패치 소프트웨어를 누가 좋아합니까? 대부분의 비즈니스에서 일반적으로 사용되는 수많은 소프트웨어를 사용하면 신속하게 거대한 작업으로 전환 할 수 있습니다. 첫째, 정기적으로 소프트웨어 게시자에게 사용 가능한 패치를 폴링합니다. 그런 다음 다운로드해야합니다. 그리고 대규모로 배포되기 전에 테스트를 받아야합니다. 새로운 패치가 부작용을 일으키지 않도록해야합니다. 그래야만 테스트 된 패치를 사용자 컴퓨터 나 회사 서버에 설치할 수 있습니다.
수십 개의 공급 업체가 제공 한 수백 개의 패치로패치주기는 서로 다른 방식으로 (일부는 정기적으로하고, 다른 사람들은 "필요에 따라"접근 방식을 사용합니다.) 패치주기를 자동화하는 방법이 있다면 좋지 않을까요? 글쎄. 이것이 바로 패치 관리 시스템이하는 일입니다. 그리고 오늘날, 우리는 우리가 찾을 수있는 최고의 패치 관리 도구를 살펴보고 있습니다.
우리는 패치를 논의하여 여행을 시작할 것입니다보다 자세한 관리. 특히 패치 관리 시스템의 이점이 무엇인지 살펴 보겠습니다. 일부는 분명하고 다른 것은 그렇지 않을 수 있습니다. 또한 패치 관리 도구의 다양한 구성 요소에 대해서도 설명합니다. 보시다시피 많은 옵션이 있으며 모든 도구가 반드시 모든 옵션을 포함하지는 않습니다. 마지막으로, 모든 이론을 뒷받침하면서 우리가 찾을 수있는 최고의 패치 관리 도구 5 가지를 살펴 보겠습니다. 각 제품의 최고의 기능, 경쟁사와 차별화되는 특징 및 가능한 경우 가격이 책정되는 방식을 소개하기 위해 최선을 다하겠습니다. 선택한 도구를 가격에 따라 결정하는 것은 좋지 않지만 이러한 도구 중 일부는 다소 비싸다는 것을 고려할 때 중요한 요소입니다.
패치 관리 도구를 사용하는 이유
소프트웨어 패치가 있었을 때가 있었다간신히 존재했다. 다음 버전의 고급 기능이 필요할 때까지 소프트웨어를 설치하고 걱정하지 않아도됩니다. 버그 수정 패치는 매우 드 were니다. 그 주된 이유는 소프트웨어가 복잡하지 않았고 프로그램이 더 작았으며 버그가 발생하여 게시자의 디버깅 노력을 넘어서게 만드는 위험이 제한 되었기 때문입니다. 이번에는 인터넷 이전, 컴퓨터 바이러스 이전, 그리고 누군가가 소중한 정보를 훔치기 위해 컴퓨터를 사용할 수 있다는 사실을 깨달았습니다.
오늘날의 소프트웨어 패키지는거대한 괴물. 수백 명의 개발자가 일반적으로 개발 프로젝트를 진행하고 있으며, 각각은 동료가하는 일을 거의 알지 못합니다. 경쟁 업체는 버그가 발견되고 수정 될 때 패치를 릴리스 할 수 있다는 사실을 알고 철저하게 디버깅되지 않은 제품을 게시자가 출시하도록합니다. 또한 원래 소프트웨어에 버그가없는 경우에도 사이버 범죄자들은 데이터에 액세스 할 수있는 결함, 허점 및 백도어를 찾는 데 매우 효과적입니다. 또한 그렇게 할 때 게시자는 이러한 취약점에 대응하는 패치를 게시하여 대응합니다.
패치 관리 도구는 모든 것을 유지하는 데 도움이 될 수 있습니다최신 소프트웨어. 패치 관리주기 내에서 여러 작업을 자동화하면 이러한 제품을 통해 소프트웨어가 항상 패치되도록 할 수 있습니다.
패치 관리 도구의 구성 요소
패치 관리 도구는 다음과 같이 크게 다릅니다.출판사. 물론, 이들은 모두 공통 기능을 공유하며 모두 동일한 일반 목표를 가지고 있습니다. 즉, 소프트웨어를 최신 상태로 유지하는 데 도움이됩니다. 일부는 완전히 자동화되어 있으며 패치 관리의 모든 측면을 처리하는 반면, 일부는 배포 도구 일 뿐이므로 배포 전에 패치를 찾고 다운로드하고 테스트하는 작업을 수행 할 수 있습니다. 패치 관리 도구에서 일반적으로 사용되는 기능 목록은 다음과 같습니다.
소프트웨어 인벤토리 : 설치된 모든 소프트웨어 및 현재 패치에 대한 자세한 인벤토리는 모든 컴퓨터에서 자동으로 수행됩니다. 패치되지 않은 소프트웨어는 잊어 버리지 않습니다.
사용 가능한 패치 확인 : 패치 관리 도구는 각 게시자의사용 가능한 패치에 대한 웹 사이트. 이 단계는 종종 소프트웨어 인벤토리의 결과를 기반으로하며 기존 소프트웨어의 패치 만 고려됩니다.
패치 다운로드 : 필요한 패치가 자동 또는 수동 프로세스를 통해 확인되면 해당 게시자의 웹 사이트에서 자동으로 다운로드 할 수 있습니다.
예정된 패치 배포 : 패치를 수동으로 획득했는지 또는이 프로세스는 자동으로 관리자 사양에 따라 배포를 예약합니다. 예를 들어, 최종 사용자 컴퓨터는 사용하지 않을 때, 특히 패치를 다시 부팅해야하는 경우 가장 잘 패치됩니다. 또한 수천 대가 아닌 수백 대의 컴퓨터가있는 대규모 네트워크에서는 작은 배치로 패치하는 것이 좋습니다. 좋은 패치 관리 도구의 스케줄링 옵션은 일반적으로 매우 유연합니다.
배포 준비 : 패치 소프트웨어는 위험이 없습니다. 소프트웨어가 운영 체제 인 경우 특히 그렇습니다. 패치를 적용하면 항상 작업에 사용하던 작업이 중단 될 위험이 있습니다. 따라서 대규모 배포 전에 준비 단계를 수행하는 것이 좋습니다. 신중하게 선택한 컴퓨터 그룹을 패치 한 다음 일반 배포를 예약하기 전에 철저히 테스트 할 수 있습니다.
배포 롤백 : 모든 테스트와 모든 준비에도 불구하고설치된 패치를 롤백 할 수밖에없는 상황이 있습니다. 최고의 툴은 바로 그 기능을 갖추고 있습니다.
내장 된 패치 관리 체계는 어떻습니까?
더 큰 소프트웨어 게시자 중 일부인 Microsoft,예를 들어, 소프트웨어에 바로 어떤 형태의 패치 관리 기능을 포함 시키거나 독점적 인 패치 관리 도구를 제공합니다. 그것들을 사용하는 것은 유혹적 일 수 있지만 완벽하지는 않습니다. 우선 여러 공급 업체의 소프트웨어를 관리하는 경우 각각 학습 곡선이있는 여러 패치 관리 시스템을 처리해야 할 수 있습니다.
최고의 패치 관리 소프트웨어
우리는 최고의 패치를 찾기 위해 시장을 검색했습니다우리가 찾을 수있는 관리 소프트웨어. 결과적으로 Google은 최고의 도구 5 가지를 제공하게되어 기쁩니다. 이러한 도구 중 일부는 WSUS 및 Microsoft의 SCCM과 같은 대규모 소프트웨어 게시자의 도구와 통합됩니다. 반면에 다른 사람들은 완전히 독립형입니다. 일부 도구는 소규모 환경에 더 적합하며 일부 도구는 거의 모든 크기의 설치로 확장 할 수 있습니다.
1. SolarWinds 패치 관리자 (무료 시험판)
대부분의 네트워크 관리자는SolarWinds 및 많은 우수한 제품. 이 회사가 약 20 년 동안 최고의 네트워크 및 시스템 관리 도구를 만들어 온 것은 놀라운 일이 아닙니다. 주력 제품인 SolarWinds 네트워크 성능 모니터는 최고의 SNMP 네트워크 모니터링 도구 중 하나로 인식됩니다. 이 회사는 또한 네트워크 관리자의 특정 요구를 해결하는 무료 도구로도 유명합니다. 이러한 도구 중 일부에는 무료 TFTP 서버 또는 무료 서브넷 계산기가 포함됩니다. 패치 관리와 관련하여 SolarWinds 패치 관리자 인상적인 기능 목록이있는 또 다른 제품입니다.
직관적 인 웹 인터페이스를 갖춘이 도구사용 가능한 최신 패치, 환경에서 누락 된 상위 10 개 패치 및 배포 된 필수 패치를 기반으로 한 환경의 일반적인 상태 개요를 볼 수 있습니다. 그만큼 SolarWinds 패치 관리자의보고 엔진은생성물. 패치 상태에 대한 정보를 제공 할 수있는 사용하기 쉽고 강력한보고 기능을 제공합니다. 또한 시스템을 패치하고 준수하고 감사하지 않는 시스템을 찾는 데 도움을주는 보고서를 감사에 사용할 수 있습니다.
그만큼 SolarWinds 패치 관리자 중앙 집중화 된 Microsoft 패치 기능서버 및 타사 응용 프로그램. 따라서 타사 응용 프로그램과 Microsoft 패치를 모두 배포하고 관리하는 데 사용할 수 있습니다. 이 도구는 패치 관리 프로세스를 단순화 할 수 있습니다. 패치 연구, 예약, 배포 및보고를 처리합니다. 그것을 사용하면 많은 시간을 절약 할 수 있습니다. 실제로 서버와 컴퓨터가 많을수록 더 많은 시간을 절약 할 수 있습니다. 필요한 모든 패치가 적용되도록 보장했습니다. 누가 더 요청할 수 있습니까?
그러나 더 있습니다! 그만큼 SolarWinds 패키지 관리자 이러한 도구에 추가하여 Microsoft SCCM 및 WSUS 설치와 함께 작동합니다. 또한, 사용자 정의 패키지 마법사 당신이 쉽게 사용자 정의 패키지를 구축 할 수 있습니다신청. SCUP 또는 복잡한 스크립팅을 사용하지 않아도됩니다. 이러한 사용자 정의 패키지는 Microsoft WSUS 또는 SCCM을 통해 MSI, MSP 또는 EXE를 배포하는 데 사용할 수 있습니다. 그리고 이것은 도구 최고의 기능 중 일부일뿐입니다. 더 많은 것을 제공합니다.
의 가격 SolarWinds 패키지 관리자 $ 3 690에서 시작하고에 따라 다릅니다250에서 60 000까지 관리해야하는 노드 수
- 30 일 무료 평가판 : SolarWinds 패치 관리자
- 공식 다운로드 사이트 : https://www.solarwinds.com/patch-manager
2. ManageEngine 패치 관리자 플러스
ManageEngine은 현장 네트워크 관리에서 잘 알려진 또 다른 이름입니다. 회사의 패치 관리 도구는 ManageEngine 패치 관리자 플러스. 왜 플러스? 이 도구는 단순한 패치 관리 이상의 기능을 제공하기 때문입니다. 설치 및 사용이 간단한이 플랫폼은 Linux, Mac 및 Windows 시스템을 최신 상태로 유지합니다. 또한이 도구는 가장 널리 사용되는 250 개 이상의 타사 응용 프로그램에 대한 패치를 처리 할 수 있습니다.
그만큼 ManageEngine 패치 관리자 플러스 패치 준수를 보장 할 수 있습니다.규제 문제를 도와줍니다. 실시간 감사 및 보고서도 제공됩니다. 테스트는 제품의 장점 중 하나이며 심각도 및 우선 순위에 따라 패치를 테스트 및 승인하거나 거부 할 수 있습니다. 컴퓨터의 테스트 그룹을 쉽게 설정할 수 있으므로 관리자는 광범위한 배포 전에 패치의 영향을 측정 할 수 있습니다.
그만큼 ManageEngine 패치 관리자 플러스 여러 버전으로 제공됩니다. 기기는 25 개로 제한되는 무료 버전이 있습니다. 다음으로 Professional Edition은 $ 245에서 시작하고 Enterprise Edition은 $ 345에서 시작합니다. Enterprise Edition과 비교하여 Professional Edition에는 대상 컴퓨터에서 바이러스 정의를 업데이트하는 기능, 패치의 자동 테스트 및 승인 및 배포 서버를 사용할 수있는 기능과 같은 몇 가지 기능이 없습니다.
3. GFI 랜 가드
우연이 아닙니다 GFI 랜 가드이름이 패치 관리 시스템임을 밝히지 않는 것 같습니다. 이 도구를 게시 한 GFI Software는 "비즈니스를위한 최고의 IT 보안 솔루션”. 이 도구는 단순한 패치 관리 시스템이 아닙니다. 네트워크의 취약점을 검사하고 패치를 자동화하며 규정을 준수합니다. 패치 관리와 취약점 검색 사이의 교차점이라고 생각할 수 있습니다.
이 소프트웨어를 다른 소프트웨어와 차별화하는 것은 데스크톱 및 서버 운영 체제 만 지원하지 않는다는 것입니다. Android 또는 iOS에서도 잘 작동합니다. GFI 랜 가드 정기적으로 약 6 만 건의 취약성 테스트를 수행하고 최신 패치 및 업데이트로 장치를 최신 상태로 유지합니다.
직관적 인보고 대시 보드 GFI 랜 가드 언급 할 가치가 있습니다. 또한 모든 주요 안티 바이러스 공급 업체와 작동하는 바이러스 정의 업데이트 관리도 있습니다. 이 도구의 패치 관리 기능은 운영 체제뿐만 아니라 웹 브라우저 및 많은 타사 응용 프로그램에도 패치를 적용합니다.
취약성 평가 기능 중 일부를 살펴보면 GFI 랜 가드, 이것도 데스크톱보다 훨씬 뛰어납니다.서버. 스위치, 라우터, 액세스 포인트 및 프린터와 같은 광범위한 네트워크 장치에 사용할 수 있습니다. 이 도구를 사용하면 불량 USB 드라이브, 전화 및 태블릿과 같은 네트워크 내 일부 보안 문제를 볼 수 있습니다.
GFI Languard는 가격이 다소 복잡합니다구조. 구독 기반이며 구독을 매년 갱신해야합니다. 노드 당 가격이 제공되고 노드가 추가 될수록 노드 당 비용이 낮아집니다. 일을 더욱 복잡하게하기 위해, 구독 기간 동안 추가 한 각 노드, 구독 갱신 및 업그레이드에 대한 하나의 원래 구독에 대한 가격이 하나씩 있습니다. 도구를 구입하기 전에 도구를 사용하려는 경우 무료 평가판을 사용할 수 있습니다.
4. PDQ 배포
다음은 중소기업 (SMB) 시장을위한 시스템 관리 솔루션입니다. PDQ 배포. 당신은 그것의 이름에서 추측했을 것입니다, 이것은진정한 패치 관리 시스템이 아니라 소프트웨어 배포 도구입니다. 물론 패치를 사용하여 패치를 관리 및 배포 할 수 있지만 훨씬 더 많은 작업을 수행 할 수 있습니다. 이 도구를 사용하면 시스템 관리자는 거의 모든 응용 프로그램이나 패치를 여러 Windows 컴퓨터에 자동으로 동시에 설치할 수 있습니다.
PDQ 배포 200 개가 넘는 구축 준비, 사전 구축가장 일반적인 응용 프로그램을위한 패키지. PowerShell, VB 또는 배치 언어를 사용하여 로컬 명령 또는 스크립트 실행을 포함 할 수있는 사용자 지정 다단계 배포를 만들 수도 있습니다. 이 도구는 도구 게시자의 하드웨어 및 소프트웨어 인벤토리 솔루션 인 Active Directory, Spiceworks 및 PDQ Inventory와 통합 될 수 있습니다. 패치 관리와 관련하여 시스템은 패치를 자동으로 다운로드, 예약 및 배포합니다.
PDQ 배포 두 가지 버전으로 제공됩니다. 무료 버전과 엔터프라이즈 버전이 있습니다. 두 제품은 엔터프라이즈 버전에서만 사용할 수있는 고급 기능이 많은 각 기능 세트가 다릅니다. 패치 관리는 Enterprise 버전이 필요한 고급 기능 중 하나입니다. 이 소프트웨어는 관리 노드 수를 기준으로 가격이 책정되지 않고 소프트웨어를 사용하는 관리자 수에 따라 가격이 책정된다는 점에서 경쟁 업체와 다릅니다. 그리고 관리자 당 500 달러로 합리적으로 가격이 책정됩니다. 경쟁사와 마찬가지로 제품을 사용 해보고 싶다면 무료 평가판을 사용할 수 있습니다.
5. Ninite Pro
당신은 Ninite에 대해 들었을 것입니다. 여러 가지 무료 및 / 또는 오픈 소스 소프트웨어 패키지의 사용자 지정 설치를 구축하는 데 사용할 수있는 오픈 소스 도구입니다. 자유 소프트웨어 분야에서 널리 사용되는 도구입니다. 나이 나이트 피로 IT 전문가는 Windows 컴퓨터에서 소프트웨어 패키지의 설치 및 업데이트를 원격으로 관리 할 수 있습니다.
Ninite Pro의 사용자 인터페이스는다른 제품이 제공됩니다. 각 행은 컴퓨터이고 각 열은 응용 프로그램 인 관리되는 컴퓨터를 테이블 형식으로 표시합니다. 스프레드 시트와 비슷합니다. 각 셀에서 현재 설치된 소프트웨어 버전을보고 해당 컴퓨터에 해당 소프트웨어를 설치, 제거 또는 업데이트하도록 선택할 수 있습니다.
자동 업데이트 기능도 있습니다.중앙 관리 시스템에서 찾은 모든 소프트웨어를 최신 버전으로 자동 업데이트합니다. 이 제품에 대해 우리가 좋아하는 또 다른 기능은 컴퓨터에 도구를 추가하기 위해 Ninite 에이전트를 설치하기 만하면된다는 것입니다. 그런 다음 도구의 웹 인터페이스에 자동으로 나타납니다.
Ninite Pro 당신이 원하는대로 컴퓨터를 구성 할 수 있습니다하나 이상의 태그를 할당합니다. 또한 온라인 / 오프라인 상태 또는 서버 또는 워크 스테이션 중 Windows 버전이 실행중인 컴퓨터에 자동으로 태그를 지정합니다. 관심있는 기계 만 쉽게 선택할 수 있습니다.
Ninite Pro 또한 포함 Ninite Classic. 후자는 기본적으로 이전 버전과 다른 사용자 인터페이스를 사용하지만 동일한 도구입니다. 사용하려는 유일한 이유는 이미 잘 알고 있기 때문입니다. 하나, 니 나이트 클래식 또한 선택한 스크립팅 언어를 사용하여 복잡한 작업을 만들 수있는 명령 줄 인터페이스도 있습니다.
Ninite Pro 구독 기반이며 가격이 다릅니다관리하는 컴퓨터 수에 따라 처음 20 대의 기계는 월 $ 1.00, 다음 400 대의 기계는 월 $ 0.50, 500 이상의 추가 기계는 월 $ 0.25입니다. 무료 평가판은 목록에있는 대부분의 제품과 마찬가지로 제공됩니다.
코멘트