Najbolji alati i softver za upravljanje patchovima za 2020. godinu

Tko voli softver za krpanje? Uz mnoštvo softvera koji se obično koristi u većini poduzeća, brzo se može pretvoriti u gigantski zadatak. Prvo, jedan ima povremene ankete izdavača softvera za dostupne zakrpe. Tada ih je potrebno preuzeti. Prije njihova razmještanja uopšte, potrebno ih je testirati. Morate osigurati da bilo koji novi flaster neće imati bilo kakve štetne popratne pojave. Tek tada se testirani zakrpe mogu instalirati na računala vaših korisnika ili na poslužitelje vaše tvrtke.

Sa stotinama zakrpa od desetaka dobavljača, svaki s različitim - neki to rade redovito, drugi s drugim imati više "prema potrebi" pristup - ciklus izdanja zakrpa, zar ne bi bilo sjajno da postoji način za automatizaciju ovaj? Pa, postoji. Upravo to rade sustavi upravljanja zakrpama. I danas imamo pregled najboljih alata za upravljanje zakrpama koje možemo pronaći.

Započet ćemo svoj put detaljnije raspravljajući o upravljanju zakrpama. Konkretno, pregledat ćemo koje su prednosti sustava upravljanja zakrpama. Neke će biti prilično očite, druge možda i nisu tako. Također ćemo govoriti o različitim komponentama alata za upravljanje zakrpama. Kao što ćete vidjeti, postoji mnogo opcija i svi alati ne moraju ih uključiti sve. I na kraju, uz svu teoriju koja je iza nas, pregledat ćemo pet najboljih alata za upravljanje zakrpama koje možemo pronaći. Potrudit ćemo se predstaviti najbolje značajke svakog proizvoda, što ih razlikuje od konkurencije i, kad je to moguće, kako ih cijene. Iako vam ne možemo preporučiti da svoj izbor alata temeljite na cijeni, važan je čimbenik kada uzmemo u obzir da neki od ovih alata mogu biti prilično skupi.

Zašto koristiti alate za upravljanje patch-om

Nekada je postojalo da su softverske zakrpe jedva postojale. Instalirali biste dio softvera i ne brinite se oko njega dok ne budu potrebne naprednije značajke sljedeće verzije. Zakrpe za ispravljanje grešaka bile su vrlo oskudne. Glavni razlog za to je taj što softver nije bio toliko složen, programi su manji i opasnost da se greške uvuku i omoguće prolazak tih problema u uklanjanju pogrešaka izdavača. Ovo je vrijeme bilo prije interneta, prije računalnih virusa i prije nego što je itko shvatio da se računala mogu koristiti - ili bih trebao reći hakiran - za krađu vrijednih podataka.

Danas naprijed i softverski paketi su ogromna čudovišta. Stotine programera obično rade na razvojnim projektima, a jedva su svjesni što rade njihovi kolege. Konkurencija prisiljava izdavače da puste proizvode koji možda nisu bili temeljno ispravljeni, znajući da mogu izdati zakrpe kako se pronađu i riješe greške. Čak i kada je originalni softver bez grešaka, cyber-kriminalci će vrlo vjerojatno raditi na pronalaženju grešaka, rupa i stražnjih prostora koji će im omogućiti pristup vašim podacima. A kad to učine, izdavači reagiraju objavljivanjem zakrpa koje se suprotstavljaju tim ranjivima.

Alati za upravljanje patch-om mogu vam pomoći u ažuriranju svih vaših softvera. Automatizirajući više zadataka unutar ciklusa upravljanja zakrpama, takav će vam proizvod osigurati sigurnost da je vaš softver uvijek zakrpljen.

Dijelovi alata za upravljanje zakrpama

Alati za upravljanje patchovima uvelike variraju između izdavača. Naravno, svi imaju zajedničku funkciju i svi imaju isti opći cilj: pomoći vam da ažurirate svoj softver. Neki su u potpunosti automatizirani i upravljati će sa svim aspektima upravljanja zakrpama, a drugi su samo alate za razmještanje, ostavljajući vam zadatak lociranja, preuzimanja i testiranja zakrpa prije toga razmještaj. Evo popisa značajki koje se obično nalaze u alatima za upravljanje zakrpama:

Popis softvera: Detaljan popis svih instaliranog softvera i njihovih trenutnih zakrpa vrši se automatski na svim računalima. Osigurava da se ne zaboravi nepakirani softver.

Provjera dostupnih zakrpa: Alati za upravljanje zakrpama skeniraju na web mjestu svakog izdavača dostupne zakrpe. Ovaj se korak često temelji na rezultatima inventara softvera i razmatraju se samo zakrpe za postojeći softver.

Preuzimanje zakrpa: Jednom kada se pronađu potrebne zakrpe - automatski ili ručnim postupkom - mogu se automatski preuzeti s web stranica njihovih izdavača.

Planirana razmještanja zakrpa: Bez obzira na to jesu li zakrpe stečene ručno ili automatski, ovaj će postupak zakazati njihovo raspoređivanje prema specifikacijama administratora. Na primjer, strojevi krajnjih korisnika vjerojatno su najbolje zakrpani kada se ne koriste, posebno ako zakrpanje zahtijeva ponovno podizanje sustava. Također, na velikim mrežama sa stotinama - ako ne i tisućama - strojeva, bilo bi korisno zakrpati ih u manjim serijama. Opcije zakazivanja dobrih alata za upravljanje zakrpama obično su prilično fleksibilne.

Faza postavljanja: Softver za krpanje nije bez rizika. To se posebno odnosi na softver ako je operativni sustav. Primjena zakrpa uvijek donosi rizik da nešto što je nekada radilo prestane s radom. Iz tog razloga, često se preporučuje faza postupanja prije bilo koje velike razmjene. Skupina pažljivo odabranih strojeva može se zakrpati i potom temeljito ispitati prije planiranja općeg postavljanja.

Povratak korištenja: Unatoč svim testiranjima i svim fazama koje se postavljaju, postoje situacije kada nema drugog izbora nego da vratite instalirane zakrpe. Najbolji alati imaju ugrađenu funkcionalnost upravo u njih.

Što je sa ugrađenim shemama za upravljanje patchom?

Neki od većih izdavača softvera - primjerice Microsoft, jedan je od njih - sadrže neki oblik značajka upravljanja zakrpama izravno u njihov softver ili nude vlasničko upravljanje zakrpama alat. Premda bi njihova upotreba mogla biti primamljiva, daleko je od savršenog. Za početak, ako upravljate softverom od više dobavljača, mogli biste se suočiti s nekoliko sustava upravljanja zakrpama, svaki sa svojom krivuljom učenja.

Najbolji softver za upravljanje Patch-om

Pretražili smo na tržištu najbolji softver za upravljanje zakrpama koji smo mogli pronaći. Kao rezultat toga, drago nam je da vam predstavimo pet najboljih alata koje možemo pronaći. Neki od ovih alata integrirat će se s alatima velikih izdavača softvera poput WSUS-a i SCCM-a od Microsofta. Ostali su, s druge strane, potpuno samostalni. Neki su alati prikladniji za manje okruženje, a neki će dostići instalacije gotovo bilo koje veličine.

Većina mrežnih administratora upoznata je sa SolarWinds-om i mnogim njegovim izvrsnim proizvodom. Ovo nije iznenađenje jer tvrtka izrađuje neke od najboljih alata za upravljanje mrežama i sustavima već oko 20 godina. Njegov vodeći proizvod, SolarWinds Network Performance Monitor, prepoznat je kao jedan od najboljih Alat za nadzor SNMP mreže. Tvrtka je također poznata po svojim besplatnim alatima za rješavanje specifičnih potreba mrežnih administratora. Neki od ovih alata uključuju besplatni TFTP poslužitelj ili besplatno podmrežni kalkulator Kada je u pitanju upravljanje zakrpama, the SolarWinds Patch Manager još je jedan proizvod s impresivnim popisom značajki.

S intuitivnim web sučeljem, alat će vam omogućiti pregled najnovijih dostupnih zakrpa, prvih 10 nedostajućih zakrpa u vašem okruženju i opći zdravstveni pregled vašeg okoliša na temelju kojeg su potrebni flasteri razmještene. SolarWinds Patch ManagerMotor izvješćivanja je još jedna snaga ovog proizvoda. Nudi lako i jednostavno izvješćivanje koje može pružiti informacije o stanju zakrpa. Izvješća se također mogu koristiti za pokazivanje revizorima da su sustavi zakrpani i kompatibilni te da pomažu u pronalaženju onih koji nisu.

SolarWinds Patch Manager ima centralizirano zakrpanje Microsoftovih poslužitelja i aplikacija trećih strana. Kao takav, možete ga koristiti za implementaciju i trećih aplikacija i Microsoftovih zakrpa. Ovaj alat može pojednostaviti postupak upravljanja zakrpama. Baviće se istraživanjem zakrpa, zakazivanjem, raspoređivanjem i izvještavanjem. Pomoću nje možete uštedjeti puno vremena. Zapravo, što više poslužitelja i računala imate, to ćete uštedjeti više vremena. Sve to uz uvjet da su primijenjene sve potrebne zakrpe. Tko bi mogao tražiti više?

Ali ima i više! Upravitelj paketa SolarWinds surađuje s vašim Microsoft SCCM i WSUS instalacijama, dodajući ove alate. Nadalje, svoje Čarobnjak za prilagođeni paket omogućit će vam jednostavnu izradu prilagođenih paketa za bilo koju aplikaciju. Sve to bez upotrebe SCUP-a ili kompliciranog scenarija. Ovi prilagođeni paketi mogu se koristiti za implementaciju bilo kojeg MSI, MSP ili EXE putem Microsoft WSUS ili SCCM. A to su samo neke od najboljih funkcija alata. Ima mnogo više za ponuditi.

Cijene za Upravitelj paketa SolarWinds startujte od 3 690 USD i varira ovisno o broju čvorova kojima trebate upravljati, od 250 do 60 000. Ako želite isprobati alat prije nego što se odlučite na kupnju, za preuzimanje je dostupna besplatna 30-dnevna verzija funkcionalne procjene.

• BESPLATNO ISPITIVANJE 30 dana: SolarWinds Patch Manager
• Službena web lokacija za preuzimanje: https://www.solarwinds.com/patch-manager

2. ManageEngine Patch Manager Plus

ManageEngine je još jedno od poznatih imena u upravljanju mrežom na terenu. Tvrtkov alat za upravljanje zakrpama prikladno se naziva ManageEngine Patch Manager Plus. Zašto Plus? Jednostavno zato što alat nudi više nego samo upravljanje zakrpama. Umjesto jednostavne za postavljanje i korištenje, platforma će ažurirati sustave Linux, Mac i Windows. Nadalje, ovaj alat može obraditi zakrpe za preko 250 aplikacija drugih proizvođača, uključujući i najpopularnije.

ManageEngine Patch Manager Plus može vam pomoći u osiguravanju usklađenosti sa zakrpama i tako vam pomaže u rješavanju regulatornih problema. Također su dostupni revizije i izvješća u stvarnom vremenu. Testiranje je jedno od jakih podjela proizvoda i zakrpe se mogu testirati i odobriti - ili odbiti - ovisno o ozbiljnosti i prioritetu. Jednostavno se mogu postaviti testne skupine računala, omogućujući administratorima da mjere utjecaje bilo koje zakrpe prije njezine široke razmjere.

ManageEngine Patch Manager Plus dostupan je u nekoliko izdanja. Postoji Besplatno izdanje koje je ograničeno na 25 uređaja. Zatim slijedi Profesionalno izdanje koje počinje od $ 245 i Enterprise Edition koje počinje od $ 345. U usporedbi s Enterprise Edition-om, Professional Edition nedostaje nekoliko značajki poput mogućnosti ažuriranja virusa definicije na ciljnim strojevima, automatizirano testiranje i odobravanje zakrpa te mogućnost korištenja distribucije poslužiteljima.

3. GFI Languard

Nije slučajno da GFI LanguardČini se da ime ne otkriva da je ovo sustav upravljanja zakrpama. GFI Software, koja je objavila taj alat, tvrdi da je "Vrhunsko rješenje IT sigurnosti za poslovanje”. Ovaj je alat više nego samo sustav upravljanja zakrpama. Oni će skenirati mreže na ranjivosti, automatizirati zakrpe i postići sukladnost. Možete to misliti kao križ između upravljanja zakrpama i skeniranja ranjivosti.

Jedna stvar koja ovaj softver izdvaja od ostalih je ta da on ne podržava samo radne i radne sustave poslužitelja. Odlično funkcionira s Androidom ili iOS-om. GFI Languard rutinski provodi nekih šezdeset tisuća testova ranjivosti i osigurava da su vaši uređaji uvijek u tijeku s najnovijim zakrpama i ažuriranjima.

Intuitivna nadzorna ploča za izvješćivanje GFI Languard definitivno je vrijedno spomena. Isto tako i njegovo upravljanje ažuriranjem definicija virusa koje radi sa svim glavnim dobavljačima antivirusa. Što se tiče sposobnosti upravljanja zakrpama na alatu, on će ne samo zakrpati operativne sustave, već i web preglednike i mnoge programe drugih proizvođača.

I sagledavanje nekih značajki procjene ranjivosti u sustavu GFI Languard, oni također nadilaze radne površine i poslužitelje. Dostupni su za širok raspon mrežnih uređaja kao što su prekidači, usmjerivači, pristupne točke i pisači. Ovaj će vam alat omogućiti i da vidite neke sigurnosne probleme unutar svojih mreža, poput loših USB diskova, telefona i tableta.

GFI Languard ima prilično složenu strukturu cijena. Pretplata se temelji i pretplata se mora obnavljati godišnje. Cijene su date po čvoru, a cijena po čvoru smanjuje se jer se dodaje više čvorova. Da biste stvari još složenije, imate jednu cijenu za izvornu pretplatu, jednu za svaki čvor koji dodate tijekom trajanja pretplate, jednu za obnovu pretplate i jednu za nadogradnju. Za korisnike koji više vole isprobati alate prije nego što ih kupe, dostupna je besplatna probna verzija.

4. PDQ implementacija

Slijedeće na našoj listi je sistemsko rješenje za upravljanje malim i srednjim poduzećima (SMB) PDQ implementacija. Možda ste pretpostavili iz njegovog naziva, ovo nije pravi sustav upravljanja zakrpama, već alat za implementaciju softvera. Naravno, možete ga koristiti za upravljanje i raspoređivanje zakrpa, ali učinit će puno više. Pomoću ovog alata administrator sustava može tiho instalirati gotovo bilo koju aplikaciju ili zakrpu na više Windows računala istovremeno.

PDQ implementacija dolazi s preko 200 spremnih za implementaciju, unaprijed izrađenih paketa za neke od najčešćih aplikacija. Također možete stvoriti prilagođene implementacije u više koraka koje mogu uključivati ​​pokretanje lokalnih naredbi ili skripti koristeći PowerShell, VB ili paketni jezik. Ovaj se alat može integrirati s Active Directoryom, začinima i PDQ inventarom, vlastitim hardverskim i softverskim inventarom rješenja izdavača alata. Što se tiče upravljanja zakrpama, sustav će automatski preuzeti, zakazati i rasporediti zakrpe.

PDQ implementacija dostupan je u dvije verzije. Postoje besplatna i Enterprise verzija. Dva proizvoda uglavnom se razlikuju u svojim skupinama značajki s mnogim naprednijim značajkama dostupnim samo u Enterprise verziji. Upravljanje zakrpom jedna je od onih naprednih značajki koje zahtijevaju Enterprise verziju. Ovaj se softver razlikuje od konkurencije po tome što nije procijenjen na temelju broja upravljanih čvorova već na broju administratora koji ga koriste. A 500 USD po administratoru to je i više nego prihvatljivo. Kao i njegovi konkurenti, besplatna probna verzija dostupna je ako želite isprobati proizvod.

5. Ninite Pro

Možda ste čuli za Ninite. To je alat otvorenog koda koji se može koristiti za izgradnju prilagođenih instalacija nekoliko besplatnih i / ili otvorenih izvora softverskih paketa. To je prilično popularan alat u krugovima slobodnog softvera. Ninite Pro ide malo dalje i omogućava IT profesionalcima da daljinsko upravljaju instalacijom i ažuriranjem softverskih paketa na Windows računalima.

Ninite ProKorisničko sučelje prilično je različito od onog što nude drugi proizvodi. Predstavlja upravljana računala u obliku tablice u kojoj je svaki red računalo, a svaki stupac aplikacija. Nekako je poput proračunske tablice. U svakoj ćeliji možete vidjeti koja je inačica softvera trenutno instalirana te odabrati instaliranje, deinstaliranje ili ažuriranje odgovarajućeg softvera na tom računalu.

Tu je i značajka automatskog ažuriranja koja automatski može ažurirati na najnoviju verziju bilo koji softver koji se nalazi na upravljanim računalima. Još jedna osobina koju volimo kod ovog proizvoda je da sve što trebate učiniti da biste dodali računalo u alat jest instalirati Ninite agent na njega. Zatim će se automatski pojaviti na web sučelju alata.

Ninite Pro omogućuje vam organiziranje računala po vašoj želji dodjeljivanjem jedne ili više oznaka. Automatski će označiti računalo sa statusom online / offline ili s verzijom sustava Windows - bilo poslužiteljem ili radnom stanicom - oni se pokreću. To olakšava odabir samo strojeva koji vas zanimaju.

Ninite Pro također uključuju Ninite Classic. Potonji je u osnovi isti alat, iako s drugačijim korisničkim sučeljem, onaj iz prethodne verzije. Jedini razlog koji biste htjeli koristiti je ako ste ga već upoznali. Međutim, Ninite Classic također ima sučelje naredbenog retka tako da možete kreirati složene zadatke koristeći svoj jezik skripta.

Ninite Pro temelji se na pretplati i cijena joj varira ovisno o broju strojeva kojima upravljate. Prvih 20 strojeva koštat će vas 1,00 USD mjesečno, sljedećih 400 strojeva koštat će vas 0,50 USD mjesečno, a bilo koji dodatni stroj iznad 500 koštat će vas 0,25 USD mjesečno. Besplatna proba je dostupna kao i kod većine proizvoda na našem popisu.