Paras Patch Management -ohjelmisto ja työkalut vuonna 2020 (katsaus)

Patch-hallintaohjelmisto voi olla työläs tehtävä, varsinkin jos työskentelet suuressa organisaatiossa, jossa on paljon ohjelmistoja ja käyttöjärjestelmiä. Sinun ei tarvitse vain olla aina tietoinen uusista korjaustiedoista, kun ne julkaistaan, mutta sinun on myös varmistettava, että ne viedään nopeasti jokaiselle järjestelmää, joka niitä tarvitsee.

Ei ole epätavallista, että järjestelmänvalvojien on käsiteltävä satoja paketteja kymmeniltä julkaisijoilta. Joillakin julkaisijoilla on säännölliset laastariaikataulut, mutta toiset tekevät sen tapauskohtaisesti. Jos et halua viettää suurimman osan ajasta järjestelmän korjaamiseen, tarvitset jonkinlaista korjaustiedoston hallintatyökalua.

Tänään tarkistamme kuutta näistä paras korjaustiedostonhallintaohjelmisto.

Aloitamme keskustelemalla perusteellisemmin tarpeesta hallita ohjelmistokorjauksia. Analysoimme miksi sitä jopa olemassa ja miten se voi auttaa. Keskustelemme myös korjaustiedostojen hallintaohjelmistojen eri toiminnoista.

Vaikka useimmissa paketeissa on ainutlaatuisia ominaisuuksia, niillä kaikilla on yhteinen perusta. Joten kun olemme valmiita teoreettisen osan kanssa, siirrymme ydintutkimukseen, kuuteen parhaaseen korjaustiedostonhallintaohjelmistoon.

Yritämme esitellä jokaiselle paketille pääominaisuudet, erottelevat tekijät ja hinnoittelurakenteen. Sisällytämme myös linkit kunkin paketin verkkosivulle, jotta löydät nopeasti lisätietoja niistä.

Patch Management -ohjelmisto ja työkalut

Monia vuosia sitten asennettiin käyttöjärjestelmä eikä hätää, ennen kuin he tarvitsivat joitain seuraavan version edistyneemmistä ominaisuuksista. Sitten he päivittivät. Välillä se oli sujuvaa purjehdusta. Tämä oli ennen Internetin päiviä, ennen viruksia ja muita uhkia ja ennen kuin ohjelmisto oli niin suuri, että se toimitetaan DVD-levyllä.

Hallitse ohjelmistokorjauksia

Nykyään ohjelmisto on iso - ja viallinen - ja näyttää siltä, ​​että verkkorikollisia on kaikkialla. He analysoivat jokaista ohjelmaa yrittäen löytää vikoja ja reikiä, joita he voivat käyttää tunkeutuaksemme järjestelmiin ja aiheuttaa kaikenlaisia ​​ongelmia.

Vastauksena ohjelmistokehittäjät ja julkaisijat vapauttavat usein korjauksia, jotka joko korjaavat jonkin virheen tai korjaavat äskettäin löydetyn tietoturvavirheen.

Tarve

Patch-hallintaohjelmisto auttaa sinua selviytymään tästä huomattavasta tehtävästä. Automatisoimalla mahdollisimman monta korjaustiedoston hallintajakson osaa, se varmistaa, että kaikilla tietokoneillasi on tarvittavat korjaustiedostot.

Vaikka korjaustiedostojen hallintatyökalut eroavat toisistaan, niillä kaikilla on joitain yleisiä toimintoja. Esimerkiksi, he voivat tarkistaa eri julkaisijoiden verkkosivustoilta saatavana olevia korjaustiedostoja. He hoitavat myös korjaustiedostojen asennuksen jokaiselle niitä tarvitsevalle tietokoneelle.

Toiminnot

Usein heillä on joitain ajoitusominaisuuksia, jotta voit varmistaa, että korjaustiedoston käyttöönotto ei haittaa yritystäsi. Ja koska korjaustiedostojen asettaminen joskus rikkoo jotain, hyvä korjaustiedostojen hallintaohjelmisto tarjoaa myös jonkinlaisen palautustoiminnon äskettäin asennettujen korjaustiedostojen poistamiseksi.

Toinen toiminto, joka yleisesti havaitaan korjaustiedostojen hallintaohjelmissa, on lavastuskyky. Sen avulla järjestelmänvalvojat voivat ensin työntää korjaustiedostot pienelle määrälle tietokoneita ja testata tulokset ennen sitoutumista laajaan käyttöön.

Vaikka monet ohjelmistojen kustantajat sisällyttävät ohjelmistoonsa jonkinlaisen korjaustiedostojen hallintaominaisuuden tai tarjoavat omistamansa korjaustiedostojen hallinnan, tämä ei välttämättä tarjoa ihanteellista tilannetta.

Jos esimerkiksi hallitset ohjelmistoja - mukaan lukien käyttöjärjestelmät - useilta toimittajilta, joudut hallitsemaan niin monta korjaustiedoston hallintajärjestelmää. Integroitu ratkaisu, jos sitten tervetullut lisäys.

6 parasta korjaustiedostonhallintaohjelmistoa

Olemme etsineet markkinoilta parasta korjaustiedostonhallintaohjelmistoa ja tuomme sinulle kuusi parasta, jonka olemme löytäneet.

Jotkut paketit integroituvat suurten ohjelmistojen julkaisijoiden, kuten WSUS: n ja Microsoftin SCCM: n, työkaluihin, kun taas toiset ovat täysin erillisiä. Jotkut sopivat paremmin pienempiin ympäristöihin, kun taas jotkut sopivat melko hyvin mihin tahansa kokoiseen verkkoon.

SolarWinds ei todennäköisesti tarvitse esittelyä, etenkään verkonvalvojien keskuudessa. Yhtiö on valmistanut parhaita verkko- ja järjestelmänhallintatyökaluja ikäisten ajan. Se tunnetaan myös monista ilmaisista työkaluista, kuten SolarWinds-aliverkon laskin. Ja kun kyse on korjaustiedostojen hallinnasta, SolarWinds Patch Manager on melko vaikuttava ominaisuusluettelo.

• ILMAINEN KOKEILU: SolarWinds Patch Manger
• Virallinen lataus:https://www.solarwinds.com/patch-manager

Työkalulla on intuitiivinen web-käyttöliittymä jossa voit tarkastella viimeisimpiä saatavilla olevia korjaustiedostoja, kymmenen parasta puuttuvaa laastaria ympäristöstäsi ja yleinen ympäristökatsaus ympäristöstäsi, johon laastarit on asennettu.

Ja yhtä vaikuttava kuin sen käyttöliittymä on SolarWinds Patch Managerin raportointimoottori. Se tarjoaa sinulle helppokäyttöisen ja tehokkaan raportin, joka kertoo sinulle lappujen tilasta ja osoittaa tilintarkastajille, että järjestelmät ovat paikkansapitäviä ja vaatimustenmukaisia. Ja se voi myös auttaa löytämään niitä, jotka eivät ole.

SolarWinds Patch Manager tarjoaa keskitettyjen Microsoftin palvelimien ja kolmansien osapuolien sovellusten korjaamisen. Sen avulla voit ottaa käyttöön ja hallita sekä kolmannen osapuolen sovelluksia että Microsoft-korjauksia keskipisteestä.

Työkalu yksinkertaistaa huomattavasti korjaustiedostojen hallintaprosessia. Se hoitaa korjaustutkimuksen, ajoituksen, käyttöönoton ja raportoinnin, mikä säästää paljon aikaa. Itse asiassa, mitä enemmän palvelimia ja tietokoneita sinulla on, sitä enemmän aikaa säästät, kun olet varma, että kaikki tarvittavat korjaukset on asennettu.

SolarWinds Package Manager toimii ja laajentaa Microsoft SCCM- ja WSUS-asennuksiasi ennalta testatuilla ja valmiiksi päivitetyillä versioilla, joiden avulla saat ehdottoman suuren osan näistä työkaluista.

SolarWinds Patch Manager -sovelluksen mukautettu pakettitoiminto on toinen kätevä ominaisuus, joka antaa sinulle helpon tavan luoda mukautettuja paketteja mihin tahansa sovellukseen. Se ei vaadi SCUP: n käyttöä tai monimutkaisia ​​komentosarjoja. Ja näitä mukautettuja paketteja voidaan käyttää minkä tahansa MSI: n, MSP: n tai EXE: n käyttöönottoon Microsoft WSUS: n tai SCCM: n kautta.

Nämä ovat vain joitain SolarWinds Patch Manager -ominaisuuksista. Siellä on paljon enemmän. Tämän työkalun hinnat alkavat 3690 dollarista ja vaihtelevat hallittavien solmujen lukumäärän mukaan, 250–60 000. Jos haluat mieluummin kokeilla työkalua ennen suuren rahan määrän jakamista, a 30 päivän täysin toimiva arviointiversio on käytettävissä.

2. ManageEngine Patch Manager Plus

Toinen tuttu nimi verkonhallinta-areenalla, ManageEngine on hiljattain julkaissut uuden työkalun nimeltään Patch Manager Plus. Se on helppokäyttöinen alusta, jota voidaan käyttää pitämään Linux-, Mac- ja Windows-järjestelmät ajan tasalla. Järjestelmä voi käsitellä myös korjauksia yli 250 kolmannen osapuolen sovellukselle.

Työkalu varmistaa ennen kaikkea korjaustiedostojen noudattamisen ja huolehtii joistakin sääntelykysymyksistä. Se sisältää myös reaaliaikaisia ​​tarkastuksia ja raportteja. Toinen huomionarvoinen ominaisuus on, kuinka laastarit voidaan testata ja hyväksyä tai hylätä vakavuudesta ja prioriteetista riippuen. Lisäksi voidaan toteuttaa testiryhmiä tietokoneita, joiden avulla järjestelmänvalvojat voivat mitata korjaustiedostojen vaikutukset ennen laaja-alaista käyttöönottoa.

ManageEngine Patch Manager Plus on saatavana useina versioina. Siellä on jopa ilmainen versio, joka on melkein kaikilla ominaisuuksilla, mutta rajoittuu 25 laitteen hallintaan. Jos työskentelet pienemmässä organisaatiossa ja välität vain palvelimien korjaamisesta, tämä saattaa hyvinkin riittää.

Mukana on myös Professional Edition alkaen 245 dollaria ja Enterprise Edition alkaen 345 dollaria. Molemmat hinnat ovat korkeintaan viisikymmentä laitetta ja yhtä järjestelmänvalvojaa kohden ylöspäin.

Professional Editionista puuttuu muutama ominaisuus verrattuna Enterprise Editioniin, kuten kyky päivittää virusmääritelmät, automaattinen testaus ja hyväksyntä korjaustiedoille sekä mahdollisuus käyttää jakelua palvelimia.

3. GFI-kieli

GFI-ohjelmiston GFI Languard on paljon muutakin kuin vain laastarinhallintaohjelmisto. Se väittää olevansa “lopullinen tietoturvaratkaisu yrityksille”. Tämä työkalu voi auttaa sinua etsimään verkkoja haavoittuvuuksien varalta, automatisoimaan korjaamisen ja saavuttamaan vaatimustenmukaisuuden.

Yksi tämän ohjelmiston erottavista tekijöistä on, että se ei tue vain pöytätietokoneiden ja palvelinten käyttöjärjestelmiä. Se toimii yhtä hyvin Androidin tai iOS: n kanssa. GFI Languard suorittaa noin kuusikymmentätuhatta haavoittuvuustestiä ja varmistaa, että kaikki laitteet ovat ajan tasalla viimeisimpien korjausten ja päivitysten avulla.

GFI Languardin parhaiden ominaisuuksien joukossa sen intuitiivinen raportointi-kojetaulu on ehdottomasti arvoinen mainitseminen, Ja niin on myös tuotteen virusmäärityksen päivityshallinta, joka toimii kaikkien tärkeimpien virustentorjuntaohjelmien kanssa myyjät. Keskitytään kuitenkin tuotteen korjaustiedostojen hallintaominaisuuksiin, koska tämä on pääaiheemme. GFI Languard ei vain paranna käyttöjärjestelmiä, vaan myös selaimia ja muita kolmansien osapuolien sovelluksia.

Tuotteella on erittäin tehokas verkkoraportointimoottori helppokäyttöisyyttä, keskitettyä raportointia ja erinomaista skaalautuvuutta varten. Voit seurata uusimpia haavoittuvuuksia ja puuttuvia päivityksiä GFI Languard -ohjelmiston avulla

Ja jos tarkastelemme joitain GFI Languardin haavoittuvuuden arviointiominaisuuksia, niin se ei myöskään lopu työpöydälle ja palvelimelle.

Sitä on saatavana monille verkottuneille laitteille, kuten kytkimille, reitittimille, tukiasemille ja tulostimille. Voit käyttää sitä myös joidenkin verkon tietoturvaongelmien, kuten roistojen USB-asemien, puhelimien ja tablettien, tarkastelemiseen.

GFI Languardin hintarakenne on melko monimutkainen. Ohjelmisto on liittymäpohjainen ja tilaus on uusittava vuosittain. Hinnat annetaan solmua kohden ja kustannukset solmulta alenevat, kun yksi lisää lisää solmuja. Jotta asiat olisivat entistä monimutkaisempia, sinulla on yksi hinta alkuperäisestä tilauksesta, yksi jokaisesta solmusta, jonka lisäät tilauksen aikana, yhden tilauksen uusimiselle ja yhden päivityksille. Niille käyttäjille, jotka haluavat kokeilla työkalua ennen sen ostamista, on saatavana ilmainen kokeiluversio.

4. PDQ-käyttöönotto

PDQ.com, joka tunnetaan aiemmin nimellä Admin Arsenal, on SMQ-markkinoiden PDQ Deploy -nimisen järjestelmänhallintaratkaisun luoja. Kuten olet jo arvaannut nimestään, se ei ole sinänsä korjaustietojen hallintajärjestelmä, vaan pikemminkin ohjelmiston käyttöönottoväline. Tämä tarkoittaa, että se voi tehdä muutakin kuin pelkästään korjata korjauksia. PDQ Deploy -sovelluksen avulla järjestelmänvalvojat voivat hiljaa asentaa melkein minkä tahansa sovelluksen tai korjaustiedoston useaan Windows-tietokoneeseen samanaikaisesti.

Työkalun mukana tulee yli 200 esivalmistettua pakettia yleisimmille sovelluksille, jotka ovat valmiita käyttöönottoon. Voit myös luoda mukautettuja, monivaiheisia käyttöönottoja, jotka voivat sisältää paikallisten komentojen tai komentosarjojen suorittamisen PowerShell-, VB- tai eräkielen avulla.

Se voidaan integroida myös Active Directoryn, Spiceworksin ja PDQ Inventoryn, PDQ: n oman laitteisto- ja ohjelmistovarastoratkaisun, kanssa. Korjauksenhallinnan osalta asennusohjelma lataa, ajoittaa ja ottaa käyttöön korjaukset automaattisesti.

PDQ Deploy on saatavana kahdessa versiossa. Siellä on ilmainen versio ja yritysversio. Suurin ero on tuotteen ominaisuusjoukossa, jossa on monia edistyneempiä ominaisuuksia, jotka ovat saatavana vain Enterprise-versiossa. Patch-hallinta on yksi niistä edistyneistä ominaisuuksista, jotka vaativat Enterprise-version. Toisin kuin monet kilpailijat, jotka perustavat hinnansa hallittujen solmujen määrään.

PDQ-käyttöönoton hinnoittelu perustuu sitä käyttävien järjestelmänvalvojien lukumäärään. Ja 500 dollaria per järjestelmänvalvoja, se on kohtuuhintainen. Odotetusti on saatavana ilmainen kokeiluversio, joten voit testata tuotteen perusteellisesti. Kaiken kaikkiaan ODQ Deloy on hyvä valinta pienille ja keskisuurille organisaatioille.

5. Ninite Pro

Olet ehkä kuullut Ninitestä. Avoimen lähdekoodin työkalua voidaan käyttää rakentamaan mukautettu asennus useista ilmaisista ja / tai avoimen lähdekoodin ohjelmistopaketeista. Se on suhteellisen suosittu työkalu vapaissa ohjelmistopiireissä. Ninite pro menee askeleen pidemmälle ja antaa IT-ammattilaisille etähallinnan ohjelmistopakettien asennukseen ja päivitykseen Windows-tietokoneissa.

Ninite Pron käyttöliittymä on melko ainutlaatuinen. Se esittää hallitsemasi tietokoneet taulukomuodossa, jossa jokainen rivi on tietokone ja jokainen sarake sovellus; tavallaan laskentataulukko. Jokaisessa solussa voit tarkastella ohjelmiston nykyistä versiota ja valita asentaa, poistaa tai päivittää kyseisen tietokoneen vastaava ohjelmisto.

Järjestelmässä on automaattinen päivitysominaisuus, joka päivittää automaattisesti kaikki ohjelmat, jotka se löytää hallituista tietokoneistaan ​​uusimpaan versioon. Yksi ominaisuus, jota rakastamme Ninite Prosta, on hattu, joka sinun tarvitsee vain lisätä tietokone työkaluun, jotta asennat agentin siihen. Sen jälkeen se ilmestyy automaattisesti työkalun verkkokäyttöliittymään.

Ninite Pron avulla voit järjestää tietokoneet mielesi mukaan määrittämällä heille yhden tai useamman tunnisteen. Se merkitsee tietokoneen myös automaattisesti online / offline-tilassa tai Windows-palvelimen tai työaseman versiossa, jota ne käyttävät. Tämän avulla on helppo valita vain kiinnostavat koneet.

Ninite Pro sisältää myös Ninite Classic -sovelluksen, joka on käytännössä sama työkalu, jolla on erilainen käyttöliittymä - edellinen versio. Ainoa syy, jonka haluat käyttää sitä, on jos olet jo perehtynyt siihen.

Ninite Classicilla on kuitenkin myös komentoriviliittymä, joten voit luoda edistyneitä tehtäviä valitsemallasi skriptikielellä.

Ninite Pron hinnoittelu on liittymäperusteista ja vaihtelee hallinnoimiesi koneiden lukumäärän mukaan. Ensimmäiset 20 konetta maksavat sinulle 1,00 dollaria / kk, seuraavat 400 konetta maksavat sinulle 0,50 dollaria / kk ja mahdolliset lisäkoneet maksavat sinulle 0,25 dollaria / kk. Tämän kategorian tuotteille on odotettavissa ilmainen kokeiluversio.

6. Microsoft SCCM

System Center Configuration Manager tai SCCM on Microsoftin julkaisema järjestelmänhallintaohjelma. Sen tarkoituksena on hallita suuria tietokonepoleja, joissa on Windows-käyttöjärjestelmä.

Siinä on etäohjaus, korjaustiedostojen hallinta, tehtävien automatisointi, ohjelmistojen jakelu, laitteisto- ja ohjelmistovarastojen hallinta sekä vaatimustenmukaisuuden hallinta. Kuten huomaat, se on paljon enemmän kuin yksinkertainen korjaustiedostojen hallintatyökalu. SCCM on niin suuri työkalu, että on vaikea tietää mistä aloittaa. Yritetään keskittyä tuotteen korjaustiedostojen hallintaominaisuuksiin. SCCM-ohjelehti kertoo, että SCCM tunnistaa ne laitteet, jotka eivät ole ajan tasalla, ja toimittaa ja asentaa tarvittavat päivitykset.

SCCM käyttää hierarkkista sivustojen metafooria käyttöönotto- ja päivitystehtäviin. Ylimmän tason sivusto synkronoituu Microsoft Update -sovelluksen kanssa aikataulussa tai kun se käynnistetään manuaalisesti. Päivitykset synkronoidaan sitten lasten sivustoihin ja kun sivuston synkronointi on valmis, luodaan koko sivustoa koskeva käytäntö tarjoamaan asiakastietokoneille tarvittavat päivitykset.

SCCM: ään sisältyy myös raportointimoottori, joka auttaa sinua arvioimaan tietokoneesi tilan. Järjestelmä voi raportoida jokaisessa asiakaskoneessa yksityiskohtaisesti kunkin saatavan päivityksen tilan ilmoittaen, tarvitaanko sitä, ei vaadita tai asennetaanko.

SCCM: n hintarakenne on erittäin monimutkainen, koska olemme tottuneet Microsoftin kanssa. Se, kuten useimmat muut Microsoftin yritysluokan tuotteet, perustuu asiakaslisensseihin, jotka on ostettava vuosittain.

Yksityiskohtaiset hinnoittelutiedot saadaan parhaiten suoraan Microsoftin kumppanilta. Vaikka sitä ei mainosteta, SCCM: n ilmainen kokeilu voidaan yleensä järjestää.

Paketoida

Niin monimutkainen ja aikaa vievä kuin se onkin, laastarin hallinta voidaan yleensä automatisoida - tai ainakin huomattavasti yksinkertaistaa - laastarinhallintaohjelmiston avulla. Kaikki äskettäin käyttöön ottamat korjaustiedostojen hallintaohjelmistot ovat erinomainen vaihtoehto. On vaikea suositella toisiaan, koska kaikilla on vahvuutensa ja heikkoutensa.

Kuten usein käy, valintasi perustuu enemmän kuin mihin tahansa tarkkaan tarpeisiisi.

Kanssa kaikille kuudelle parhaalle työkalullemme on saatavana ilmaisia ​​kokeiluversioita, saattaa olla syytä kokeilla yksi tai kaksi ennen lopullisen päätöksen tekemistä.