Patching programmatūra var būt nogurdinošs uzdevums,īpaši, ja strādājat lielākā organizācijā ar daudz programmatūras un operētājsistēmām. Jums ne tikai vienmēr jāzina par jauniem ielāpiem, kad tie tiek izlaisti, jums arī jāpārliecinās, ka tie tiek nekavējoties nosūtīti uz katru sistēmu, kurai tie nepieciešami. Nav neparasti, ka administratoriem nākas saskarties ar simtiem pakešu no desmitiem izdevēju. Dažiem izdevējiem ir regulāri lāpīšanas grafiki, bet citi to dara uz gadījuma pamata. Ja jūs nevēlaties tērēt lielāko daļu sava laika sistēmas labošanai, jums ir nepieciešams sava veida ielāpu pārvaldības rīks. Šodien mēs pārskatām sešu labāko ielāpu pārvaldības programmatūru.
Mēs sāksim ar plašāku diskusijuvajadzība pēc ielāpu pārvaldības. Mēs analizēsim, kāpēc tā pat pastāv un kā tā var palīdzēt. Mēs apspriedīsim arī dažādas ielāpu pārvaldības programmatūras funkcijas. Lai arī lielākajai daļai pakešu ir unikālas funkcijas, tām visām ir kopīga bāze. Kad būsim pabeiguši “teorētisko” daļu, mēs pāriesim uz galveno tēmu - sešu labāko ielāpu pārvaldības programmatūru. Katram iesaiņojumam mēs centīsimies parādīt galvenās iezīmes, atšķirīgos faktorus un cenu struktūru. Mēs iekļaujam arī saites uz katras paketes tīmekļa lapu, lai jūs varētu ātri atrast vairāk informācijas par tām.
Patch Management nepieciešamība
Pirms daudziem gadiem varētu instalēt operētājsistēmusistēmu un neuztraucieties, kamēr viņiem nebija vajadzīgas dažas no sarežģītākajām nākamās versijas funkcijām. Tad viņi modernizējās. Starpbrīžos tā noritēja gludi. Tas notika pirms interneta dienām, pirms vīrusiem un citiem draudiem un pirms programmatūra bija tik liela, ka tā tika piegādāta DVD formātā. Mūsdienās programmatūra ir liela un kļūdaina, un šķiet, ka kibernoziedznieki ir visur. Viņi analizē katru programmu, mēģinot atrast kļūdas un caurumus, ko viņi var izmantot, lai iebruktu mūsu sistēmās un radītu visa veida problēmas. Reaģējot uz to, programmatūras izstrādātāji un izdevēji izlaiž biežus ielāpus, kas vai nu novērš kādu kļūdu, vai novērš jaunatklātu drošības trūkumu.
Patch pārvaldības programmatūra palīdzēs jums tikt galā ar tošis ievērojamais uzdevums. Automatizējot pēc iespējas vairāk ielāpu pārvaldības cikla aspektu, tas nodrošinās, ka visiem jūsu datoriem ir piemēroti nepieciešamie ielāpi.
Patch Management Tool funkcijas
Lai gan ielāpu pārvaldības rīki ir ļotiatšķirīgi viens no otra, viņiem visiem ir kopīga funkcionalitāte. Piemēram, viņi var pārbaudīt pieejamos ielāpus dažādu izdevēju vietnēs. Viņi arī atbildēs par ielāpu uzstādīšanu katram datoram, kuram tie nepieciešami. Bieži vien viņiem būs dažas plānošanas funkcijas, lai jūs varētu pārliecināties, ka ielāpu ieviešana nekavē jūsu biznesu. Tā kā plāksteru lietošana dažreiz kaut ko sabojā, laba ielāpu pārvaldības programmatūra piedāvās arī sava veida atcelšanas funkciju nesen instalēto ielāpu atinstalēšanai.
Vēl viena funkcija, kas parasti tiek novērota plāksterīpārvaldības programmatūra ir iestudēšanas spēja. Tas ļauj administratoriem vispirms novietot ielāpus nelielam skaitam datoru un pārbaudīt rezultātus pirms apņemšanās veikt plaša mēroga izvietošanu.
Lai gan daudzi programmatūras izdevēji iekļauj kādu formuielāpu pārvaldības funkciju savā programmatūrā vai piedāvāt patentētu plākstera pārvaldību, iespējams, ka šī situācija nebūs ideāla. Piemēram, ja jūs pārvaldāt programmatūru, tostarp operētājsistēmas, no daudziem pārdevējiem, jums būs jāpārvalda tik daudz ielāpu pārvaldības sistēmu. Integrēts risinājums, ja pēc tam gaidīts papildinājums.
Labākā ielāpu pārvaldības programmatūra.
Mēs esam meklējuši labāko plāksteri tirgūpārvaldības programmatūru, kuru mēs varētu atrast, un mēs parādīsim jums sešus labākos, ko esam atklājuši. Dažas paketes tiek integrētas ar rīkiem no lielajiem programmatūras izdevējiem, piemēram, WSUS un SCCM no Microsoft, savukārt citi ir pilnīgi atsevišķi. Daži no tiem ir labāk piemēroti mazākām vidēm, turpretī daži ir diezgan labi pielāgojami jebkura lieluma tīklam.
1. SolarWinds ielāpu pārvaldnieks (Bezmaksas izmēģinājuma versija)
Iespējams, ka SolarWinds nav nepieciešama ieviešana,īpaši tīkla administratoru starpā. Uzņēmums jau vairākus gadus veido dažus no labākajiem tīkla un sistēmu pārvaldības rīkiem. Tas ir pazīstams arī ar daudzajiem bezmaksas rīkiem, piemēram, SolarWinds apakštīkla kalkulatoru. Un, kad runa ir par plākstera pārvaldību, SolarWinds ielāpu pārvaldnieks ir diezgan iespaidīgs funkciju saraksts.
Šim rīkam ir intuitīva tīmekļa saskarne, kur jūs atrodatiesvar apskatīt jaunākos pieejamos ielāpus, desmit labākos trūkstošos plāksterus jūsu vidē un vispārējo jūsu vides veselības pārskatu, pamatojoties uz kuru plāksteri ir uzlikti. Un tikpat iespaidīgs kā lietotāja saskarne ir SolarWinds Patch Manager ziņošanas programma. Tas nodrošinās jums ērti lietojamu un jaudīgu pārskatu, kas informēs jūs par ielāpu statusu un parādīs auditoriem, ka sistēmas ir ielāpotas un atbilst. Un tas var arī palīdzēt atrast tos, kuru nav.
BEZMAKSAS 30 dienu izmēģinājums: SolarWinds Patch Manger
SolarWinds Patch Manager piedāvā centralizētuMicrosoft serveru un trešo pušu programmu labošana. Tas ļaus jums no centrālā punkta izvietot un pārvaldīt gan trešo pušu programmas, gan Microsoft ielāpus. Šis rīks ievērojami vienkāršos plākstera pārvaldības procesu. Tas darbosies ar ielāpu izpēti, plānošanu, izvietošanu un ziņošanu, ietaupot daudz laika. Faktiski, jo vairāk servera un datoru jums ir, jo vairāk laika jūs ietaupīsit, būdami pārliecināti, ka visi nepieciešamie ielāpi tiks pielietoti.
SolarWinds pakotņu pārvaldnieks strādā ar jūsu Microsoft SCCM un WSUS instalācijām un paplašina tās ar iepriekš pārbaudītiem un jau iebūvētiem jauninājumiem, ļaujot iegūt absolūti lielāko daļu šo rīku.
Pielāgota paketes vednis SolarWinds Patch Manager ir vēl viena ērta funkcija, kas jums sniegs vienkāršu veidošanas veidu
pielāgotas paketes jebkurai lietojumprogrammai. tas neprasa izmantot SCUP vai sarežģītus skriptus. Un šīs pielāgotās paketes var izmantot, lai izliktu jebkuru MSI, MSP vai EXE, izmantojot Microsoft WSUS vai SCCM.
Šie ir tikai daži no SolarWinds ielāpaPārziņa funkcijas. Tajā ir vēl daudz kas cits. Šī rīka cena sākas no 3690 USD un atšķiras atkarībā no pārvaldāmo mezglu skaita - no 250 līdz 60 000. Ja jūs drīzāk izmēģinātu rīku pirms lielas naudas summas izdalīšanas, 30 dienu ilgs pilnībā funkcionāls novērtējums versija ir pieejama.
2. ManageEngine Patch Manager Plus
Vēl viens pazīstams nosaukums tīkla pārvaldībāArēnā ManageEngine nesen ir izlaidusi jaunu rīku ar nosaukumu Patch Manager Plus. Tā ir vienkārši lietojama platforma, kuru var izmantot, lai atjauninātu Linux, Mac un Windows sistēmas. Sistēma var arī apstrādāt ielāpus vairāk nekā 250 trešo pušu lietojumprogrammām.
Šis rīks, pirmkārt, nodrošinās ielāpuatbilstību, rūpējoties par dažiem normatīvajiem jautājumiem. Tajā ir arī reāllaika auditi un pārskati. Vēl viena vērts ievērības cienīgs elements ir tas, kā plāksterus var pārbaudīt un apstiprināt vai noraidīt atkarībā no smaguma pakāpes un prioritātes. Turklāt var ieviest testēšanas datoru grupas, ļaujot administratoriem izmērīt ielāpu ietekmi pirms plaša mēroga ieviešanas.
Ir pieejams ManageEngine Patch Manager Plusvairākās versijās. Ir pat bezmaksas izdevums, kas ir gandrīz pilnībā pieejams, bet ir paredzēts tikai 25 ierīču pārvaldībai. Ja jūs strādājat mazākā organizācijā un rūpējas tikai par serveru lāpīšanu, ar to vien varētu pietikt. Ir arī profesionālais izdevums, sākot no USD 245, un Enterprise Edition, sākot no USD 345. Abas cenas ir līdz piecdesmit ierīcēm un vienam administratoram, un no turienes tie aug. Profesionālajam izdevumam, salīdzinot ar Enterprise Edition, trūkst dažu funkciju, piemēram, iespējas atjaunināt vīrusu definīcijas, automātiska ielāpu pārbaude un apstiprināšana un iespēja izmantot izplatīšanas serverus.
3. GFI Valards
GFI Languard no GFI Software ir daudz vairāknekā tikai ielāpu pārvaldības programmatūra. Tas apgalvo, ka ir “vislabākais IT drošības risinājums biznesam”. Šis rīks var palīdzēt jums skenēt tīklus, lai atklātu ievainojamības, automatizēt lāpīšanu un panākt atbilstību. Viens no šīs programmatūras atšķirīgajiem faktoriem ir tas, ka tā neatbalsta tikai galddatoru un serveru operētājsistēmas. Tas darbojas tikpat labi kā Android vai iOS. GFI Languard veic apmēram sešdesmit tūkstošus ievainojamības testus, kā arī nodrošina, ka visas jūsu ierīces tiek atjauninātas ar jaunākajiem ielāpiem un atjauninājumiem.
Starp GFI Languard labākajām funkcijām,tā intuitīvā ziņošanas informācijas panelis noteikti ir vērts pieminēt. Un tāpat ir produkta vīrusu definīciju atjauninājumu pārvaldība, kas darbojas ar visiem galvenajiem antivīrusu pārdevējiem. Koncentrēsimies uz produkta ielāpu pārvaldības funkcijām, jo šī ir mūsu galvenā tēma. GFI Languard ne tikai liks operētājsistēmas, bet arī tīmekļa pārlūkus un citas trešo pušu programmas. Produkts lepojas ar ļoti spēcīgu tīmekļa pārskatu veidošanas motoru ērtai lietošanai, centralizētai atskaitei un lieliskai mērogojamībai. Lai izsekotu jaunākās ievainojamības un trūkstošos atjauninājumus, varat izmantot programmatūru GFI Languard
Un, ja mēs paskatāmies uz kādu no ievainojamībāmGFI Languard novērtēšanas funkcijas, tas arī neapstājas pie darbvirsmas un servera. Tas ir pieejams plašam tīkla ierīču klāstam, piemēram, slēdžiem, maršrutētājiem, piekļuves punktiem un printeriem. Varat arī to izmantot, lai apskatītu dažas drošības problēmas jūsu tīklā, piemēram, negodīgus USB diskus, tālruņus un planšetdatorus.
GFI Languard cenu struktūra ir diezgan labasarežģīts. Programmatūra ir balstīta uz abonēšanu, un abonements ir jāatjauno katru gadu. Cenas tiek norādītas par mezglu, un izmaksas par mezglu samazinās, jo viens mezgls tiek pievienots vairāk. Lai padarītu lietas vēl sarežģītākas, jums ir viena cena par sākotnējo abonementu, viena par katru mezglu, ko pievienojat abonēšanas laikā, viena par abonementa atjaunošanu un viena par jaunināšanu. Lietotājiem, kuri izvēlas izmēģināt rīku pirms tā iegādes, ir pieejama bezmaksas izmēģinājuma versija.
4. PDQ izvietošana
PDQ.com, iepriekš pazīstams kā Admin Arsenal, ir sistēmu pārvaldības risinājums SMB tirgum, ko sauc par PDQ Deploy. Kā jūs, iespējams, uzminējāt no tā nosaukuma, tā nav pati ielāpu pārvaldības sistēma, bet gan programmatūras izvietošanas rīks. Tas nozīmē, ka tas var darīt vairāk, nekā tikai pārvaldīt ielāpus. Izmantojot PDQ ieviešanu, sistēmas administratori var klusībā instalēt gandrīz jebkuru lietojumprogrammu vai ielāpu vairākiem Windows datoriem vienlaicīgi.
Rīkam ir vairāk nekā 200 iepriekš izveidotu pakešuvisizplatītākajām lietojumprogrammām, kuras ir gatavas izvietošanai. Varat arī izveidot pielāgotus daudzpakāpju izvietojumus, kas var ietvert vietējo komandu vai skriptu palaišanu, izmantojot PowerShell, VB vai pakešvalodu. To var arī integrēt ar Active Directory, Spiceworks un PDQ Inventory, PDQ pašu aparatūras un programmatūras inventarizācijas risinājumu. Kas attiecas uz ielāpu pārvaldību, izvietošana automātiski lejupielādēs, plāno un instalēs ielāpus.
PDQ Deploy ir pieejams divās versijās. Ir bezmaksas versija un Enterprise versija. Galvenā atšķirība ir produkta funkciju komplektā ar daudzām modernākajām funkcijām, kas pieejamas tikai uzņēmuma versijā. Patch management ir viena no tām uzlabotajām funkcijām, kurai nepieciešama Enterprise versija. Pretēji daudziem konkurentiem, kuri savu cenu pamato ar pārvaldīto mezglu skaitu, PDQ izvietošanas cenu noteikšana ir balstīta uz administratoru skaitu, kas to izmanto. Un par USD 500 par administratoru tā ir par saprātīgu cenu. Kā gaidīts, ir pieejama bezmaksas izmēģinājuma versija, lai jūs varētu rūpīgi pārbaudīt produktu. Kopumā ODQ Deloy ir laba izvēle mazām un vidējām organizācijām.
5. Ninite Pro
Jūs, iespējams, esat dzirdējuši par Ninite. Atklātā pirmkoda rīku var izmantot, lai izveidotu vairāku bezmaksas un / vai atvērtā pirmkoda programmatūras pakotņu pielāgotu instalēšanu. Tas ir samērā populārs rīks bezmaksas programmatūras aprindās. Ninite pro iet soli tālāk un ļauj IT profesionāļiem attālināti pārvaldīt programmatūras pakešu instalēšanu un atjaunināšanu Windows datoros.
Ninite Pro lietotāja interfeiss ir diezgan unikāls. Tas parāda jūsu pārvaldītos datorus tabulas formātā, kur katra rinda ir dators un katra kolonna ir lietojumprogramma; tāda veida kā izklājlapa. Katrā šūnā varat apskatīt, kura programmatūras versija pašlaik ir instalēta, un izvēlēties instalēt, atinstalēt vai atjaunināt atbilstošo programmatūru šajā datorā.
Sistēmai ir automātiskās atjaunināšanas funkcijaautomātiski atjaunina programmatūru, ko tā atrod pārvaldītajos datoros, uz jaunāko versiju. Viena no funkcijām, kas mums patīk Ninite Pro, ir cepure, kas jums ir jādara tikai, lai rīkam pievienotu datoru, un tajā jāinstalē aģents. Pēc tam tas automātiski parādīsies rīka tīmekļa saskarnē.
Ninite Pro ļaus jums organizēt datorus uzpēc jūsu izvēles, piešķirot viņiem vienu vai vairākus tagus. Tas automātiski arī atzīmēs datoru ar tiešsaistes / bezsaistes statusu vai ar Windows versiju - serveri vai darbstaciju -, kuras tie darbojas. Tas ļauj viegli atlasīt tikai jūs interesējošās mašīnas.
Ninite Pro ietver arī Ninite Classic, kas irbūtībā tas pats rīks ar atšķirīgu lietotāja interfeisu - tāds, kāds bija iepriekšējā versijā. Vienīgais iemesls, kuru vēlaties izmantot, ir tas, ja jūs jau esat ar to pazīstams. Tomēr Ninite Classic ir arī komandrindas interfeiss, lai jūs varētu izveidot papildu uzdevumus, izmantojot jūsu izvēlēto skriptu valodu.
Ninite Pro izcenojumi balstās uz abonementu unmainās atkarībā no jūsu pārvaldīto mašīnu skaita. Pirmās 20 mašīnas maksās jums USD 1,00 mēnesī, nākamās 400 mašīnas maksās jums USD 0,50 mēnesī, un jebkura papildu mašīna jums maksās 0,25 USD mēnesī. Kā paredzēts, šīs kategorijas produktiem ir pieejams bezmaksas izmēģinājums.
6. Microsoft SCCM
Sistēmas centra konfigurācijas pārvaldnieks jeb SCCM irsistēmas pārvaldības programmatūru, ko publicējusi Microsoft. Tās mērķis ir pārvaldīt lielus datoru kopumus, kuros darbojas Windows operētājsistēmas. Tajā ir tālvadības pults, ielāpu pārvaldība, uzdevumu automatizācija, programmatūras izplatīšana, aparatūras un programmatūras inventarizācija un atbilstības pārvaldība. Kā redzat, tas ir daudz vairāk nekā vienkāršs ielāpu pārvaldības rīks. SCCM ir tik milzīgs rīks, ka ir grūti zināt, kur sākt. Mēģināsim koncentrēties uz produkta ielāpu pārvaldības funkcijām. SCCM datu lapa jums pateiks, ka SCCM identificē, kuras ierīces nav atjauninātas, un piegādā un instalē nepieciešamos atjauninājumus.
SCCM izmanto hierarhiskas vietņu metaforuieviešanas un atjaunināšanas uzdevumi. Augstākā līmeņa vietne tiek sinhronizēta ar Microsoft Update pēc grafika vai arī, kad tā tiek manuāli aktivizēta. Pēc tam atjauninājumi tiek sinhronizēti ar bērnu vietnēm un pēc vietnes sinhronizācijas pabeigšanas tiek izveidota vietnes mēroga politika, lai klientu datoriem nodrošinātu nepieciešamos atjauninājumus.
SCCM ir iekļauts arī ziņošanas mehānismspalīdzēs jums novērtēt datora baseina stāvokli. Sistēma var ziņot par katru klienta datoru ar detalizētu katra pieejamā atjauninājuma statusu, norādot, vai tas ir nepieciešams, nav nepieciešams vai ir instalēts.
Cenu struktūra SCCM ir ļoti sarežģīta,kā mēs esam pieraduši pie Microsoft. Tas, tāpat kā vairums citu Microsoft uzņēmuma produktu, ir balstīts uz klientu licencēm, kuras jāiegādājas katru gadu. Sīkāku informāciju par cenām vislabāk var iegūt tieši no Microsoft partnera. Lai gan tas netiek reklamēts, parasti var organizēt bezmaksas SCCM izmēģinājumu.
Satīt
Tik sarežģīts un laikietilpīgs plāksterispārvaldību parasti var automatizēt vai vismaz ievērojami vienkāršot, pateicoties plākstera pārvaldības programmatūrai. Jebkura no sešām labākajām ielāpu pārvaldības programmatūrām, kuras mēs tikko ieviesām, ir lieliska iespēja. Grūti ieteikt vienu otru, jo visiem ir savas stiprās un vājās puses. Kā tas bieži notiek, vairāk nekā jebkas cits jūsu atlases pamatā būs jūsu precīzās vajadzības. Ja visiem mūsu sešiem labākajiem rīkiem ir pieejamas bezmaksas izmēģinājuma versijas, pirms galīgā lēmuma pieņemšanas varētu būt vērts izmēģināt vienu vai divus.
Komentāri