Kdo má rád opravný software? Díky velkému množství softwaru, který se obvykle používá ve většině podniků, se může rychle stát obrovským úkolem. Za prvé, jeden má pravidelně dotazování vydavatelů softwaru na dostupné opravy. Pak je třeba je stáhnout. A než budou nasazeny obecně, musí být vyzkoušeny. Je třeba zajistit, aby žádná nová náplast neměla žádný nežádoucí vedlejší účinek. Teprve poté lze testované opravy nainstalovat do počítačů uživatelů nebo na servery vaší společnosti.
Se stovkami záplat od desítek prodejcůkaždý s jiným - někteří to dělají pravidelně, jiní mají přístup „podle potřeby“ - cyklus uvolňování záplat, nebylo by skvělé, kdyby existoval způsob, jak to automatizovat? No, je. Přesně to dělají systémy správy záplat. A dnes se podíváme na nejlepší nástroje pro správu záplat, které jsme našli.
Začneme naší cestou diskusí o opravěřízení podrobněji. Zejména se podíváme na to, jaké jsou výhody systémů pro správu oprav. Některé budou zcela zřejmé, jiné nemusí. Budeme hovořit také o různých součástech nástrojů pro správu oprav. Jak uvidíte, existuje mnoho možností a všechny nástroje je nemusí nutně zahrnovat všechny. A konečně, s celou teorií za námi, se podíváme na pět nejlepších nástrojů pro správu záplat, které jsme našli. Uděláme vše, co je v našich silách, abychom představili ty nejlepší funkce každého produktu, co je odlišuje od jejich konkurentů a pokud je to možné, jak jsou ceny stanoveny. Ačkoli nemůžeme doporučit, abyste svůj výběr nástroje založili na ceně, je to důležitý faktor, když uvážíme, že některé z těchto nástrojů mohou být poměrně drahé.
Proč používat nástroje pro správu oprav
Bývaly doby, kdy softwarové opravystěží existoval. Nainstalovali jste část softwaru a nemuseli byste si dělat starosti, dokud nepotřebujete pokročilejší funkce další verze. Opravy chyb byly velmi vzácné. Hlavním důvodem je to, že software nebyl tak složitý, programy byly menší a riziko, že se do něj vkrádají chyby a způsobily to, že kolem úsilí vydavatele o ladění, bylo omezené. Tentokrát to bylo před internetem, před počítačovými viry a předtím, než si někdo uvědomil, že počítače mohou být použity - nebo bych měl říci, že jsou nabourány - k odcizení cenných informací.
Rychlý posun do dneška a softwarové balíčky jsouobrovské příšery. Stovky vývojářů obvykle pracují na rozvojových projektech, z nichž každý sotva ví, co jejich kolegové dělají. Konkurence nutí vydavatele k vydávání produktů, které by nemusely být úplně odladěny, protože vědí, že mohou vydávat záplaty, jakmile jsou nalezeny a opraveny chyby. A i když je původní software bez chyb, budou kybernetičtí zločinci pracovat velmi dobře na hledání chyb, děr a zadních dveří, které jim umožní přístup k vašim datům. A když to udělají, vydavatelé reagují zveřejněním oprav, které čelí těmto zranitelnostem.
Nástroje pro správu oprav mohou pomoci s udržením všechváš software aktuální. Díky automatizaci více úkolů v rámci cyklu správy oprav vám takový produkt umožní být jistý, že váš software je vždy opraven.
Součásti nástrojů pro správu oprav
Nástroje pro správu oprav se mezi sebou velmi lišívydavatelé. Všichni samozřejmě sdílejí některé běžné funkce a všichni mají stejný obecný cíl: pomoci vám udržovat váš software v aktuálním stavu. Některé jsou plně automatizované a zvládnou všechny aspekty správy záplat, zatímco jiné jsou pouze nástroje nasazení, takže před nasazením budete muset lokalizovat, stahovat a testovat záplaty. Zde je seznam funkcí běžně používaných v nástrojích pro správu oprav:
Inventář softwaru: Na všech počítačích se automaticky provede podrobný soupis veškerého nainstalovaného softwaru a jejich aktuálních oprav. Zajišťuje, že žádný nezapomenutý software není zapomenut.
Kontrola dostupných oprav: Nástroje pro správu oprav prohledají každého vydavateleweb pro dostupné opravy. Tento krok je často založen na výsledcích inventáře softwaru a jsou brány v úvahu pouze záplaty pro existující software.
Patche Stáhnout: Jakmile jsou požadované opravy identifikovány - buď automaticky nebo manuálně - mohou být automaticky staženy z webů příslušných vydavatelů.
Plánované nasazení opravy: Zda byly záplaty získány ručně nebotento proces automaticky naplánuje jejich nasazení podle specifikací správce. Například stroje koncového uživatele jsou pravděpodobně nejlépe opravené, pokud se nepoužívají, zejména pokud opravování vyžaduje restart. Také ve velkých sítích se stovkami - ne-li tisíci - strojů by bylo vhodné je opravit v menších dávkách. Možnosti plánování dobrých nástrojů správy záplat jsou obvykle velmi flexibilní.
Pracovní nasazení: Oprava softwaru není bez rizika. To platí zejména tehdy, když je software operačním systémem. Použití záplat vždy přináší riziko, že něco, co dříve fungovalo, přestane fungovat. Z tohoto důvodu je často vhodné provést fázovou fázi před jakýmkoli rozsáhlým nasazením. Skupina pečlivě vybraných počítačů může být opravena a poté důkladně otestována před naplánováním všeobecného nasazení.
Vrácení zpětného nasazení: Přes všechny testy a všechna inscenaceje na místě, existují situace, kdy člověk nemá jinou možnost, než vrátit zpět nainstalované opravy. Nejlepší nástroje mají tuto funkci zabudovanou přímo do nich.
A co vestavěné programy pro správu oprav?
Někteří z větších vydavatelů softwaru - Microsoft,například je jedním z nich - zahrněte nějakou formu funkce správy záplat přímo do svého softwaru nebo nabízejí proprietární nástroj pro správu záplat. Jejich používání by mohlo být lákavé, ale zdaleka není dokonalé. Pro začátečníky, pokud spravujete software od více dodavatelů, můžete skončit tím, že budete muset vypořádat s několika systémy správy záplat, z nichž každý bude mít svou křivku učení.
Nejlepší software pro správu oprav
Hledali jsme na trhu nejlepší patchsoftware pro správu, který jsme našli. Díky tomu vám rádi představíme pět nejlepších nástrojů, které jsme našli. Některé z těchto nástrojů budou integrovány s nástroji velkých vydavatelů softwaru, jako jsou WSUS a SCCM od společnosti Microsoft. Na druhé straně jsou ostatní zcela samostatní. Některé nástroje se lépe hodí pro menší prostředí a jiné se přizpůsobí instalacím téměř jakékoli velikosti.
1. Správce patchů SolarWinds (Zkušební verze zdarma)
Většina správců sítě je obeznámenaSolarWinds a mnoho z jeho vynikajících produktů. To není žádným překvapením, protože společnost vyrábí některé z nejlepších nástrojů pro správu sítí a systémů zhruba 20 let. Jeho stěžejní produkt, SolarWinds Network Performance Monitor, je považován za jeden z nejlepších nástrojů pro monitorování sítě SNMP. Společnost je také známa svými bezplatnými nástroji, které řeší specifické potřeby správců sítě. Některé z těchto nástrojů zahrnují bezplatný server TFTP nebo bezplatnou kalkulačku podsítě. Pokud jde o správu oprav, Správce patchů SolarWinds je další produkt s působivým seznamem funkcí.
Nástroj obsahuje intuitivní webové rozhranívám umožní zobrazit nejnovější dostupné záplaty, 10 nejvýznamnějších chybějících záplat ve vašem prostředí a celkový zdravotní přehled vašeho prostředí, na základě kterého byly zavedeny požadované záplaty. Správce patchů SolarWindsJe zpravodajský motor je další silnou stránkouprodukt. Nabízí snadno použitelné a výkonné zprávy, které mohou poskytnout informace o stavu oprav. Zprávy lze také použít k prokázání auditorům, že systémy jsou opravené a kompatibilní a pomáhají najít ty, které nejsou.
The Správce patchů SolarWinds obsahuje centralizované záplaty společnosti Microsoftservery a aplikace třetích stran. Můžete jej použít k nasazení a správě aplikací třetích stran i oprav Microsoft. Tento nástroj může zjednodušit proces správy oprav. Bude se zabývat výzkumem patchů, plánováním, nasazením a reportováním. Jeho použití vám může ušetřit spoustu času. Čím více serverů a počítačů máte, tím více času ušetříte. To vše je zajištěno, že jsou aplikovány všechny potřebné opravy. Kdo by mohl požádat o více?
Ale je toho víc! Správce balíků SolarWinds pracuje s vašimi instalacemi Microsoft SCCM a WSUS a přidává k těmto nástrojům. Navíc, jeho Průvodce vlastním balíčkem vám umožní snadno vytvářet vlastní balíčky pro všechnyaplikace. To vše bez nutnosti použití SCUP nebo komplikovaného skriptování. Tyto vlastní balíčky lze použít k nasazení jakéhokoli MSI, MSP nebo EXE přes Microsoft WSUS nebo SCCM. A to jsou jen některé z nejlepších funkcí nástrojů. Má toho mnohem více co nabídnout.
Ceny za Správce balíků SolarWinds začněte na 3 690 $ a liší se podlepočet uzlů, které potřebujete spravovat, od 250 do 60 000. Pokud chcete nástroj vyzkoušet před zahájením jeho nákupu, je k dispozici bezplatná 30denní plně funkční zkušební verze ke stažení.
- ZDARMA 30denní zkušební období: Správce patchů SolarWinds
- Oficiální stránka ke stažení: https://www.solarwinds.com/patch-manager
2. ManageEngine Patch Manager Plus
ManageEngine je další ze známých jmen v oblasti správy sítě. Firemní nástroj pro správu oprav se vhodně nazývá SpravovatEngine Správce oprav Plus. Proč Plus? Jednoduše proto, že nástroj nabízí více než jen správu záplat. Spíše jednoduchá instalace a používání, bude platforma udržovat systémy Linux, Mac a Windows aktualizované. Tento nástroj dále dokáže zpracovat záplaty pro více než 250 aplikací třetích stran, včetně nejpopulárnějších.
The ManageEngine Patch Manager Plus vám může pomoci zajistit soulad s opravamipomáhá vám s regulačními problémy. K dispozici jsou také audity a zprávy v reálném čase. Testování je jedním ze silných obleků a záplaty mohou být testovány a schváleny - nebo odmítnuty - v závislosti na závažnosti a prioritě. Zkušební skupiny počítačů lze snadno nastavit a umožnit správcům měřit dopady jakékoli opravy před jejím rozsáhlým nasazením.
The ManageEngine Patch Manager Plus je k dispozici v několika vydáních. K dispozici je bezplatná edice, která je omezena na 25 zařízení. Dále máte verzi Professional Edition od 245 $ a Enterprise Edition od 345 $. Ve srovnání s verzí Enterprise Edition chybí verze Professional Edition několik funkcí, například schopnost aktualizovat definice virů na cílových počítačích, automatizované testování a schvalování oprav a možnost používat distribuční servery.
3. GFI Languard
Není to náhoda GFI LanguardNezdá se, že by jméno prozradilo, že se jedná o systém správy záplat. GFI Software, který tento nástroj publikoval, prohlašuje, že se jedná o „Dokonalé řešení zabezpečení IT pro podnikání“. Tento nástroj je více než jen systém správy záplat. Bude prověřovat zranitelnost sítí, automatizovat opravy a dosáhnout shody. Můžete to považovat za kříženec mezi správou oprav a skenováním zranitelnosti.
Jedna věc, která odlišuje tento software od ostatních, je to, že nepodporuje pouze operační systémy pro stolní počítače a servery. Funguje to stejně dobře s Androidem nebo iOS. GFI Languard rutinně provádí asi šedesát tisíc testů zranitelnosti a zajišťuje, že vaše zařízení jsou neustále aktualizována pomocí nejnovějších oprav a aktualizací.
Intuitivní panel přehledů GFI Languard rozhodně stojí za zmínku. A stejně tak i správa aktualizací definice virů, která pracuje se všemi hlavními dodavateli antivirů. Pokud jde o schopnosti nástroje pro správu oprav, bude to nejen oprava operačních systémů, ale také webových prohlížečů a mnoha aplikací třetích stran.
A při pohledu na některé z funkcí pro hodnocení zranitelnosti GFI Languard, i ty jdou daleko za stolní počítače aservery. Jsou k dispozici pro širokou škálu síťových zařízení, jako jsou přepínače, směrovače, přístupové body a tiskárny. Tento nástroj vám také umožní zobrazit některé problémy se zabezpečením v rámci vašich sítí, jako jsou nepoctivé USB disky, telefony a tablety.
GFI Languard má poměrně složité cenystruktura. Je založeno na předplatném a předplatné musí být každoročně obnoveno. Ceny jsou uvedeny za uzel a cena za uzel se snižuje, když jeden přidává více uzlů. Aby se věci ještě složitější, máte jednu cenu za původní předplatné, jednu za každý uzel, který přidáte během období předplatného, jednu za obnovení předplatného a jednu za upgrade. Pro uživatele, kteří dávají přednost vyzkoušení nástrojů před jejich nákupem, je k dispozici bezplatná zkušební verze.
4. Nasazení PDQ
Na našem seznamu je dále uvedeno řešení pro správu systémů pro malé a střední firmy (SMB) Nasazení PDQ. Možná jste to uhodli ze svého názvu, tohlenení skutečný systém správy záplat, ale spíše nástroj pro nasazení softwaru. Samozřejmě ji můžete použít ke správě a nasazení oprav, ale bude to mnohem více. Pomocí tohoto nástroje mohou správci systému tiše nainstalovat téměř libovolnou aplikaci nebo opravu na více počítačů se systémem Windows současně.
Nasazení PDQ přichází s více než 200 připravenými k nasazení, předem postavenýmibalíčky pro některé z nejběžnějších aplikací. Můžete také vytvořit vlastní vícefázová nasazení, která mohou zahrnovat spouštění místních příkazů nebo skriptů pomocí PowerShell, VB nebo dávkového jazyka. Tento nástroj lze integrovat do Active Directory, Spiceworks a PDQ Inventory, vlastního inventáře hardwarového a softwarového inventáře vydavatele. Pokud jde o správu oprav, systém automaticky stáhne, naplánuje a nasadí záplaty.
Nasazení PDQ je k dispozici ve dvou verzích. K dispozici je bezplatná verze a verze Enterprise. Tyto dva produkty se většinou liší v příslušných sadách funkcí s mnoha pokročilejšími funkcemi, které jsou k dispozici pouze ve verzi Enterprise. Správa oprav je jednou z těch pokročilých funkcí, které vyžadují verzi Enterprise. Tento software se liší od svých konkurentů v tom, že není stanoven na základě počtu spravovaných uzlů, ale na základě počtu správců, kteří jej používají. A za 500 USD za administrátora je to více než za rozumnou cenu. Pokud chcete produkt vyzkoušet, je stejně jako jeho konkurenti k dispozici bezplatná zkušební verze.
5. Ninite Pro
Možná jste slyšeli o Ninite. Jedná se o nástroj s otevřeným zdrojovým kódem, který lze použít k vytváření vlastních instalací několika bezplatných nebo otevřených softwarových balíčků. Je to docela populární nástroj v kruzích svobodného softwaru. Ninite Pro jde o něco dále a umožňuje IT odborníkům vzdáleně spravovat instalaci a aktualizaci softwarových balíčků v počítačích se systémem Windows.
Ninite ProUživatelské rozhraní se od toho úplně lišínabídka dalších produktů. Prezentuje spravované počítače ve formátu tabulky, kde každý řádek je počítač a každý sloupec aplikace. Je to něco jako tabulka. V každé buňce si můžete prohlédnout, která verze softwaru je aktuálně nainstalována a vybrat, zda chcete do daného počítače nainstalovat, odinstalovat nebo aktualizovat odpovídající software.
K dispozici je také funkce automatické aktualizaceautomaticky aktualizuje na nejnovější verzi veškerý software, který najde ve svých spravovaných počítačích. Další funkcí, kterou na tomto produktu máme rádi, je to, že k tomu, abyste do nástroje přidali počítač, stačí nainstalovat agenta Ninite. Poté se automaticky zobrazí ve webovém rozhraní nástroje.
Ninite Pro umožňuje organizovat počítače podle vašich představpřiřazení jedné nebo více značek. Automaticky také označí počítač stavem online / offline nebo verzí systému Windows - buď serveru nebo pracovní stanice - které běží. Díky tomu je snadné vybrat pouze stroje, které vás zajímají.
Ninite Pro také zahrnují Ninite Classic. Ten je v podstatě stejný nástroj, i když s jiným uživatelským rozhraním, jako z předchozí verze. Jediný důvod, proč byste ho chtěli použít, je, pokud jste s ním již obeznámeni. Nicméně, Ninite Classic má také rozhraní příkazového řádku, takže můžete vytvářet složité úkoly pomocí výběru skriptovacího jazyka.
Ninite Pro je založeno na předplatném a jeho cena se lišípodle počtu strojů, které spravujete. Prvních 20 strojů vás bude stát 1,00 $ / měsíc, dalších 400 strojů vás bude stát 0,50 $ / měsíc a jakýkoli další stroj nad 500 vás bude stát 0,25 $ / měsíc. Bezplatná zkušební verze je k dispozici, jako je tomu u většiny produktů na našem seznamu.
Komentáře