Hvem liker programvare for oppdatering? Med det mangfoldet av programvare som vanligvis brukes i de fleste virksomheter, kan det fort bli til en gigantisk oppgave. Først har man periodevis avstemning av programvareutgivere for tilgjengelige oppdateringer. Da må de lastes ned. Og før de blir satt ut for øvrig, må de testes. Man må sørge for at enhver ny oppdatering ikke får noen form for bivirkninger. Først da kan de testede oppdateringene installeres på brukernes datamaskiner eller bedriftens servere.
Med hundrevis av lapper fra dusinvis av leverandører,hver med en annen - noen gjør det med jevne mellomrom, andre har en mer "etter behov" tilnærming - oppdateringssyklus for lapper, ville det ikke være bra om det var en måte å automatisere dette på? Det er det. Dette er nettopp hva patch management-systemer gjør. Og i dag ser vi på de beste verktøyene for oppdatering av patcher vi kan finne.
Vi begynner reisen vår med å diskutere oppdateringledelse i større detaljer. Spesielt skal vi se på hva fordelene med lapphåndteringssystemer er. Noen vil være ganske opplagte, andre er kanskje ikke det. Vi vil også snakke om de forskjellige komponentene i patch management-verktøy. Som du vil se, det er mange alternativer, og alle verktøyene inkluderer ikke nødvendigvis dem alle. Og til slutt, med all teorien bak oss, vil vi se på fem av de beste patch management-verktøyene vi kan finne. Vi vil gjøre vårt beste for å introdusere hvert produkts beste funksjoner, hva som skiller dem fra konkurrentene og, når det er mulig, hvordan de er priset. Selv om vi ikke kan anbefale at du baserer ditt valg av verktøy på pris, er det en viktig faktor når du vurderer at noen av disse verktøyene kan være ganske kostbare.
Hvorfor bruke patcheadministrasjonsverktøy
Det pleide å være en tid da programvareoppdateringerknapt eksisterte. Du ville installere et programvare og ikke bekymre deg for det før du trengte de mer avanserte funksjonene i neste versjon. Lapper for å fikse feil var veldig knappe. Hovedårsaken til det er at programvare ikke var så kompleks, programmer var mindre og risikoen for at feil krøp inn og fikk den forbi utgiverens avlusningsinnsats var begrenset. Denne gangen var før Internett, før datavirus, og før noen skjønte at datamaskiner kunne brukes - eller skulle jeg si hacket - for å stjele verdifull informasjon.
Spol frem til i dag og programvarepakker er detenorme monstre. Flere hundre utviklere jobber typisk med utviklingsprosjekter, hver og en knapt klar over hva kollegaene gjør. Konkurranse tvinger forlagene til å gi ut produkter som kanskje ikke har blitt grundig feilsøkt, vel vitende om at de kan gi ut lapper når feil blir funnet og fikset. Og selv når den opprinnelige programvaren er feilfri, vil nettkriminelle fungere veldig for å finne feil, hull og bakdører som lar dem få tilgang til dataene dine. Og når de gjør det, reagerer utgivere ved å publisere oppdateringer som motvirker disse sårbarhetene.
Lapphåndteringsverktøy kan hjelpe deg med å beholde alleprogramvaren din er oppdatert. Ved å automatisere flere oppgaver i patchhåndteringssyklusen, kan et slikt produkt være trygg på at programvaren alltid er oppdatert.
Komponenter av verktøy for patcheadministrasjon
Patch management verktøy varierer veldig mellomutgivere. Selvfølgelig deler de alle noen felles funksjoner, og de har alle det samme generelle målet: å hjelpe deg med å holde programvaren din oppdatert. Noen er helautomatiserte og vil håndtere alle aspekter av patchhåndtering, mens andre bare er distribusjonsverktøy, noe som gir deg oppgaven med å finne, laste ned og teste lapper før distribusjon. Her er en liste over funksjoner som du vanligvis finner i verktøy for patchadministrasjon:
Programvareinventar: En detaljert oversikt over all installert programvare og deres nåværende oppdateringer utføres automatisk på alle datamaskiner. Det sikrer at ingen usendt programvare blir glemt.
Søker etter tilgjengelige oppdateringer: Lappeadministrasjonsverktøy skanner hver utgivernettsted for tilgjengelige lapper. Dette trinnet er ofte basert på resultatene fra programvarebeholdningen, og bare patcher for eksisterende programvare blir vurdert.
Patches Last ned: Når de nødvendige oppdateringene er identifisert - enten automatisk eller gjennom en manuell prosess - kan de lastes ned automatisk fra sine respektive utgiveres nettsteder.
Planlagt distribusjon av lapp: Enten patches ble anskaffet manuelt ellerautomatisk, vil denne prosessen planlegge distribusjonen deres i henhold til administratorens spesifikasjoner. For eksempel er sluttbrukermaskiner sannsynligvis best å lappe når de ikke er i bruk, spesielt hvis oppdatering krever omstart. I store nettverk med hundrevis - om ikke tusenvis av maskiner, kan det også være lurt å lappe dem i mindre partier. Planleggingsalternativene til gode verktøy for patchhåndtering er vanligvis ganske fleksible.
Distribusjon iscenesettelse: Oppdatering av programvare er ikke uten risiko. Dette gjelder spesielt når programvaren er et operativsystem. Å bruke lapper fører alltid til at noe som pleide å jobbe slutter å fungere. Av den grunn er det ofte lurt å gjøre en iscenesettelsesfase før en storstilt distribusjon. En gruppe nøye utvalgte maskiner kan lappes og deretter testes grundig før generell distribusjon er planlagt.
Deployment Rollback: Til tross for all testingen og all iscenesettelse somsettes på plass, er det situasjoner hvor man ikke har noe annet valg enn å rulle tilbake installerte lapper. De beste verktøyene har den funksjonaliteten innebygd i dem.
Hva med innebygde patch management-ordninger?
Noen av de større programvareutgiverne - Microsoft,er for eksempel en av dem - ta med en form for patch-administrasjonsfunksjon rett i programvaren deres, eller de tilbyr et proprietært patch management-verktøy. Selv om det kan være fristende å bruke dem, er det langt fra perfekt. For det første, hvis du administrerer programvare fra flere leverandører, kan du ende opp med å måtte forholde deg til flere oppdateringshåndteringssystemer, hver med læringskurven.
Den beste programvaren for patch management
Vi har søkt på markedet etter den beste oppdateringenstyringsprogramvare vi kunne finne. Som et resultat er vi glade for å presentere deg for fem av de beste verktøyene vi kan finne. Noen av disse verktøyene vil integreres med verktøy fra de store programvareforlagene som WSUS og SCCM fra Microsoft. Andre er derimot helt frittstående. Noen verktøy er bedre egnet for mindre miljøer, og noen vil skalere opp til installasjoner i nesten alle størrelser.
1. SolarWinds Patch Manager (Gratis prøveperiode)
De fleste nettverksadministratorer er kjent medSolarWinds og mange av det utmerkede produktet. Dette er ingen overraskelse siden selskapet har laget noen av de beste verktøyene for nettverks- og systemadministrasjon i omtrent 20 år. Dets flaggskip-produkt, SolarWinds Network Performance Monitor er anerkjent som et av de beste SNMP-nettverksovervåkningsverktøyene. Selskapet er også kjent for sine gratis verktøy som dekker spesifikke behov hos nettverksadministratorer. Noen av disse verktøyene inkluderer en gratis TFTP-server eller en gratis undernettkalkulator Når det gjelder patch management, vil SolarWinds Patch Manager er enda et produkt med en imponerende funksjonsliste.
Med et intuitivt webgrensesnitt, verktøyetlar deg se de siste tilgjengelige programrettelsene, de 10 manglende programrettelsene i miljøet ditt, og den generelle helseoversikten over miljøet, basert på hvilke nødvendige patcher som er satt ut. De SolarWinds Patch ManagerRapporteringsmotoren er en annen styrke vedprodukt. Det tilbyr brukervennlig og kraftig rapportering som kan gi informasjon om statusen til oppdateringer. Rapporter kan også brukes til å demonstrere overfor revisorer at systemer er oppdaterte og kompatible og hjelper til med å finne de som ikke er det.
De SolarWinds Patch Manager har sentralisert lapping av Microsoftservere og tredjeparts applikasjoner. Som sådan kan du bruke den til å distribuere og administrere både tredjepartsapplikasjoner og Microsoft-patcher. Dette verktøyet kan forenkle patch-behandlingsprosessen. Den vil håndtere lappeforskning, planlegging, distribusjon og rapportering. Å bruke den kan spare deg for mye tid. Jo flere servere og datamaskiner du har, jo mer tid sparer du. Alt dette mens du er trygg på at alle nødvendige lapper blir brukt. Hvem kan be om mer?
Men det er mer! De SolarWinds Package Manager fungerer med Microsoft SCCM- og WSUS-installasjonene og legger til verktøyene. Videre er det Egendefinert pakkeveiviser lar deg enkelt lage tilpassede pakker for alleapplikasjon. Alt dette uten å måtte ty til bruken av SCUP eller noe komplisert scripting. Disse tilpassede pakkene kan brukes til å distribuere alle MSI, MSP eller EXE via Microsoft WSUS eller SCCM. Og dette er bare noen av de beste funksjonene til verktøyene. Det har mye mer å tilby.
Prisene for SolarWinds Package Manager starter på 3 690 dollar og varierer i henhold tilantall noder du trenger å administrere, fra 250 til 60 000. Hvis du foretrekker å prøve verktøyet før du forplikter deg til kjøpet, er en gratis 30-dagers evalueringsversjon tilgjengelig for 30 dager tilgjengelig for nedlasting.
- GRATIS 30-DAGERS prøve: SolarWinds Patch Manager
- Offisiell nedlastingsside: https://www.solarwinds.com/patch-manager
2. ManageEngine Patch Manager Plus
ManageEngine er et annet av de kjente navnene i feltnettledelsen. Selskapets patch-administrasjonsverktøy kalles treffende ManageEngine Patch Manager Plus. Hvorfor Plus? Rett og slett fordi verktøyet tilbyr mer enn bare patch management. Ganske enkelt å sette opp og bruke, vil plattformen holde Linux-, Mac- og Windows-systemer oppdatert. Videre kan dette verktøyet håndtere oppdateringer for over 250 tredjepartsapplikasjoner, inkludert de mest populære.
De ManageEngine Patch Manager Plus kan hjelpe deg med å sikre samsvar med lapperhjelper deg med reguleringsproblemer. Sanntidsrevisjoner og rapporter er også tilgjengelige. Testing er en av produktets sterke dresser og lapper kan testes og godkjennes - eller avvises - avhengig av alvorlighetsgrad og prioritet. Testgrupper av datamaskiner kan enkelt settes opp, slik at administratorer kan måle effekten av en hvilken som helst patch før den blir distribuert.
De ManageEngine Patch Manager Plus er tilgjengelig i flere utgaver. Det er gratisversjonen som er begrenset til 25 enheter. Deretter har du Professional Edition fra $ 245 og Enterprise Edition starter på $ 345. Sammenlignet med Enterprise Edition, mangler Professional Edition noen få funksjoner som muligheten til å oppdatere virusdefinisjoner på målmaskiner, automatisert testing og godkjenning av patcher og muligheten til å bruke distribusjonsservere.
3. GFI Languard
Det er ingen tilfeldighet GFI LanguardNavnet ser ikke ut til å avsløre at dette er et program for administrasjon av lapper. GFI Software, som publiserte verktøyet, hevder at det er “Den ultimate IT-sikkerhetsløsningen for virksomheten”. Dette verktøyet er mer enn bare et patch-administrasjonssystem. Den vil skanne nettverk etter sårbarheter, automatisere oppdatering og oppnå samsvar. Du kan tenke på det som en krysning mellom patch management og sårbarhetsskanning.
En ting som skiller denne programvaren fra den andre er at den ikke bare støtter stasjonære og serveroperativsystemer. Det fungerer like bra med Android eller iOS. GFI Languard utfører rutinemessig noen seksti tusen sårbarhetstester og sikrer at enhetene dine holdes oppdaterte med de siste oppdateringene og oppdateringene.
Det intuitive rapporteringspanelet til GFI Languard er absolutt verdt å nevne. Og det samme er dens oppdateringshåndtering av virusdefinisjoner som fungerer med alle større antivirusleverandører. Når det gjelder verktøyets patch management-evner, vil det ikke bare lappe operativsystemer, men også nettlesere og mange tredjepartsapplikasjoner.
Og ser på noen av sårbarhetsvurderingsfunksjonene til GFI Languard, også disse går langt utenfor stasjonære maskiner ogservere. De er tilgjengelige for et bredt spekter av nettverksenheter som brytere, rutere, tilgangspunkter og skrivere. Dette verktøyet lar deg også se på noen sikkerhetsproblemer i nettverkene dine, for eksempel useriøse USB-stasjoner, telefoner og nettbrett.
GFI Languard har en ganske kompleks prissettingstruktur. Det er abonnementsbasert og abonnementet må fornyes årlig. Prisene er gitt per node og kostnaden per node senkes når man legger til flere noder. For å gjøre ting enda mer komplisert, har du en pris for det opprinnelige abonnementet, en for hver node du legger til i løpet av abonnementsperioden, en for abonnementsfornyelsen og en for oppgraderinger. For brukere som foretrekker å prøve verktøy før de kjøper dem, er en gratis prøveversjon tilgjengelig.
4. PDQ-distribusjon
Neste på vår liste er en systemadministrasjonsløsning for SMB-markedet (SMB) PDQ-distribusjon. Du har kanskje gjettet det ut fra navnet, detteer ikke et ekte oppdateringshåndteringssystem, men snarere et program for distribusjon av programvare. Selvfølgelig kan du bruke den til å administrere og distribuere lapper, men det vil gjøre mye mer. Med dette verktøyet kan systemadministratorer lydløst installere nesten ethvert program eller patch på flere Windows-datamaskiner samtidig.
PDQ-distribusjon leveres med over 200 klare til distribusjon, forhåndsbyggetpakker for noen av de vanligste applikasjonene. Du kan også lage tilpassede, flertrinns distribusjoner som kan inkludere kjøring av lokale kommandoer eller skript ved bruk av PowerShell, VB eller batch-språk. Dette verktøyet kan integreres med Active Directory, Spiceworks og PDQ Inventory, verktøyutgiverens egen maskinvare- og programvarelagerløsning. Når det gjelder patch management, vil systemet automatisk laste ned, planlegge og distribuere patcher.
PDQ-distribusjon er tilgjengelig i to versjoner. Det er en gratis versjon og en Enterprise-versjon. De to produktene skiller seg for det meste i sine respektive funksjonssett, med mange av de mer avanserte funksjonene bare tilgjengelig med Enterprise-versjonen. Patch management er en av de avanserte funksjonene som krever Enterprise-versjonen. Denne programvaren skiller seg fra konkurrentene ved at den ikke er priset basert på antall administrerte noder, men i stedet for antall administratorer som bruker den. Og til $ 500 per administrator er det mer enn rimelig. I likhet med konkurrentene er en gratis prøveversjon tilgjengelig hvis du vil prøve produktet.
5. Ninite Pro
Du har kanskje hørt om Ninite. Det er et åpen kildekodeverktøy som kan brukes til å lage tilpassede installasjoner av flere gratis og / eller åpen kildekode-programvarepakker. Det er et ganske populært verktøy i gratis programvarekretser. Ninite Pro går noe lenger og lar IT-fagpersoner fjernstyre installasjonen og oppdateringen av programvarepakker på Windows-datamaskiner.
Ninite ProBrukergrensesnittet er ganske forskjellig fra hvaandre produkter tilbyr. Den presenterer de administrerte datamaskinene i et tabellformat der hver rad er en datamaskin og hver kolonne et program. Det er på samme måte som et regneark. I hver celle kan du se hvilken versjon av programvaren som for øyeblikket er installert og velge å installere, avinstallere eller oppdatere den tilsvarende programvaren på den datamaskinen.
Det er også en automatisk oppdateringsfunksjon som kanautomatisk oppdatere til den nyeste versjonen all programvare den finner på sine administrerte datamaskiner. En annen funksjon vi elsker om dette produktet er at alt du trenger å gjøre for å legge en datamaskin til verktøyet, er å installere Ninite-agenten på det. Det vises da automatisk på verktøyets nettgrensesnitt.
Ninite Pro lar deg organisere datamaskiner som du vil ettertilordne dem en eller flere koder. Den vil også automatisk merke datamaskiner med en online / offline-status eller med versjonen av Windows - enten server eller arbeidsstasjon - de kjører. Dette gjør det enkelt å velge bare maskinene du er interessert i.
Ninite Pro inkluderer også Ninite Classic. Det siste er i utgangspunktet det samme verktøyet, om enn med et annet brukergrensesnitt, det fra forrige versjon. Den eneste grunnen til at du ønsker å bruke den, er hvis du allerede er kjent med det. Men, Ninite Classic har også et kommandolinjegrensesnitt, slik at du kan lage komplekse oppgaver ved å velge skriptspråk.
Ninite Pro er abonnementsbasert og prisen variereri henhold til antall maskiner du administrerer. De første 20 maskinene vil koste deg $ 1,00 / måned, de neste 400 maskinene vil koste deg $ 0,50 / måned og eventuelle tilleggsmaskiner utover 500 vil koste deg $ 0,25 / måned. En gratis prøveversjon er tilgjengelig som den er med de fleste produkter på listen vår.
kommentarer