Patching software kan een vervelende taak zijn,vooral als u in een grotere organisatie werkt met veel software en besturingssystemen. U moet niet alleen altijd op de hoogte zijn van nieuwe patches wanneer ze worden vrijgegeven, u moet er ook voor zorgen dat ze onmiddellijk naar elk systeem worden gepusht dat ze nodig heeft. Het is niet ongebruikelijk dat beheerders te maken krijgen met honderden pakketten van tientallen uitgevers. Sommige uitgevers hebben regelmatige patchschema's, maar anderen doen dit op ad-hocbasis. Als u het grootste deel van uw tijd niet aan systeempatching wilt besteden, hebt u een soort patchbeheertool nodig. Vandaag evalueren we zes van de beste patchbeheersoftware.
We beginnen met een diepgaandere discussiede behoefte aan patchbeheer. We zullen analyseren waarom het zelfs bestaat en hoe het kan helpen. We zullen ook de verschillende functies van patchbeheersoftware bespreken. Hoewel de meeste pakketten unieke functies hebben, delen ze allemaal een gemeenschappelijke basis. En als we klaar zijn met het 'theoretische' gedeelte, springen we in ons kernonderwerp, de zes beste patchbeheersoftware. Voor elk pakket proberen we de belangrijkste kenmerken, de onderscheidende factoren en de prijsstructuur te presenteren. We nemen ook links naar de webpagina van elk pakket op, zodat u snel meer informatie over hen kunt vinden.
De behoefte aan patchbeheer
Vele jaren geleden zou men een besturingssysteem installerensysteem en geen zorgen tot ze enkele van de meer geavanceerde functies van de volgende versie nodig hadden. Daarna hebben ze een upgrade uitgevoerd. Tussendoor was het vlot zeilen. Dit was vóór de dagen van het internet, vóór virussen en andere bedreigingen en voordat software zo groot was dat het op dvd werd afgeleverd. Tegenwoordig is software groot - en buggy - en het lijkt erop dat cybercriminelen overal zijn. Ze analyseren elk programma en proberen fouten en gaten te vinden die ze kunnen gebruiken om onze systemen binnen te vallen en allerlei problemen te veroorzaken. Als reactie hierop geven softwareontwikkelaars en uitgevers frequente patches uit die ofwel een bug verhelpen of een nieuw ontdekt beveiligingslek verhelpen.
Patchbeheersoftware helpt u hiermee om te gaandeze aanzienlijke taak. Door zoveel mogelijk aspecten van de patchbeheercyclus te automatiseren, zorgt het ervoor dat op al uw computers de nodige patches worden toegepast.
De functies van een patchbeheertool
Hoewel patchbeheertools erg zijnverschillend van elkaar, delen ze allemaal een aantal gemeenschappelijke functionaliteit. Ze kunnen bijvoorbeeld de websites van verschillende uitgevers controleren op beschikbare patches. Ze zorgen ook voor de installatie van patches op elke computer die ze nodig heeft. Vaak hebben ze enkele planningsfuncties, zodat u ervoor kunt zorgen dat patchimplementatie uw bedrijf niet hindert. En omdat het toepassen van patches soms iets kapot maakt, biedt goede patchbeheersoftware ook een soort terugdraaifunctie om recent geïnstalleerde patches te verwijderen.
Een andere functie die vaak wordt gezien in patchbeheersoftware is een ensceneringsvermogen. Hiermee kunnen beheerders eerst patches naar een klein aantal computers pushen en de resultaten testen voordat ze zich op grote schaal inzetten.
Hoewel veel software-uitgevers een vorm bevattenvan patchbeheerfunctie in hun software of bieden hun eigen patchbeheer, dit is misschien niet ideaal. Als u bijvoorbeeld software - inclusief besturingssystemen - van vele leveranciers beheert, moet u evenveel patchbeheersystemen beheren. Een geïntegreerde oplossing als een welkome aanvulling.
De beste patchbeheersoftware.
We hebben de markt doorzocht op de beste patchbeheersoftware die we konden vinden en we brengen u de zes beste die we hebben ontdekt. Sommige pakketten integreren met tools van de grote software-uitgevers zoals WSUS en SCCM van Microsoft, terwijl andere volledig op zichzelf staan. Sommige zijn beter geschikt voor kleinere omgevingen, terwijl sommige redelijk goed kunnen schalen naar elke netwerkgrootte.
1. SolarWinds Patch Manager (GRATIS proefversie)
SolarWinds heeft waarschijnlijk geen introductie nodig,vooral onder netwerkbeheerders. Het bedrijf maakt al jaren een aantal van de beste netwerk- en systeembeheertools. Het staat ook bekend om zijn vele gratis tools zoals de SolarWinds Subnet Calculator. En als het gaat om patchbeheer, de SolarWinds Patch Manager heeft een behoorlijk indrukwekkende lijst met functies.
De tool heeft een intuïtieve webinterface waar ukan de nieuwste beschikbare patches, de top 10 ontbrekende patches in uw omgeving en het algemene gezondheidsoverzicht van uw omgeving bekijken op basis van welke patches zijn toegepast. En net zo indrukwekkend als de gebruikersinterface is de rapportagemotor van de SolarWinds Patch Manager. Het zal u voorzien van eenvoudig te gebruiken en krachtige rapportage die u informeert over de status van patches en aan auditors aantoont dat systemen gepatcht en compliant zijn. En het kan ook helpen die te vinden die dat niet zijn.
GRATIS 30 DAGEN PROEF: SolarWinds Patch Manger
De SolarWinds Patch Manager biedt gecentraliseerdpatching van Microsoft-servers en applicaties van derden. Hiermee kunt u toepassingen van derden en Microsoft-patches vanuit een centraal punt implementeren en beheren. De tool zal uw patchbeheerproces aanzienlijk vereenvoudigen. Het zal patch-onderzoek, planning, implementatie en rapportage verwerken, waardoor u veel tijd bespaart. Hoe meer servers en computers u hebt, hoe meer tijd u bespaart, terwijl u er zeker van bent dat alle benodigde patches worden toegepast.
De SolarWinds Package Manager werkt met en breidt uw Microsoft SCCM- en WSUS-installaties uit met vooraf geteste en vooraf gebouwde upgrades, zodat u absoluut het meeste van deze tools kunt krijgen.
De Custom Package Wizard in SolarWinds Patch Manager is een andere handige functie die u een eenvoudige manier geeft om te bouwen
aangepaste pakketten voor elke toepassing. het vereist geen SCUP of ingewikkelde scripting. En deze aangepaste pakketten kunnen worden gebruikt om elke MSI, MSP of EXE te implementeren via Microsoft WSUS of SCCM.
Dit zijn slechts enkele van de SolarWinds PatchFuncties van de manager. Er is veel meer aan de hand. De prijs voor deze tool begint bij $ 3690 en varieert afhankelijk van het aantal knooppunten dat u moet beheren, van 250 tot 60 000. Als u liever de tool probeert voordat u veel geld uitgeeft, een volledig functionele evaluatie van 30 dagen versie is beschikbaar.
2. Beheer Engine Patch Manager Plus
Een andere bekende naam in het netwerkbeheerarena, ManageEngine heeft onlangs een nieuwe tool uitgebracht genaamd Patch Manager Plus. Het is een eenvoudig te gebruiken platform dat kan worden gebruikt om Linux-, Mac- en Windows-systemen bijgewerkt te houden. Het systeem kan ook patches verwerken voor meer dan 250 applicaties van derden.
De tool zorgt allereerst voor een patchnaleving, zorgen voor enkele regelgevingskwesties. Het beschikt ook over realtime audits en rapporten. Een ander kenmerk dat het vermelden waard is, is hoe patches kunnen worden getest en goedgekeurd of geweigerd, afhankelijk van de ernst en prioriteit. Bovendien kunnen testgroepen van computers worden geïmplementeerd, waardoor beheerders de impact van patches kunnen meten vóór een grootschalige implementatie.
De ManageEngine Patch Manager Plus is beschikbaarin verschillende versies. Er is zelfs een gratis editie die bijna volledig is uitgerust maar beperkt is tot het beheer van 25 apparaten. Als u in een kleinere organisatie werkt en alleen geïnteresseerd bent in het patchen van servers, kan dit heel goed genoeg zijn. Er is ook een Professional Edition vanaf $ 245 en een Enterprise Edition vanaf $ 345. Beide prijzen zijn voor maximaal vijftig apparaten en één beheerder en gaan vanaf daar omhoog. De Professional Edition mist een paar functies in vergelijking met de Enterprise Edition, zoals de mogelijkheid om virusdefinities bij te werken, het automatisch testen en goedkeuren van patches en de mogelijkheid om distributieservers te gebruiken.
3. GFI Languard
GFI Languard, van GFI Software, is veel meerdan alleen een patchbeheersoftware. Het beweert "de ultieme IT-beveiligingsoplossing voor bedrijven" te zijn. Deze tool kan u helpen netwerken te scannen op kwetsbaarheden, patching te automatiseren en compliance te bereiken. Een van de onderscheidende factoren van deze software is dat deze niet alleen desktop- en serverbesturingssystemen ondersteunt. Het werkt net zo goed met Android of iOS. GFI Languard voert zo'n zestigduizend kwetsbaarheidstests uit en zorgt ervoor dat uw apparaten allemaal up-to-date worden gehouden met de nieuwste patches en updates.
Een van de beste functies van GFI Languard,het intuïtieve rapportagedashboard is zeker het vermelden waard, net als het updatebeheer van de virusdefinitie van het product dat werkt met alle belangrijke antivirusleveranciers. Maar laten we ons concentreren op de patchbeheerfuncties van het product, omdat dit ons hoofdonderwerp is. GFI Languard zal niet alleen besturingssystemen patchen, maar ook webbrowsers en andere applicaties van derden. Het product beschikt over een zeer krachtige webrapportage-engine voor gebruiksgemak, gecentraliseerde rapportage en uitstekende schaalbaarheid. U kunt de GFI Languard-software gebruiken om de nieuwste kwetsbaarheden en ontbrekende updates te volgen
En als we naar een deel van de kwetsbaarheid kijkenbeoordelingsfuncties van GFI Languard, die ook niet stoppen bij de desktop en de server. Het is beschikbaar voor een breed scala van netwerkapparaten zoals switches, routers, toegangspunten en printers. U kunt het ook gebruiken om enkele beveiligingsproblemen in uw netwerk te bekijken, zoals frauduleuze USB-drives, telefoons en tablets.
De prijsstructuur voor GFI Languard is vrijcomplex. De software is gebaseerd op een abonnement en het abonnement moet jaarlijks worden verlengd. Prijzen worden per knooppunt gegeven en de kosten per knooppunt dalen naarmate men meer knooppunten toevoegt. Om het nog ingewikkelder te maken, hebt u één prijs voor het oorspronkelijke abonnement, één voor elk knooppunt dat u toevoegt tijdens de abonnementsperiode, één voor de verlenging van het abonnement en één voor upgrades. Voor gebruikers die liever een tool proberen voordat ze het kopen, is een gratis proefversie beschikbaar.
4. PDQ implementeren
PDQ.com, voorheen bekend als Admin Arsenal, is de maker van een systeembeheeroplossing voor de MKB-markt genaamd PDQ Deploy. Zoals je misschien al hebt geraden, is het op zichzelf geen patchbeheersysteem, maar eerder een tool voor software-implementatie. Dit betekent dat het meer kan dan alleen patches beheren. Met PDQ Deploy kunnen systeembeheerders vrijwel elke toepassing of patch gelijktijdig op meerdere Windows-computers installeren.
De tool wordt geleverd met meer dan 200 vooraf gebouwde pakkettenvoor de meest voorkomende applicaties die klaar zijn om te implementeren. U kunt ook aangepaste implementaties met meerdere stappen maken, waaronder het uitvoeren van lokale opdrachten of scripts met PowerShell, VB of batchtaal. Het kan ook worden geïntegreerd met Active Directory, Spiceworks en PDQ Inventory, de eigen hardware- en software-inventarisoplossing van PDQ. Wat patchbeheer betreft, zal Deploy automatisch patches downloaden, plannen en inzetten.
PDQ Deploy is beschikbaar in twee versies. Er is de gratis versie en de Enterprise-versie. Het belangrijkste verschil zit in de functieset van het product, met veel van de meer geavanceerde functies die alleen beschikbaar zijn in de Enterprise-versie. Patchbeheer is een van die geavanceerde functies die de Enterprise-versie vereisen. In tegenstelling tot veel concurrenten die hun prijs baseren op het aantal beheerde knooppunten, is de prijsstelling voor PDQ Deploy gebaseerd op het aantal beheerders dat het gebruikt. En voor $ 500 per admin is het redelijk geprijsd. Zoals verwacht is er een gratis proefversie beschikbaar, zodat u het product grondig kunt testen. Over het algemeen is ODQ Deloy een goede keuze voor kleine tot middelgrote organisaties.
5. Ninite Pro
Je hebt misschien gehoord van Ninite. De open-source tool kan worden gebruikt om een aangepaste installatie van verschillende gratis en / of open-source softwarepakketten te bouwen. Het is een relatief populaire tool in kringen van vrije software. Ninite pro gaat nog een stap verder en stelt IT-professionals in staat om op afstand de installatie en update van softwarepakketten op Windows-computers te beheren.
De gebruikersinterface van Ninite Pro is vrij uniek. Het presenteert de computers die u beheert in een tabelindeling waarbij elke rij een computer is en elke kolom een toepassing; een soort spreadsheet. In elke cel kunt u bekijken welke versie van de software momenteel is geïnstalleerd en ervoor kiezen om de bijbehorende software op die computer te installeren, verwijderen of bij te werken.
Het systeem heeft een functie voor automatisch bijwerken die dat wel doetupdate automatisch alle software die het op zijn beheerde computers vindt naar de nieuwste versie. Een functie die we zo leuk vinden aan Ninite Pro is dat het enige dat je hoeft te doen om een computer aan de tool toe te voegen, is om een agent erop te installeren. Het verschijnt dan automatisch op de webinterface van de tool.
Met Ninite Pro kun je computers organiserennaar wens door ze een of meer tags toe te wijzen. Het zal ook automatisch een computer taggen met een online / offline status of met de versie van Windows - server of werkstation - waarop ze actief zijn. Dit maakt het eenvoudig om alleen de machines te selecteren waarin u geïnteresseerd bent.
Ninite Pro bevat ook Ninite Classiceigenlijk hetzelfde hulpmiddel met een andere gebruikersinterface - die van de vorige versie. De enige reden waarom u het wilt gebruiken, is als u er al bekend mee bent. Ninite Classic heeft echter ook een opdrachtregelinterface, zodat u geavanceerde taken kunt maken met een scripttaal naar keuze.
Prijzen voor Ninite Pro zijn gebaseerd op abonnementen envarieert afhankelijk van het aantal machines dat u beheert. De eerste 20 machines kosten u $ 1,00 / maand, de volgende 400 machines kosten u $ 0,50 / maand en elke extra machine kost $ 0,25 / maand. Een gratis proefperiode is beschikbaar, zoals verwacht bij producten in deze categorie.
6. Microsoft SCCM
System Center Configuration Manager of SCCM iseen software voor systeembeheer gepubliceerd door Microsoft. Het doel is het beheren van grote computerpools met Windows-besturingssystemen. Het beschikt over afstandsbediening, patchbeheer, taakautomatisering, softwaredistributie, hardware- en software-inventaris en compliancebeheer. Zoals u ziet, is het veel meer dan een eenvoudige tool voor patchbeheer. SCCM is zo'n enorm hulpmiddel dat het moeilijk is om te weten waar te beginnen. Laten we proberen ons te concentreren op de patchbeheerfuncties van het product. Het SCCM-gegevensblad zal u vertellen dat SCCM identificeert welke apparaten niet up-to-date zijn en de vereiste updates levert en installeert.
SCCM gebruikt een hiërarchische metafoor voor sitesinzet en update taken. De site op het hoogste niveau wordt volgens een schema gesynchroniseerd met Microsoft Update of wanneer handmatig geactiveerd. De updates worden vervolgens gesynchroniseerd met de kindersites en zodra de synchronisatie van een site is voltooid, wordt een beleid voor de hele site opgesteld om clientcomputers van de vereiste updates te voorzien.
Een rapportage-engine is ook opgenomen in SCCM diehelpt u bij het beoordelen van de status van uw computerpool. Het systeem kan op elke clientcomputer rapporteren met een gedetailleerde status van elke beschikbare update, waarbij wordt aangegeven of het vereist, niet vereist of geïnstalleerd is.
De prijsstructuur voor SCCM is zeer complex,zoals we van Microsoft gewend zijn geraakt. Het is, net als de meeste andere enterprise-grade producten van Microsoft, gebaseerd op clientlicenties die jaarlijks moeten worden gekocht. Gedetailleerde prijsinformatie kunt u het beste rechtstreeks van een Microsoft-partner verkrijgen. Hoewel er geen reclame voor is gemaakt, kan meestal een gratis proefversie van SCCM worden geregeld.
Inpakken
Even ingewikkeld en tijdrovend als het is, patchbeheer kan meestal worden geautomatiseerd - of op zijn minst sterk vereenvoudigd - dankzij patchbeheersoftware. Een van de zes beste patchbeheersoftware die we zojuist hebben geïntroduceerd, is een uitstekende optie. Het is moeilijk om de een boven de ander aan te bevelen, omdat ze allemaal hun sterke en zwakke punten hebben. Zoals vaak het geval is, zal uw selectie bovenal gebaseerd zijn op uw exacte behoeften. Met gratis proefversies beschikbaar voor al onze top zes tools, is het misschien de moeite waard om er een of twee te proberen voordat u een definitieve beslissing neemt.
Comments