Cel mai bun software și instrumente de gestionare a patch-urilor din 2020 (recenzie)

Software-ul de gestionare a patch-urilor poate fi o sarcină obositoare, mai ales dacă lucrați într-o organizație mai mare, cu o mulțime de software și sisteme de operare. Nu numai că trebuie să fiți întotdeauna conștienți de noile patch-uri, deoarece sunt lansate, dar trebuie să vă asigurați că sunt împinse cu promptitudine către fiecare sistem care are nevoie de ele.

Nu este neobișnuit ca administratorii să aibă de-a face cu sute de pachete de la zeci de editori. Unii editori au planificări regulate de corecție, dar alții o fac în mod ad-hoc. Dacă nu doriți să vă dedicați cea mai mare parte a timpului pe corecția sistemului, aveți nevoie de un fel de instrument de gestionare a corecțiilor.

Astăzi, examinăm șase dintre aceste documente cel mai bun software de gestionare a patch-urilor.

Vom începe discutând mai în profunzime despre nevoia de a gestiona patch-urile software. Vom analiza de ce există și cum poate ajuta. De asemenea, vom discuta despre diferitele funcții ale software-ului de gestionare a patch-urilor.

Deși majoritatea pachetelor au caracteristici unice, toate au o bază comună. Așadar, când am terminat cu partea „teoretică”, vom sări în subiectul nostru principal, cele șase cele mai bune programe de gestionare a patch-urilor.

Pentru fiecare pachet, vom încerca să prezentăm principalele caracteristici, factorii de diferențiere și structura prețurilor. De asemenea, includem link-uri către pagina web a fiecărui pachet, pentru a putea găsi rapid mai multe informații despre acestea.

Software și instrumente de gestionare a patch-urilor

Cu mulți ani în urmă, unul ar instala un sistem de operare și nu vă faceți griji până când nu au avut nevoie de unele dintre funcțiile mai avansate ale următoarei versiuni. Apoi au făcut upgrade. Între timp, a fost o navigare lină. Acest lucru a fost înainte de Internet, înainte de viruși și alte amenințări și înainte ca software-ul să fie atât de mare încât să fie livrat pe DVD.

Gestionați patch-urile software

În zilele noastre, software-ul este mare - și buggy - și se pare că infractorii cibernetici sunt peste tot. Aceștia analizează fiecare program încercând să găsească defecțiuni și găuri pe care le pot folosi pentru a invada sistemele noastre și a provoca tot felul de probleme.

În reacție, dezvoltatorii de software și editorii eliberează patch-uri frecvente care fie rezolvă unele erori, fie rezolvă un defect de securitate recent descoperit.

Necesitatea

Software-ul de gestionare a patch-urilor vă va ajuta să faceți față acestei sarcini considerabile. Prin automatizarea cât mai multor aspecte ale ciclului de gestionare a corecțiilor, se va asigura că toate computerele dvs. au aplicat patch-urile necesare.

Deși instrumentele de gestionare a patch-urilor sunt foarte diferite unele de altele, toate au unele funcționalități comune. De exemplu, pot verifica site-urile diferitelor editori pentru a găsi patch-uri disponibile. De asemenea, se vor ocupa de instalarea de patch-uri pe fiecare computer care are nevoie de ele.

Funcțiile

Adesea, acestea vor avea unele funcții de planificare, astfel încât să vă asigurați că implementarea de patch-uri nu vă împiedică afacerea. Și din moment ce aplicarea de patch-uri rupe uneori ceva, un software bun de gestionare a patch-urilor va oferi, de asemenea, un fel de funcție de rollback pentru a dezinstala patch-urile instalate recent.

O altă funcție care se observă în mod obișnuit în software-ul de gestionare a patch-urilor este o abilitate de punere în scenă. Permite administratorilor să împingă mai întâi patch-urile către un număr mic de computere și să testeze rezultatele înainte de a se angaja la o implementare pe scară largă.

Deși mulți editori de software includ o anumită formă de caracteristică de gestionare a corecțiilor în software-ul lor sau oferă gestionarea proprie a patch-urilor, acest lucru nu poate face o situație ideală.

Dacă, de exemplu, gestionați software - inclusiv sisteme de operare - de la mulți furnizori, va trebui să gestionați cât mai multe sisteme de gestionare a corecțiilor. O soluție integrată dacă este apoi o adăugare binevenită.

6 cele mai bune programe de gestionare a patch-urilor

Am căutat pe piață cel mai bun software de gestionare a patch-urilor și vă aducem cele șase cele mai bune pe care le-am descoperit.

Unele pachete se integrează cu instrumente de la editori mari de software, cum ar fi WSUS și SCCM de la Microsoft, în timp ce altele sunt complet de sine stătătoare. Unele sunt mai potrivite pentru medii mai mici, în timp ce altele se vor adapta destul de bine la orice dimensiune a rețelei.

SolarWinds probabil nu are nevoie de nicio introducere, în special în rândul administratorilor de rețea. Compania a realizat unele dintre cele mai bune instrumente de gestionare a rețelei și a sistemului de vârstă. Este, de asemenea, cunoscut pentru numeroasele sale instrumente gratuite, cum ar fi SolarWinds Subnet Calculator. Iar când vine vorba de managementul patch-urilor, SolarWinds Patch Manager are o listă de caracteristici impresionantă.

• ÎNCERCARE GRATUITĂ: SolarWinds Patch Manger
• Descărcare oficială:https://www.solarwinds.com/patch-manager

Instrumentul are un interfață web intuitivă unde puteți vedea cele mai recente corecții disponibile, primele 10 patch-uri lipsă din mediul dvs. și imaginea generală de sănătate a mediului dvs. pe baza căreia au fost aplicate patch-urile.

La fel de impresionant ca și interfața sa de utilizator este Motorul de raportare al SolarWinds Patch Manager. Acesta vă va oferi raportări ușor de utilizat și puternic, care vă informează asupra stării patch-urilor și va demonstra auditorilor că sistemele sunt plasate și conforme. Și poate ajuta și la găsirea celor care nu sunt.

SolarWinds Patch Manager oferă corecții centralizate de servere Microsoft și aplicații terțe. Vă va permite să implementați și să gestionați atât aplicații terțe, cât și patch-uri Microsoft dintr-un punct central.

Instrumentul va simplifica foarte mult procesul de gestionare a patch-urilor. Acesta se va ocupa de cercetarea, programarea, implementarea și raportarea cu plasture, economisind mult timp. De fapt, cu cât ai mai mult server și computere, cu atât vei economisi mai mult timp, asigurându-te că toate patch-urile necesare sunt aplicate.

SolarWinds Package Manager funcționează și extinde instalațiile Microsoft SCCM și WSUS cu actualizări pre-testate și pre-construite, permițându-vă să obțineți cele mai multe instrumente absolute.

Expertul de pachete personalizate din SolarWinds Patch Manager este o altă caracteristică la îndemână care vă va oferi un mod ușor de a construi pachete personalizate pentru orice aplicație. Nu necesită utilizarea de SCUP sau de scripturi complicate. Și aceste pachete personalizate pot fi utilizate pentru a implementa orice MSI, MSP sau EXE prin Microsoft WSUS sau SCCM.

Acestea sunt doar câteva dintre caracteristicile Managerului de patch-uri ale SolarWinds. Există mult mai multe lucruri. Prețul pentru acest instrument începe de la 3690 USD și variază în funcție de numărul de noduri pe care trebuie să le gestionați, de la 250 la 60 000. Dacă încercați mai degrabă instrumentul înainte de a scoate o sumă mare de bani, a 30 de zile versiune completă de evaluare funcțională este disponibil.

2. ManageEngine Patch Manager Plus

Un alt nume cunoscut în arena de gestionare a rețelei, ManageEngine a lansat recent un nou instrument numit Patch Manager Plus. Este o platformă simplă de utilizat care poate fi utilizată pentru a menține actualizate sistemele Linux, Mac și Windows. De asemenea, sistemul poate gestiona patch-uri pentru peste 250 de aplicații terțe.

Instrumentul va asigura, în primul rând, conformitatea cu plasturele, având în vedere unele probleme de reglementare. De asemenea, include audituri și rapoarte în timp real. O altă caracteristică demnă de remarcat este modul în care pot fi testate, aprobate sau declinate patch-urile în funcție de severitate și prioritate. Mai mult, grupurile de testare ale computerelor pot fi implementate, permițând administratorilor să măsoare impactul patch-urilor înainte de o implementare pe scară largă.

ManageEngine Patch Manager Plus este disponibil în mai multe versiuni. Există chiar și o ediție gratuită care este aproape completă, dar se limitează la gestionarea a 25 de dispozitive. Dacă lucrați într-o organizație mai mică și vă interesează doar serverele de corecție, acest lucru ar putea fi foarte bine.

Există, de asemenea, o ediție profesională începând de la 245 USD și o ediție Enterprise începând de la 345 USD. Ambele prețuri sunt de până la cincizeci de dispozitive și un administrator și urcă de acolo.

Ediția profesională nu are câteva caracteristici în comparație cu versiunea Enterprise Edition, cum ar fi capacitatea de a actualizați definițiile virusului, testarea și aprobarea automată a patch-urilor și posibilitatea de a utiliza distribuția servere.

3. GFI Languard

GFI Languard, de la GFI Software, este mult mai mult decât un simplu software de gestionare a patch-urilor. Aceasta susține că este „soluția de securitate IT finală pentru afaceri”. Acest instrument vă poate ajuta să scanați rețelele pentru vulnerabilități, să automatizați patch-urile și să obțineți conformitatea.

Unul dintre factorii care diferențiază acest software este faptul că nu acceptă doar sisteme de operare desktop și server. Funcționează la fel de bine cu Android sau iOS. GFI Languard efectuează aproximativ șaizeci de mii de teste de vulnerabilitate, asigurând astfel actualizarea dispozitivelor dvs. cu cele mai recente corecții și actualizări.

Printre unele dintre cele mai bune caracteristici ale GFI Languard, tabloul de bord intuitiv de raportare este cu siguranță demn menționând, Și la fel este și gestionarea actualizării definiției virusului produsului, care funcționează cu toate antivirusurile majore furnizori. Dar să ne concentrăm asupra caracteristicilor de gestionare a patch-urilor produsului, deoarece acesta este subiectul nostru principal. GFI Languard va furniza nu numai sisteme de operare, ci și browsere web și alte aplicații terțe.

Produsul are un motor foarte puternic de raportare web pentru ușurință în utilizare, raportare centralizată și scalabilitate excelentă. Puteți utiliza software-ul GFI Languard pentru a urmări cele mai recente vulnerabilități și actualizări lipsă

Și dacă ne uităm la unele dintre caracteristicile de evaluare a vulnerabilității GFI Languard, aceasta nu se oprește și pe desktop și server.

Este disponibil pentru o gamă largă de dispozitive în rețea, cum ar fi switch-uri, routere, puncte de acces și imprimante. Puteți utiliza, de asemenea, pentru a vizualiza unele probleme de securitate în rețeaua dvs., cum ar fi unități USB, telefoane și tablete necinstite.

Structura prețurilor pentru GFI Languard este destul de complexă. Software-ul este bazat pe abonamente, iar abonamentul trebuie reînnoit anual. Prețurile sunt date pe nod și costul pe nod scade pe măsură ce se adaugă mai multe noduri. Pentru a face lucrurile și mai complexe, aveți un preț pentru abonamentul inițial, unul pentru fiecare nod pe care îl adăugați în timpul abonamentului, unul pentru reînnoirea abonamentului și unul pentru actualizări. Pentru utilizatorii care preferă să încerce un instrument înainte de a-l cumpăra, este disponibilă o versiune de încercare gratuită.

4. Implementare PDQ

PDQ.com, cunoscut anterior ca Admin Arsenal, este creatorul unei soluții de gestionare a sistemelor pentru piața de IMM-uri numită PDQ Deploy. După cum ați ghicit de la numele său, acesta nu este un sistem de gestionare a corecțiilor în sine, ci mai degrabă un instrument de implementare de software. Aceasta înseamnă că poate face mai mult decât să gestioneze corecții. Cu PDQ Deploy, administratorii de sistem pot instala în mod silențios aproape orice aplicație sau corecție pe mai multe computere Windows simultan.

Instrumentul vine cu peste 200 de pachete pre-construite pentru cele mai obișnuite aplicații care sunt gata de implementare. De asemenea, puteți crea implementări personalizate, în mai multe etape, care pot include rularea comenzilor sau scripturilor locale folosind PowerShell, VB sau limbaj de lot.

De asemenea, se poate integra cu Active Directory, Spiceworks și PDQ Inventory, soluția proprie de inventar hardware și software PDQ. În ceea ce privește gestionarea patch-urilor, Deploy se va descărca, programa și implementa automat patch-urile.

PDQ Deploy este disponibil în două versiuni. Există versiunea gratuită și versiunea Enterprise. Principala diferență este în setul de caracteristici al produsului, cu multe dintre funcțiile mai avansate disponibile doar în versiunea Enterprise. Managementul patch-urilor este una dintre acele funcții avansate care necesită versiunea Enterprise. Contrar multor concurenți care își bazează prețul pe numărul de noduri gestionate.

Prețurile pentru implementarea PDQ se bazează pe numărul de administratori care îl utilizează. Și la 500 de dolari pe administrator, are un preț rezonabil. Așa cum era de așteptat, este disponibilă o versiune de încercare gratuită, astfel încât să poți testa detaliat produsul. În general, ODQ Deloy este o alegere bună pentru organizațiile mici și mijlocii.

5. Ninite Pro

Poate ai auzit de Ninite. Instrumentul open-source poate fi utilizat pentru a construi o instalare personalizată a mai multor pachete software gratuite și / sau open-source. Este un instrument relativ popular în cercurile software gratuite. Ninite pro face un pas mai departe și permite profesioniștilor IT să gestioneze de la distanță instalarea și actualizarea pachetelor software pe computerele Windows.

Interfața de utilizator a lui Ninite Pro este destul de unică. Prezintă computerele pe care le gestionați într-un format de tabel unde fiecare rând este un computer și fiecare coloană o aplicație; un fel de o foaie de calcul. În fiecare celulă, puteți vedea ce versiune a software-ului este instalată în prezent și alegeți să instalați, să dezinstalați sau să actualizați software-ul corespunzător pe computerul respectiv.

Sistemul are o caracteristică de actualizare automată care va actualiza automat orice software pe care îl găsește pe computerele sale gestionate la cea mai recentă versiune. O caracteristică care ne place pentru Ninite Pro este că tot ce trebuie să faci pentru a adăuga un computer la instrument este să instalezi un agent pe el. Apoi va apărea automat pe interfața web a instrumentului.

Ninite Pro vă va permite să organizați computere după bunul plac, atribuindu-le una sau mai multe etichete. De asemenea, va eticheta automat computerul cu o stare online / offline sau cu versiunea Windows - server sau stație de lucru - pe care le rulează. Acest lucru face ușor să selectați doar mașinile care vă interesează.

Ninite Pro include și Ninite Classic, care este practic același instrument cu o interfață de utilizator diferită - cea din versiunea anterioară. Singurul motiv pentru care doriți să-l utilizați este dacă îl cunoașteți deja.

Cu toate acestea, Ninite Classic are și o interfață pentru linia de comandă, astfel încât să puteți crea sarcini avansate folosind un limbaj de script la alegere.

Prețurile pentru Ninite Pro sunt bazate pe abonamente și variază în funcție de numărul de mașini pe care le gestionați. Primele 20 de mașini vă vor costa 1,00 USD / lună, următoarele 400 de mașini vă vor costa 0,50 USD / lună și orice mașină suplimentară vă va costa 0,25 USD / lună. Este disponibil un proces gratuit, așa cum este de așteptat cu produsele din această categorie.

6. Microsoft SCCM

System Center Configuration Manager sau SCCM este un software de gestionare a sistemului publicat de Microsoft. Scopul său este de a gestiona grupuri mari de calculatoare care rulează sisteme de operare Windows.

Dispune de telecomandă, gestionare de patch-uri, automatizare sarcini, distribuție software, inventar hardware și software și management de conformitate. După cum puteți vedea, este mult mai mult decât un simplu instrument de gestionare a patch-urilor. SCCM este un instrument atât de mare încât este greu de știut de unde să începi. Să încercăm să ne concentrăm asupra caracteristicilor de gestionare a corecțiilor produsului. Fișa de date SCCM vă va spune că SCCM identifică dispozitivele care nu sunt actualizate și livrează și instalează actualizările necesare.

SCCM utilizează o metaforă a site-urilor ierarhice pentru activitățile de implementare și actualizare. Site-ul de nivel superior se sincronizează cu Microsoft Update pe o programare sau când este declanșat manual. Actualizările sunt apoi sincronizate cu site-urile pentru copii și, odată finalizată sincronizarea unui site, este creată o politică la nivel de site pentru a oferi computerelor client actualizările necesare.

Un motor de raportare este, de asemenea, inclus în SCCM care vă va ajuta să evaluați starea grupului de computer. Sistemul poate raporta pe fiecare computer client cu o stare detaliată a fiecărei actualizări disponibile, indicând dacă este necesar, nu este necesar sau instalat.

Structura prețurilor pentru SCCM este foarte complexă, deoarece ne-am obișnuit cu Microsoft. Este, ca majoritatea celorlalte produse de calitate Microsoft, bazate pe licențe de client care trebuie achiziționate anual.

Informații detaliate despre prețuri sunt obținute cel mai bine direct de la un partener Microsoft. Deși nu este anunțat, de obicei poate fi organizat un proces gratuit de SCCM.

Învelire

Oricât de complicat și care necesită mult timp, gestionarea patch-urilor poate fi automatizată - sau cel puțin mult simplificată - datorită software-ului de gestionare a patch-urilor. Orice dintre software-urile de gestionare a corecțiilor pe care tocmai le-am introdus este o opțiune excelentă. Este greu de recomandat unul peste celălalt, deoarece toate au puterea și slăbiciunile lor.

Așa cum se întâmplă adesea, selecția dvs. se va baza, mai mult decât orice, pe nevoile dvs. exacte.

Cu versiuni de încercare gratuite disponibile pentru toate cele mai bune șase instrumente ale noastre, ar putea merita să încercați una sau două înainte de a lua o decizie finală.