Softver zakrpa može biti mučan zadatak,pogotovo ako radite u većoj organizaciji s puno softvera i operativnih sustava. Ne samo da morate biti svjesni novih zakrpa nakon što su izdane, već morate osigurati da se oni brzo gurnu u svaki sustav koji im treba. Nije neobično da se administratori moraju baviti stotinama paketa desetaka izdavača. Neki izdavači imaju redovne rasporede zakrpa, ali drugi to rade ad hoc. Ako ne želite potrošiti većinu svog vremena na zakrpa sustava, potreban vam je nekakav alat za upravljanje zakrpama. Danas pregledavamo šest najboljih softvera za upravljanje zakrpama.
Počet ćemo tako što ćemo detaljnije razgovaratipotreba za upravljanjem zakrpama. Analizirat ćemo zašto uopće postoji i kako može pomoći. Također ćemo raspravljati o različitim funkcijama softvera za upravljanje zakrpama. Iako većina paketa ima jedinstvene značajke, svi imaju zajedničku bazu. A kad završimo s "teoretskim" dijelom, uskočit ćemo u naš osnovni predmet, šest najboljih softvera za upravljanje zakrpama. Za svaki ćemo paket pokušati predstaviti glavne značajke, diferencirajuće faktore i strukturu cijena. Uključujemo i veze do web stranice svakog paketa kako biste brzo mogli pronaći više informacija o njima.
The Need for Patch Management
Prije mnogo godina netko bi instalirao operativnisustav i ne brinite dok im ne budu potrebne neke naprednije značajke sljedeće verzije. Zatim su nadogradili. Između, glatko je plovila. To je bilo prije internetskih dana, prije virusa i drugih prijetnji i prije nego što je softver bio toliko velik da se isporučuje na DVD-u. Danas je softver velik - i bučan - čini se da cyber-kriminalci postoje svuda. Oni analiziraju svaki program pokušavajući pronaći nedostatke i rupe koje mogu koristiti za invaziju na naše sustave i uzrokovati sve vrste problema. Kao reakcija, programeri softvera i izdavači objavljuju česte zakrpe koje ili popravljaju neku pogrešku ili rješavaju novootkriveni sigurnosni propust.
Softver za upravljanje patch-om pomoći će vam da se nosite s timovaj značajan zadatak. Automatizirajući što je moguće više aspekata ciklusa upravljanja zakrpama, to će osigurati da se na sva vaša računala primijene potrebne zakrpe.
Funkcije alata za upravljanje zakrpama
Iako su alati za upravljanje zakrpama vrlorazlikuju se jedan od drugog, svi imaju zajedničku funkcionalnost. Na primjer, mogu provjeriti dostupne zakrpe na web-lokacijama različitih izdavača. Također će se baviti ugradnjom zakrpa na svako računalo koje im treba. Često će imati neke značajke rasporeda, tako da možete biti sigurni da implementacija zakrpa ne ometa vaše poslovanje. Budući da se primjenom zakrpa nešto pokvari, dobar softver za upravljanje zakrpama će također ponuditi neku vrstu povratne funkcije za deinstaliranje nedavno instaliranih zakrpa.
Još jedna funkcija koja se obično vidi u zakrpisoftver za upravljanje upravljanje je mogućnost inscenacije. Omogućuje administratorima da prvo pritisnu zakrpe na mali broj računala i testiraju rezultate prije nego što se posvete velikoj razmjeni.
Iako mnogi izdavači softvera sadrže neki oblikmogućnosti upravljanja zakrpama u njihovom softveru ili nude vlastito upravljanje zakrpama, ovo možda neće predstavljati idealnu situaciju. Ako, na primjer, upravljate softverom, uključujući operativne sustave, od mnogih dobavljača, trebat ćete upravljati što više sustava za upravljanje zakrpama. Integrirano rješenje, ako onda dobrodošao dodatak.
Najbolji softver za upravljanje Patch-om.
Pretražili smo tržište za najboljim flasteromupravljački softver koji smo mogli pronaći i donosimo vam šest najboljih koje smo otkrili. Neki se paketi integriraju s alatima velikih softverskih izdavača poput WSUS-a i SCCM-a od Microsofta, dok su drugi potpuno samostalni. Neki su prikladniji za manje okruženje dok će neki dobro prilagoditi veličini mreže.
1. SolarWinds Patch Manager (BESPLATNO Probno)
SolarWinds vjerojatno ne treba uvoditi,posebno među mrežnim administratorima. Tvrtka već godinama izrađuje neke od najboljih alata za upravljanje mrežama i sustavima. Poznat je i po brojnim besplatnim alatima kao što je SolarWinds Subnet Calculator. A kad je u pitanju upravljanje zakrpama, the SolarWinds Patch Manager ima prilično impresivan popis značajki.
Alat ima intuitivno web sučelje gdje se nalazitemožete pregledati najnovije dostupne zakrpe, prvih 10 nedostajućih zakrpa u vašem okruženju i opći zdravstveni pregled okoliša na temelju kojih su patchi primijenjeni. I jednako je impresivno kao i njegovo korisničko sučelje mehanizam za izvještavanje SolarWinds Patch Manager. Omogućit će vam jednostavno i moćno izvještavanje koje vas obavještava o stanju zakrpa i revizorima pokazuje da su sustavi zakrpani i kompatibilni. A može pomoći i pronalaženju onih koji nisu.
BESPLATNO ISPITIVANJE 30 dana: SolarWinds Patch Manger
SolarWinds Patch Manager nudi centraliziranokrpanje Microsoftovih poslužitelja i aplikacija trećih strana. Omogućit će vam da od centralne točke implementirate i treće aplikacije i Microsoftove zakrpe. Alat će znatno pojednostaviti postupak upravljanja zakrpama. Vodit će istraživanje zakrpa, zakazivanje, raspoređivanje i izvještavanje, štedeći vam puno vremena. Zapravo, što više poslužitelja i računala imate, to ćete uštedjeti vrijeme dok ste sigurni da su primijenjeni svi potrebni zakrpe.
Upravitelj paketa SolarWinds surađuje i proširuje vaše Microsoft SCCM i WSUS instalacije s unaprijed testiranim i unaprijed ugrađenim nadogradnjama, omogućujući vam apsolutnu većinu tih alata.
Čarobnjak prilagođenog paketa u SolarWinds Patch Manageru je još jedna praktična značajka koja će vam pružiti jednostavan način gradnje
prilagođeni paketi za bilo koju aplikaciju. ne zahtijeva upotrebu SCUP-a ili kompliciranog scenarija. A ovi prilagođeni paketi mogu se koristiti za implementaciju bilo kojeg MSI, MSP ili EXE putem Microsofta WSUS ili SCCM.
Ovo su samo neki od zakrpa SolarWindsZnačajke upravitelja. Puno je toga više. Cijena ovog alata kreće se od 3690 USD i varira ovisno o broju čvorova kojima trebate upravljati, od 250 do 60 000. Ako biste radije isprobali alat prije nego što istresete veliku količinu novca, u potpunosti funkcionalna procjena u roku od 30 dana verzija je dostupna.
2. ManageEngine Patch Manager Plus
Još jedno poznato ime u upravljanju mrežomarena, ManageEngine je nedavno objavio novi alat pod nazivom Patch Manager Plus. To je jednostavna platforma koja se može koristiti za ažuriranje sustava Linux, Mac i Windows. Sustav također može obraditi zakrpe za preko 250 aplikacija drugih proizvođača.
Alat će prije svega osigurati zakrpupoštivanje zakona, vodeći računa o nekim regulatornim pitanjima. Također sadrži revizije i izvješća u stvarnom vremenu. Još jedna značajka koju valja napomenuti jest kako se zakrpe mogu testirati ili odobriti ili odbiti, ovisno o ozbiljnosti i prioritetu. Nadalje, mogu se implementirati testne skupine računala, što dopušta administratorima da izmjere učinke zakrpa prije nego što se uvelike primijene.
Dostupan je ManageEngine Patch Manager Plusu nekoliko verzija. Postoji čak i Besplatno izdanje koje ima gotovo sve mogućnosti, ali je ograničeno na upravljanje 25 uređaja. Ako radite u manjoj organizaciji i brinete samo za zakrpavanje poslužitelja, to bi moglo biti dovoljno. Tu su i Profesionalno izdanje koje počinje od 245 USD i Enterprise Edition koje počinje od 345 USD. Obje cijene su za do pedeset uređaja i jednog administratora te se kreću od tamo. Profesionalnom izdanju nedostaje nekoliko značajki u usporedbi s Enterprise Editionom, poput mogućnosti ažuriranja definicija virusa, automatskog testiranja i odobravanja zakrpa te mogućnosti korištenja distribucijskih poslužitelja.
3. GFI Jezik
GFI Languard, iz tvrtke GFI Software, puno je višenego samo softver za upravljanje zakrpama. Tvrdi se da je "vrhunsko IT sigurnosno rješenje za poslovanje". Ovaj alat vam može pomoći u skeniranju mreža na ranjivosti, automatizirati zakrpe i postići usklađenost. Jedan od različitih faktora ovog softvera je taj što ne podržava samo radne i radne sustave poslužitelja. Odlično funkcionira s Androidom ili iOS-om. GFI Languard provodi nekih šezdeset tisuća testova ranjivosti i osigurava da su svi uređaji u tijeku s najnovijim zakrpama i ažuriranjima.
Među najboljim značajkama GFI Languarda,njegovu intuitivnu nadzornu ploču za izvješćivanje svakako vrijedi spomenuti, a isto tako i upravljanje ažuriranjem proizvoda za definiciju virusa koje djeluje sa svim glavnim dobavljačima antivirusa. Ali usredotočimo se na značajke upravljanja zakrpama na proizvodu, jer je to naš glavni predmet. GFI Languard neće krpati samo operativne sustave, već i web preglednike i ostale programe treće strane. Proizvod ima vrlo moćan mehanizam za internetsko izvještavanje zbog jednostavne uporabe, centraliziranog izvještavanja i izvrsne skalabilnosti. Pomoću softvera GFI Languard možete pratiti najnovije ranjivosti i nedostajuća ažuriranja
A ako pogledamo neku ranjivostprocjene značajke GFI Languarda, koji se ne zaustavlja na radnoj površini i poslužitelju. Dostupan je za širok raspon mrežnih uređaja kao što su sklopke, usmjerivači, pristupne točke i pisači. Možete ga koristiti i za pregled nekih sigurnosnih problema unutar vaše mreže, poput loših USB diskova, telefona i tableta.
Struktura cijena za GFI Languard je poprilično dobrakompleks. Softver se temelji na pretplati i pretplata se mora obnavljati svake godine. Cijene su date po čvoru, a cijena po čvoru smanjuje se jer se dodaje više čvorova. Da biste stvari još složenije, imate jednu cijenu za originalnu pretplatu, jednu za svaki čvor koji dodate tijekom trajanja pretplate, jednu za obnovu pretplate i jednu za nadogradnju. Za korisnike koji više vole isprobati alat prije nego što ga kupe, dostupna je besplatna probna verzija.
4. PDQ implementacija
PDQ.com, otprije poznat kao Admin Arsenal, tvorac je rješenja za upravljanje sustavima za SMB tržište pod nazivom PDQ Deploy. Kao što ste već pogodili iz njegova imena, on sam po sebi nije sustav upravljanja zakrpama, već alat za implementaciju softvera. To znači da može učiniti više nego samo upravljanje zakrpama. Pomoću PDQ Deploya, administratori sustava mogu tiho instalirati gotovo bilo koji program ili zakrpu na više Windows računala istovremeno.
Alat dolazi s preko 200 unaprijed ugrađenih paketaza najčešće aplikacije koje su spremne za implementaciju. Također možete stvoriti prilagođene implementacije u više koraka koje mogu uključivati pokretanje lokalnih naredbi ili skripti koristeći PowerShell, VB ili paketni jezik. Također se može integrirati s Active Directoryom, začinima i PDQ inventarom, PDQ-ovim vlastitim hardverskim i softverskim rješenjem inventara. Što se tiče upravljanja zakrpama, Deploy će automatski preuzeti, zakazati i rasporediti zakrpe.
PDQ Deploy je dostupan u dvije verzije. Postoje besplatna i Enterprise verzija. Glavna je razlika u skupu značajki proizvoda s mnogim naprednijim značajkama dostupnim samo u Enterprise verziji. Upravljanje zakrpom jedna je od onih naprednih značajki koje zahtijevaju Enterprise verziju. Suprotno mnogim konkurentima koji svoju cijenu temelje na broju upravljanih čvorova, cijene za PDQ Deploy temelje se na broju administratora koji ga koriste. A po cijeni od 500 USD po administratoru, cijena je povoljna. Kao što se očekivalo, dostupna je besplatna probna inačica pa možete temeljito testirati proizvod. Općenito, ODQ Deloy je dobar izbor za male i srednje organizacije.
5. Ninite Pro
Možda ste čuli za Ninite. Alat s otvorenim kodom može se koristiti za izgradnju prilagođene instalacije nekoliko besplatnih i / ili softverskih paketa otvorenog koda. To je relativno popularan alat u krugovima slobodnog softvera. Ninite pro ide korak dalje i omogućava IT profesionalcima da daljinsko upravljaju instalacijom i ažuriranjem softverskih paketa na Windows računalima.
Korisničko sučelje Ninite Pro prilično je jedinstveno. Predstavlja računala kojima upravljate u obliku tablice u kojoj je svaki redak računalo, a svaki stupac aplikacija; poput proračunske tablice. U svakoj ćeliji možete vidjeti koja je inačica softvera trenutno instalirana te odabrati instaliranje, deinstaliranje ili ažuriranje odgovarajućeg softvera na tom računalu.
Sustav ima značajku automatskog ažuriranja koja će seautomatski ažurirati softver koji pronađe na upravljanim računalima do najnovije verzije. Jedna osobina koju volimo kod Ninite Pro-a je kapu. Sve što trebate učiniti kako biste dodali računalo u alat je instalirati agent na njega. Zatim će se automatski pojaviti na web sučelju alata.
Ninite Pro će vam omogućiti da organizirate računalapo vašoj želji dodjeljivanjem jedne ili više oznaka. Automatski će označiti računalo sa statusom na mreži / izvan mreže ili s verzijom Windows-poslužitelja ili radne stanice-ona se pokreće. To olakšava odabir samo strojeva koji vas zanimaju.
Ninite Pro uključuje i Ninite Classic koji jeu osnovi isti alat s različitim korisničkim sučeljem - onaj iz prethodne verzije. Jedini razlog koji biste htjeli koristiti je ako ste ga već upoznali. No, Ninite Classic također ima sučelje naredbenog retka tako da možete kreirati napredne zadatke koristeći skriptni jezik po vašem izboru.
Cijene za Ninite Pro temelje se na pretplati iovisi o broju strojeva kojima upravljate. Prvih 20 strojeva koštat će vas 1,00 USD mjesečno, sljedećih 400 strojeva koštat će vas 0,50 USD mjesečno, a svaki dodatni stroj koštat će vas 0,25 USD mjesečno. Besplatna probna verzija je dostupna, kao što se očekuje, s proizvodima iz ove kategorije.
6. Microsoft SCCM
Upravitelj konfiguracije sustava sustava ili SCCM jesoftver za upravljanje sistemima koji je objavio Microsoft. Njegova je svrha upravljanje velikim računalnim bazenima koji pokreću Windows operativne sustave. Sadrži daljinski upravljač, upravljanje zakrpama, automatizaciju zadataka, distribuciju softvera, inventara hardvera i softvera te upravljanje usklađenošću. Kao što vidite, to je puno više od jednostavnog alata za upravljanje zakrpama. SCCM je tako ogroman alat da je teško znati gdje započeti. Pokušajmo se koncentrirati na značajke upravljanja zakrpama na proizvodu. SCCM podatkovni list će vam reći da SCCM identificira koji uređaji nisu ažurirani te isporučuje i instalira potrebna ažuriranja.
SCCM koristi metaforu hijerarhijskih stranicazadacima razmještanja i ažuriranja. Web-lokacija najviše razine sinkronizira se s Microsoft Updateom prema rasporedu - ili kada se ručno pokrene. Ažuriranja se zatim sinkroniziraju s dječjim web lokacijama i kada je sinkronizacija web mjesta dovršena, kreira se pravilo na cijelom web mjestu za pružanje potrebnih ažuriranja računalima klijenta.
U SCCM je također uključen pokretački sustav koji izvještavapomoći će vam u procjeni stanja vašeg bazena računala. Sustav može izvijestiti o svakom klijentu računalo s detaljnim statusom svakog dostupnog ažuriranja, pokazujući da li je potrebno, nije potrebno ili je instalirano.
Struktura cijena za SCCM vrlo je složena,kao što smo navikli na Microsoft. Kao i većina ostalih Microsoftovih proizvoda tvrtke, temelje se na licencama klijenta koje je potrebno kupiti svake godine. Detaljne informacije o cijenama najbolje je dobiti izravno od Microsoftovog partnera. Iako se ne oglašava, obično se može organizirati besplatno probno razdoblje za SCCM.
Zamotati
Koliko je to komplicirano i dugotrajno, zakrpajteupravljanje se obično može automatizirati - ili barem uvelike pojednostaviti - zahvaljujući softveru za upravljanje zakrpama. Bilo koji od šest najboljih softvera za upravljanje zakrpama koje smo upravo predstavili odlična je opcija. Teško je preporučiti jedni preko drugih, jer svi imaju svoje snage i slabosti. Kao što je to često slučaj, vaš će se odabir više nego išta temeljiti na vašim točno određenim potrebama. Uz besplatne probne verzije dostupne za svih naših šest najboljih alata, možda bi bilo vrijedno pokušati jednu ili dvije prije donošenja konačne odluke.
komentari