De beste software-updatetools voor 2020

Het up-to-date houden van software is misschien niet de topprioriteit van een beheerder, maar het blijft een belangrijke taak die zeker niet over het hoofd mag worden gezien. Het is ook een vervelende en tijdrovende taak en we zijn er allemaal van overtuigd dat we betere dingen te doen hebben. Ongeacht of dit waar is of niet, velen van ons kunnen daardoor op zoek gaan naar manieren om het proces te automatiseren.

Dit is precies waar dit bericht over zal gaan als we de ins en outs van het updaten van software onderzoeken, maar meer belangrijker nog, bekijk enkele van de beste tools die u kunt gebruiken om te helpen bij deze belangrijke maar te vaak verwaarloosde taak.

Zoals we vaak doen, beginnen we met enkele algemene overwegingen en bespreken we de noodzaak van het updaten van software en onderzoeken we waarom dit belangrijker is dan u misschien denkt. We pauzeren dan kort terwijl we de verschillen bespreken - als die er zijn -tussen het patchen en updaten van software. Vervolgens bespreken we de voordelen van het gebruik van software-updatetools voordat we de belangrijkste functies bekijken die daarin vaak voorkomen. Dat brengt ons bij de kern van de zaak: onze beoordelingen van vijf van de beste tools die u kunt gebruiken om software up-to-date te houden.

De noodzaak om software bij te werken

Er zijn verschillende redenen waarom je software zou willen updaten. Sommigen zullen beweren dat het hebben van de nieuwste functies van de software die u gebruikt de belangrijkste reden is. Maar hoewel profiteren van de nieuwste en beste functies er verleidelijk uitziet, is er ook een zekere mate van risico aan verbonden. Wat als de update iets breekt dat vroeger werkte? Of wat als de nieuwe versie een functie laat vallen die je nodig hebt? Wat als de software zo anders is dat gebruikers opnieuw moeten worden opgeleid?

De andere belangrijke reden voor het bijwerken van software is beveiligingsgerelateerd. Personen en groepen met slechte bedoelingen zijn constant op zoek kwetsbaarheden in software die ze kunnen gebruiken om toegang te krijgen tot uw systemen en gegevens. Software-updates en patches pakken deze kwetsbaarheden doorgaans aan en corrigeren deze, waardoor uw omgeving veiliger wordt en het risico op aanvallen wordt verkleind.

INTERESSANT LEZEN:Beste IP-scanners voor MAC

Updaten en patchen - enig verschil?

Het lijkt erop dat software-updates en softwarepatching twee termen zijn die vaak door elkaar worden gehaald en door elkaar worden gebruikt. Er zijn echter een paar verschillen tussen het updaten en patchen van software, althans vanuit ons oogpunt. Software bijwerken verwijst doorgaans naar het toevoegen van nieuwe functies of nieuwe functionaliteit aan software. Een update verhoogt doorgaans het versienummer van de software. Zo ga je van versie 6.1.5 naar versie 6.7.1.

Wat betreft patchsoftware, dit is een proces dat vaak plaatsvindt tussen updates en het belangrijkste doel is het oplossen van bugs of het corrigeren van een ontdekt beveiligingslek. Over het algemeen behoudt gepatchte software hetzelfde versienummer, hoewel dit niet noodzakelijk het geval is.

Vanuit een software-updatetool kunnen de twee termen door elkaar worden gebruikt, aangezien de meeste tools kunnen worden gebruikt voor het updaten of bijwerken van software. Sommige tools die we gaan beoordelen, worden geadverteerd als tools voor patchbeheer, terwijl andere allemaal zelf implementatie- of update-tools zijn.

De voordelen van het gebruik van software-updatetools

Software bijwerken is een vervelende taak. In feite is niet het daadwerkelijke updateproces een probleem, maar eerder het hele updatebeheerproces. Je moet onderzoeken welke updates en patches beschikbaar zijn, evalueren of je ze nodig hebt, hun implementatie plannen, enz. Het kan al snel een hele klus worden, zeker als je een aantal computers moet updaten.

Voorbij zijn de dagen dat updates en patches schaars waren. Destijds kon je software-updates gemakkelijk weglaten en wachten op de volgende grote versie. Maar met de moderne dreigingsscène is dit niet langer het geval en zijn er dwingende redenen om elke update en patch die beschikbaar is te installeren.

Patchbeheer of tools voor software-implementatie kunnen helpen om al uw software up-to-date te houden. Deze tools automatiseren meerdere taken binnen de patchbeheercyclus, waardoor het hele proces een stuk eenvoudiger wordt. De besten zullen zelfs het web controleren op updates en hun implementatie plannen met weinig of geen tussenkomst van uw kant.

LEES OOK:8 Beste netwerkdetectietools en -software

Hoofdcomponenten Software-updatetools

Software-update tools variëren sterk in hun functiesets. Terwijl ze delen allemaal een gemeenschappelijke functionaliteit en ze hebben allemaal hetzelfde algemene doel: u helpen uw software up-to-date te houden, some zijn volledig geautomatiseerd en behandelen elk aspect van software-updates en patchbeheer terwijl andere slechts implementatietools zijn, waardoor u de taak heeft om te lokaliseren, downloaden en testen updates en patches eerder hun inzet. Enkele van de meest voorkomende functies van software-updatetools zijn de volgende.

Software-inventaris

Een gedetailleerde inventaris van alle geïnstalleerde software en hun huidige updates en patches wordt automatisch op alle computers uitgevoerd. Dit kan helpen ervoor te zorgen dat alle software up-to-date wordt gehouden en met alle vereiste patches.

Controleren op beschikbare updates

Software-updatetools scannen de website van elke uitgever op beschikbare bijgewerkte versies en patches van al uw geïnstalleerde software. Deze bewerking is meestal gebaseerd op de resultaten van het software-inventarisatieproces, zodat alleen updates en patches voor bestaande software worden overwogen.

Updates en patches downloaden

Zodra de beschikbare updates en patches zijn geïdentificeerd - automatisch of via een handmatig proces - kunnen ze automatisch worden gedownload vanaf de website van elke uitgever. Dit zorgt ervoor dat het internetgebruik minimaal wordt gehouden en dat bestanden slechts één keer worden gedownload, zelfs als het om honderden of duizenden computers gaat.

Implementatie plannen

Of updates en patches handmatig of automatisch zijn verkregen, dit proces zal hun implementatie plannen volgens het beleid van de organisatie. Machines van eindgebruikers kunnen bijvoorbeeld het beste worden bijgewerkt wanneer ze niet worden gebruikt, vooral als de update opnieuw moet worden opgestart. En op grote netwerken met honderden - zo niet duizenden - machines, is het misschien raadzaam om updates en patches in kleinere batches te implementeren. De planningsopties van software-updatetools zijn meestal vrij flexibel.

Implementatiestaging

Het updaten van software brengt een zeker risico met zich mee. Dit geldt met name voor kritieke software zoals besturingssystemen of andere belangrijke services zoals e-mail of databases. Het toepassen van updates of patches gaat altijd gepaard met het risico dat iets dat vroeger werkte niet meer werkt. Om die reden is het vaak raadzaam om vóór een grootschalige inzet een faseringsfase te doorlopen. Een groep zorgvuldig geselecteerde machines kan worden bijgewerkt en vervolgens grondig worden getest voordat de algemene implementatie wordt gepland.

Terugrollen

Maar ondanks alle testen en alle fasering die is uitgevoerd, zullen er situaties zijn waarin u misschien geen andere keuze hebt dan geïnstalleerde updates of patches terug te draaien. De beste tools hebben die functionaliteit natuurlijk ingebouwd.

MOET LEZEN:Beste inbraakdetectietools getest en beoordeeld

De ingebouwde tools van Software Publishers gebruiken

Enkele van de grotere software-uitgevers - denk aan bedrijven als Microsoft of Adobe bijvoorbeeld - hebben er enkele vorm van patchbeheer of zelfupdate-functie ingebouwd in hun software of ze bieden een gepatenteerd patchbeheer gereedschap. Hoewel het verleidelijk kan zijn, is het verre van perfect. Om te beginnen, als u software van meerdere leveranciers beheert, kunt u te maken krijgen met verschillende patchbeheersystemen, elk met zijn leercurve.

De beste software-update-tools

We hebben de markt afgezocht naar de beste software-updatetools die we konden vinden en we introduceren graag onze bevindingen. Sommige van deze tools zullen worden geïntegreerd met tools van de grote software-uitgevers zoals WSUS en SCCM van Microsoft. Anderen daarentegen staan ​​volledig op zichzelf. Sommige tools zijn beter geschikt voor kleinere omgevingen en sommige zullen worden opgeschaald naar installaties van bijna elke grootte. Laten we eens kijken naar de beste functies van elke tool.

De meeste netwerkbeheerders zijn bekend met SolarWinds en de vele uitstekende producten. Het bedrijf maakt tenslotte al ongeveer 20 jaar enkele van de beste tools voor netwerk- en systeembeheer. Het paradepaardje, de SolarWinds Network Performance Monitor wordt erkend als een van de beste SNMP-tools voor netwerkbewaking. En het bedrijf staat ook bekend om zijn gratis tools, die elk voorzien in een specifieke behoefte van netwerkbeheerders. Sommige van deze tools bevatten een gratis TFTP-server of een gratis subnetcalculator.

Maar als het gaat om patchbeheer, de SolarWinds Patch Manager is wat je nodig hebt. Dit is weer een uitstekend product met een indrukwekkende lijst met functies. Met een intuïtieve webinterface kunt u met de tool de nieuwste beschikbare patches bekijken, de top 10 ontbrekende patches in uw omgeving en het algemene gezondheidsoverzicht van uw omgeving op basis van de vereiste patches ingezet.

De SolarWinds Patch ManagerDe rapportage-engine is een andere kracht van het product. Het biedt gebruiksvriendelijke en krachtige rapportage die informatie kan geven over de status van patches. Rapporten kunnen ook worden gebruikt om auditors aan te tonen dat systemen zijn gepatcht en compatibel zijn en om die te helpen vinden die dat niet zijn.

• GRATIS PROEF: SolarWinds Patch Manager
• Officiële downloadlink: https://www.solarwinds.com/patch-manager/registration

De SolarWinds Patch Manager biedt gecentraliseerde patching van Microsoft-servers en applicaties van derden. Als zodanig kunt u het gebruiken om zowel applicaties van derden als Microsoft-patches te implementeren en te beheren. Deze tool kan uw patchbeheerproces vereenvoudigen. Het behandelt patchonderzoek, planning, implementatie en rapportage. Het gebruik ervan kan u veel tijd besparen. Hoe meer servers en computers u heeft, hoe meer tijd u bespaart. Dit alles terwijl u er zeker van bent dat alle benodigde patches worden toegepast. Wie kan er nog meer vragen?

En het wordt nog beter. De SolarWinds Patch Manager werkt met uw Microsoft SCCM- en WSUS-installaties en voegt toe aan deze tools. Bovendien is het Custom Package Wizard kunt u eenvoudig aangepaste pakketten maken voor elke toepassing. Dit alles zonder toevlucht te hoeven nemen tot het gebruik van SCUP of ingewikkelde scripts. Deze aangepaste pakketten kunnen worden gebruikt om elke MSI, MSP of EXE te implementeren via Microsoft WSUS of SCCM. En dit zijn slechts enkele van de beste functies van de tool. Het heeft veel meer te bieden.

Prijzen voor de SolarWinds Patch Manager begin bij $ 3690 en varieert afhankelijk van het aantal knooppunten dat u moet beheren, van 250 tot 60.000. Als u de tool liever uitprobeert voordat u tot aankoop overgaat, een gratis 30 dagen volledig functionele evaluatieversie is beschikbaar om te downloaden.

Voor meer informatie, lees onze volledige recensie op de Patch Manager van SolarWinds.

2. PDQ implementeren

Volgende op onze lijst is een systeembeheeroplossing voor de kleine en middelgrote bedrijven (MKB) markt genoemd PDQ implementeren. Je raadt het misschien al aan de naam, dit is een software-implementatiesysteem, niet alleen een update- of patch-tool. Je kunt het natuurlijk gebruiken om updates en patches te beheren en te implementeren, maar het zal veel meer doen. Met deze tool kunnen systeembeheerders vrijwel elke applicatie, update of patch op meerdere Windows-computers tegelijkertijd in stilte installeren.

PDQ implementeren wordt geleverd met meer dan 200 kant-en-klare, vooraf gebouwde pakketten voor enkele van de meest voorkomende toepassingen. U kunt ook aangepaste implementaties met meerdere stappen maken, waaronder het uitvoeren van lokale opdrachten of scripts met PowerShell, VB of batchtaal. De tool kan ook communiceren met Active Directory, Spiceworks en PDQ Inventory, de eigen hardware- en software-inventarisoplossing van de uitgever. Wat betreft update- en patchbeheer, zal het systeem automatisch updates en patches downloaden, plannen en implementeren.

PDQ Deploy is beschikbaar in twee versies: a Vrij versie en een Onderneming versie. De twee producten verschillen meestal in hun respectievelijke functiesets met veel van de meer geavanceerde functies die alleen beschikbaar zijn met de Onderneming versie. Patch- en updatebeheer is een van die geavanceerde functies waarvoor de Onderneming versie. Deze software verschilt van zijn concurrenten doordat deze niet geprijsd is op basis van het aantal beheerde knooppunten, maar op het aantal beheerders dat er gebruik van maakt. En voor $ 500 per admin is het meer dan redelijk geprijsd. En net als zijn concurrenten is er een gratis proefversie beschikbaar als u het product eens wilt proberen.

3. ManageEngine Patch Manager Plus

ManageEngine is een andere bekende naam op het gebied van netwerkbeheer. De software-updatetool van het bedrijf wordt simpelweg de ManageEngine Patch Manager Plus. Waarom Plus? Simpelweg omdat de tool meer biedt dan alleen patchbeheer. De tool is eenvoudig in te stellen en te gebruiken en houdt Linux-, Mac- en Windows-systemen up-to-date. Bovendien kan deze tool updates en patches verwerken voor meer dan 250 applicaties van derden, waaronder de meeste populaire.

De ManageEngine Patch Manager Plus kan u helpen patch-compliance te waarborgen en u daarmee helpen bij regelgevingskwesties. Real-time audits en rapporten zijn ook beschikbaar. Testen is een van de sterke punten van het product en updates en patches kunnen worden getest en goedgekeurd - of geweigerd - afhankelijk van de ernst en prioriteit. Testgroepen van computers kunnen eenvoudig worden ingesteld, zodat beheerders de impact van elke patch kunnen meten voordat deze op grote schaal wordt geïmplementeerd.

De ManageEngine Patch Manager Plus is verkrijgbaar in verschillende edities. Daar is de Gratis editie welke beperkt is tot 25 apparaten. Vervolgens heb je de Professionele Editie vanaf $ 245 en de Bedrijfseditie vanaf $ 345. Vergeleken met de Bedrijfseditie, de Professionele Editie mist enkele functies, zoals de mogelijkheid om virusdefinities op doelmachines bij te werken, het geautomatiseerd testen en goedkeuren van patches en de mogelijkheid om distributieservers te gebruiken.

4. GFI Languard

Dat is geen toeval GFI LanguardDe naam lijkt niet te onthullen dat dit een software-update-tool is; het is niet. GFI-software, de uitgever van de tool, beweert dat het "de ultieme IT-beveiligingsoplossing voor bedrijven" is. Deze tool is duidelijk veel meer dan alleen een software-update-tool. Het scant netwerken op kwetsbaarheden, automatiseert patching en helpt compliance te bereiken. U kunt het beschouwen als een kruising tussen software-updates, patchbeheer en scannen op kwetsbaarheden.

Een ding dat deze software onderscheidt van de andere, is dat deze niet alleen desktop- en serverbesturingssystemen ondersteunt. Het werkt net zo goed met Android of iOS. GFI Languard voert routinematig zo'n zestigduizend kwetsbaarheidstests uit en zorgt ervoor dat al uw apparaten up-to-date worden gehouden met de nieuwste patches en updates.

Het intuïtieve rapportagedashboard van GFI Languard is zeker het vermelden waard. En dat geldt ook voor het updatebeheer van de virusdefinitie dat werkt met alle grote leveranciers van antivirusprogramma's. Wat betreft de mogelijkheden voor patchbeheer van de tool, het zal niet alleen patch-besturingssystemen patchen, maar ook webbrowsers en veel applicaties van derden.

Wat betreft de kenmerken van de kwetsbaarheidsbeoordeling van GFI Languard, ook deze gaan veel verder dan de desktops en servers. Ze zijn beschikbaar voor een breed scala aan netwerkapparaten, zoals switches, routers, toegangspunten en printers. Met deze tool kunt u ook enkele beveiligingsproblemen binnen uw netwerken bekijken, zoals frauduleuze USB-drives, telefoons en tablets.

GFI Languard heeft een vrij complexe prijsstructuur. Het is een op abonnementen gebaseerde service en het abonnement moet jaarlijks worden verlengd. Prijzen worden berekend per knooppunt en de kosten per knooppunt dalen naarmate men meer knooppunten toevoegt. Om het nog ingewikkelder te maken, hebt u één prijs voor het oorspronkelijke abonnement, één voor elk knooppunt dat u tijdens de abonnementsperiode toevoegt, één voor de verlenging van het abonnement en één voor upgrades. Voor gebruikers die liever tools proberen voordat ze ze kopen, is een gratis proefversie beschikbaar.

5. Kaseya VSA

Hoewel ons laatste item niet per se een software-update-tool is, vonden we dat het een plekje op deze lijst verdiende. In de kern Kaseya VSA is een platform voor ondersteuning op afstand, maar blinkt uit in het automatiseren van verschillende taken, zoals het updaten van software. De tool beschikt over een afstandsbedieningsmodule waarmee u bulkupdates kunt implementeren en op afstand verbinding kunt maken met elk eindapparaat en deze kunt beheren. De tool biedt ook geautomatiseerde netwerkbewaking met ingebouwde waarschuwingen, patchbeheer en service-auditing, waardoor het een zeer complete oplossing voor bewaking en beheer op afstand is.

Functiegewijs, Kaseya VSA heeft alles wat je zou verwachten. Het heeft afstandsbediening, patch- en kwetsbaarheidsmonitoring, audit en inventaris, netwerkmonitoring, virusbescherming, uniforme back-ups en compliancebeheer. De tool bevat ook AssetIQ, een contextueel documentatiebeheersysteem dat is gemaakt om de taak van managed service providers te vergemakkelijken. Het kan bijvoorbeeld worden gestructureerd als een script voor helpdeskmedewerkers om een ​​incident te doorlopen en uiteindelijk problemen naar het backoffice-personeel te sturen.

En als het gaat om het updaten van software, kunt u met de tool een beleid instellen om uw patchprocessen te automatiseren. Deze kunnen software-implementatie, patchbeheer en probleemoplossing omvatten. Kaseya VSA bevat ook realtime zichtbaarheid die u de patch-status laat zien van alle software die u bewaakt en om in de gaten te houden welke netwerkapparaten zijn in- of uitgeschakeld. Dit product kan erg handig zijn als u ervoor kiest om patches te beheren als onderdeel van een grotere inspanning voor bewaking op afstand en daarvoor zorgt al uw netwerkapparaten presteren correct, dat ze correct worden gebruikt en dat hun software wordt bewaard actueel.

Prijzen voor het product zijn niet direct beschikbaar, maar kunnen gemakkelijk worden verkregen door contact op te nemen met Kaseya. Bovendien zijn er zowel een demo als een gratis proefversie van 14 dagen beschikbaar, zodat u zelf kunt zien hoe het product aan uw specifieke behoeften voldoet.