El parchear software puede ser una tarea tediosa,especialmente si trabaja en una organización más grande con mucho software y sistemas operativos. No solo necesita estar al tanto de los nuevos parches a medida que se lanzan, sino que también debe asegurarse de que se envíen rápidamente a todos los sistemas que los necesiten. No es inusual que los administradores tengan que lidiar con cientos de paquetes de docenas de editores. Algunos editores tienen horarios regulares de parches, pero otros lo hacen ad hoc. Si no desea pasar la mayor parte de su tiempo en parches del sistema, necesita algún tipo de herramienta de administración de parches. Hoy, estamos revisando seis de los mejores software de administración de parches.
Comenzaremos discutiendo en mayor profundidadLa necesidad de gestionar parches. Analizaremos por qué existe y cómo puede ayudar. También discutiremos las diferentes funciones del software de administración de parches. Si bien la mayoría de los paquetes tienen características únicas, todos comparten una base común. Y cuando hayamos terminado con la parte "teórica", saltaremos a nuestra materia central, los seis mejores software de administración de parches. Para cada paquete, intentaremos presentar las características principales, los factores diferenciadores y la estructura de precios. También incluimos enlaces a la página web de cada paquete para que pueda encontrar rápidamente más información sobre ellos.
La necesidad de gestión de parches
Hace muchos años, uno instalaría unsistema y no te preocupes hasta que necesiten algunas de las características más avanzadas de la próxima versión. Luego se actualizaron. En el medio, fue una navegación suave. Esto fue antes de los días de Internet, antes de los virus y otras amenazas y antes de que el software fuera tan grande que se entrega en DVD. Hoy en día, el software es grande y tiene errores, y parece que los ciberdelincuentes están en todas partes. Analizan todos y cada uno de los programas tratando de encontrar fallas y agujeros que puedan usar para invadir nuestros sistemas y causar todo tipo de problemas. Como reacción, los desarrolladores y editores de software lanzan parches frecuentes que solucionan algunos errores o solucionan un defecto de seguridad recientemente descubierto.
El software de administración de parches lo ayudará a lidiar conEsta tarea considerable. Al automatizar tantos aspectos del ciclo de administración de parches como sea posible, se asegurará de que todas sus computadoras tengan los parches necesarios aplicados.
Las funciones de una herramienta de gestión de parches
Aunque las herramientas de administración de parches son muydiferentes entre sí, todos comparten alguna funcionalidad común. Por ejemplo, pueden consultar los sitios web de diferentes editores para ver los parches disponibles. También se encargarán de la instalación de parches en todas y cada una de las computadoras que los necesiten. A menudo, tendrán algunas funciones de programación para que pueda asegurarse de que la implementación de parches no obstaculice su negocio. Y dado que la aplicación de parches a veces rompe algo, un buen software de administración de parches también ofrecerá algún tipo de función de reversión para desinstalar parches instalados recientemente.
Otra función que se ve comúnmente en el parcheEl software de gestión es una capacidad de preparación. Permite a los administradores primero enviar parches a una pequeña cantidad de computadoras y probar los resultados antes de comprometerse con una implementación a gran escala.
Mientras que muchos editores de software incluyen alguna formade la función de administración de parches en su software u ofrece su administración de parches patentada, esto podría no ser una situación ideal. Si, por ejemplo, administra software, incluidos los sistemas operativos, de muchos proveedores, deberá administrar tantos sistemas de administración de parches. Una solución integrada si es una adición bienvenida.
El mejor software de gestión de parches.
Hemos buscado en el mercado el mejor parchesoftware de administración que pudimos encontrar y le ofrecemos los seis mejores que hemos descubierto. Algunos paquetes se integran con herramientas de los grandes editores de software como WSUS y SCCM de Microsoft, mientras que otros son totalmente independientes. Algunos son más adecuados para entornos más pequeños, mientras que otros se adaptarán bastante bien a cualquier tamaño de red.
1. SolarWinds Patch Manager (Prueba gratis)
SolarWinds probablemente no necesita presentación,particularmente entre los administradores de red. La compañía ha estado haciendo algunas de las mejores herramientas de administración de redes y sistemas durante años. También es conocido por sus numerosas herramientas gratuitas, como la Calculadora de subred SolarWinds. Y cuando se trata de la gestión de parches, el SolarWinds Patch Manager tiene una lista de características bastante impresionante.
La herramienta tiene una interfaz web intuitiva donde ustedpuede ver los últimos parches disponibles, los 10 parches faltantes principales en su entorno y la descripción general del estado de su entorno en función de los parches que se han aplicado. Y tan impresionante como su interfaz de usuario es el motor de informes del SolarWinds Patch Manager. Le proporcionará informes potentes y fáciles de usar que le informarán sobre el estado de los parches y le demostrarán a los auditores que los sistemas tienen parches y cumplen con los requisitos. Y también puede ayudar a encontrar aquellos que no lo son.
PRUEBA GRATUITA DE 30 DÍAS: SolarWinds Patch Manager
SolarWinds Patch Manager ofrece servicios centralizados.parcheo de servidores de Microsoft y aplicaciones de terceros. Le permitirá implementar y administrar aplicaciones de terceros y parches de Microsoft desde un punto central. La herramienta simplificará enormemente su proceso de administración de parches. Manejará la investigación de parches, la programación, la implementación y los informes, lo que le ahorrará mucho tiempo. De hecho, mientras más servidores y computadoras tenga, más tiempo ahorrará mientras se asegura de que se apliquen todos los parches necesarios.
SolarWinds Package Manager funciona y amplía sus instalaciones de Microsoft SCCM y WSUS con actualizaciones previamente probadas y preconstruidas que le permiten obtener la mayor cantidad de esas herramientas.
El Asistente de paquetes personalizados en SolarWinds Patch Manager es otra característica útil que le dará una manera fácil de construir
Paquetes personalizados para cualquier aplicación. no requiere el uso de SCUP ni ninguna secuencia de comandos complicada. Y estos paquetes personalizados se pueden usar para implementar cualquier MSI, MSP o EXE a través de Microsoft WSUS o SCCM.
Estos son solo algunos de los parches de SolarWindsFunciones del gerente. Hay mucho más que eso. El precio de esta herramienta comienza en $ 3690 y varía según la cantidad de nodos que necesita administrar, de 250 a 60 000. Si prefiere probar la herramienta antes de repartir una gran cantidad de dinero, una evaluación completamente funcional de 30 días La versión está disponible.
2. ManageEngine Patch Manager Plus
Otro nombre familiar en la gestión de la red.Arena, ManageEngine ha lanzado recientemente una nueva herramienta llamada Patch Manager Plus. Es una plataforma fácil de usar que se puede usar para mantener actualizados los sistemas Linux, Mac y Windows. El sistema también puede manejar parches para más de 250 aplicaciones de terceros.
La herramienta, ante todo, garantizará el parchecumplimiento, atendiendo algunos problemas regulatorios. También presenta auditorías e informes en tiempo real. Otra característica que vale la pena señalar es cómo los parches se pueden probar y aprobar o rechazar según la gravedad y la prioridad. Además, se pueden implementar grupos de prueba de computadoras, lo que permite a los administradores medir los impactos de los parches antes de una implementación a gran escala.
ManageEngine Patch Manager Plus está disponibleen varias versiones Incluso hay una edición gratuita que tiene casi todas las funciones, pero se limita a administrar 25 dispositivos. Si trabaja en una organización más pequeña y solo se preocupa por parchar servidores, esto podría ser suficiente. También hay una edición profesional a partir de $ 245 y una edición empresarial a partir de $ 345. Ambos precios son para hasta cincuenta dispositivos y un administrador y suben desde allí. La edición profesional carece de algunas características en comparación con la edición empresarial, como la capacidad de actualizar las definiciones de virus, la prueba automática y la aprobación de parches, y la posibilidad de usar servidores de distribución.
3. GFI Languard
GFI Languard, de GFI Software, es mucho másque solo un software de administración de parches. Afirma ser "La mejor solución de seguridad de TI para empresas". Esta herramienta puede ayudarlo a escanear redes en busca de vulnerabilidades, automatizar parches y lograr el cumplimiento. Uno de los factores diferenciadores de este software es que no solo admite sistemas operativos de escritorio y servidor. Funciona igual de bien con Android o iOS. GFI Languard lleva a cabo unas sesenta mil pruebas de vulnerabilidad y garantiza que sus dispositivos estén actualizados con los últimos parches y actualizaciones.
Entre algunas de las mejores características de GFI Languard,Sin duda vale la pena mencionar su tablero de informes intuitivo, y también lo es la administración de actualizaciones de definición de virus del producto que funciona con todos los principales proveedores de antivirus. Pero concentrémonos en las funciones de administración de parches del producto, ya que este es nuestro tema principal. GFI Languard no solo parcheará los sistemas operativos, sino también los navegadores web y otras aplicaciones de terceros. El producto cuenta con un motor de informes web muy potente para facilitar su uso, informes centralizados y excelente escalabilidad. Puede usar el software GFI Languard para rastrear las últimas vulnerabilidades y actualizaciones faltantes
Y si miramos algunas de las vulnerabilidadescaracterísticas de evaluación de GFI Languard, que tampoco se detiene en el escritorio y el servidor. Está disponible para una amplia gama de dispositivos en red, como conmutadores, enrutadores, puntos de acceso e impresoras. También puede usarlo para ver algunos problemas de seguridad dentro de su red, como unidades USB, teléfonos y tabletas no autorizados.
La estructura de precios para GFI Languard es bastantecomplejo. El software está basado en suscripción y la suscripción debe renovarse anualmente. Los precios se dan por nodo y el costo por nodo disminuye a medida que uno agrega más nodos. Para hacer las cosas aún más complejas, tiene un precio para la suscripción original, uno para cada nodo que agregue durante el plazo de suscripción, uno para la renovación de la suscripción y otro para las actualizaciones. Para los usuarios que prefieren probar una herramienta antes de comprarla, hay disponible una versión de prueba gratuita.
4. Implementación PDQ
PDQ.com, anteriormente conocido como Admin Arsenal, es el creador de una solución de gestión de sistemas para el mercado de PYMES llamada PDQ Deploy. Como habrás adivinado por su nombre, no es un sistema de administración de parches per se sino una herramienta de implementación de software. Esto significa que puede hacer más que solo administrar parches. Con PDQ Deploy, los administradores del sistema pueden instalar silenciosamente casi cualquier aplicación o parche en varias computadoras con Windows simultáneamente.
La herramienta viene con más de 200 paquetes preconstruidos.para las aplicaciones más comunes que están listas para implementarse. También puede crear implementaciones personalizadas de varios pasos que pueden incluir la ejecución de comandos o scripts locales utilizando PowerShell, VB o lenguaje por lotes. También puede integrarse con Active Directory, Spiceworks e PDQ Inventory, la solución de inventario de hardware y software propia de PDQ. En cuanto a la administración de parches, Deploy descargará, programará e implementará parches automáticamente.
PDQ Deploy está disponible en dos versiones. Existe la versión gratuita y la versión empresarial. La principal diferencia está en el conjunto de funciones del producto con muchas de las funciones más avanzadas disponibles solo en la versión Enterprise. La administración de parches es una de esas características avanzadas que requieren la versión Enterprise. A diferencia de muchos competidores que basan su precio en la cantidad de nodos administrados, el precio de PDQ Deploy se basa en la cantidad de administradores que lo utilizan. Y a $ 500 por administrador, tiene un precio razonable. Como se esperaba, hay disponible una versión de prueba gratuita para que pueda probar a fondo el producto. En general, ODQ Deloy es una buena opción para organizaciones pequeñas y medianas.
5. Ninite Pro
Es posible que hayas oído hablar de Ninite. La herramienta de código abierto se puede utilizar para crear una instalación personalizada de varios paquetes de software gratuitos o de código abierto. Es una herramienta relativamente popular en los círculos de software libre. Ninite pro va un paso más allá y permite a los profesionales de TI administrar de forma remota la instalación y actualización de paquetes de software en computadoras con Windows.
La interfaz de usuario de Ninite Pro es bastante única. Presenta las computadoras que administra en un formato de tabla donde cada fila es una computadora y cada columna una aplicación; algo así como una hoja de cálculo. En cada celda, puede ver qué versión del software está instalada actualmente y elegir instalar, desinstalar o actualizar el software correspondiente en esa computadora.
El sistema tiene una función de actualización automática queactualice automáticamente cualquier software que encuentre en sus computadoras administradas a la última versión. Una característica que nos encanta de Ninite Pro es que todo lo que tiene que hacer para agregar una computadora a la herramienta es instalar un agente en ella. Luego aparecerá automáticamente en la interfaz web de la herramienta.
Ninite Pro te permitirá organizar computadoras paraa su gusto asignándoles una o más etiquetas. También etiquetará automáticamente la computadora con un estado en línea / fuera de línea o con la versión de Windows (servidor o estación de trabajo) que están ejecutando. Esto facilita la selección de las máquinas que le interesan.
Ninite Pro también incluye Ninite Classic, que esbásicamente la misma herramienta con una interfaz de usuario diferente, la de la versión anterior. La única razón por la que desea usarlo es si ya está familiarizado con él. Sin embargo, Ninite Classic también tiene una interfaz de línea de comandos para que pueda crear tareas avanzadas utilizando el lenguaje de script que elija.
El precio de Ninite Pro está basado en suscripción yvaría según la cantidad de máquinas que administra. Las primeras 20 máquinas le costarán $ 1.00 / mes, las siguientes 400 máquinas le costarán $ 0.50 / mes y cualquier máquina adicional le costará $ 0.25 / mes. Se encuentra disponible una versión de prueba gratuita, como se esperaba con los productos de esta categoría.
6. Microsoft SCCM
System Center Configuration Manager, o SCCM, esun software de gestión del sistema publicado por Microsoft. Su propósito es administrar grandes grupos de computadoras que ejecutan sistemas operativos Windows. Cuenta con control remoto, administración de parches, automatización de tareas, distribución de software, inventario de hardware y software y administración de cumplimiento. Como puede ver, es mucho más que una simple herramienta de administración de parches. SCCM es una herramienta tan grande que es difícil saber por dónde empezar. Intentemos concentrarnos en las funciones de administración de parches del producto. La hoja de datos de SCCM le indicará que SCCM identifica qué dispositivos no están actualizados y entrega e instala las actualizaciones necesarias.
SCCM utiliza una metáfora de sitios jerárquicos paratareas de implementación y actualización. El sitio de nivel superior se sincroniza con Microsoft Update en un horario, o cuando se activa manualmente. Las actualizaciones se sincronizan con los sitios secundarios y una vez que se completa la sincronización de un sitio, se crea una política de todo el sitio para proporcionar a los equipos cliente las actualizaciones necesarias.
También se incluye un motor de informes en SCCM quele ayudará a evaluar el estado de su grupo de computadoras. El sistema puede informar en cada computadora cliente con un estado detallado de cada actualización disponible, indicando si es necesario, no requerido o instalado.
La estructura de precios para SCCM es muy compleja,como nos hemos acostumbrado a Microsoft. Es, como la mayoría de los otros productos de grado empresarial de Microsoft, basado en licencias de clientes que deben comprarse anualmente. La información detallada sobre precios se obtiene mejor directamente de un socio de Microsoft. Aunque no se anuncia, generalmente se puede organizar una prueba gratuita de SCCM.
Envolver
Tan complicado y lento como es, parchearla administración generalmente puede automatizarse, o al menos simplificarse enormemente, gracias al software de administración de parches. Cualquiera de los seis mejores software de administración de parches que acabamos de presentar es una excelente opción. Es difícil recomendar uno sobre el otro, ya que todos tienen sus puntos fuertes y débiles. Como suele ser el caso, su selección se basará, más que nada, en sus necesidades exactas. Con versiones de prueba gratuitas disponibles para todas nuestras seis herramientas principales, puede valer la pena probar una o dos antes de tomar una decisión final.
Comentarios