I migliori strumenti di aggiornamento software per il 2020

Mantenere aggiornato il software potrebbe non essere la massima priorità di un amministratore, ma rimane un compito importante che non deve assolutamente essere trascurato. È anche un compito noioso e che richiede tempo e siamo tutti convinti di avere cose migliori da fare. Indipendentemente dal fatto che ciò sia vero o meno, ciò può lasciare molti di noi alla ricerca di modi per automatizzare il processo.

Questo è esattamente ciò di cui parlerà questo post mentre esploriamo i dettagli dell'aggiornamento del software ma, di più importante, rivedere alcuni dei migliori strumenti che è possibile utilizzare per aiutare con questo importante ma troppo spesso trascurato compito.

Come spesso facciamo, inizieremo con alcune considerazioni generali e discuteremo della necessità di aggiornare il software, esplorando perché è più importante di quanto si possa pensare. Faremo quindi una breve pausa mentre discutiamo delle differenze - se presenti—tra patching e aggiornamento del software. Successivamente, tratteremo i vantaggi dell'utilizzo degli strumenti di aggiornamento software prima di dare un'occhiata alle principali funzionalità che si trovano comunemente in essi. Ciò ci condurrà al nocciolo della questione: le recensioni di cinque dei migliori strumenti che è possibile utilizzare per mantenere aggiornato il software.

La necessità di aggiornare il software

Esistono diversi motivi per cui si desidera aggiornare il software. Alcuni sosterranno che avere tutte le ultime funzionalità del software che usi è il motivo più importante. Ma anche se trarre vantaggio dalle ultime e più grandi funzionalità può sembrare allettante, c'è anche un certo rischio associato ad esso. Cosa succede se l'aggiornamento interrompe qualcosa che funzionava? O cosa succede se la nuova versione rilascia una funzionalità di cui hai bisogno? Cosa succede se il software è così diverso che gli utenti devono essere riqualificati?

L'altro motivo principale per l'aggiornamento del software è legato alla sicurezza. Individui e gruppi mal intenzionati sono costantemente alla ricerca vulnerabilità nel software che possono utilizzare per accedere ai tuoi sistemi e dati. Gli aggiornamenti e le patch del software in genere risolvono e correggono tali vulnerabilità, rendendo così il tuo ambiente più sicuro e riducendo il rischio di attacchi.

INTERESSANTE LEGGERE:I migliori scanner IP per MAC

Aggiornamento e patching: qualche differenza?

Sembra che l'aggiornamento del software e il patching del software siano due termini che sono spesso confusi e usati in modo intercambiabile. Vi sono, tuttavia, alcune differenze tra aggiornamento e patching del software, almeno dal nostro punto di vista. L'aggiornamento del software si riferisce in genere all'aggiunta di nuove funzionalità o nuove funzionalità al software. Un aggiornamento in genere incrementa il numero di versione del software. Ad esempio, passerai dalla versione 6.1.5 alla versione 6.7.1.

Quanto a software di patching, questo è un processo che si verifica spesso tra gli aggiornamenti e il suo scopo principale è correggere bug o correggere alcune vulnerabilità di sicurezza rilevate. Come regola generale, il software con patch mantiene lo stesso numero di versione sebbene non sia necessariamente così.

Da uno strumento di aggiornamento software, i due termini possono essere usati in modo intercambiabile poiché la maggior parte degli strumenti può essere utilizzata per gestire il software di aggiornamento o patching. Alcuni degli strumenti che stiamo per esaminare sono pubblicizzati come strumenti di gestione delle patch, mentre altri sono tutti strumenti di distribuzione o aggiornamento.

I vantaggi dell'utilizzo degli strumenti di aggiornamento software

L'aggiornamento del software è un compito noioso. In realtà, non è il processo di aggiornamento effettivo che crea problemi, ma piuttosto l'intero processo di gestione degli aggiornamenti. È necessario cercare quali aggiornamenti e patch sono disponibili, valutare se sono necessari, pianificare la loro distribuzione, ecc. Può diventare rapidamente uno sforzo scoraggiante, tanto più quando hai un numero di computer da aggiornare.

Sono finiti i giorni in cui gli aggiornamenti e le patch erano scarsi. Allora, potresti facilmente omettere gli aggiornamenti del software e attendere la prossima versione principale. Ma con la moderna scena delle minacce, questo non è più il caso e ci sono validi motivi per installare tutti gli aggiornamenti e le patch disponibili.

Gli strumenti di gestione delle patch o di distribuzione del software possono aiutare a mantenere aggiornato tutto il software. Questi strumenti automatizzano più attività all'interno del ciclo di gestione delle patch, rendendo l'intero processo molto più semplice. I migliori controlleranno persino gli aggiornamenti sul web e pianificheranno la loro distribuzione con un intervento minimo o nullo da parte vostra.

LEGGI ANCHE:8 migliori strumenti e software di individuazione della rete

Strumenti di aggiornamento software dei componenti principali

Aggiornamento del software gli strumenti variano notevolmente nei loro set di funzionalità. Mentre condividono tutte alcune funzionalità comuni e hanno tutti lo stesso obiettivo generale: aiutarti a mantenere aggiornato il tuo software, SAlcuni sono completamente automatizzati e gestiranno ogni aspetto di aggiornamenti software e la gestione delle patch, mentre altri sono semplicemente strumenti di distribuzione, con il compito di individuare, scaricare e testare aggiornamenti e patch prima loro distribuzione. Alcune delle funzionalità più comuni degli strumenti di aggiornamento software includono quanto segue.

Inventario del software

Un inventario dettagliato di tutto il software installato e dei relativi aggiornamenti e patch viene eseguito automaticamente su tutti i computer. Questo può aiutare a garantire che tutto il software sia aggiornato e con tutte le patch richieste.

Verifica aggiornamenti disponibili

Gli strumenti di aggiornamento software eseguiranno la scansione del sito Web di ciascun editore alla ricerca di versioni aggiornate aggiornate e patch di tutto il software installato. Questa operazione si basa in genere sui risultati del processo di inventario del software, pertanto vengono considerati solo gli aggiornamenti e le patch per il software esistente.

Scarica aggiornamenti e patch

Una volta identificati gli aggiornamenti e le patch disponibili, automaticamente o tramite una procedura manuale, possono essere scaricati automaticamente dal sito Web di ciascun editore. Ciò garantisce che l'utilizzo di Internet sia ridotto al minimo e che i file vengano scaricati una sola volta, anche quando si ha a che fare con centinaia o migliaia di computer.

Pianificazione della distribuzione

Indipendentemente dal fatto che aggiornamenti e patch siano stati acquisiti manualmente o automaticamente, questo processo pianificherà la loro distribuzione in base alle politiche dell'organizzazione. Ad esempio, è probabile che i computer degli utenti finali siano meglio aggiornati quando non sono in uso, soprattutto se l'aggiornamento richiede un riavvio. E su reti di grandi dimensioni con centinaia, se non migliaia, di macchine, potrebbe essere consigliabile distribuire aggiornamenti e patch in batch più piccoli. Le opzioni di pianificazione degli strumenti di aggiornamento software sono in genere abbastanza flessibili.

Gestione temporanea della distribuzione

L'aggiornamento del software comporta un certo rischio. Ciò è particolarmente vero con software critici come sistemi operativi o altri servizi importanti come e-mail o database. L'applicazione di aggiornamenti o patch è sempre accompagnata dal rischio che qualcosa che funzionava smettesse di funzionare. Per tale motivo, è spesso consigliabile passare attraverso una fase di gestione temporanea prima di qualsiasi distribuzione su larga scala. Un gruppo di macchine accuratamente selezionate può essere aggiornato e quindi accuratamente testato prima della pianificazione della distribuzione generale.

Rollback

Ma nonostante tutti i test e tutte le fasi temporanee messe in atto, ci saranno situazioni in cui potresti non avere altra scelta che ripristinare gli aggiornamenti installati o le patch. Gli strumenti migliori, ovviamente, avranno quella funzionalità integrata proprio in essi.

DEVI LEGGERE:I migliori strumenti di rilevamento delle intrusioni testati e revisionati

Utilizzo degli strumenti integrati degli editori di software

Alcuni dei maggiori editori di software - si può pensare ad aziende come Microsoft o Adobe, per esempio - ne includono alcuni forma di gestione delle patch o funzionalità di auto-aggiornamento integrate nel loro software o offrono una gestione delle patch proprietaria attrezzo. Mentre usarli potrebbe essere allettante, è tutt'altro che perfetto. Per i principianti, se gestisci software di più fornitori, potresti finire per dover gestire diversi sistemi di gestione delle patch, ognuno con la sua curva di apprendimento.

I migliori strumenti di aggiornamento software

Abbiamo cercato sul mercato i migliori strumenti di aggiornamento software che siamo riusciti a trovare e siamo lieti di presentare i nostri risultati. Alcuni di questi strumenti si integreranno con strumenti di grandi editori di software come WSUS e SCCM di Microsoft. Altri, d'altra parte, sono totalmente autonomi. Alcuni strumenti sono più adatti per ambienti più piccoli e alcuni si adattano a installazioni di quasi tutte le dimensioni. Diamo un'occhiata alle migliori caratteristiche di ogni strumento.

La maggior parte degli amministratori di rete ha familiarità SolarWinds e i suoi numerosi prodotti eccellenti. Dopotutto, l'azienda produce alcuni dei migliori strumenti di gestione della rete e del sistema da circa 20 anni. Il suo prodotto di punta, il SolarWinds Network Performance Monitor è riconosciuto come uno dei migliori strumenti di monitoraggio della rete SNMP. E la società è anche famosa per i suoi strumenti gratuiti, ognuno dei quali risponde a un'esigenza specifica degli amministratori di rete. Alcuni di questi strumenti includono un server TFTP gratuito o un calcolatore di sottorete gratuito.

Ma quando si tratta di gestione delle patch, il Patch Manager di SolarWinds è quello che ti serve. Questo è un altro prodotto eccellente con un impressionante elenco di funzionalità. Dotato di un'interfaccia Web intuitiva, lo strumento consente di visualizzare le ultime patch disponibili, le prime 10 patch mancanti nel proprio ambiente e la panoramica generale sulla salute del proprio ambiente in base alle patch richieste distribuito.

Il Patch Manager di SolarWindsIl motore di segnalazione è un altro punto di forza del prodotto. Offre report potenti e facili da usare che possono fornire informazioni sullo stato delle patch. I report possono anche essere utilizzati per dimostrare agli auditor che i sistemi sono patchati e conformi e aiutano a trovare quelli che non lo sono.

• PROVA GRATUITA: Patch Manager di SolarWinds
• Link ufficiale per il download: https://www.solarwinds.com/patch-manager/registration

Il Patch Manager di SolarWinds presenta patch centralizzate di server Microsoft e applicazioni di terze parti. Pertanto, è possibile utilizzarlo per distribuire e gestire sia applicazioni di terze parti che patch Microsoft. Questo strumento può semplificare il processo di gestione delle patch. Gestirà la ricerca, la pianificazione, la distribuzione e il reporting delle patch. Usarlo può farti risparmiare un sacco di tempo. In effetti, più server e computer hai, più tempo risparmierai. Tutto ciò, pur assicurando che siano applicate tutte le patch necessarie. Chi potrebbe chiedere di più?

e diventa anche meglio. Il SolarWinds Patch Manager funziona con le tue installazioni di Microsoft SCCM e WSUS, aggiungendo a questi strumenti. Inoltre, è Procedura guidata pacchetto personalizzato ti permetterà di creare facilmente pacchetti personalizzati per qualsiasi applicazione. Tutto ciò senza dover ricorrere all'uso di SCUP o script complicati. Questi pacchetti personalizzati possono essere utilizzati per distribuire MSI, MSP o EXE tramite Microsoft WSUS o SCCM. E queste sono solo alcune delle migliori funzionalità dello strumento. Ha molto di più da offrire.

Prezzi per il SolarWinds Patch Manager inizia da $ 3 690 e varia in base al numero di nodi che devi gestire, da 250 a 60.000. Se si preferisce provare lo strumento prima di impegnarsi nel suo acquisto, a è disponibile una versione di valutazione completamente funzionale gratuita per 30 giorni per il download.

Per maggiori informazioni, leggi la nostra recensione completa sul Patch Manager di SolarWinds.

2. Distribuire PDQ

Il prossimo sulla nostra lista è una soluzione di gestione dei sistemi per il mercato delle piccole e medie imprese (PMI) chiamata Distribuire PDQ. Potresti averlo indovinato dal suo nome, questo è un sistema di distribuzione software, non solo uno strumento di aggiornamento o patching. Ovviamente, puoi usarlo per gestire e distribuire aggiornamenti e patch, ma farà molto di più. Con questo strumento, gli amministratori di sistema possono installare silenziosamente quasi tutte le applicazioni, gli aggiornamenti o le patch su più computer Windows contemporaneamente.

Distribuire PDQ viene fornito con oltre 200 pacchetti preconfigurati pronti per la distribuzione per alcune delle applicazioni più comuni. È inoltre possibile creare distribuzioni personalizzate in più passaggi che possono includere l'esecuzione di comandi o script locali tramite PowerShell, VB o linguaggio batch. Lo strumento può anche interagire con Active Directory, Spiceworks e PDQ Inventory, la soluzione di inventario hardware e software del publisher. Per quanto riguarda l'aggiornamento e la gestione delle patch, il sistema scaricherà, pianificherà e distribuirà automaticamente aggiornamenti e patch.

PDQ Distribuire è disponibile in due versioni: a Gratuito versione e un impresa versione. I due prodotti si differenziano per lo più nei rispettivi set di funzionalità con molte delle funzionalità più avanzate disponibili solo con impresa versione. La gestione di patch e aggiornamenti è una di quelle funzionalità avanzate che richiedono impresa versione. Questo software differisce dai suoi concorrenti in quanto non ha un prezzo basato sul numero di nodi gestiti ma invece sul numero di amministratori che lo utilizzano. E a $ 500 per amministratore, ha un prezzo più che ragionevole. E come i suoi concorrenti, è disponibile una versione di prova gratuita se si desidera provare il prodotto.

3. ManageEngine Patch Manager Plus

ManageEngine è un altro nome familiare nel campo della gestione della rete. Lo strumento di aggiornamento software dell'azienda è semplicemente chiamato ManageEngine Patch Manager Plus. Perché Plus? Semplicemente perché lo strumento offre molto più della semplice gestione delle patch. Lo strumento è semplice da configurare e utilizzare e manterrà aggiornati i sistemi Linux, Mac e Windows. Inoltre, questo strumento è in grado di gestire aggiornamenti e patch per oltre 250 applicazioni di terze parti, incluse la maggior parte di quelle popolari.

Il ManageEngine Patch Manager Plus può aiutarti a garantire la conformità delle patch, aiutandoti in tal modo con problemi normativi. Sono inoltre disponibili audit e report in tempo reale. Il test è uno dei punti forti del prodotto e gli aggiornamenti e le patch possono essere testati e approvati o rifiutati, a seconda della gravità e della priorità. È possibile configurare facilmente gruppi di test di computer, consentendo agli amministratori di misurare gli impatti di qualsiasi patch prima della sua distribuzione su vasta scala.

Il ManageEngine Patch Manager Plus è disponibile in diverse edizioni. C'è il Edizione gratuita che è limitato a 25 dispositivi. Successivamente, hai il Edizione professionale a partire da $ 245 e il Edizione Enterprise a partire da $ 345. Rispetto al Edizione Enterprise, il Edizione professionale manca alcune funzionalità come la possibilità di aggiornare le definizioni dei virus sui computer di destinazione, i test automatici e l'approvazione delle patch e la possibilità di utilizzare i server di distribuzione.

4. GFI Languard

Non è un caso GFI LanguardIl nome non sembra rivelare che si tratta di uno strumento di aggiornamento software; non è. Software GFI, l'editore dello strumento, afferma che è "La soluzione di sicurezza IT definitiva per le aziende". Questo strumento è chiaramente molto più di un semplice strumento di aggiornamento software. Scansionerà le reti alla ricerca di vulnerabilità, automatizzerà le patch e contribuirà a raggiungere la conformità. Puoi considerarlo come un incrocio tra aggiornamenti software, gestione delle patch e scansione delle vulnerabilità.

Una cosa che distingue questo software dagli altri è che non supporta solo i sistemi operativi desktop e server. Funziona altrettanto bene con Android o iOS. GFI Languard esegue abitualmente circa sessantamila test di vulnerabilità e assicura che tutti i dispositivi siano aggiornati con le ultime patch e gli aggiornamenti.

La dashboard di reporting intuitiva di GFI Languard merita sicuramente una menzione. E così è la sua gestione degli aggiornamenti delle definizioni dei virus che funziona con tutti i principali fornitori di antivirus. Per quanto riguarda le capacità di gestione delle patch dello strumento, non solo correggerà i sistemi operativi ma anche i browser Web e molte applicazioni di terze parti.

Per quanto riguarda le funzionalità di valutazione della vulnerabilità di GFI Languard, anche questi vanno ben oltre i desktop e i server. Sono disponibili per una vasta gamma di dispositivi di rete come switch, router, punti di accesso e stampanti. Questo strumento ti consentirà anche di visualizzare alcuni problemi di sicurezza all'interno delle tue reti come unità USB, telefoni e tablet non autorizzati.

GFI Languard ha una struttura dei prezzi piuttosto complessa. È un servizio basato su abbonamento e il suo abbonamento deve essere rinnovato ogni anno. I prezzi vengono calcolati per nodo e il costo per nodo diminuisce quando si aggiungono più nodi. Per rendere le cose ancora più complesse, hai un prezzo per l'abbonamento originale, uno per ogni nodo che aggiungi durante il periodo di abbonamento, uno per il rinnovo dell'abbonamento e uno per gli aggiornamenti. Per gli utenti che preferiscono provare gli strumenti prima di acquistarli, è disponibile una versione di prova gratuita.

5. Kaseya VSA

Sebbene la nostra ultima voce non sia di per sé uno strumento di aggiornamento software, abbiamo ritenuto che meritasse un posto in questo elenco. Al suo centro, Kaseya VSA è una piattaforma di supporto remoto ma eccelle nell'automazione di varie attività, come l'aggiornamento del software. Lo strumento presenta un modulo di controllo remoto che consente di implementare aggiornamenti in blocco nonché di connettersi e amministrare in remoto qualsiasi dispositivo finale. Lo strumento fornisce inoltre un monitoraggio automatico della rete con avvisi integrati, gestione delle patch e controllo del servizio, rendendolo una soluzione di monitoraggio e gestione remota molto completa.

Caratteristica-saggio, Kaseya VSA ha tutto ciò che ti aspetteresti. Dispone di controllo remoto, monitoraggio di patch e vulnerabilità, audit e inventario, monitoraggio della rete, protezione antivirus, backup unificati e gestione della conformità. Lo strumento include anche AssetIQ, un sistema di gestione della documentazione contestuale creato per facilitare il compito dei fornitori di servizi gestiti. Ad esempio, può essere strutturato come uno script per gli agenti dell'Help Desk per risolvere un incidente e infine indirizzare i problemi al personale di back-office.

E quando si tratta di aggiornare il software, lo strumento ti consentirà di impostare criteri per automatizzare i processi di patching. Questi possono includere la distribuzione del software, la gestione delle patch e la risoluzione dei problemi. Kaseya VSA include anche la visibilità in tempo reale che mostra lo stato della patch di tutto il software che stai monitorando e per tenere d'occhio quali dispositivi di rete sono accesi o spenti. Questo prodotto può essere piuttosto utile se si sceglie di gestire le patch come parte di un più ampio sforzo di monitoraggio remoto e assicurarsi che tutti i dispositivi di rete funzionano correttamente, vengono utilizzati in modo appropriato e il loro software viene conservato aggiornato.

Il prezzo del prodotto non è prontamente disponibile ma può essere facilmente ottenuto contattando Kaseya. Inoltre, sono disponibili sia una versione demo che una versione di prova gratuita di 14 giorni in modo da poter vedere di persona come il prodotto si adatta alle tue esigenze specifiche.