Pataisyti programinę įrangą gali būti varginanti užduotis,ypač jei dirbate didesnėje organizacijoje, kurioje yra daug programinės įrangos ir operacinių sistemų. Turite ne tik visada žinoti apie naujus pataisas, kai jie yra išleidžiami, bet taip pat turite įsitikinti, kad jie nedelsiant perduodami kiekvienai sistemai, kuriai jų reikia. Neretai administratoriams tenka susidurti su šimtais kelių dešimčių leidėjų pakuočių. Kai kurie leidėjai turi įprastus taisymo grafikus, bet kiti tai daro ad hoc pagrindu. Jei nenorite praleisti daugiausiai laiko sistemos pataisymui, jums reikia kažkokio pataisų tvarkymo įrankio. Šiandien apžvelgiame šešias geriausias pataisų tvarkymo programas.
Pradėsime nuodugniau aptardamipleistro tvarkymo poreikis. Išanalizuosime, kodėl ji net egzistuoja ir kaip ji gali padėti. Taip pat aptarsime skirtingas pataisų tvarkymo programinės įrangos funkcijas. Nors dauguma paketų turi unikalių savybių, jie visi turi bendrą bazę. Kai atliksime „teorinę“ dalį, pereisime prie pagrindinio dalyko - šešių geriausių pataisų tvarkymo programinės įrangos. Mes stengsimės pateikti kiekvieno paketo pagrindines savybes, diferencijuojančius veiksnius ir kainų struktūrą. Taip pat įtraukiame nuorodas į kiekvieno paketo tinklalapį, kad galėtumėte greitai rasti daugiau informacijos apie juos.
Patch valdymo poreikis
Prieš daugelį metų būtų galima įdiegti operacinęsistemos ir nesijaudinkite, kol jiems neprireikė tobulesnių kitos versijos funkcijų. Tada jie patobulėjo. Tarp jų buvo sklandus buriavimas. Tai buvo dar prieš interneto dienas, prieš virusus ir kitas grėsmes, o programinė įranga nebuvo tokia didelė, kad ji buvo tiekiama DVD diske. Šiais laikais programinė įranga yra didžiulė ir nepatogi, ir atrodo, kad elektroniniai nusikaltėliai yra visur. Jie analizuoja kiekvieną programą, bandydami surasti trūkumus ir skyles, kurias jie gali panaudoti įsiverždami į mūsų sistemas ir sukeldami visokias problemas. Reaguodami į tai, programinės įrangos kūrėjai ir leidėjai išleidžia dažnus pataisymus, kurie ištaiso kai kurias klaidas arba pašalina naujai atrastą saugos trūkumą.
Pataisa valdymo programinė įranga padės jums susidorotiši nemaža užduotis. Automatizuodami kuo daugiau pleistrų tvarkymo ciklo aspektų, tai užtikrins, kad visuose jūsų kompiuteriuose būtų pritaikyti reikiami pataisymai.
Pataisa valdymo įrankio funkcijos
Nors pataisų tvarkymo įrankiai yra labaiskiriasi vienas nuo kito, jie visi turi tam tikrą bendrą funkcionalumą. Pavyzdžiui, jie gali patikrinti skirtingų leidėjų svetaines, ar nėra galimų pataisų. Jie taip pat tvarkys pataisų diegimą kiekviename kompiuteryje, kuriam jų reikia. Dažnai jie turės keletą planavimo funkcijų, todėl galėsite įsitikinti, kad pleistro diegimas netrukdo jūsų verslui. Kadangi pritaikant pataisas kartais kažkas nutrūksta, gera pataisų tvarkymo programinė įranga taip pat pasiūlys tam tikrą grąžinimo funkciją, kad pašalintumėte neseniai įdiegtus pataisas.
Kita funkcija, kuri paprastai pastebima pleistrevaldymo programinė įranga yra sustojimo galimybė. Tai leidžia administratoriams pirmiausia nuspausti pataisas nedideliam skaičiui kompiuterių ir išbandyti rezultatus prieš pradedant plataus masto diegimą.
Nors daugelis programinės įrangos leidėjų pateikia tam tikrą formąpataisų tvarkymo funkcijos į savo programinę įrangą arba pasiūlyti patentuotą pataisų tvarkymą, tai gali nesudaryti idealios situacijos. Pavyzdžiui, jei valdote daugelio pardavėjų programinę įrangą, įskaitant operacines sistemas, turėsite valdyti kuo daugiau pataisų tvarkymo sistemų. Integruotas sprendimas, jei tada sveikintinas papildymas.
Geriausia „Patch Management“ programinė įranga.
Mes ieškojome geriausio pleistrovaldymo programinę įrangą, kurią galėjome rasti, ir pateikiame jums šešis geriausius, kuriuos atskleidėme. Kai kurie paketai integruoti su didžiųjų programinės įrangos leidėjų, tokių kaip „Microsoft“ WSUS ir SCCM, įrankiais, kiti yra visiškai atskiri. Kai kurie jų geriau tinka mažesnėms aplinkoms, o kai kurie gana gerai pritaikomi bet kokio dydžio tinklui.
1. „SolarWinds Patch Manager“ (NEMOKAMAS bandymas)
Turbūt nereikia „SolarWinds“ pristatyti,ypač tarp tinklo administratorių. Bendrovė nuo seno gamino keletą geriausių tinklo ir sistemos valdymo įrankių. Jis taip pat žinomas dėl daugybės nemokamų įrankių, tokių kaip „SolarWinds“ potinklio skaičiuoklė. Kai reikia pataisų tvarkymo, „SolarWinds Patch Manager“ turi gana įspūdingą funkcijų sąrašą.
Įrankis turi intuityvią interneto sąsają, kur jūsgali peržiūrėti naujausius turimus pleistrus, 10 geriausių trūkstamų pleistrų jūsų aplinkoje ir bendrą jūsų aplinkos sveikatos apžvalgą, remiantis kuria pleistrai buvo uždėti. Ir toks pat įspūdingas, kaip ir vartotojo sąsaja, yra „SolarWinds Patch Manager“ ataskaitų teikimo variklis. Tai suteiks jums lengvai naudojamas ir galingas ataskaitas, kurios informuos jus apie taisymo būdus ir auditoriams parodys, kad sistemos yra pataisytos ir atitinka reikalavimus. Tai taip pat gali padėti surasti tuos, kurių nėra.
NEMOKAMAS 30 DIENŲ BANDYMAS: „SolarWinds Patch Manger“
„SolarWinds Patch Manager“ siūlo centralizuotą valdymą„Microsoft“ serverių ir trečiųjų šalių programų pataisymas. Tai leis jums diegti ir valdyti trečiųjų šalių programas ir „Microsoft“ pataisas iš centrinio taško. Įrankis žymiai supaprastins jūsų pataisų tvarkymo procesą. Tai padės atlikti pataisų tyrimus, planavimą, diegimą ir ataskaitų teikimą, sutaupant daug laiko. Tiesą sakant, kuo daugiau serverio ir kompiuterių turite, tuo daugiau laiko sutaupysite, būdami tikri, kad visi reikalingi pataisymai bus pritaikyti.
„SolarWinds“ paketo tvarkyklė dirba su jūsų „Microsoft SCCM“ ir „WSUS“ diegimais ir praplečia juos naudodama iš anksto patikrintus ir iš anksto įdiegtus atnaujinimus, leisdama gauti absoliučią daugumą šių įrankių.
„SolarWinds Patch Manager“ tinkinto paketo vedlys yra dar viena patogi funkcija, kuri suteiks jums lengvą būdą kurti
pasirinktiniai paketai bet kuriai programai. tam nereikia naudoti SCUP ar kokių nors sudėtingų scenarijų. Šiuos pasirinktinius paketus galima naudoti bet kuriai MSI, MSP ar EXE diegti per „Microsoft WSUS“ arba „SCCM“.
Tai tik keli „SolarWinds“ pataisymaiValdytojo funkcijos. Čia yra daug daugiau. Šio įrankio kaina prasideda nuo 3690 USD ir skiriasi priklausomai nuo valdomų mazgų skaičiaus - nuo 250 iki 60 000. Jei mieliau išbandytumėte įrankį prieš išsimokėdami didelę pinigų sumą, atlikite 30 dienų pilną funkcinį įvertinimą. versija yra.
2. „ManageEngine Patch Manager Plus“
Kitas pažįstamas vardas tinklo valdymearenoje, „ManageEngine“ neseniai išleido naują įrankį pavadinimu „Patch Manager Plus“. Tai paprasta naudoti platforma, kurią galima naudoti atnaujinant „Linux“, „Mac“ ir „Windows“ sistemas. Sistema taip pat gali tvarkyti daugiau kaip 250 trečiųjų šalių programų pataisas.
Priemonė pirmiausia užtikrins pataisymąatitikimas, rūpinimasis kai kuriais reguliavimo klausimais. Jame taip pat pateikiami realaus laiko auditai ir ataskaitos. Kita ypatybė, į kurią verta atkreipti dėmesį, yra tai, kaip pleistrus galima išbandyti ir patvirtinti ar atmesti atsižvelgiant į sunkumą ir prioritetą. Be to, gali būti įdiegtos bandomosios kompiuterių grupės, leidžiančios administratoriams išmatuoti pataisų poveikį prieš plataus masto diegimą.
„ManageEngine Patch Manager Plus“ yrakeliose versijose. Yra netgi nemokamas leidimas, kuris yra beveik visas, tačiau apsiriboja 25 prietaisų valdymu. Jei dirbate mažesnėje organizacijoje ir rūpinatės tik serverių pataisymu, to tikrai gali pakakti. Taip pat yra „Professional Edition“ nuo 245 USD ir „Enterprise Edition“ nuo 345 USD. Abi kainos nurodytos iki penkiasdešimt prietaisų ir vienam administratoriui ir kyla iš ten. Profesionaliam leidimui, palyginti su „Enterprise Edition“, trūksta keleto funkcijų, tokių kaip galimybė atnaujinti virusų apibrėžimus, automatinis pataisų tikrinimas ir patvirtinimas bei galimybė naudoti paskirstymo serverius.
3. GFI kalba
„GFI Languard“ iš „GFI Software“ yra daug daugiaunei tik pataisų tvarkymo programinė įranga. Jis teigia esąs „geriausias IT saugumo sprendimas verslui“. Šis įrankis gali padėti nuskaityti tinklus, ar nėra pažeidžiamumų, automatizuoti pataisymus ir pasiekti atitiktį. Vienas iš skiriamųjų šios programinės įrangos veiksnių yra tas, kad ji palaiko ne tik stalinių ir serverių operacines sistemas. Tai taip pat gerai veikia su „Android“ ar „iOS“. „GFI Languard“ atlieka maždaug šešiasdešimt tūkstančių pažeidžiamumo testų, taip pat užtikrina, kad visi jūsų prietaisai būtų atnaujinami naudojant naujausius pataisas ir atnaujinimus.
Tarp geriausių „GFI Languard“ savybių,jos intuityvų ataskaitų skydelį tikrai verta paminėti. Taip pat yra ir produkto viruso apibrėžimo atnaujinimo valdymas, kuris veikia su visais pagrindiniais antivirusinių paslaugų teikėjais. Bet susitelkime į produkto pataisų tvarkymo ypatybes, nes tai yra pagrindinė tema. „GFI Languard“ ne tik pataisys operacines sistemas, bet ir interneto naršykles bei kitas trečiųjų šalių programas. Produktas gali pasigirti labai galingu žiniatinklio ataskaitų teikimo varikliu, lengvu naudojimu, centralizuotu ataskaitų teikimu ir puikiu masteliu. Norėdami naudoti naujausius pažeidžiamumus ir trūkstamus atnaujinimus, galite naudoti „GFI Languard“ programinę įrangą
O jei pažvelgtume į kai kuriuos pažeidžiamumus„GFI Languard“ įvertinimo ypatybės, kurios taip pat nesibaigia darbalaukyje ir serveryje. Jis galimas įvairiausiems tinklo įrenginiams, tokiems kaip jungikliai, maršrutizatoriai, prieigos taškai ir spausdintuvai. Taip pat galite naudoti kai kurias tinklo problemas, tokias kaip nesąžiningi USB diskai, telefonai ir planšetiniai kompiuteriai.
GFI Languard kainų struktūra yra gana gerasudėtingas. Programinė įranga pagrįsta prenumerata ir prenumerata turi būti atnaujinta kasmet. Kainos nurodomos už mazgą, o kaina už mazgą mažėja, nes pridedama daugiau mazgų. Kad viskas būtų dar sudėtingesnė, jūs turite vieną kainą už pradinę prenumeratą, vieną už kiekvieną mazgą, kurį įtraukėte per prenumeratos terminą, vieną už prenumeratos atnaujinimą ir vieną už atnaujinimus. Vartotojams, kurie mieliau išbando įrankį prieš pirkdami, yra nemokama bandomoji versija.
4. PDQ diegimas
PDQ.com, anksčiau žinomas kaip „Admin Arsenal“, yra SMB rinkos valdymo sprendimo, vadinamo PDQ Deploy, kūrėjas. Kaip jau galėjote atspėti iš savo pavadinimo, tai nėra pataisų tvarkymo sistema per se, o programinės įrangos diegimo įrankis. Tai reiškia, kad ji gali padaryti ne tik pleistrų valdymą. Naudodamiesi PDQ diegimu, sistemos administratoriai gali tyliai įdiegti beveik bet kurią programą ar pataisą keliuose „Windows“ kompiuteriuose vienu metu.
Įrankis tiekiamas su daugiau nei 200 iš anksto paruoštų paketųdažniausiai naudojamoms programoms, kurias pasiruošta diegti. Taip pat galite sukurti pasirinktinius daugiapakopius diegimus, kuriuose gali būti vykdomos vietinės komandos arba scenarijai, naudojant „PowerShell“, VB arba paketo kalbą. Jis taip pat gali būti integruotas su „Active Directory“, „Spiceworks“ ir „PDQ Inventory“, savo pačių PDQ aparatinės ir programinės įrangos inventorizacijos sprendimais. Pataisų tvarkymo srityje diegimas automatiškai atsiųs, suplanuos ir įdiegs pataisas.
„PDQ Deploy“ yra dviejų versijų. Yra nemokama versija ir „Enterprise“ versija. Pagrindinis skirtumas yra gaminio funkcijų rinkinys, kuriame yra daug sudėtingesnių funkcijų, prieinamų tik „Enterprise“ versijoje. Pataisų tvarkymas yra viena iš tų papildomų funkcijų, kurioms reikalinga „Enterprise“ versija. Priešingai nei daugelis konkurentų, kurie savo kainą grindžia valdomų mazgų skaičiumi, PDQ diegimo įkainiai yra nustatomi atsižvelgiant į jį naudojančių administratorių skaičių. Ir už 500 USD už adminą jis yra pagrįstomis kainomis. Kaip ir tikėtasi, yra nemokama bandomoji versija, kad galėtumėte kruopščiai išbandyti gaminį. Apskritai, „ODQ Deloy“ yra geras pasirinkimas mažoms ir vidutinėms organizacijoms.
5. „Ninite Pro“
Galbūt girdėjote apie „Ninite“. Atvirojo kodo įrankis gali būti naudojamas kuriant pasirinktinį kelių nemokamų ir (arba) atvirojo kodo programinės įrangos paketų diegimą. Tai gana populiarus įrankis laisvosios programinės įrangos sluoksniuose. „Ninite pro“ žengia žingsnį toliau ir leidžia IT specialistams nuotoliniu būdu valdyti programinės įrangos paketų diegimą ir atnaujinimą „Windows“ kompiuteriuose.
„Ninite Pro“ vartotojo sąsaja yra gana unikali. Tai pateikia jūsų valdomus kompiuterius lentelės formatu, kur kiekviena eilutė yra kompiuteris, o kiekvienas stulpelis yra programa; tarsi skaičiuoklė. Kiekvienoje ląstelėje galite peržiūrėti, kokia programinės įrangos versija yra įdiegta, ir pasirinkti įdiegti, pašalinti ar atnaujinti atitinkamą programinę įrangą tame kompiuteryje.
Sistema turi automatinio atnaujinimo funkcijąautomatiškai atnaujinkite bet kurią programinę įrangą, kurią randa savo valdomuose kompiuteriuose, į naujausią versiją. Viena iš funkcijų, kurios mums patinka „Ninite Pro“ yra kepurė, viskas, ką turite padaryti, kad pridėtumėte kompiuterį prie įrankio, - jame turite įdiegti agentą. Tada jis automatiškai pasirodys įrankio žiniatinklio sąsajoje.
„Ninite Pro“ leis organizuoti kompiuteriuspriskirdami jiems vieną ar daugiau žymų. Jis taip pat automatiškai pažymės kompiuterį, naudodamas būseną tinkle / neprisijungęs arba naudodamas „Windows“ serverio ar darbo vietos versiją. Tai leidžia lengvai pasirinkti tik jus dominančius aparatus.
„Ninite Pro“ taip pat yra „Ninite Classic“, kuris yraiš esmės tas pats įrankis su skirtinga vartotojo sąsaja - ta, kuri buvo ankstesnėje versijoje. Vienintelė priežastis, kurią norėtumėte naudoti, yra tai, jei jau esate su ja susipažinęs. Tačiau „Ninite Classic“ taip pat turi komandų eilutės sąsają, todėl naudodamiesi pasirinkta scenarijų kalba, galite sukurti sudėtingesnes užduotis.
„Ninite Pro“ kainodara priklauso nuo prenumeratos irskiriasi priklausomai nuo jūsų valdomų mašinų skaičiaus. Pirmosios 20 mašinų jums kainuos 1,00 USD / mėn., Kitos 400 - 0,50 USD / mėn., O visos papildomos mašinos jums kainuos 0,25 USD / mėn. Kaip tikėtasi, su šios kategorijos produktais galima nemokamai išbandyti.
6. „Microsoft SCCM“
„System Center Configuration Manager“ arba „SCCM“ yrasistemos valdymo programinė įranga, kurią išleido „Microsoft“. Jos tikslas yra valdyti didelius kompiuterių telkinius, kuriuose veikia „Windows“ operacinės sistemos. Tai funkcijos nuotolinis valdymas, pataisų tvarkymas, užduočių automatizavimas, programinės įrangos platinimas, aparatinės ir programinės įrangos atsargų ir atitikties valdymas. Kaip matote, tai yra daug daugiau nei paprastas pataisų tvarkymo įrankis. SCCM yra tokia didžiulė priemonė, kad sunku žinoti, nuo ko pradėti. Pabandykime sutelkti dėmesį į produkto pataisų tvarkymo funkcijas. SCCM duomenų lapas jums pasakys, kad SCCM nustato, kurie įrenginiai nėra atnaujinti, ir pateikia bei įdiegia reikiamus atnaujinimus.
SCCM naudoja hierarchinę svetainių metaforądiegimo ir atnaujinimo užduotys. Aukščiausio lygio svetainė sinchronizuojama su „Microsoft Update“ pagal tvarkaraštį arba suaktyvinant rankiniu būdu. Po to atnaujinimai sinchronizuojami su vaikų svetainėmis ir, kai svetainės sinchronizacija bus baigta, sukuriama visos šalies politika, kad kliento kompiuteriai būtų aprūpinti reikiamais atnaujinimais.
Ataskaitų teikimo sistema taip pat įtraukta į SCCMpadės įvertinti kompiuterio baseino būklę. Sistema gali pateikti ataskaitas kiekviename kliento kompiuteryje su išsamia kiekvieno turimo atnaujinimo būsena, nurodydama, ar jo reikia, ar jo nereikia, ar jis įdiegtas.
SCCM kainų struktūra yra labai sudėtinga,kaip mes jau įpratome prie „Microsoft“. Kaip ir dauguma kitų „Microsoft“ įmonės lygio produktų, tai yra pagrįsta klientų licencijomis, kurias reikia pirkti kasmet. Išsamią informaciją apie kainodarą geriausia gauti tiesiogiai iš „Microsoft“ partnerio. Nors jis nėra reklamuojamas, paprastai galima organizuoti nemokamą SCCM bandymą.
Apvyniokite
Kaip sudėtingas ir daug laiko reikalaujantis pleistrasValdymas paprastai gali būti automatizuotas arba bent jau labai supaprastintas dėka pleistro valdymo programinės įrangos. Bet kuri iš šešių geriausių pataisų tvarkymo programinės įrangos, kurią ką tik pristatėme, yra puikus pasirinkimas. Sunku rekomenduoti viena kitą, nes visos turi savo stipriąsias ir silpnąsias puses. Kaip dažnai būna, jūsų pasirinkimas bus paremtas tiksliais jūsų poreikiais. Turint nemokamų bandomųjų versijų, skirtų visiems šešiems populiariausiems įrankiams, gali būti verta išbandyti vieną ar dvi prieš priimant galutinį sprendimą.
Komentarai