As melhores ferramentas de atualização de software para 2020

Manter o software atualizado pode não ser a principal prioridade do administrador, mas continua sendo uma tarefa importante que definitivamente não deve ser esquecida. Também é uma tarefa tediosa e demorada, e estamos todos convencidos de que temos coisas melhores para fazer. Independentemente de isso ser verdade ou não, isso pode deixar muitos de nós procurando maneiras de automatizar o processo.

É exatamente sobre isso que este post será, à medida que explorarmos os meandros da atualização de software, mas, mais importante, reveja algumas das melhores ferramentas que você pode usar para ajudar nessa importante, mas muitas vezes negligenciada tarefa.

Como costumamos fazer, começaremos com algumas considerações gerais e discutiremos a necessidade de atualizar o software, explorando por que é mais importante do que você imagina. Faremos uma breve pausa enquanto discutimos as diferenças, se houver alguma,entre correção e atualização de software. A seguir, abordaremos os benefícios do uso de ferramentas de atualização de software antes de examinarmos os principais recursos comumente encontrados nelas. Isso nos levará ao cerne da questão: nossas análises de cinco das melhores ferramentas que você pode usar para manter o software atualizado.

A necessidade de atualizar software

Há várias razões pelas quais alguém deseja atualizar o software. Alguns argumentam que ter todos os recursos mais recentes do software que você usa é o motivo mais importante. Mas, embora tirar proveito dos melhores e mais recentes recursos possa parecer tentador, também há um grau de risco associado a ele. E se a atualização quebrar algo que costumava funcionar? Ou se a nova versão soltar um recurso que você precisa? E se o software for tão diferente que os usuários precisem ser treinados novamente?

O outro motivo principal para a atualização de software está relacionado à segurança. Indivíduos e grupos mal intencionados procuram constantemente vulnerabilidades em software que eles podem usar para obter acesso aos seus sistemas e dados. As atualizações e patches de software geralmente tratam e corrigem essas vulnerabilidades, tornando seu ambiente mais seguro e reduzindo o risco de ataques.

LER INTERESSANTE:Melhores scanners IP para MAC

Atualização e correção - Alguma diferença?

Parece que atualização de software e correção de software são dois termos que geralmente são confundidos e usados ​​de forma intercambiável. No entanto, existem algumas diferenças entre a atualização e a aplicação de patches, pelo menos do nosso ponto de vista. A atualização de software geralmente se refere à adição de novos recursos ou novas funcionalidades ao software. Uma atualização normalmente incrementa o número da versão do software. Por exemplo, você passará da versão 6.1.5 para a versão 6.7.1.

Quanto a software de aplicação de patches, esse é um processo que geralmente ocorre entre atualizações e seu objetivo principal é corrigir bugs ou corrigir algumas vulnerabilidades de segurança descobertas. Como regra geral, o software corrigido mantém o mesmo número de versão, embora esse não seja necessariamente o caso.

Em uma ferramenta de atualização de software, os dois termos podem ser usados ​​de forma intercambiável, pois a maioria das ferramentas pode ser usada para lidar com software de atualização ou aplicação de patches. Algumas das ferramentas que estamos prestes a revisar são anunciadas como ferramentas de gerenciamento de patches, enquanto outras são ferramentas de implantação ou atualização.

Os benefícios do uso de ferramentas de atualização de software

A atualização de software é uma tarefa tediosa. Na verdade, não é o processo de atualização real que apresenta um problema, mas todo o processo de gerenciamento de atualizações. Você precisa pesquisar quais atualizações e patches estão disponíveis, avaliar se você precisa deles, planejar sua implantação etc. Ele pode rapidamente se tornar um empreendimento assustador, ainda mais quando você tem vários computadores para atualizar.

Longe vão os dias em que atualizações e patches eram escassos. Naquela época, era possível omitir facilmente as atualizações de software e aguardar a próxima versão principal. Porém, com o cenário moderno de ameaças, esse não é mais o caso e existem motivos convincentes para instalar todas as atualizações e patches disponíveis.

As ferramentas de gerenciamento de patches ou implantação de software podem ajudar a manter todos os seus softwares atualizados. Essas ferramentas automatizam várias tarefas dentro do ciclo de gerenciamento de patches, tornando todo o processo um negócio muito mais simples. Os melhores ainda checam a web em busca de atualizações e agendam sua implantação com pouca ou nenhuma intervenção de sua parte.

Leia também:8 Melhores Ferramentas e Software de Descoberta de Rede

Ferramentas de atualização de software dos componentes principais

Atualização de software ferramentas variam muito em seus conjuntos de recursos. Enquanto todos compartilham algumas funcionalidades comuns e têm o mesmo objetivo geral: ajudar você a manter seu software atualizado, salguns são totalmente automatizados e lidam com todos os aspectos do atualizações de software e gerenciamento de patches, enquanto outros são apenas ferramentas de implantação, deixando você com a tarefa de localizar, baixar e testar atualizações e remendos antes deles desdobramento, desenvolvimento. Alguns dos recursos mais comuns das ferramentas de atualização de software incluem o seguinte.

Inventário de Software

Um inventário detalhado de todos os softwares instalados e suas atualizações e patches atuais é realizado automaticamente em todos os computadores. Isso pode ajudar a garantir que todo o software seja atualizado e com todos os patches necessários.

Verificando atualizações disponíveis

As ferramentas de atualização de software verificarão o site de cada editor em busca de versões atualizadas disponíveis e patches de todo o software instalado. Essa operação geralmente é baseada nos resultados do processo de inventário de software, de modo que apenas as atualizações e correções do software existente sejam consideradas.

Download de atualizações e patches

Depois que as atualizações e patches disponíveis são identificadas, automaticamente ou por meio de um processo manual, elas podem ser baixadas automaticamente no site de cada editor. Isso garante que o uso da Internet seja mínimo e que os arquivos sejam baixados apenas uma vez, mesmo ao lidar com centenas ou milhares de computadores.

Agendando a implantação

Se atualizações e patches foram adquiridos manual ou automaticamente, esse processo agendará sua implantação de acordo com as políticas da organização. Por exemplo, as máquinas dos usuários finais provavelmente são melhor atualizadas quando não estão em uso, especialmente se a atualização exigir uma reinicialização. E em grandes redes com centenas - senão milhares - de máquinas, pode ser aconselhável implantar atualizações e patches em lotes menores. As opções de agendamento das ferramentas de atualização de software geralmente são bastante flexíveis.

Teste de Implantação

A atualização de software representa um certo risco. Isso é particularmente verdade com softwares críticos, como sistemas operacionais ou outros serviços importantes, como email ou bancos de dados. A aplicação de atualizações ou patches é sempre acompanhada pelo risco de que algo que costumava funcionar pare de funcionar. Por esse motivo, geralmente é aconselhável passar por uma fase de preparação antes de qualquer implantação em larga escala. Um grupo de máquinas cuidadosamente selecionadas pode ser atualizado e testado exaustivamente antes do planejamento geral da implantação.

Reversão

Mas, apesar de todos os testes e preparo estabelecidos, haverá situações em que você pode não ter outra opção a não ser reverter as atualizações ou patches instalados. As melhores ferramentas, é claro, terão essa funcionalidade incorporada diretamente a elas.

LEITURA OBRIGATÓRIA:Melhores ferramentas de detecção de intrusão testadas e revisadas

Usando as ferramentas incorporadas dos editores de software

Alguns dos maiores editores de software - podemos pensar em empresas como Microsoft ou Adobe, por exemplo - incluem alguns forma de gerenciamento de patches ou recurso de atualização automática integrado ao software ou eles oferecem um gerenciamento de patches proprietário ferramenta. Embora usá-los possa ser tentador, está longe de ser perfeito. Para iniciantes, se você gerenciar software de vários fornecedores, poderá acabar tendo que lidar com vários sistemas de gerenciamento de patches, cada um com sua curva de aprendizado.

As melhores ferramentas de atualização de software

Pesquisamos no mercado as melhores ferramentas de atualização de software que conseguimos encontrar e temos o prazer de apresentar nossas descobertas. Algumas dessas ferramentas serão integradas às ferramentas dos grandes editores de software como WSUS e SCCM da Microsoft. Outros, por outro lado, são totalmente independentes. Algumas ferramentas são mais adequadas para ambientes menores e outras serão dimensionadas para instalações de praticamente qualquer tamanho. Vamos dar uma olhada nos melhores recursos de cada ferramenta.

A maioria dos administradores de rede está familiarizada com SolarWinds e seus muitos produtos excelentes. Afinal, a empresa fabrica algumas das melhores ferramentas de gerenciamento de redes e sistemas há cerca de 20 anos. Seu principal produto, o Monitor de desempenho de rede SolarWinds é reconhecida como uma das melhores ferramentas de monitoramento de rede SNMP. E a empresa também é famosa por suas ferramentas gratuitas, cada uma abordando uma necessidade específica de administradores de rede. Algumas dessas ferramentas incluem um servidor TFTP gratuito ou uma calculadora de sub-rede gratuita.

Mas quando se trata de gerenciamento de patches, o SolarWinds Patch Manager é o que você precisa. Este é outro excelente produto com uma impressionante lista de recursos. Apresentando uma interface web intuitiva, a ferramenta permite visualizar os últimos patches disponíveis, os 10 principais patches ausentes em seu ambiente e a visão geral geral de saúde de seu ambiente, com base nas correções necessárias implantado.

o SolarWinds Patch ManagerO mecanismo de geração de relatórios é outro ponto forte do produto. Oferece relatórios fáceis de usar e poderosos, que podem fornecer informações sobre o status dos patches. Os relatórios também podem ser usados ​​para demonstrar aos auditores que os sistemas são corrigidos e compatíveis e ajudam a encontrar aqueles que não são.

• TESTE GRÁTIS: SolarWinds Patch Manager
• Link para download oficial: https://www.solarwinds.com/patch-manager/registration

o SolarWinds Patch Manager apresenta patch centralizado de servidores Microsoft e aplicativos de terceiros. Como tal, você pode usá-lo para implantar e gerenciar aplicativos de terceiros e patches da Microsoft. Essa ferramenta pode simplificar seu processo de gerenciamento de patches. Ele lidará com pesquisas, agendamento, implantação e geração de relatórios de patches. Usá-lo pode economizar muito tempo. De fato, quanto mais servidores e computadores você tiver, mais tempo economizará. Tudo isso assegurando que todos os patches necessários sejam aplicados. quem poderia pedir por mais?

E fica ainda melhor. o SolarWinds Patch Gerente funciona com as instalações do Microsoft SCCM e WSUS, adicionando uma dessas ferramentas. Além disso, sua Assistente de pacote personalizado permitirá criar facilmente pacotes personalizados para qualquer aplicativo. Tudo isso sem ter que recorrer ao uso do SCUP ou a qualquer script complicado. Esses pacotes personalizados podem ser usados ​​para implantar qualquer MSI, MSP ou EXE via Microsoft WSUS ou SCCM. E esses são apenas alguns dos melhores recursos da ferramenta. Tem muito mais a oferecer.

Preços para o SolarWinds Patch Gerente comece em US $ 3 690 e varia de acordo com o número de nós que você precisa gerenciar, de 250 a 60 000. Se você preferir experimentar a ferramenta antes de se comprometer com a compra, um está disponível uma versão de avaliação totalmente funcional gratuita por 30 dias para download.

Para mais informações, leia nossa resenha completa no Patch Manager da SolarWinds.

2. PDQ Deploy

A seguir, em nossa lista, há uma solução de gerenciamento de sistemas para o mercado de pequenas e médias empresas (SMB) chamada PDQ Deploy. Você deve ter adivinhado pelo nome, este é um sistema de implantação de software, não apenas uma ferramenta de atualização ou correção. Obviamente, você pode usá-lo para gerenciar e implantar atualizações e patches, mas ele fará muito mais. Com essa ferramenta, os administradores de sistema podem instalar silenciosamente praticamente qualquer aplicativo, atualização ou correção em vários computadores Windows simultaneamente.

PDQ Deploy vem com mais de 200 pacotes prontos para implantar, pré-criados para alguns dos aplicativos mais comuns. Você também pode criar implantações personalizadas com várias etapas, que podem incluir a execução de comandos ou scripts locais usando o PowerShell, VB ou o idioma do lote. A ferramenta também pode interagir com o Active Directory, Spiceworks e PDQ Inventory, a solução de inventário de hardware e software do editor. Quanto ao gerenciamento de atualizações e patches, o sistema irá baixar, agendar e implantar automaticamente atualizações e patches.

PDQ O deploy está disponível em duas versões: a Livre versão e um Empreendimento versão. Os dois produtos diferem principalmente em seus respectivos conjuntos de recursos, com muitos dos recursos mais avançados disponíveis apenas com o Empreendimento versão. O gerenciamento de patches e atualizações é um desses recursos avançados que requerem o Empreendimento versão. Este software difere de seus concorrentes por não ter um preço baseado no número de nós gerenciados, mas no número de administradores que o utilizam. E por US $ 500 por administrador, é mais do que um preço razoável. E, como seus concorrentes, uma versão de avaliação gratuita está disponível se você quiser experimentar o produto.

3. ManageEngine Patch Manager Plus

ManageEngine é outro nome familiar no campo do gerenciamento de rede. A ferramenta de atualização de software da empresa é chamada simplesmente de ManageEngine Patch Manager Plus. Porquê Plus? Simplesmente porque a ferramenta oferece mais do que apenas gerenciamento de patches. A ferramenta é simples de configurar e usar, e manterá os sistemas Linux, Mac e Windows atualizados. Além disso, esta ferramenta pode lidar com atualizações e patches para mais de 250 aplicativos de terceiros, incluindo a maioria dos populares.

o ManageEngine Patch Manager Plus pode ajudar a garantir a conformidade do patch, ajudando-o com problemas regulatórios. Auditorias e relatórios em tempo real também estão disponíveis. O teste é um dos pontos fortes do produto e as atualizações e patches podem ser testados e aprovados - ou recusados ​​- dependendo da gravidade e da prioridade. Grupos de teste de computadores podem ser facilmente configurados, permitindo que os administradores medam os impactos de qualquer patch antes de sua implantação em larga escala.

o ManageEngine Patch Manager Plus está disponível em várias edições. Tem o Edição grátis que é limitado a 25 dispositivos. Em seguida, você tem o Edição Profissional a partir de US $ 245 e o Enterprise Edition a partir de US $ 345. Comparado com o Enterprise Edition, a Edição Profissional faltam alguns recursos, como a capacidade de atualizar definições de vírus nas máquinas de destino, o teste e aprovação automatizados de patches e a possibilidade de usar servidores de distribuição.

4. GFI Languard

Não é por acaso que GFI LanguardO nome do usuário não parece revelar que se trata de uma ferramenta de atualização de software; não é. GFI Software, o editor da ferramenta, afirma que é "a melhor solução de segurança de TI para os negócios". Essa ferramenta é claramente muito mais do que apenas uma ferramenta de atualização de software. Ele examinará as redes em busca de vulnerabilidades, automatizará as correções e ajudará a obter conformidade. Você pode pensar nisso como um cruzamento entre atualizações de software, gerenciamento de patches e verificação de vulnerabilidades.

Uma coisa que diferencia esse software dos outros é que ele não suporta apenas sistemas operacionais de desktop e servidor. Funciona tão bem com Android ou iOS. GFI Languard realiza rotineiramente cerca de sessenta mil testes de vulnerabilidade e garante que todos os seus dispositivos estejam atualizados com as últimas correções e atualizações.

O painel de relatórios intuitivo do GFI Languard definitivamente vale a pena mencionar. E o mesmo ocorre com o gerenciamento de atualizações de definição de vírus, que funciona com todos os principais fornecedores de antivírus. Quanto às habilidades de gerenciamento de patches da ferramenta, ela corrigirá não apenas os sistemas operacionais, mas também os navegadores da web e muitos aplicativos de terceiros.

Quanto aos recursos de avaliação de vulnerabilidades do GFI Languard, eles também vão muito além dos desktops e servidores. Eles estão disponíveis para uma ampla variedade de dispositivos em rede, como comutadores, roteadores, pontos de acesso e impressoras. Essa ferramenta também permite exibir alguns problemas de segurança em suas redes, como unidades USB não autorizadas, telefones e tablets.

GFI Languard possui uma estrutura de preços bastante complexa. É um serviço baseado em assinatura e sua assinatura deve ser renovada anualmente. Os preços são calculados por nó e o custo por nó diminui à medida que se adiciona mais nós. Para tornar as coisas ainda mais complexas, você tem um preço para a assinatura original, um para cada nó adicionado durante o período da assinatura, um para renovação da assinatura e outro para atualizações. Para usuários que preferem experimentar as ferramentas antes de comprá-las, está disponível uma versão de avaliação gratuita.

5. Kaseya VSA

Embora nossa última entrada não seja uma ferramenta de atualização de software em si, sentimos que merecia um lugar nesta lista. Em seu núcleo, Kaseya VSA é uma plataforma de suporte remoto, mas se destaca na automação de várias tarefas, como a atualização de software. A ferramenta possui um módulo de controle remoto que permite implementar atualizações em massa, além de conectar e administrar remotamente qualquer dispositivo final. A ferramenta também fornece monitoramento de rede automatizado com alertas embutidos, gerenciamento de patches e auditoria de serviços, tornando-a uma solução muito completa de monitoramento e gerenciamento remoto.

Em termos de recursos, Kaseya VSA tem tudo o que você espera. Possui controle remoto, monitoramento de patches e vulnerabilidades, auditoria e inventário, monitoramento de rede, proteção contra vírus, backups unificados e gerenciamento de conformidade. A ferramenta também possui o AssetIQ, um sistema de gerenciamento de documentação contextual criado para facilitar a tarefa dos provedores de serviços gerenciados. Por exemplo, ele pode ser estruturado como um script para os agentes do Suporte Técnico trabalharem em um incidente e, eventualmente, direcionarem problemas à equipe de back-office.

E quando se trata de atualização de software, a ferramenta permite que você configure políticas para automatizar seus processos de aplicação de patches. Isso pode incluir implantação de software, gerenciamento de patches e solução de problemas. Kaseya VSA também inclui visibilidade em tempo real que mostra o status do patch de todo o software que você está monitorando e fica de olho em quais dispositivos de rede estão ligados ou desligados. Este produto pode ser bastante útil se você optar por gerenciar patches como parte de um esforço maior de monitoramento remoto e garantir que todos os seus dispositivos de rede estão funcionando corretamente, estão sendo usados ​​adequadamente e o software é mantido atualizado.

Os preços do produto não estão prontamente disponíveis, mas podem ser facilmente obtidos entrando em contato com a Kaseya. Além disso, estão disponíveis uma demonstração e uma versão de avaliação gratuita de 14 dias para que você possa ver por si mesmo como o produto atende às suas necessidades específicas.