Patchesoftware kan være en kedelig opgave,især hvis du arbejder i en større organisation med masser af software og operativsystemer. Du behøver ikke kun at være opmærksom på nye programrettelser, når de frigives, men du skal også sikre, at de straks skubbes til ethvert system, der har brug for dem. Det er ikke usædvanligt, at administratorer skal håndtere hundreder af pakker fra snesevis af udgivere. Nogle forlag har regelmæssige programplaner, men andre gør det på ad hoc-basis. Hvis du ikke ønsker at bruge det meste af din tid på systempatching, har du brug for et slags patch management-værktøj. I dag gennemgår vi seks af de bedste patch management-software.
Vi starter med at diskutere mere dybtgåendebehovet for patchhåndtering. Vi analyserer, hvorfor det endda eksisterer, og hvordan det kan hjælpe. Vi vil også diskutere de forskellige funktioner i patch management software. Mens de fleste pakker har unikke funktioner, har de alle en fælles base. Og når vi er færdige med den "teoretiske" del, springer vi ind i vores kernefag, den seks bedste program til programmeladministration. For hver pakke vil vi forsøge at præsentere hovedfunktionerne, de differentierende faktorer og prisstrukturen. Vi inkluderer også links til hver pakkes webside, så du hurtigt kan finde flere oplysninger om dem.
Behovet for programrettelse
For mange år siden ville man installere en betjeningsystem og ikke bekymre dig, før de havde brug for nogle af de mere avancerede funktioner i den næste version. Derefter opgraderede de. Derimellem var det glat sejlads. Dette var før Internets dage, før vira og andre trusler og før software var så stort, at det blev leveret på DVD. I dag er software stort - og buggy - og det ser ud til, at cyberkriminelle er overalt. De analyserer hvert eneste program, der prøver at finde fejl og huller, de kan bruge til at invadere vores systemer og forårsage alle mulige problemer. Som reaktion frigiver softwareudviklere og udgivere hyppige programrettelser, der enten løser en fejl eller adresserer en nyligt opdaget sikkerhedsfejl.
Patch management software hjælper dig med at tackledenne betydelige opgave. Ved at automatisere så mange aspekter af patchhåndteringscyklussen som muligt, vil det sikre, at alle dine computere har de nødvendige rettelser anvendt.
Funktionerne i et program til styring af programrettelser
Selvom patch management-værktøjer er megetforskellige fra hinanden, deler de alle nogle fælles funktioner. For eksempel kan de tjekke forskellige udgiveres websteder for tilgængelige programrettelser. De vil også håndtere installation af patches til hver eneste computer, der har brug for dem. Ofte vil de have nogle planlægningsfunktioner, så du kan sikre dig, at patch-distribution ikke er til hinder for din virksomhed. Og da anvendelse af patches undertiden ødelægger noget, vil god patch management-software også tilbyde en slags rollback-funktion til at afinstallere nyligt installerede patches.
En anden funktion, der ofte ses i patchmanagement software er en iscenesættelsesevne. Det giver administratorer mulighed for først at skubbe programrettelser til et lille antal computere og teste resultaterne, før de går til en storstilet implementering.
Mens mange softwareudgivere inkluderer en formaf patch management-funktionen i deres software eller tilbyde deres proprietære patch management, kan dette muligvis ikke give en ideel situation. Hvis du for eksempel administrerer software - inklusive operativsystemer - fra mange leverandører, skal du administrere så mange patchadministrationssystemer. En integreret løsning, hvis det er en velkommen tilføjelse.
Den bedste programmestyringssoftware.
Vi har søgt på markedet efter den bedste patchmanagement software vi kunne finde, og vi bringer dig de seks bedste, vi har afsløret. Nogle pakker integreres med værktøjer fra de store softwareudgivere som WSUS og SCCM fra Microsoft, mens andre er helt uafhængige. Nogle er bedre egnet til mindre miljøer, mens andre vil skalere ret godt til enhver netværksstørrelse.
1. SolarWinds Patch Manager (Gratis prøveversion)
SolarWinds behøver sandsynligvis ingen introduktion,især blandt netværksadministratorer. Virksomheden har lavet nogle af de bedste netværk og systemadministrationsværktøjer i aldre. Det er også kendt for sine mange gratis værktøjer såsom SolarWinds Subnet Calculator. Og når det kommer til patch management, SolarWinds Patch Manager har en ganske imponerende funktionsliste.
Værktøjet har en intuitiv webgrænseflade, hvor dukan se de seneste tilgængelige programrettelser, de top 10 manglende programrettelser i dit miljø og den generelle sundhedsoversigt over dit miljø baseret på hvilke programrettelser der er anvendt. Og lige så imponerende som dets brugergrænseflade er SolarWinds Patch Manager's rapporteringsmotor. Det giver dig brugervenlig og kraftig rapportering, der informerer dig om status for patches og demonstrerer overfor revisorer, at systemer er programrettede og kompatible. Og det kan også hjælpe med at finde dem, der ikke er.
GRATIS 30-Dages prøve: SolarWinds Patch Manger
SolarWinds Patch Manager tilbyder centraliseretprogramrettelse af Microsoft-servere og tredjepartsapplikationer. Det giver dig mulighed for at distribuere og administrere både tredjepartsprogrammer og Microsoft-programrettelser fra et centralt punkt. Værktøjet vil i høj grad forenkle din patchhåndteringsproces. Det vil håndtere patch-forskning, planlægning, implementering og rapportering, hvilket sparer dig masser af tid. Faktisk, jo flere server og computere du har, jo mere tid sparer du, mens du er sikker på, at alle nødvendige patches anvendes.
SolarWinds Package Manager arbejder med og udvider dine Microsoft SCCM- og WSUS-installationer med for-testede og forudbyggede opgraderinger, så du får det absolutte mest af disse værktøjer.
Guiden til tilpasset pakke i SolarWinds Patch Manager er en anden praktisk funktion, der giver dig en nem måde at opbygge
tilpassede pakker til enhver applikation. det kræver ikke brug af SCUP eller nogen kompliceret scripting. Og disse brugerdefinerede pakker kan bruges til at distribuere enhver MSI, MSP eller EXE via Microsoft WSUS eller SCCM.
Dette er kun nogle af SolarWinds-lappenManager's funktioner. Der er meget mere ved det. Prisfastsættelse for dette værktøj starter ved $ 3690 og varierer afhængigt af antallet af noder, du har brug for at administrere, fra 250 til 60 000. Hvis du hellere vil prøve værktøjet, før du uddriver et stort beløb, en 30-dages fuld funktionel evaluering version er tilgængelig.
2. ManageEngine Patch Manager Plus
Et andet velkendt navn i netværksadministrationenarena, ManageEngine har for nylig frigivet et nyt værktøj kaldet Patch Manager Plus. Det er en enkel at bruge platform, der kan bruges til at holde Linux-, Mac- og Windows-systemer opdateret. Systemet kan også håndtere programrettelser til over 250 tredjepartsapplikationer.
Værktøjet sikrer først og fremmest patchoverholdelse, idet der tages hånd om nogle regulatoriske problemer Det indeholder også realtidsrevisioner og rapporter. En anden funktion, der er værd at bemærke, er, hvordan programrettelser kan testes og godkendes eller afvises afhængigt af sværhedsgrad og prioritering. Derudover kan testgrupper af computere implementeres, så administratorer kan måle virkningen af patches inden en omfattende implementering.
ManageEngine Patch Manager Plus er tilgængeligi flere versioner. Der er endda en gratis udgave, der er næsten fuldt udstyret, men er begrænset til at styre 25 enheder. Hvis du arbejder i en mindre organisation og kun er interesseret i at lappe servere, kan dette meget godt være nok. Der er også en Professional Edition, der starter ved $ 245 og en Enterprise Edition, der starter ved $ 345. Begge priser er for op til 50 enheder og en administrator og går derfra. Professional Edition mangler nogle få funktioner sammenlignet med Enterprise Edition, såsom evnen til at opdatere virusdefinitioner, automatisk test og godkendelse af programrettelser og muligheden for at bruge distributionsservere.
3. GFI Languard
GFI Languard, fra GFI Software, er meget mereend bare et program til styring af patch. Det hævdes at være ”den ultimative it-sikkerhedsløsning til forretning”. Dette værktøj kan hjælpe dig med at scanne netværk efter sårbarheder, automatisere programrettelse og opnå overensstemmelse. En af de forskellige faktorer ved denne software er, at den ikke kun understøtter desktop- og serveroperativsystemer. Det fungerer lige så godt med Android eller iOS. GFI Languard udfører nogle tres tusind sårbarhedstest såvel som at sikre, at dine enheder alle holdes opdaterede med de nyeste programrettelser og opdateringer.
Blandt de bedste funktioner i GFI Languard,dets intuitive rapporteringspanel er bestemt værd at nævne, og det samme er produktets opdateringshåndtering af virusdefinitioner, der fungerer med alle større antivirusleverandører. Men lad os koncentrere os om produktets patch management-funktioner, da dette er vores hovedemne. GFI Languard vil ikke kun lave operativsystemer, men også webbrowsere og andre tredjepartsapplikationer. Produktet kan prale af en meget kraftig webrapporteringsmotor for brugervenlighed, central rapportering og fremragende skalerbarhed. Du kan bruge GFI Languard-softwaren til at spore de nyeste sårbarheder og manglende opdateringer
Og hvis vi ser på noget af sårbarhedenvurderingsfunktioner i GFI Languard, der også ikke stopper ved skrivebordet og serveren. Det er tilgængeligt for en lang række netværksenheder, såsom switches, routere, adgangspunkter og printere. Du kan også bruge den til at se nogle sikkerhedsproblemer på dit netværk, som falske USB-drev, telefoner og tablets.
Prisstrukturen for GFI Languard er ganskekompleks. Softwaren er abonnementsbaseret, og abonnementet skal fornyes årligt. Priserne er angivet pr. Knude, og prisen pr. Knude sænkes, når man tilføjer flere knudepunkter. For at gøre tingene endnu mere komplekse har du en pris for det originale abonnement, en for hver knude, som du tilføjer i abonnementsperioden, en for abonnementsfornyelsen og en for opgraderinger. For brugere, der foretrækker at prøve et værktøj, før de køber det, er en gratis prøveversion tilgængelig.
4. PDQ-implementering
PDQ.com, tidligere kendt som Admin Arsenal, er skaberen af en systemadministrationsløsning til SMB-markedet kaldet PDQ Deploy. Som du måske har gætt ud fra dets navn, er det ikke et patch management-system i sig selv, men snarere et softwareudviklingsværktøj. Dette betyder, at det kan gøre mere end bare administrere programrettelser. Med PDQ Deploy kan systemadministratorer lydløst installere næsten enhver applikation eller patch til flere Windows-computere samtidigt.
Værktøjet leveres med over 200 forudbyggede pakkertil de mest almindelige applikationer, der er klar til at implementere. Du kan også oprette brugerdefinerede, flertrinsinstallationer, der kan omfatte kørsel af lokale kommandoer eller scripts vha. PowerShell, VB eller batch-sprog. Det kan også integreres med Active Directory, Spiceworks og PDQ Inventory, PDQs egen hardware- og softwarelageropløsning. Hvad angår patchhåndtering, vil Deploy automatisk downloade, planlægge og distribuere programrettelser.
PDQ Deploy findes i to versioner. Der er den gratis version og Enterprise-versionen. Den største forskel er i produktets funktionssæt med mange af de mere avancerede funktioner, der kun findes i Enterprise-versionen. Patch management er en af disse avancerede funktioner, der kræver Enterprise-versionen. I modsætning til mange konkurrenter, der baserer deres pris på antallet af administrerede noder, er priser for PDQ Deploy baseret på antallet af administratorer, der bruger det. Og til $ 500 pr. Admin er det rimeligt prissat. Som forventet er en gratis prøveversion tilgængelig, så du kan teste produktet grundigt. Generelt er ODQ Deloy et godt valg for små til mellemstore organisationer.
5. Ninite Pro
Du har måske hørt om Ninite. Open-source-værktøjet kan bruges til at oprette en brugerdefineret installation af flere gratis og / eller open-source softwarepakker. Det er et relativt populært værktøj i gratis softwarekredse. Ninite pro går et skridt videre og giver IT-fagfolk mulighed for at fjernstyre installationen og opdateringen af softwarepakker på Windows-computere.
Ninite Pro's brugergrænseflade er ganske unik. Den præsenterer de computere, du administrerer, i et tabelformat, hvor hver række er en computer og hver kolonne et program; slags som et regneark. I hver celle kan du se, hvilken version af softwaren, der i øjeblikket er installeret, og vælge at installere, afinstallere eller opdatere den tilsvarende software på den computer.
Systemet har en automatisk opdateringsfunktion, der vilopdaterer automatisk al software, den finder på sine administrerede computere, til den nyeste version. En funktion, vi elsker ved Ninite Pro, er hat, alt hvad du skal gøre for at føje en computer til værktøjet er at installere en agent på den. Det vises derefter automatisk på værktøjets webgrænseflade.
Ninite Pro giver dig mulighed for at organisere computere tildin smag ved at tildele dem en eller flere tags. Det mærker også automatisk computer med en online / offline status eller med versionen af Windows – server eller arbejdsstation - de kører. Dette gør det nemt at vælge kun de maskiner, du er interesseret i.
Ninite Pro inkluderer også Ninite Classic, som erstort set det samme værktøj med en anden brugergrænseflade - det fra den forrige version. Den eneste grund til, at du vil bruge det, er, hvis du allerede er bekendt med det. Ninite Classic har dog også en kommandolinjegrænseflade, så du kan oprette avancerede opgaver ved hjælp af et scriptingsprog efter eget valg.
Prisfastsættelse for Ninite Pro er abonnementsbaseret ogvarierer afhængigt af antallet af maskiner, du administrerer. De første 20 maskiner koster dig $ 1,00 / måned, de næste 400 maskiner koster dig $ 0,50 / måned, og enhver ekstra maskine koster dig $ 0,25 / måned. En gratis prøveversion er tilgængelig som forventet med produkter i denne kategori.
6. Microsoft SCCM
System Center Configuration Manager eller SCCM eren systemadministrationssoftware udgivet af Microsoft. Dets formål er at styre store computer puljer, der kører Windows-operativsystemer. Det indeholder fjernbetjening, patchhåndtering, automatisering af opgaver, distribution af software, hardware og software inventar og compliance-styring. Som du kan se, er det meget mere end et simpelt patchhåndteringsværktøj. SCCM er et så stort værktøj, at det er svært at vide, hvor man skal begynde. Lad os prøve at koncentrere os om produktets patch management-funktioner. SCCM-databladet fortæller dig, at SCCM identificerer, hvilke enheder der ikke er ajourført og leverer og installerer de krævede opdateringer.
SCCM bruger en hierarkisk webstedsmetafor tilimplementering og opdatering af opgaver. Webstedet på øverste niveau synkroniseres med Microsoft Update i en tidsplan - eller når den manuelt udløses. Opdateringerne synkroniseres derefter med børnesiderne, og når et websteds synkronisering er afsluttet, oprettes en politik på hele websitet for at give klientcomputere de krævede opdateringer.
En rapporteringsmotor er også inkluderet i SCCMvil hjælpe dig med at vurdere tilstanden til din computerpool. Systemet kan rapportere på hver klientcomputer med en detaljeret status for hver tilgængelig opdatering, der angiver, om den er påkrævet, ikke påkrævet eller installeret.
Prisstrukturen for SCCM er meget kompleks,som vi er vant til med Microsoft. Det er, ligesom de fleste andre enterprise-kvalitetsprodukter fra Microsoft, baseret på klientlicenser, der skal købes årligt. Detaljerede prisoplysninger opnås bedst direkte fra en Microsoft-partner. Selvom det ikke annonceres, kan der normalt arrangeres en gratis prøveversion af SCCM.
Pak ind
Så kompliceret og tidskrævende som det er, patchstyring kan normalt automatiseres - eller i det mindste stærkt forenklet - takket være patch management software. Enhver af de seks bedste patch-management-software, vi lige har introduceret, er en fremragende mulighed. Det er svært at anbefale hinanden, da alle har deres styrke og svagheder. Som det ofte er tilfældet, vil dit valg mere end noget andet være baseret på dine nøjagtige behov. Med gratis prøveversioner tilgængelige for alle vores top seks værktøjer, kan det være værd at prøve en eller to, inden du træffer en endelig beslutning.
Kommentarer