synkroniseres med Microsoft Update i en tidsplan - eller når den manuelt udløses. Opdateringerne synkroniseres derefter med børnesiderne, og når et websteds synkronisering er afsluttet, oprettes en politik på hele websitet for at give klientcomputere de krævede opdateringer.

En rapporteringsmotor er også inkluderet i SCCM, som vil hjælpe dig med at vurdere tilstanden af ​​din computerpool. Systemet kan rapportere på hver klientcomputer med en detaljeret status for hver tilgængelig opdatering, der angiver, om den er påkrævet, ikke påkrævet eller installeret.

Prisstrukturen for SCCM er meget kompleks, da vi er vant til med Microsoft. Det er, ligesom de fleste andre enterprise-kvalitetsprodukter fra Microsoft, baseret på klientlicenser, der skal købes årligt.

Detaljerede prisoplysninger opnås bedst direkte fra en Microsoft-partner. Selvom det ikke annonceres, kan der normalt arrangeres en gratis prøveversion af SCCM.

Pak ind

Så kompliceret og tidskrævende som det er, kan patchhåndtering normalt automatiseres - eller i det mindste kraftigt forenklet - takket være patchhåndteringssoftware. Enhver af programmets administrationssoftware, vi lige har introduceret, er en fremragende mulighed. Det er svært at anbefale hinanden, da alle har deres styrke og svagheder.

Som det ofte er tilfældet, vil dit valg mere end noget andet være baseret på dine nøjagtige behov.

Med gratis prøveversioner tilgængelige for alle vores top seks værktøjer, kan det være værd at prøve en eller to, inden du træffer en endelig beslutning.