Beste patchbeheersoftware en -tools in 2020 (recensie)

Patchbeheersoftware kan een vervelende taak zijn, vooral als u in een grotere organisatie werkt met veel software en besturingssystemen. U moet niet alleen altijd op de hoogte zijn van nieuwe patches wanneer ze worden uitgebracht, maar u moet er ook voor zorgen dat ze onmiddellijk worden gepusht naar elk systeem dat ze nodig heeft.

Het is niet ongebruikelijk dat beheerders te maken hebben met honderden pakketten van tientallen uitgevers. Sommige uitgevers hebben regelmatige patchschema's, maar andere doen dit op ad-hocbasis. Als u het grootste deel van uw tijd niet aan systeempatching wilt besteden, heeft u een soort patchbeheertool nodig.

Vandaag bekijken we zes van de beste patchbeheersoftware.

We beginnen met een uitgebreidere bespreking van de noodzaak om softwarepatches te beheren. We analyseren waarom het zelfs bestaat en hoe het kan helpen. We zullen ook de verschillende functies van patchbeheersoftware bespreken.

Hoewel de meeste pakketten unieke functies hebben, delen ze allemaal een gemeenschappelijke basis. Dus als we klaar zijn met het 'theoretische' deel, gaan we in op ons kernonderwerp, de zes beste patchbeheersoftware.

Voor elk pakket proberen we de belangrijkste kenmerken, de onderscheidende factoren en de prijsstructuur te presenteren. We nemen ook links op naar de webpagina van elk pakket, zodat u snel meer informatie over hen kunt vinden.

Patchbeheersoftware en -hulpmiddelen

Vele jaren geleden installeerde men een besturingssysteem en maakte zich geen zorgen totdat ze enkele van de meer geavanceerde functies van de volgende versie nodig hadden. Vervolgens hebben ze een upgrade uitgevoerd. Tussendoor verliep het vlot. Dit was vóór de dagen van het internet, voor virussen en andere bedreigingen en voordat de software zo groot was dat deze op dvd werd geleverd.

Beheer softwarepatches

Tegenwoordig is software groot - en buggy - en het lijkt alsof cybercriminelen overal zijn. Ze analyseren elk programma en proberen fouten en gaten te vinden die ze kunnen gebruiken om onze systemen binnen te dringen en allerlei problemen te veroorzaken.

In reactie hierop brengen softwareontwikkelaars en uitgevers regelmatig patches uit die een bug verhelpen of een nieuw ontdekt beveiligingsprobleem verhelpen.

De behoefte

Patchbeheersoftware helpt u bij deze aanzienlijke taak. Door zoveel mogelijk aspecten van de patchbeheercyclus te automatiseren, zorgt het ervoor dat op al uw computers de nodige patches worden toegepast.

Hoewel tools voor patchbeheer erg van elkaar verschillen, hebben ze allemaal een aantal gemeenschappelijke functies. Ze kunnen bijvoorbeeld de websites van verschillende uitgevers controleren op beschikbare patches. Ze zullen ook zorgen voor de installatie van patches op elke computer die ze nodig heeft.

De functies

Vaak hebben ze enkele planningsfuncties, zodat u ervoor kunt zorgen dat de implementatie van patches uw bedrijf niet hindert. En aangezien het toepassen van patches soms iets kapot maakt, biedt goede patchbeheersoftware ook een soort rollback-functie om recent geïnstalleerde patches te verwijderen.

Een andere functie die vaak wordt gebruikt in patchbeheersoftware is een staging-mogelijkheid. Het stelt beheerders in staat om eerst patches naar een klein aantal computers te pushen en de resultaten te testen voordat ze een grootschalige implementatie uitvoeren.

Hoewel veel software-uitgevers een of andere vorm van patchbeheer in hun software opnemen of hun eigen patchbeheer aanbieden, is dit wellicht niet de ideale situatie.

Als u bijvoorbeeld software - inclusief besturingssystemen - van veel leveranciers beheert, moet u zoveel patchbeheersystemen beheren. Een geïntegreerde oplossing als dan een welkome aanvulling.

6 Beste patchbeheersoftware

We hebben de markt afgezocht naar de beste patchbeheersoftware en we bieden u de zes beste die we hebben ontdekt.

Sommige pakketten zijn geïntegreerd met tools van grote software-uitgevers zoals WSUS en SCCM van Microsoft, terwijl andere volledig op zichzelf staan. Sommige zijn beter geschikt voor kleinere omgevingen, terwijl andere redelijk goed kunnen worden geschaald naar elke grootte van het netwerk.

SolarWinds behoeft waarschijnlijk geen introductie, vooral onder netwerkbeheerders. Het bedrijf maakt al eeuwenlang enkele van de beste tools voor netwerk- en systeembeheer. Het staat ook bekend om zijn vele gratis tools zoals de SolarWinds Subnet Calculator. En als het gaat om patchbeheer, de SolarWinds Patch Manager heeft een behoorlijk indrukwekkende lijst met functies.

• GRATIS PROEF: SolarWinds Patch Manager
• Officiële download:https://www.solarwinds.com/patch-manager

De tool heeft een intuïtieve webinterface waar u de nieuwste beschikbare patches, de top 10 ontbrekende patches in uw omgeving en het algemene gezondheidsoverzicht van uw omgeving kunt bekijken op basis van welke patches zijn toegepast.

En net zo indrukwekkend als de gebruikersinterface is De rapportage-engine van SolarWinds Patch Manager. Het biedt u gebruiksvriendelijke en krachtige rapportage die u informeert over de status van patches en aan auditors laat zien dat systemen gepatcht en compatibel zijn. En het kan ook helpen bij het vinden van degenen die dat niet zijn.

De SolarWinds Patch Manager biedt gecentraliseerde patching van Microsoft-servers en applicaties van derden. Hiermee kunt u vanuit een centraal punt zowel applicaties van derden als Microsoft-patches implementeren en beheren.

De tool zal uw patchbeheerproces aanzienlijk vereenvoudigen. Het behandelt patchonderzoek, planning, implementatie en rapportage, waardoor u veel tijd bespaart. In feite geldt dat hoe meer server en computers u heeft, hoe meer tijd u bespaart terwijl u er zeker van bent dat alle benodigde patches worden toegepast.

De SolarWinds Package Manager werkt met en breidt uw Microsoft SCCM- en WSUS-installaties uit met vooraf geteste en vooraf gebouwde upgrades, zodat u het meeste uit die tools kunt halen.

De Custom Package Wizard in SolarWinds Patch Manager is een andere handige functie waarmee u op een eenvoudige manier aangepaste pakketten kunt bouwen voor elke toepassing. Het vereist geen gebruik van SCUP of ingewikkelde scripts. En deze aangepaste pakketten kunnen worden gebruikt om elke MSI, MSP of EXE te implementeren via Microsoft WSUS of SCCM.

Dit zijn slechts enkele van de functies van de SolarWinds Patch Manager. Er komt veel meer bij kijken. De prijs voor deze tool begint bij $ 3690 en varieert afhankelijk van het aantal knooppunten dat u moet beheren, van 250 tot 60.000. Als u de tool liever uitprobeert voordat u een grote hoeveelheid geld uitdeelt, a 30 dagen volledig functionele evaluatieversie is beschikbaar.

2. ManageEngine Patch Manager Plus

Een andere bekende naam op het gebied van netwerkbeheer, ManageEngine heeft onlangs een nieuwe tool uitgebracht genaamd Patch Manager Plus. Het is een eenvoudig te gebruiken platform dat kan worden gebruikt om Linux-, Mac- en Windows-systemen up-to-date te houden. Het systeem kan ook patches aan voor meer dan 250 applicaties van derden.

De tool zorgt in de eerste plaats voor patchcompliance en zorgt voor een aantal regelgevingskwesties. Het beschikt ook over realtime audits en rapporten. Een ander kenmerk dat het vermelden waard is, is hoe patches kunnen worden getest en goedgekeurd of geweigerd, afhankelijk van de ernst en prioriteit. Bovendien kunnen testgroepen van computers worden geïmplementeerd, waardoor beheerders de impact van patches kunnen meten voordat ze op grote schaal worden geïmplementeerd.

De ManageEngine Patch Manager Plus is verkrijgbaar in verschillende versies. Er is zelfs een gratis editie die bijna volledig is uitgerust, maar beperkt is tot het beheer van 25 apparaten. Als u in een kleinere organisatie werkt en u alleen om patchtervers geeft, kan dit heel goed genoeg zijn.

Er is ook een Professional-editie vanaf $ 245 en een Enterprise-editie vanaf $ 345. Beide prijzen zijn voor maximaal vijftig apparaten en één beheerder en gaan vanaf daar omhoog.

De Professional-editie mist een paar functies in vergelijking met de Enterprise-editie, zoals de mogelijkheid om update virusdefinities, het automatisch testen en goedkeuren van patches en de mogelijkheid om distributie te gebruiken servers.

3. GFI Languard

GFI Languard, van GFI Software, is veel meer dan alleen een patchbeheersoftware. Het beweert "de ultieme IT-beveiligingsoplossing voor bedrijven" te zijn. Deze tool kan u helpen netwerken te scannen op kwetsbaarheden, patching te automatiseren en compliance te bereiken.

Een van de onderscheidende factoren van deze software is dat deze niet alleen desktop- en serverbesturingssystemen ondersteunt. Het werkt net zo goed met Android of iOS. GFI Languard voert ongeveer zestigduizend kwetsbaarheidstests uit en zorgt ervoor dat uw apparaten allemaal up-to-date worden gehouden met de nieuwste patches en updates.

Onder enkele van de beste functies van GFI Languard is het intuïtieve rapportagedashboard zeker de moeite waard vermelden, en dat geldt ook voor het updatebeheer van de virusdefinitie van het product dat werkt met alle belangrijke antivirusprogramma's verkoper. Maar laten we ons concentreren op de patchbeheerfuncties van het product, want dit is ons hoofdonderwerp. GFI Languard zal niet alleen besturingssystemen patchen, maar ook webbrowsers en andere applicaties van derden.

Het product beschikt over een zeer krachtige webrapportage-engine voor gebruiksgemak, gecentraliseerde rapportage en uitstekende schaalbaarheid. U kunt de GFI Languard-software gebruiken om de nieuwste kwetsbaarheden en ontbrekende updates bij te houden

En als we kijken naar enkele van de functies voor kwetsbaarheidsbeoordeling van GFI Languard, houdt dat niet op bij de desktop en server.

Het is beschikbaar voor een breed scala aan netwerkapparaten zoals switches, routers, toegangspunten en printers. U kunt het ook gebruiken om enkele beveiligingsproblemen binnen uw netwerk te bekijken, zoals frauduleuze USB-drives, telefoons en tablets.

De prijsstructuur voor GFI Languard is vrij complex. De software is op abonnementsbasis en het abonnement moet jaarlijks worden verlengd. Prijzen worden per knooppunt gegeven en de kosten per knooppunt dalen naarmate men meer knooppunten toevoegt. Om het nog ingewikkelder te maken, hebt u één prijs voor het oorspronkelijke abonnement, één voor elk knooppunt dat u tijdens de abonnementsperiode toevoegt, één voor de verlenging van het abonnement en één voor upgrades. Voor gebruikers die een tool liever uitproberen voordat ze het kopen, is er een gratis proefversie beschikbaar.

4. PDQ implementeren

PDQ.com, voorheen bekend als Admin Arsenal, is de maker van een systeembeheeroplossing voor de MKB-markt genaamd PDQ Deploy. Zoals je misschien al geraden hebt uit de naam, is het niet per se een patchbeheersysteem, maar eerder een tool voor software-implementatie. Dit betekent dat het meer kan doen dan alleen patches beheren. Met PDQ Deploy kunnen systeembeheerders vrijwel elke applicatie of patch tegelijkertijd op meerdere Windows-computers installeren.

De tool wordt geleverd met meer dan 200 vooraf gebouwde pakketten voor de meest voorkomende applicaties die klaar zijn voor implementatie. U kunt ook aangepaste implementaties met meerdere stappen maken, waaronder het uitvoeren van lokale opdrachten of scripts met PowerShell, VB of batchtaal.

Het kan ook worden geïntegreerd met Active Directory, Spiceworks en PDQ Inventory, PDQ's eigen hardware- en software-inventarisoplossing. Wat patchbeheer betreft, zal Deploy automatisch patches downloaden, plannen en implementeren.

PDQ Deploy is beschikbaar in twee versies. Er is de gratis versie en de Enterprise-versie. Het grootste verschil zit in de functieset van het product met veel van de meer geavanceerde functies die alleen beschikbaar zijn in de Enterprise-versie. Patchbeheer is een van die geavanceerde functies waarvoor de Enterprise-versie vereist is. In tegenstelling tot veel concurrenten die hun prijs baseren op het aantal beheerde nodes.

De prijs voor PDQ Deploy is gebaseerd op het aantal beheerders dat het gebruikt. En voor $ 500 per admin is het redelijk geprijsd. Zoals verwacht is er een gratis proefversie beschikbaar, zodat u het product grondig kunt testen. Over het algemeen is ODQ Deloy een goede keuze voor kleine tot middelgrote organisaties.

5. Ninite Pro

Je hebt misschien gehoord van Ninite. De open source tool kan worden gebruikt om een ​​aangepaste installatie te bouwen van verschillende gratis en / of open source softwarepakketten. Het is een relatief populaire tool in vrije softwarekringen. Ninite pro gaat een stap verder en stelt IT-professionals in staat op afstand de installatie en update van softwarepakketten op Windows-computers te beheren.

De gebruikersinterface van Ninite Pro is vrij uniek. Het presenteert de computers die u beheert in een tabelindeling waarbij elke rij een computer is en elke kolom een ​​toepassing; een beetje zoals een spreadsheet. In elke cel kunt u zien welke versie van de software momenteel is geïnstalleerd en kunt u ervoor kiezen om de bijbehorende software op die computer te installeren, te verwijderen of bij te werken.

Het systeem heeft een automatische updatefunctie die alle software die het op zijn beheerde computers vindt, automatisch bijwerkt naar de nieuwste versie. Een functie die we zo leuk vinden aan Ninite Pro is dat alles wat je hoeft te doen om een ​​computer aan de tool toe te voegen, er een agent op te installeren. Het verschijnt dan automatisch in de webinterface van de tool.

Met Ninite Pro kun je computers naar eigen inzicht indelen door ze een of meer tags toe te wijzen. Het zal de computer ook automatisch taggen met een online / offline status of met de versie van Windows-server of werkstation die ze gebruiken. Dit maakt het gemakkelijk om alleen de machines te selecteren waarin u geïnteresseerd bent.

Ninite Pro bevat ook Ninite Classic, wat in feite dezelfde tool is met een andere gebruikersinterface - die van de vorige versie. De enige reden waarom je het zou willen gebruiken, is als je er al bekend mee bent.

Ninite Classic heeft echter ook een opdrachtregelinterface, zodat u geavanceerde taken kunt maken met een scripttaal naar keuze.

Prijzen voor Ninite Pro zijn gebaseerd op abonnementen en variëren afhankelijk van het aantal machines dat u beheert. De eerste 20 machines kosten $ 1,00 / maand, de volgende 400 machines $ 0,50 / maand en elke extra machine $ 0,25 / maand. Zoals verwacht met producten in deze categorie is een gratis proefversie beschikbaar.

6. Microsoft SCCM

System Center Configuration Manager of SCCM is software voor systeembeheer die wordt uitgegeven door Microsoft. Het doel is het beheren van grote computerpools met Windows-besturingssystemen.

Het beschikt over afstandsbediening, patchbeheer, taakautomatisering, softwaredistributie, hardware- en software-inventaris en compliance-beheer. Zoals u kunt zien, is het veel meer dan een eenvoudig hulpmiddel voor patchbeheer. SCCM is zo'n enorm hulpmiddel dat het moeilijk is om te weten waar te beginnen. Laten we proberen ons te concentreren op de patchbeheerfuncties van het product. Het SCCM-gegevensblad vertelt u dat SCCM identificeert welke apparaten niet up-to-date zijn en de vereiste updates levert en installeert.

SCCM gebruikt een hiërarchische metafoor voor sites voor implementatie- en updatetaken. De site op het hoogste niveau wordt gesynchroniseerd met Microsoft Update volgens een schema - of wanneer het handmatig wordt geactiveerd. De updates worden vervolgens gesynchroniseerd met de onderliggende sites en zodra de synchronisatie van een site is voltooid, wordt er een sitebreed beleid opgesteld om de clientcomputers van de vereiste updates te voorzien.

Een rapportage-engine is ook opgenomen in SCCM die u zal helpen bij het beoordelen van de toestand van uw computerpool. Het systeem kan op elke clientcomputer rapporteren met een gedetailleerde status van elke beschikbare update, waarbij wordt aangegeven of deze vereist, niet vereist of geïnstalleerd is.

De prijsstructuur voor SCCM is erg complex, zoals we gewend zijn van Microsoft. Het is, net als de meeste andere enterprise-grade producten van Microsoft, gebaseerd op clientlicenties die jaarlijks moeten worden aangeschaft.

Gedetailleerde prijsinformatie is het beste rechtstreeks verkrijgbaar bij een Microsoft-partner. Hoewel er niet voor wordt geadverteerd, kan een gratis proefversie van SCCM meestal worden geregeld.

Afronden

Hoe ingewikkeld en tijdrovend het ook is, patchbeheer kan meestal worden geautomatiseerd - of op zijn minst sterk vereenvoudigd - dankzij patchbeheersoftware. Alle patchbeheersoftware die we zojuist hebben geïntroduceerd, is een uitstekende optie. Het is moeilijk om de ene boven de andere aan te bevelen, omdat ze allemaal hun sterke en zwakke punten hebben.

Zoals vaak het geval is, zal uw selectie vooral gebaseerd zijn op uw exacte behoeften.

Met gratis proefversies beschikbaar voor al onze top zes tools, is het misschien de moeite waard om er een of twee uit te proberen voordat u een definitieve beslissing neemt.