Qui aime les correctifs logiciels? Avec la multitude de logiciels généralement utilisés dans la plupart des entreprises, il peut rapidement se transformer en une tâche gigantesque. Premièrement, on a périodiquement interrogé les éditeurs de logiciels pour les correctifs disponibles. Ensuite, ils doivent être téléchargés. Et avant d'être déployés dans leur ensemble, ils doivent être testés. Il faut s'assurer que tout nouveau patch n'aura aucun effet secondaire indésirable. Ce n'est qu'alors que les correctifs testés peuvent être installés sur les ordinateurs de vos utilisateurs ou sur les serveurs de votre entreprise.
Avec des centaines de correctifs de dizaines de fournisseurs,chacun avec un cycle de sortie de correctif différent - certains le font régulièrement, d'autres ont une approche plus «au besoin» - ne serait-ce pas formidable s'il y avait un moyen d'automatiser cela? Eh bien, il y en a. C'est précisément ce que font les systèmes de gestion des correctifs. Et aujourd'hui, nous examinons les meilleurs outils de gestion des correctifs que nous puissions trouver.
Nous allons commencer notre voyage en discutant du patchgestion plus en détail. En particulier, nous verrons quels sont les avantages des systèmes de gestion des correctifs. Certains seront assez évidents, d'autres pourraient ne pas l'être. Nous parlerons également des différents composants des outils de gestion des correctifs. Comme vous le verrez, il existe de nombreuses options et tous les outils ne les incluent pas nécessairement toutes. Et enfin, avec toute la théorie derrière nous, nous allons jeter un œil à cinq des meilleurs outils de gestion des correctifs que nous pourrions trouver. Nous ferons de notre mieux pour présenter les meilleures fonctionnalités de chaque produit, ce qui les différencie de leurs concurrents et, si possible, leur prix. Bien que nous ne puissions vous recommander de baser votre sélection d'outils sur le prix, il s'agit d'un facteur important lorsque l'on considère que certains de ces outils peuvent être assez chers.
Pourquoi utiliser les outils de gestion des correctifs
Il fut un temps où les correctifs logicielsà peine existé. Vous devez installer un logiciel et ne pas vous en préoccuper tant que vous n’avez pas eu besoin des fonctionnalités plus avancées de la prochaine version. Les correctifs pour corriger les bugs étaient très rares. La raison principale en est que les logiciels n'étaient pas aussi complexes, que les programmes étaient plus petits et que le risque de bogues s'introduisant et dépassant les efforts de débogage de l'éditeur était limité. Cette fois, c'était avant Internet, avant les virus informatiques, et avant que quiconque se rende compte que les ordinateurs pouvaient être utilisés - ou devrais-je dire piratés - pour voler des informations précieuses.
Passez rapidement à aujourd'hui et les progiciels sonténormes monstres. Des centaines de développeurs travaillent généralement sur des projets de développement, chacun à peine conscient de ce que font ses collègues. La concurrence oblige les éditeurs à publier des produits qui n'ont peut-être pas été complètement débogués, sachant qu'ils peuvent publier des correctifs à mesure que des bogues sont détectés et corrigés. Et même lorsque le logiciel d'origine est exempt d'erreurs, les cybercriminels travailleront très efficacement à la recherche de failles, de trous et de portes dérobées leur permettant d'accéder à vos données. Et quand ils le font, les éditeurs réagissent en publiant des correctifs permettant de contrer ces vulnérabilités.
Les outils de gestion des correctifs peuvent aider à garder toutvotre logiciel à jour. En automatisant plusieurs tâches dans le cycle de gestion des correctifs, ce produit vous assure que votre logiciel est toujours corrigé.
Composants des outils de gestion des correctifs
Les outils de gestion des correctifs varient considérablement entreéditeurs. Bien sûr, ils partagent tous des fonctionnalités communes et ils ont tous le même objectif général: vous aider à maintenir votre logiciel à jour. Certains sont entièrement automatisés et gèrent tous les aspects de la gestion des correctifs tandis que d'autres ne sont que des outils de déploiement, vous laissant la tâche de localiser, de télécharger et de tester les correctifs avant le déploiement. Voici une liste des fonctionnalités couramment utilisées dans les outils de gestion des correctifs:
Inventaire logiciel: Un inventaire détaillé de tous les logiciels installés et de leurs correctifs actuels est effectué automatiquement sur tous les ordinateurs. Il garantit qu'aucun logiciel non corrigé n'est oublié.
Vérification des correctifs disponibles: Les outils de gestion des correctifs analysent les performances de chaque éditeur.site web pour les correctifs disponibles. Cette étape est souvent basée sur les résultats de l'inventaire logiciel et seuls les correctifs pour les logiciels existants sont pris en compte.
Téléchargement des patchs: Une fois les correctifs requis identifiés, automatiquement ou manuellement, ils peuvent être téléchargés automatiquement à partir du site Web de leur éditeur respectif.
Déploiement planifié des correctifs: Si les correctifs ont été acquis manuellement ouautomatiquement, ce processus planifiera leur déploiement en fonction des spécifications de l'administrateur. Par exemple, les machines des utilisateurs finaux sont probablement mieux corrigées lorsqu'elles ne sont pas utilisées, en particulier si la correction nécessite un redémarrage. De plus, sur les grands réseaux avec des centaines - voire des milliers - de machines, il peut être conseillé de les patcher en lots plus petits. Les options de planification de bons outils de gestion des correctifs sont généralement assez flexibles.
Etape de déploiement: L'application de correctifs n'est pas sans risque. Cela est particulièrement vrai lorsque le logiciel est un système d'exploitation. L'application de correctifs entraîne toujours le risque que quelque chose qui fonctionnait cesse de fonctionner. Pour cette raison, il est souvent conseillé de faire une phase intermédiaire avant tout déploiement à grande échelle. Un groupe de machines soigneusement sélectionnées peut être corrigé puis testé minutieusement avant la planification du déploiement général.
Restauration du déploiement: Malgré tous les tests et toutes les mises en scène queest mis en place, il y a des situations où on n’a pas d’autre choix que de restaurer les correctifs installés. Les meilleurs outils ont cette fonctionnalité intégrée.
Qu'en est-il des schémas de gestion des correctifs intégrés?
Certains des plus grands éditeurs de logiciels - Microsoft,par exemple, est l'un d'entre eux - inclure une forme de fonctionnalité de gestion des correctifs directement dans leur logiciel ou ils offrent un outil de gestion des correctifs propriétaire. Bien que les utiliser puisse être tentant, c'est loin d'être parfait. Pour commencer, si vous gérez des logiciels de plusieurs fournisseurs, vous pourriez vous retrouver avec plusieurs systèmes de gestion des correctifs, chacun avec sa courbe d'apprentissage.
Le meilleur logiciel de gestion des correctifs
Nous avons recherché le meilleur patch sur le marchélogiciel de gestion que nous avons pu trouver. En conséquence, nous sommes heureux de vous présenter cinq des meilleurs outils que nous avons pu trouver. Certains de ces outils s'intégreront aux outils des grands éditeurs de logiciels tels que WSUS et SCCM de Microsoft. D'autres, en revanche, sont totalement autonomes. Certains outils sont mieux adaptés aux environnements plus petits et certains s'adaptent à des installations de presque toutes les tailles.
1. Gestionnaire de correctifs SolarWinds (Essai gratuit)
La plupart des administrateurs réseau connaissentSolarWinds et plusieurs de ses excellents produits. Ce n'est pas une surprise, car l'entreprise fabrique certains des meilleurs outils de gestion de réseau et de système depuis environ 20 ans. Son produit phare, le SolarWinds Network Performance Monitor est reconnu comme l'un des meilleurs outils de surveillance de réseau SNMP. La société est également connue pour ses outils gratuits répondant aux besoins spécifiques des administrateurs réseau. Certains de ces outils incluent un serveur TFTP gratuit ou une calculatrice de sous-réseau gratuite. Gestionnaire de correctifs SolarWinds est encore un autre produit avec une liste impressionnante de fonctionnalités.
Doté d'une interface Web intuitive, l'outilvous permettra d'afficher les derniers correctifs disponibles, les 10 principaux correctifs manquants dans votre environnement et l'aperçu général de la santé de votre environnement en fonction des correctifs requis qui ont été déployés. le Gestionnaire de correctifs SolarWindsLe moteur de reporting est un autre atout de laproduit. Il propose des rapports puissants et faciles à utiliser pouvant fournir des informations sur l'état des correctifs. Les rapports peuvent également être utilisés pour démontrer aux auditeurs que les systèmes sont corrigés et conformes, et aider à trouver ceux qui ne le sont pas.
le Gestionnaire de correctifs SolarWinds intègre des correctifs centralisés de Microsoftserveurs et applications tierces. En tant que tel, vous pouvez l'utiliser pour déployer et gérer à la fois des applications tierces et des correctifs Microsoft. Cet outil peut simplifier votre processus de gestion des correctifs. Il gérera la recherche de correctifs, la planification, le déploiement et les rapports. Son utilisation peut vous faire gagner beaucoup de temps. En fait, plus vous avez de serveurs et d'ordinateurs, plus vous économisez de temps. Tout cela tout en étant assuré que tous les correctifs nécessaires sont appliqués. Qui pourrait demander plus?
Mais il y a plus! le Gestionnaire de paquets SolarWinds fonctionne avec vos installations Microsoft SCCM et WSUS, s'ajoutant à ces outils. En outre, son Assistant de package personnalisé vous permettra de créer facilement des packages personnalisés pour toutapplication. Tout cela sans avoir à recourir à SCUP ou à des scripts compliqués. Ces packages personnalisés peuvent être utilisés pour déployer n'importe quel MSI, MSP ou EXE via Microsoft WSUS ou SCCM. Et ce ne sont que quelques-unes des meilleures fonctionnalités des outils. Il a bien plus à offrir.
Prix pour le Gestionnaire de paquets SolarWinds à partir de 3 690 $ et varie selon lenombre de nœuds que vous devez gérer, de 250 à 60 000. Si vous préférez essayer l'outil avant de vous engager dans son achat, une version d'évaluation gratuite entièrement fonctionnelle de 30 jours est disponible en téléchargement.
- ESSAI GRATUIT DE 30 JOURS: Gestionnaire de correctifs SolarWinds
- Site de téléchargement officiel: https://www.solarwinds.com/patch-manager
2. ManageEngine Patch Manager Plus
ManageEngine est un autre des noms familiers dans la gestion de réseau sur le terrain. L’outil de gestion des correctifs de l’entreprise est appelé à juste titre Moteur de gestion Patch Manager Plus. Pourquoi plus? Tout simplement parce que l'outil offre plus qu'une simple gestion des correctifs. Plutôt simple à configurer et à utiliser, la plateforme gardera les systèmes Linux, Mac et Windows à jour. De plus, cet outil peut gérer des correctifs pour plus de 250 applications tierces, y compris les plus populaires.
le ManageEngine Patch Manager Plus peut vous aider à garantir la conformité des correctifs,vous aider avec les questions réglementaires. Des audits et des rapports en temps réel sont également disponibles. Le test est l'un des points forts du produit et les patchs peuvent être testés et approuvés - ou refusés - en fonction de la gravité et de la priorité. Des groupes d'ordinateurs de test peuvent être facilement configurés, permettant aux administrateurs de mesurer les impacts de tout correctif avant son déploiement à grande échelle.
le ManageEngine Patch Manager Plus est disponible en plusieurs éditions. Il y a l'édition gratuite qui est limitée à 25 appareils. Ensuite, vous avez l'édition professionnelle à partir de 245 $ et l'édition entreprise à partir de 345 $. Par rapport à l'édition Enterprise, l'édition Professional manque de quelques fonctionnalités telles que la possibilité de mettre à jour les définitions de virus sur les machines cibles, le test automatisé et l'approbation des correctifs et la possibilité d'utiliser des serveurs de distribution.
3. GFI Languard
Ce n'est pas un hasard si GFI LanguardLe nom de ne semble pas révéler qu’il s’agit d’un système de gestion des correctifs. GFI Software, qui a publié l'outil, affirme qu'il est «La solution de sécurité informatique ultime pour les entreprises”. Cet outil est plus qu'un simple système de gestion des correctifs. Il analysera les vulnérabilités des réseaux, automatisera les correctifs et atteindra la conformité. Vous pouvez le considérer comme un croisement entre la gestion des correctifs et l'analyse des vulnérabilités.
Ce qui distingue ce logiciel des autres, c'est qu'il ne prend pas uniquement en charge les systèmes d'exploitation de bureau et de serveur. Cela fonctionne aussi bien avec Android ou iOS. GFI Languard effectue régulièrement quelque soixante mille tests de vulnérabilité et s'assure que vos appareils sont tous à jour avec les derniers correctifs et mises à jour.
Le tableau de bord de reporting intuitif de GFI Languard mérite certainement d'être mentionné. Il en va de même pour la gestion des mises à jour des définitions de virus qui fonctionne avec tous les principaux fournisseurs d'antivirus. Quant aux capacités de gestion des correctifs de l'outil, il corrigera non seulement les systèmes d'exploitation, mais également les navigateurs Web et de nombreuses applications tierces.
Et en regardant certaines des fonctionnalités d'évaluation de la vulnérabilité de GFI Languard, ceux-ci vont bien au-delà des ordinateurs de bureau etles serveurs. Ils sont disponibles pour une large gamme d'appareils en réseau tels que des commutateurs, des routeurs, des points d'accès et des imprimantes. Cet outil vous permettra également de visualiser certains problèmes de sécurité au sein de vos réseaux tels que les clés USB, les téléphones et les tablettes escrocs.
GFI Languard a une tarification assez complexestructure. Il est basé sur un abonnement et l'abonnement doit être renouvelé chaque année. Les prix sont donnés par nœud et le coût par nœud diminue à mesure que l'on ajoute plus de nœuds. Pour rendre les choses encore plus complexes, vous avez un prix pour l'abonnement d'origine, un pour chaque nœud que vous ajoutez pendant la durée de l'abonnement, un pour le renouvellement de l'abonnement et un pour les mises à niveau. Pour les utilisateurs qui préfèrent essayer les outils avant de les acheter, une version d'essai gratuite est disponible.
4. Déploiement PDQ
Le prochain sur notre liste est une solution de gestion de systèmes pour le marché des petites et moyennes entreprises (PME) appelée Déploiement PDQ. Vous l'avez peut-être deviné d'après son nom, cen'est pas un véritable système de gestion des correctifs mais plutôt un outil de déploiement de logiciels. Bien sûr, vous pouvez l'utiliser pour gérer et déployer des correctifs, mais cela fera beaucoup plus. Grâce à cet outil, les administrateurs système peuvent installer en silence presque toutes les applications ou correctifs sur plusieurs ordinateurs Windows simultanément.
Déploiement PDQ est livré avec plus de 200 prêts à déployer, pré-construitspackages pour certaines des applications les plus courantes. Vous pouvez également créer des déploiements personnalisés en plusieurs étapes qui peuvent inclure l'exécution de commandes ou de scripts locaux à l'aide de PowerShell, VB ou du langage batch. Cet outil peut s'intégrer à Active Directory, Spiceworks et PDQ Inventory, la propre solution d'inventaire matériel et logiciel de l'éditeur d'outils. En ce qui concerne la gestion des correctifs, le système télécharge, planifie et déploie automatiquement les correctifs.
Déploiement PDQ est disponible en deux versions. Il existe une version gratuite et une version entreprise. Les deux produits diffèrent principalement dans leurs ensembles de fonctionnalités respectifs, bon nombre des fonctionnalités les plus avancées n'étant disponibles qu'avec la version Entreprise. La gestion des correctifs est l'une de ces fonctionnalités avancées qui nécessitent la version Enterprise. Ce logiciel diffère de ses concurrents en ce qu'il n'est pas facturé en fonction du nombre de nœuds gérés, mais plutôt du nombre d'administrateurs l'utilisant. Et à 500 $ par administrateur, son prix est plus que raisonnable. Comme ses concurrents, une version d'essai gratuite est disponible si vous souhaitez essayer le produit.
5. Ninite Pro
Vous avez peut-être entendu parler de Ninite. Il s'agit d'un outil open source qui peut être utilisé pour créer des installations personnalisées de plusieurs packages logiciels gratuits et / ou open source. C'est un outil assez populaire dans les cercles du logiciel libre. Ninite Pro va un peu plus loin et permet aux informaticiens de gérer à distance l'installation et la mise à jour des packages logiciels sur les ordinateurs Windows.
Ninite ProL’interface utilisateur ded'autres produits offrent. Il présente les ordinateurs gérés sous forme de tableau où chaque ligne est un ordinateur et chaque colonne une application. C'est un peu comme une feuille de calcul. Dans chaque cellule, vous pouvez voir quelle version du logiciel est actuellement installée et choisir d'installer, de désinstaller ou de mettre à jour le logiciel correspondant sur cet ordinateur.
Il existe également une fonction de mise à jour automatique qui peutmettre à jour automatiquement vers la dernière version tout logiciel qu'il trouve sur ses ordinateurs gérés. Une autre caractéristique que nous adorons avec ce produit est que tout ce que vous devez faire pour ajouter un ordinateur à l'outil est d'installer l'agent Ninite dessus. Il apparaîtra ensuite automatiquement sur l'interface Web de l'outil.
Ninite Pro vous permet d'organiser les ordinateurs à votre guise enen leur attribuant une ou plusieurs balises. Il marquera également automatiquement l'ordinateur avec un état en ligne / hors ligne ou avec la version de Windows (serveur ou poste de travail) qu'il exécute. Cela vous permet de sélectionner facilement les machines qui vous intéressent.
Ninite Pro comprennent également Ninite Classic. Ce dernier est fondamentalement le même outil mais avec une interface utilisateur différente, celle de la version précédente. La seule raison pour laquelle vous souhaitez l'utiliser est que vous le connaissez déjà. cependant, Ninite Classic dispose également d'une interface de ligne de commande afin que vous puissiez créer des tâches complexes en utilisant votre choix de langage de script.
Ninite Pro est basé sur un abonnement et son prix varieselon le nombre de machines que vous gérez. Les 20 premières machines vous coûteront 1,00 $ / mois, les 400 prochaines machines vous coûteront 0,50 $ / mois et toute machine supplémentaire au-delà de 500 vous coûtera 0,25 $ / mois. Un essai gratuit est disponible comme c'est le cas avec la plupart des produits de notre liste.
commentaires