Софтуерът за кръпка може да бъде досадна задача,особено ако работите в по-голяма организация с много софтуер и операционни системи. Не само трябва винаги да сте наясно с новите корекции, тъй като те са пуснати, но също така трябва да гарантирате, че те бързо се прехвърлят към всяка система, която се нуждае от тях. Не е необичайно администраторите да се справят със стотици пакети от десетки издатели. Някои издатели имат редовни графици за кръпка, но други го правят ad hoc. Ако не искате да прекарвате по-голямата част от времето си на кръпка на системата, имате нужда от някакъв инструмент за управление на пластирите. Днес разглеждаме шест от най-добрия софтуер за управление на пластирите.
Ще започнем с обсъждане в по-голяма дълбочинанеобходимостта от управление на пластирите. Ще анализираме защо изобщо съществува и как може да помогне. Ще обсъдим и различните функции на софтуера за управление на пластирите. Докато повечето пакети имат уникални функции, всички те имат обща база. И когато приключим с „теоретичната“ част, ще навлезем в основната ни тема, шестте най-добрият софтуер за управление на пластирите. За всеки пакет ще се опитаме да представим основните характеристики, диференциращите фактори и ценовата структура. Включваме и връзки към уеб страницата на всеки пакет, за да можете бързо да намерите повече информация за тях.
Необходимостта от управление на пачовете
Преди много години човек би инсталирал операционнасистема и не се притеснявайте, докато не се нуждаят от някои от по-модерните функции на следващата версия. Тогава те ъпгрейдват. Междувременно беше плавно плаване. Това беше преди дните на интернет, преди вируси и други заплахи и преди софтуерът да е толкова голям, че се доставя на DVD. В наши дни софтуерът е голям - и бъги - изглежда, че киберпрестъпниците са навсякъде. Те анализират всяка програма, опитвайки се да открият неизправности и дупки, които могат да използват, за да нахлуят в нашите системи и да причинят всякакви проблеми. В реакция разработчиците на софтуер и издателите издават чести корекции, които или коригират някаква грешка, или адресират новооткрит недостатък в сигурността.
Софтуерът за управление на пластирите ще ви помогне да се справитетази значителна задача. Чрез автоматизиране на възможно най-много аспекти от цикъла за управление на пачовете, това ще гарантира, че всичките ви компютри са приложени необходимите пачове.
Функциите на инструмента за управление на пластирите
Въпреки че инструментите за управление на пластирите са многоразлични един от друг, всички те споделят някаква обща функционалност. Например, те могат да проверяват уебсайтовете на различни издатели за налични кръпки. Те също така ще се справят с инсталирането на кръпки към всеки компютър, който се нуждае от тях. Често те ще имат някои функции за планиране, така че можете да сте сигурни, че разполагането на кръпките не пречи на бизнеса ви. И тъй като прилагането на кръпки понякога нарушава нещо, добрият софтуер за управление на пластирите също ще предложи някаква функция за връщане, за да деинсталирате наскоро инсталирани патчове.
Друга функция, която обикновено се вижда в кръпкасофтуерът за управление е способност за постановка. Тя позволява на администраторите първо да натискат кръпки към малък брой компютри и да тестват резултатите, преди да се ангажират с мащабно внедряване.
Докато много софтуерни издатели включват някаква формана функцията за управление на пластирите в техния софтуер или предлагат тяхното собствено управление на кръпките, това може да не е идеална ситуация. Ако, например, управлявате софтуер - включително операционни системи - от много доставчици, ще трябва да управлявате толкова системи за управление на пластирите. Интегрирано решение, ако след това е добре дошли.
Най-добрият софтуер за управление на пач.
Търсихме пазара за най-добрия пластирсофтуер за управление, който бихме могли да намерим, и ви представяме шестте най-добри, които разкрихме. Някои пакети се интегрират с инструменти на големите софтуерни издатели като WSUS и SCCM от Microsoft, докато други са напълно самостоятелни. Някои от тях са по-подходящи за по-малки среди, докато някои от тях ще бъдат доста мащабни за всеки размер на мрежата.
1. SolarWinds Patch Manager (Безплатен пробен период)
SolarWinds вероятно няма нужда от въвеждане,особено сред мрежовите администратори. Компанията прави едни от най-добрите инструменти за управление на мрежи и системи за възрасти. Известен е и с многото си безплатни инструменти като калкулатора на подмрежата SolarWinds. И когато става дума за управление на пластирите, the SolarWinds Patch Manager има доста впечатляващ списък с функции.
Инструментът има интуитивен уеб интерфейс, където стеможете да видите най-новите налични пластири, най-добрите 10 липсващи лепенки във вашата среда и общия здравен преглед на вашата среда въз основа на които са приложени пачове. И също толкова впечатляващ, колкото и потребителският му интерфейс, е механизмът за отчитане на SolarWinds Patch Manager. Той ще ви предостави лесен за използване и мощен отчет, който ще ви информира за състоянието на кръпките и ще покаже на одиторите, че системите са кръпка и съвместими. И също така може да помогне да намерите тези, които не са.
БЕЗПЛАТНО ИЗПИТВАНЕ 30 дни: Patch Manger от SolarWinds
SolarWinds Patch Manager предлага централизиранкръпка на сървъри на Microsoft и приложения на трети страни. Той ще ви позволи да разгърнете и управлявате както приложенията на трети страни, така и Microsoft лепенки от централна точка. Инструментът значително ще опрости процеса на управление на вашия пластир. Той ще се справи с проучванията на пластирите, планирането, внедряването и отчитането, спестявайки ви много време. Всъщност, колкото повече сървър и компютри имате, толкова повече време ще спестите, като сте сигурни, че са необходими всички необходими кръпки.
Мениджърът на пакети SolarWinds работи с и разширява вашите инсталации на Microsoft SCCM и WSUS с предварително тествани и предварително изградени надстройки, което ви позволява да получите абсолютната повечето от тези инструменти.
Персоналът на персонализиран пакет в SolarWinds Patch Manager е друга удобна функция, която ще ви даде лесен начин за изграждане
персонализирани пакети за всяко приложение. не изисква използването на SCUP или някакви сложни скриптове. И тези персонализирани пакети могат да се използват за разгръщане на всяка MSI, MSP или EXE чрез Microsoft WSUS или SCCM.
Това са само част от патча на SolarWindsФункции на мениджъра Има много повече от него. Цената за този инструмент започва от $ 3690 и варира в зависимост от броя на възлите, които трябва да управлявате, от 250 до 60 000. Ако предпочитате да изпробвате инструмента, преди да изхвърлите голяма сума пари, 30-дневна напълно функционална оценка версия е налична.
2. ManageEngine Patch Manager Plus
Друго познато име в управлението на мрежатаарена, ManageEngine наскоро пусна нов инструмент, наречен Patch Manager Plus. Това е лесна за използване платформа, която може да се използва за поддържане на Linux, Mac и Windows системи. Системата може също да обработва пластири за над 250 приложения на трети страни.
Инструментът на първо място ще осигури пластирспазването на някои регулаторни въпроси. Той също така включва одити и отчети в реално време. Друга особеност, която си струва да се отбележи, е как пластирите могат да бъдат тествани и одобрявани или отхвърляни в зависимост от тежестта и приоритета. Освен това могат да бъдат внедрени тестови групи от компютри, което позволява на администраторите да измерват въздействието на пластирите преди широкомащабно внедряване.
На разположение е ManageEngine Patch Manager Plusв няколко версии. Има дори безплатно издание, което е почти пълнофункционално, но е ограничено до управление на 25 устройства. Ако работите в по-малка организация и се грижите само за кръпка на сървърите, това може да бъде достатъчно. Има също така Професионално издание, започващо от $ 245, и Enterprise Edition, започващо от $ 345. И двете цени са за до петдесет устройства и един администратор и отиват от там. Професионалното издание липсва няколко функции в сравнение с Enterprise Edition, като например възможността за актуализиране на дефиниции на вируси, автоматично тестване и одобрение на кръпки и възможността за използване на сървъри за разпространение.
3. GFI Language
GFI Languard, от GFI Software, е много повечеотколкото просто софтуер за управление на пластири. Той твърди, че е „най-доброто решение за ИТ сигурност за бизнеса“. Този инструмент може да ви помогне да сканирате мрежи за уязвимости, да автоматизирате кръпките и да постигнете съответствие. Един от отличаващите се фактори на този софтуер е, че той не поддържа само операционни системи за десктоп и сървър. Работи също толкова добре с Android или iOS. GFI Languard провежда шестдесет хиляди теста за уязвимост, както и гарантира, че вашите устройства са актуализирани с най-новите лепенки и актуализации.
Сред някои от най-добрите функции на GFI Languard,нейното интуитивно табло за отчитане със сигурност си заслужава да се спомене, както и управлението на актуализацията на дефиницията на вируса на продукта, което работи с всички основни антивирусни доставчици. Но нека се съсредоточим върху функциите за управление на пластирите на продукта, тъй като това е основната ни тема. GFI Languard не само ще кръпка операционни системи, но и уеб браузъри и други приложения на трети страни. Продуктът разполага с много мощен двигател за уеб отчитане за лесна употреба, централизирано отчитане и отлична мащабируемост. Можете да използвате софтуера GFI Languard за проследяване на най-новите уязвими места и липсващи актуализации
И ако разгледаме част от уязвимосттахарактеристики на GFI Languard, които също не се спират на работния плот и сървъра. Предлага се за широка гама от мрежови устройства като превключватели, рутери, точки за достъп и принтери. Можете също да го използвате, за да видите някои проблеми със сигурността във вашата мрежа, като например нечестиви USB устройства, телефони и таблети.
Ценовата структура на GFI Languard е доста добракомплекс. Софтуерът се основава на абонамент и абонаментът трябва да се подновява ежегодно. Цените са дадени на възел, а цената на възел намалява, тъй като добавяте повече възли. За да направите нещата още по-сложни, имате една цена за оригиналния абонамент, по една за всеки възел, която добавяте по време на срока на абонамента, една за подновяване на абонамента и една за надстройки. За потребителите, които предпочитат да изпробват инструмент, преди да го купят, е налична безплатна пробна версия.
4. Разгръщане на PDQ
PDQ.com, известен по-рано като Admin Arsenal, е създател на решение за управление на системите за SMB пазара, наречено PDQ Deploy. Както може би се досещате от името му, тя сама по себе си не е система за управление на пластирите, а по-скоро софтуер за внедряване на софтуер. Това означава, че може да направи повече от просто управление на кръпки. С PDQ Deploy системните администратори могат безшумно да инсталират почти всяко приложение или кръпка на няколко компютъра с Windows едновременно.
Инструментът се предлага с над 200 предварително изградени пакетаза най-често срещаните приложения, които са готови за внедряване. Можете също така да създадете персонализирани, многоетапни разгръщания, които могат да включват изпълнение на локални команди или скриптове, използвайки PowerShell, VB или пакетен език. Той може също да се интегрира с Active Directory, Spiceworks и PDQ Inventory, собственото хардуерно и софтуерно решение за инвентаризация на PDQ. Що се отнася до управлението на кръпките, Deploy автоматично ще изтегли, планира и разгърне патчите.
PDQ Deploy се предлага в две версии. Има безплатната и Enterprise версията. Основната разлика е в набора от функции на продукта с много от по-модерните функции, налични само във Enterprise версията. Управлението на пачовете е една от онези усъвършенствани функции, които изискват Enterprise версията. Противно на много конкуренти, които базират цената си на броя управлявани възли, ценообразуването за PDQ Deploy се основава на броя на администраторите, които го използват. А при $ 500 на администратор това е на разумни цени. Както се очаква, е налична безплатна пробна версия, за да можете да тествате старателно продукта. Като цяло ODQ Deloy е добър избор за малки и средни организации.
5. Ninite Pro
Може би сте чували за Нинит. Инструментът с отворен код може да се използва за изграждане на персонализирана инсталация на няколко безплатни и / или софтуерни пакети с отворен код. Той е сравнително популярен инструмент в кръговете за свободен софтуер. Ninite pro върви крачка напред и позволява на ИТ специалистите дистанционно да управляват инсталирането и актуализацията на софтуерни пакети на компютри с Windows.
Потребителският интерфейс на Ninite Pro е доста уникален. Представя компютрите, които управлявате във формат на таблица, където всеки ред е компютър, а всяка колона - приложение; нещо като електронна таблица. Във всяка клетка можете да видите коя версия на софтуера е инсталирана в момента и да изберете да инсталирате, деинсталирате или актуализирате съответния софтуер на този компютър.
Системата има функция за автоматично актуализиране, която щеавтоматично актуализира всеки софтуер, който намери на своите управлявани компютри до най-новата версия. Една от характеристиките, които обичаме при Ninite Pro, е шапката, която трябва само да добавите компютър към инструмента, е да инсталирате агент върху него. След това той автоматично ще се появи в уеб интерфейса на инструмента.
Ninite Pro ще ви позволи да организирате компютриви харесва, като им присвоите един или повече маркера. Той също така автоматично ще маркира компютъра със статус онлайн / офлайн или с версията на Windows - сървър или работна станция - те работят. Това прави лесно да изберете само машините, от които се интересувате.
Ninite Pro включва и Ninite Classic, който епо същество същия инструмент с различен потребителски интерфейс - този от предишната версия. Единствената причина, която бихте искали да го използвате, е, ако вече сте запознати с него. Въпреки това, Ninite Classic също има интерфейс на командния ред, така че можете да създавате разширени задачи, като използвате език за скриптове по ваш избор.
Цената за Ninite Pro се основава на абонамент иварира в зависимост от броя на машините, които управлявате. Първите 20 машини ще ви струват $ 1,00 / месец, следващите 400 машини ще ви струват $ 0,50 / месец, а всяка допълнителна машина ще ви струва $ 0,25 / месец. Предлага се безплатна пробна версия, както се очаква с продукти от тази категория.
6. Microsoft SCCM
System Center Configuration Manager или SCCM есофтуер за управление на системата, публикуван от Microsoft. Целта му е да управлява големи компютърни пулове, работещи с операционни системи Windows. Той разполага с дистанционно управление, управление на кръпка, автоматизация на задачите, разпространение на софтуер, инвентаризация на хардуер и софтуер и управление на съответствието. Както можете да видите, това е много повече от обикновен инструмент за управление на пластирите. SCCM е толкова огромен инструмент, че е трудно да се знае откъде да започнем. Нека се опитаме да се концентрираме върху функциите за управление на пластирите на продукта. Информационният лист на SCCM ще ви каже, че SCCM идентифицира кои устройства не са актуални и доставя и инсталира необходимите актуализации.
SCCM използва метафора на йерархични сайтовезадачи за разполагане и актуализиране. Сайтът от най-високо ниво се синхронизира с Microsoft Update по график - или когато се задейства ръчно. След това актуализациите се синхронизират с детските сайтове и след като синхронизирането на сайта приключи, се създава политика за целия сайт, за да се предоставят на клиентските компютри необходимите актуализации.
В SCCM също е включен докладващ двигател, койтоще ви помогне да оцените състоянието на вашия компютър. Системата може да отчита на всеки клиентски компютър с подробно състояние на всяка налична актуализация, като посочва дали тя се изисква, не се изисква или е инсталирана.
Ценовата структура на SCCM е много сложна,както сме свикнали с Microsoft. Подобно на повечето други корпоративни продукти от Microsoft се основава на клиентски лицензи, които трябва да се купуват ежегодно. Подробна информация за цените се получава най-добре директно от партньор на Microsoft. Въпреки че не се рекламира, обикновено може да се организира безплатна пробна версия на SCCM.
Увиване
Колкото е сложно и отнема много време, кръпкауправлението обикновено може да бъде автоматизирано или поне значително опростено благодарение на софтуера за управление на пластирите. Всеки от шестте най-добри софтуера за управление на пластирите, които току-що представихме, е отличен вариант. Трудно е да се препоръча един над друг, тъй като всички имат своите сили и слабости. Тъй като често се случва, изборът ви ще се основава на вашите точни нужди. С безплатни пробни версии, достъпни за всичките ни шест най-добри инструменти, може да си струва да опитате един или два, преди да вземете окончателно решение.
Коментари