De bästa programuppdateringsverktygen för 2020

Att hålla programvara uppdaterat kanske inte är en administratørs högsta prioritet men det är fortfarande en viktig uppgift som definitivt inte bortses från. Det är också en tråkig och tidskrävande uppgift och vi är alla övertygade om att vi har bättre saker att göra. Oavsett om detta är sant eller inte, kan det göra att många av oss söker efter sätt att automatisera processen.

Det här är just det här inlägget kommer att handla om när vi utforskar in och outs i uppdatering av programvara, men mer viktigt, granska några av de bästa verktygen du kan använda för att hjälpa till med detta viktiga men för ofta försummade uppgift.

Som vi ofta gör, kommer vi att börja med några allmänna överväganden och diskutera nödvändigheten av att uppdatera programvara och undersöka varför det är viktigare än du kanske tror. Vi kommer sedan att pausa kort när vi diskuterar skillnaderna - om några -mellan patchning och uppdatering av programvara. Därefter täcker vi fördelarna med att använda programvaruuppdateringsverktyg innan vi tittar på de viktigaste funktionerna som finns i dem. Det kommer att leda oss till kärnan i saken: våra recensioner av fem av de bästa verktygen som du kan använda för att hålla programvaran uppdaterad.

Nödvändigheten av att uppdatera programvaran

Det finns flera skäl till att man vill uppdatera programvara. Vissa kommer att hävda att det är den viktigaste orsaken att ha alla de senaste funktionerna i programvaran du använder. Men även om man utnyttjar de senaste och bästa funktionerna kan se frestande ut, det finns också en viss risk i samband med det. Vad händer om uppdateringen bryter något som brukade fungera? Eller vad händer om den nya versionen tappar en funktion du behöver? Vad händer om mjukvaran är så annorlunda att användare behöver tränas om?

Det andra huvudskälet till att uppdatera programvaran är säkerhetsrelaterat. Själ avsedda individer och grupper söker ständigt sårbarheter i programvara som de kan använda för att få tillgång till dina system och data. Programuppdateringar och korrigeringar adresserar och korrigerar vanligtvis dessa sårbarheter, vilket gör din miljö säkrare och minskar risken för attacker.

INTRESSANDE LÄS:Bästa IP-skannrar för MAC

Uppdatera och lappa - någon skillnad?

Det verkar som om programuppdatering och programvarupatning är två termer som ofta förvirras och används omväxlande. Det finns dock några skillnader mellan uppdatering och patchning av programvara, åtminstone ur vår synvinkel. Uppdatering av programvara hänvisar vanligtvis till att lägga till nya funktioner eller ny funktionalitet till programvaran. En uppdatering kommer vanligtvis att öka programvarans versionnummer. Till exempel går du från version 6.1.5 till version 6.7.1.

Som för programvara för lappning, detta är en process som ofta händer mellan uppdateringar och dess primära syfte är att fixa buggar eller korrigera en upptäckt säkerhetsproblem. Som en allmän regel behåller programvara samma versionnummer även om detta inte nödvändigtvis är fallet.

Från ett mjukvaruuppdateringsverktyg kan de två termerna användas omväxlande eftersom de flesta verktyg kan användas för att hantera antingen uppdaterings- eller patchprogramvara. Några av de verktyg vi ska granska annonseras som patchhanteringsverktyg medan andra själva distribuerar eller uppdaterar verktyg.

Fördelarna med att använda verktyg för uppdatering av programvara

Uppdatering av programvara är en tråkig uppgift. Det är faktiskt inte själva uppdateringsprocessen som utgör problem utan snarare hela uppdateringshanteringsprocessen. Du måste undersöka vilka uppdateringar och korrigeringar som finns tillgängliga, utvärdera om du behöver dem, planera deras distribution etc. Det kan snabbt bli en skrämmande strävan, ännu mer när du har ett antal datorer att uppdatera.

Borta är de dagar då uppdateringar och korrigeringar var knappa. Då kan du enkelt utelämna programvaruuppdateringar och vänta på nästa större version. Men med den moderna hotscenen är detta inte längre fallet och det finns tvingande skäl att installera varje uppdatering och patch som är tillgänglig.

Patchhantering eller verktyg för implementering av programvara kan hjälpa dig att hålla all din programvara uppdaterad. Dessa verktyg automatiserar flera uppgifter inom patchhanteringscykeln, vilket gör hela processen till en mycket enklare affär. De bästa kommer även att kolla på internet för uppdateringar och schemalägga deras distribution med liten eller ingen ingripande från din sida.

LÄS OCH:8 bästa verktyg och programvara för nätverksupptäckt

Huvudkomponenter Programuppdateringsverktyg

Programuppdatering verktyg varierar mycket i deras funktionsuppsättningar. Medan de delar alla viss gemensam funktionalitet och alla har samma allmänna mål: att hjälpa dig att hålla din programvara uppdaterad, some är helautomatiserade och kommer att hantera alla aspekter av mjukvaruuppdateringar och patchhantering medan andra bara är implementeringsverktyg, vilket ger dig uppgiften att lokalisera, ladda ner och testa uppdateringar och lappar innan deras spridning. Några av de vanligaste funktionerna i programvaruuppdateringsverktyg inkluderar följande.

Programvarulager

En detaljerad inventering av all installerad programvara och deras aktuella uppdateringar och korrigeringar utförs automatiskt på alla datorer. Detta kan säkerställa att all programvara hålls uppdaterad och med alla nödvändiga korrigeringar.

Kontrollera efter tillgängliga uppdateringar

Programuppdateringsverktyg skannar varje utgivares webbplats efter tillgängliga uppdaterade versioner och korrigeringar av all din installerad programvara. Denna operation baseras vanligtvis på resultaten från programvarulagerprocessen så att endast uppdateringar och korrigeringar för befintlig programvara beaktas.

Ladda ner uppdateringar och korrigeringar

När tillgängliga uppdateringar och korrigeringar har identifierats - antingen automatiskt eller genom en manuell process - kan de laddas ner automatiskt från varje utgivares webbplats. Detta säkerställer att Internetanvändningen hålls minimal och att filer bara laddas ner en gång, även när det handlar om hundratals eller tusentals datorer.

Schemaläggning

Oavsett om uppdateringar och korrigeringar förvärvades manuellt eller automatiskt, kommer denna process att schemalägga distributionen enligt organisationens policy. Till exempel uppdateras slutanvändarmaskiner bäst när de inte används, särskilt om uppdateringen kräver en omstart. Och i stora nätverk med hundratals - om inte tusentals - maskiner kan det vara tillrådligt att distribuera uppdateringar och korrigeringar i mindre partier. Planeringsalternativen för programvaruuppdateringsverktyg är vanligtvis ganska flexibla.

Distributionssteg

Uppdatering av programvara innebär en viss risk. Detta gäller särskilt kritisk programvara som operativsystem eller andra större tjänster som e-post eller databaser. Att tillämpa uppdateringar eller lappar åtföljs alltid av en risk att något som brukade fungera kommer att sluta fungera. Av det skälet är det ofta lämpligt att gå igenom en iscenesättningsfas innan någon storskalig implementering. En grupp noggrant utvalda maskiner kan uppdateras och sedan testas noggrant innan den allmänna driftsättningen planeras.

Rulla tillbaka

Men trots alla tester och alla scener som genomförs kommer det att finnas situationer där du kanske inte har något annat val än att rulla tillbaka installerade uppdateringar eller korrigeringar. Naturligtvis kommer de bästa verktygen att ha den funktionen inbyggd direkt i dem.

MÅSTE LÄSAS:Bästa verktyg för att upptäcka intrång testade och granskade

Använda programvaruutgivares inbyggda verktyg

Några av de större programvaruutgivarna - till exempel kan man tänka på företag som Microsoft eller Adobe - inkluderar några form av patchhantering eller självuppdaterande funktion inbyggd direkt i deras programvara eller de erbjuder en egen patchhantering verktyg. Det kan vara frestande att använda dem, men det är långt ifrån perfekt. Till att börja med, om du hanterar programvara från flera leverantörer, kan du hamna med flera patchhanteringssystem, var och en med dess inlärningskurva.

De bästa verktyg för uppdatering av programvara

Vi har sökt på marknaden efter de bästa mjukvaruuppdateringsverktygen vi kunde hitta och vi är glada att presentera våra resultat. Vissa av dessa verktyg kommer att integreras med verktyg från de stora programvaruutgivarna som WSUS och SCCM från Microsoft. Andra är å andra sidan helt fristående. Vissa verktyg är bättre lämpade för mindre miljöer och andra kommer att byggas upp till installationer av nästan vilken storlek som helst. Låt oss titta på de bästa funktionerna i varje verktyg.

De flesta nätverksadministratörer är bekanta med Solarwinds och dess många utmärkta produkter. När allt kommer omkring har företaget gjort några av de bästa nätverks- och systemhanteringsverktygen i cirka 20 år. Dess flaggskeppsprodukt, SolarWinds Network Performance Monitor erkänns som ett av de bästa SNMP-nätverksövervakningsverktygen. Och företaget är också känt för sina gratisverktyg, var och en möter ett specifikt behov av nätverksadministratörer. Vissa av dessa verktyg inkluderar en gratis TFTP-server eller en kostnadsfri undernätkalkylator.

Men när det gäller patchhantering, SolarWinds Patch Manager är vad du behöver. Detta är en annan utmärkt produkt med en imponerande funktionslista. Med ett intuitivt webbgränssnitt låter verktyget dig se de senaste tillgängliga korrigeringarna, de 10 mest saknade korrigeringarna i din miljö, och den allmänna hälsoöversikten över din miljö baserat på vilka obligatoriska korrigeringar som har varit utplaceras.

De SolarWinds Patch ManagerRapporteringsmotorn är en annan styrka hos produkten. Det erbjuder enkel att använda och kraftfull rapportering som kan ge information om status för korrigeringar. Rapporter kan också användas för att visa för revisorer att system är korrigerade och kompatibla och hjälper till att hitta de som inte är det.

• GRATIS PRÖVNING: SolarWinds Patch Manager
• Officiell nedladdningslänk: https://www.solarwinds.com/patch-manager/registration

De SolarWinds Patch Manager har centraliserad patchning av Microsoft-servrar och tredjepartsapplikationer. Som sådan kan du använda den för att distribuera och hantera både tredjepartsapplikationer och Microsoft-korrigeringar. Det här verktyget kan förenkla din patchhanteringsprocess. Det kommer att hantera patch-forskning, schemaläggning, distribution och rapportering. Om du använder den kan du spara mycket tid. Ju fler servrar och datorer du har, desto mer tid sparar du. Allt detta medan du är säker på att alla nödvändiga korrigeringar appliceras. Vem kan be om mer?

Och det blir ännu bättre. De SolarWinds Patch Chef fungerar med dina Microsoft SCCM- och WSUS-installationer och lägger till dessa verktyg. Dessutom är dess Anpassad paketguide låter dig enkelt bygga anpassade paket för alla applikationer. Allt detta utan att behöva ta till användning av SCUP eller något komplicerat skript. Dessa anpassade paket kan användas för att distribuera alla MSI, MSP eller EXE via Microsoft WSUS eller SCCM. Och detta är bara några av verktygets bästa funktioner. Det har mycket mer att erbjuda.

Priserna för SolarWinds Patch Chef börja på 3 690 $ och varierar beroende på antalet noder du behöver hantera, från 250 till 60 000. Om du föredrar att prova verktyget innan du börjar köpa, a gratis 30-dagars fullfunktionell utvärderingsversion är tillgänglig för nedladdning.

För mer information, läs vår fullständiga recension på Patch Manager från SolarWinds.

2. PDQ-implementering

Nästa på vår lista är en systemhanteringslösning för små och medelstora företag (SMB) marknaden PDQ-implementering. Du kanske har gissat det från dess namn, det här är ett program för distribution av programvara, inte bara ett uppdaterings- eller lappverktyg. Naturligtvis kan du använda den för att hantera och distribuera uppdateringar och korrigeringar, men det kommer att göra mycket mer. Med det här verktyget kan systemadministratörer tyst installera nästan alla program, uppdatera eller korrigera till flera Windows-datorer samtidigt.

PDQ-implementering levereras med över 200 färdiga att distribuera, förbyggda paket för några av de vanligaste applikationerna. Du kan också skapa anpassade flerstegsinstallationer som kan inkludera körning av lokala kommandon eller skript med PowerShell, VB eller batchspråk. Verktyget kan också interagera med Active Directory, Spiceworks och PDQ Inventory, förlagets egen hårdvara och mjukvarulagerlösning. När det gäller uppdatering och patchhantering kommer systemet automatiskt att ladda ner, schemalägga och distribuera uppdateringar och patchar.

PDQ Distribution finns i två versioner: a Fri version och en Företag version. De två produkterna skiljer sig oftast i sina respektive funktionsuppsättningar med många av de mer avancerade funktionerna som endast finns med Företag version. Patch- och uppdateringshantering är en av de avancerade funktionerna som kräver Företag version. Den här programvaran skiljer sig från sina konkurrenter eftersom den inte prissätts baserat på antalet hanterade noder utan istället på antalet administratörer som använder den. Och till $ 500 per administratör är det mer än rimligt prissatt. Och liksom konkurrenterna är en gratis provversion tillgänglig om du vill prova produkten.

3. ManageEngine Patch Manager Plus

ManageEngine är ett annat välkänt namn inom nätverkshantering. Företagets programuppdateringsverktyg kallas helt enkelt ManageEngine Patch Manager Plus. Varför Plus? Helt enkelt för att verktyget erbjuder mer än bara patchhantering. Verktyget är enkelt att installera och använda, och det kommer att hålla Linux-, Mac- och Windows-system uppdaterade. Dessutom kan det här verktyget hantera uppdateringar och korrigeringar för över 250 tredjepartsapplikationer, inklusive de flesta av de populära.

De ManageEngine Patch Manager Plus kan hjälpa dig att säkerställa korrigeringsvillkor och därmed hjälpa dig med lagstiftningsfrågor. Realtidsrevisioner och rapporter finns också tillgängliga. Testning är en av produktens starka kostymer och uppdateringar och patchar kan testas och godkännas - eller avvisas - beroende på svårighetsgrad och prioritering. Testgrupper av datorer kan enkelt skapas, så att administratörer kan mäta effekterna av någon patch innan dess omfattande distribution.

De ManageEngine Patch Manager Plus finns i flera utgåvor. Det är det Gratis utgåva vilket är begränsat till 25 enheter. Därefter har du Professionell utgåva från $ 245 och Enterprise Edition från $ 345. Jämfört med Enterprise Edition, Professionell utgåva saknar några funktioner såsom möjligheten att uppdatera virusdefinitioner på målmaskiner, automatiserad testning och godkännande av patchar och möjligheten att använda distributionsservrar.

4. GFI Languard

Det är ingen slump att GFI LanguardNamnet verkar inte avslöja att det här är ett verktyg för programuppdatering; det är inte. GFI-programvara, verktygets utgivare, hävdar att det är ”Den ultimata IT-säkerhetslösningen för företag”. Detta verktyg är helt klart mycket mer än bara ett programuppdateringsverktyg. Den skannar nätverk efter sårbarheter, automatiserar lappning och hjälper till att uppnå efterlevnad. Du kan tänka på det som en korsning mellan programuppdateringar, patchhantering och sårbarhetsskanning.

En sak som skiljer den här programvaran från den andra är att den inte bara stöder operativsystem för skrivbord och server. Det fungerar lika bra med Android eller iOS. GFI Languard utför rutinmässigt några sextio tusen sårbarhetstester och ser till att dina enheter alla hålls uppdaterade med de senaste korrigeringarna och uppdateringarna.

Den intuitiva rapporteringspanelen för GFI Languard är definitivt värt att nämna. Och det är dess uppdateringshantering av virusdefinitioner som fungerar med alla stora antivirusleverantörer. När det gäller verktygets patchhanteringsförmågor kommer det inte bara att korrigera operativsystem utan också webbläsare och många tredjepartsapplikationer.

När det gäller sårbarhetsbedömningsfunktionerna i GFI Languard, dessa går också långt bortom stationära datorer och servrar. De är tillgängliga för ett brett utbud av nätverksenheter som switchar, routrar, åtkomstpunkter och skrivare. Det här verktyget låter dig också visa vissa säkerhetsproblem i dina nätverk, som rogue USB-enheter, telefoner och surfplattor.

GFI Languard har en ganska komplex prissättningstruktur. Det är en prenumerationsbaserad tjänst och dess prenumeration måste förnyas varje år. Priserna beräknas per nod och kostnaden per nod sänks när man lägger till fler noder. För att göra sakerna ännu mer komplexa har du ett pris för det ursprungliga prenumerationen, ett för varje nod som du lägger till under prenumerationsperioden, ett för prenumerationsförnyelsen och ett för uppgraderingar. För användare som föredrar att prova verktyg innan de köper dem finns en gratis provversion tillgänglig.

5. Kaseya VSA

Även om vår sista post inte är ett programuppdateringsverktyg i sig, tyckte vi att det förtjänade en plats på denna lista. I dess kärna Kaseya VSA är en plattform för fjärrsupport men den är utmärkt vid automatisering av olika uppgifter, till exempel uppdatering av programvara. Verktyget har en fjärrkontrollmodul som låter dig implementera bulkuppdateringar såväl som att fjärransluta till och administrera alla slutenheter. Verktyget tillhandahåller också automatiserad nätverksövervakning med inbyggd varning, patchhantering och serviceövervakning, vilket gör det till en mycket komplett fjärrövervakning och hanteringslösning.

Feature-vis, Kaseya VSA har allt du kan förvänta dig. Det har fjärrkontroll, patch- och sårbarhetsövervakning, revision och inventering, nätverksövervakning, virusskydd, enhetlig säkerhetskopiering och efterlevnadshantering. Verktyget har också AssetIQ, ett kontekstuellt dokumenthanteringssystem som är gjort för att underlätta uppgiften för hanterade tjänsteleverantörer. Det kan till exempel vara strukturerat som ett skript för Help Desk-agenter för att arbeta genom en incident och så småningom rikta problem till backoffice-personal.

Och när det gäller uppdatering av programvara, låter verktyget dig ställa in policyer för att automatisera dina lappprocesser. Dessa kan inkludera programdistribution, patchhantering och felsökning av problem. Kaseya VSA inkluderar också synlighet i realtid som visar patchstatusen för all programvara du övervakar och för att hålla ett öga på vilka nätverksenheter som är på eller av. Den här produkten kan vara ganska användbar om du väljer att hantera korrigeringsfiler som en del av en större fjärrövervakningsinsats och se till att alla dina nätverksenheter fungerar korrekt, att de används på rätt sätt och att deras programvara bevaras aktuellt.

Prissättning för produkten är inte lätt tillgänglig men den kan lätt erhållas genom att kontakta Kaseya. Dessutom finns både en demo och en 14-dagars gratis provversion tillgänglig så att du själv kan se hur produkten passar dina specifika behov.