Oppdatering av programvare kan være en kjedelig oppgave,spesielt hvis du jobber i en større organisasjon med mye programvare og operativsystemer. Du trenger ikke bare å være klar over nye oppdateringer når de slippes, men du må også sørge for at de raskt blir presset til hvert system som trenger dem. Det er ikke uvanlig at administratorer må håndtere hundrevis av pakker fra dusinvis av utgivere. Noen utgivere har vanlige oppdateringsplaner, men andre gjør det på ad hoc-basis. Hvis du ikke vil bruke mesteparten av tiden din på systemoppdatering, trenger du et slags verktøy for oppdatering av lapper. I dag vurderer vi seks av de beste programvarene for programvarehåndtering.
Vi starter med å diskutere nærmerebehovet for patch management. Vi analyserer hvorfor det til og med kan hjelpe. Vi vil også diskutere de forskjellige funksjonene til programvare for programvarehåndtering. Mens de fleste pakker har unike funksjoner, deler de alle en felles base. Og når vi er ferdige med den "teoretiske" delen, vil vi hoppe inn i kjernefaget vårt, den seks beste programvaren for programvarehåndtering. For hver pakke vil vi prøve å presentere hovedfunksjonene, de forskjellige faktorene og prisstrukturen. Vi inkluderer også lenker til hver pakkes webside, slik at du raskt kan finne mer informasjon om dem.
Behovet for lapphåndtering
For mange år siden ville man installere en operasjonsystem og ikke bekymre deg før de trengte noen av de mer avanserte funksjonene i neste versjon. Så oppgraderte de. Innimellom var det jevn seiling. Dette var før internett på dagene, før virus og andre trusler og før programvaren var så stor at den ble levert på DVD. I dag er programvare stort - og buggy - og det virker som cyberkriminelle er overalt. De analyserer hvert eneste program som prøver å finne feil og hull de kan bruke for å invadere systemene våre og forårsake alle slags problemer. Som reaksjon slipper programvareutviklere og utgivere hyppige oppdateringer som enten fikser en viss feil eller adresserer en nyoppdaget sikkerhetsfeil.
Programvare for programvarehåndtering vil hjelpe deg med å takledenne betydningsfulle oppgaven. Ved å automatisere så mange aspekter av patchhåndteringssyklusen som mulig, vil det sikre at alle datamaskinene dine bruker de nødvendige oppdateringene.
Funksjonene til et lapphåndteringsverktøy
Selv om verktøy for patch management er veldigforskjellig fra hverandre, deler de alle noen felles funksjoner. For eksempel kan de sjekke forskjellige utgiveres nettsteder for tilgjengelige oppdateringer. De vil også håndtere installasjon av oppdateringer til hver datamaskin som trenger dem. Ofte vil de ha noen planleggingsfunksjoner, slik at du kan sørge for at distribusjon av lapper ikke hindrer virksomheten din. Og siden bruk av patcher noen ganger ødelegger noe, vil god programvare for programvareadministrasjon også tilby en slags tilbakespilling-funksjon for å avinstallere nylig installerte patcher.
En annen funksjon som ofte sees i patchadministrasjonsprogramvare er en iscenesettelsesevne. Det gjør det mulig for administratorer å først dytte oppdateringer til et lite antall datamaskiner og teste resultatene før de går til en storstilt distribusjon.
Mens mange programvareutgivere har en eller annen formav patch management-funksjonen i programvaren eller tilbyr egenutviklet patch management, kan dette ikke være en ideell situasjon. Hvis du for eksempel administrerer programvare - inkludert operativsystemer - fra mange leverandører, må du administrere så mange oppdateringshåndteringssystemer. En integrert løsning hvis da et kjærkomment tillegg.
Den beste programvaren for patch management.
Vi har søkt på markedet etter den beste oppdateringenadministrasjonsprogramvare vi kunne finne, og vi gir deg de seks beste vi har avdekket. Noen pakker integreres med verktøy fra de store programvareforlagene som WSUS og SCCM fra Microsoft, mens andre er helt frittstående. Noen er bedre egnet for mindre miljøer, mens andre skalerer ganske bra til alle størrelser på nettverket.
1. SolarWinds Patch Manager (Gratis prøveperiode)
SolarWinds trenger sannsynligvis ingen introduksjon,spesielt blant nettverksadministratorer. Selskapet har laget noen av de beste verktøyene for nettverks- og systemadministrasjon i aldre. Det er også kjent for sine mange gratis verktøy som SolarWinds Subnet Calculator. Og når det kommer til patch management, SolarWinds Patch Manager har ganske imponerende funksjonsliste.
Verktøyet har et intuitivt webgrensesnitt der dukan du se de siste tilgjengelige programrettelsene, de 10 beste manglende programfeltene i miljøet ditt, og den generelle helseoversikten over miljøet basert på hvilke patcher som er brukt. Og like imponerende som brukergrensesnittet er rapporteringsmotoren til SolarWinds Patch Manager. Det vil gi deg brukervennlig og kraftig rapportering som informerer deg om status for patcher og viser til revisorer at systemer er oppdaterte og kompatible. Og det kan også hjelpe å finne de som ikke er det.
GRATIS 30-DAGERS prøve: SolarWinds Patch Manger
SolarWinds Patch Manager tilbyr sentralisertoppdatering av Microsoft-servere og tredjepartsapplikasjoner. Det lar deg distribuere og administrere både tredjepartsapplikasjoner og Microsoft-patcher fra et sentralt punkt. Verktøyet vil forenkle patchhåndteringsprosessen i stor grad. Den vil håndtere lappeforskning, planlegging, distribusjon og rapportering, slik at du sparer mye tid. Jo flere servere og datamaskiner du har, jo mer tid sparer du mens du er sikker på at alle nødvendige oppdateringer blir brukt.
SolarWinds Package Manager jobber med og utvider Microsoft SCCM- og WSUS-installasjonene med forhåndstestede og forhåndsbygde oppgraderinger, slik at du får det absolutte mest mulig av disse verktøyene.
Custom Package Wizard i SolarWinds Patch Manager er en annen hendig funksjon som gir deg en enkel måte å bygge
tilpassede pakker for ethvert program. det krever ikke bruk av SCUP eller noe komplisert skripting. Og disse tilpassede pakkene kan brukes til å distribuere alle MSI, MSP eller EXE via Microsoft WSUS eller SCCM.
Dette er bare noen av SolarWinds-lappenManagerens funksjoner. Det er mye mer. Prisene for dette verktøyet starter på $ 3690 og varierer i henhold til antall noder du trenger å administrere, fra 250 til 60 000. Hvis du heller vil prøve verktøyet før du ønsker en stor sum penger, kan du gjøre en 30-dagers evaluering versjonen er tilgjengelig.
2. ManageEngine Patch Manager Plus
Et annet kjent navn i nettverksadministrasjonenarena, ManageEngine har nylig gitt ut et nytt verktøy kalt Patch Manager Plus. Det er en enkel å bruke plattform som kan brukes til å holde Linux-, Mac- og Windows-systemer oppdatert. Systemet kan også håndtere oppdateringer for over 250 tredjepartsapplikasjoner.
Verktøyet vil først og fremst sikre patchoverholdelse, ta vare på noen reguleringsproblemer. Den har også sanntidsrevisjoner og rapporter. En annen funksjon som er verdt å merke seg er hvordan lapper kan testes og godkjennes eller avvises, avhengig av alvorlighetsgrad og prioritering. Videre kan testgrupper av datamaskiner implementeres, slik at administratorer kan måle påvirkningen av lapper før en omfattende implementering.
ManageEngine Patch Manager Plus er tilgjengeligi flere versjoner. Det er til og med en gratis utgave som er nesten full funksjon, men er begrenset til å administrere 25 enheter. Hvis du jobber i en mindre organisasjon og bare bryr deg om å lappe servere, kan dette godt være nok. Det er også en profesjonell utgave som starter på $ 245 og en Enterprise Edition som starter på $ 345. Begge prisene er for opptil femti enheter og en administrator og går derfra. Professional Edition mangler noen få funksjoner sammenlignet med Enterprise Edition, for eksempel muligheten til å oppdatere virusdefinisjoner, automatisk testing og godkjenning av oppdateringer og muligheten til å bruke distribusjonsservere.
3. GFI Languard
GFI Languard, fra GFI Software, er mye merenn bare en programvare for programvarehåndtering. Den hevder å være "den ultimate IT-sikkerhetsløsningen for virksomheten". Dette verktøyet kan hjelpe deg med å skanne nettverk etter sårbarheter, automatisere oppdatering og oppnå samsvar. En av de forskjellige faktorene til denne programvaren er at den ikke bare støtter stasjonære og serveroperativsystemer. Det fungerer like bra med Android eller iOS. GFI Languard gjennomfører seksti tusen sårbarhetstester, samt sikrer at enhetene dine blir oppdatert med de siste oppdateringene og oppdateringene.
Blant noen av de beste funksjonene i GFI Languard,Det intuitive rapporteringspanelet er absolutt verdt å nevne, og det samme er produktets oppdateringshåndtering av virus som fungerer med alle større antivirusleverandører. Men la oss konsentrere oss om lappeadministrasjonsfunksjonene til produktet, da dette er vårt hovedtema. GFI Languard vil ikke bare lappe operativsystemer, men også nettlesere og andre tredjepartsapplikasjoner. Produktet kan skryte av en veldig kraftig nettrapporteringsmotor for brukervennlighet, sentral rapportering og utmerket skalerbarhet. Du kan bruke GFI Languard-programvaren til å spore de siste sårbarhetene og manglende oppdateringer
Og hvis vi ser på noe av sårbarhetenvurderingsfunksjonene til GFI Languard, som heller ikke stopper på skrivebordet og serveren. Det er tilgjengelig for et bredt spekter av nettverksenheter som brytere, rutere, tilgangspunkter og skrivere. Du kan også bruke den til å vise noen sikkerhetsproblemer i nettverket ditt, for eksempel useriøse USB-stasjoner, telefoner og nettbrett.
Prisstrukturen for GFI Languard er ganskekomplekse. Programvaren er abonnementsbasert og abonnementet må fornyes årlig. Prisene er gitt per node og kostnaden per node senkes når man legger til flere noder. For å gjøre ting enda mer komplisert, har du en pris for det opprinnelige abonnementet, en for hver node du legger til i løpet av abonnementsperioden, en for abonnementsfornyelsen og en for oppgraderinger. For brukere som foretrekker å prøve et verktøy før de kjøper det, er en gratis prøveversjon tilgjengelig.
4. PDQ-distribusjon
PDQ.com, tidligere kjent som Admin Arsenal, er skaperen av en systemadministrasjonsløsning for SMB-markedet kalt PDQ Deploy. Som du kanskje har gjettet fra navnet, er det ikke et patch management-system i seg selv, men et program for distribusjon av programvare. Dette betyr at den kan gjøre mer enn bare å håndtere oppdateringer. Med PDQ Deploy kan systemadministratorer lydløst installere nesten ethvert program eller patch på flere Windows-datamaskiner samtidig.
Verktøyet leveres med over 200 ferdigbygde pakkerfor de vanligste applikasjonene som er klare til å distribuere. Du kan også opprette tilpassede, flertrinns distribusjoner som kan inkludere kjøring av lokale kommandoer eller skript ved hjelp av PowerShell, VB eller batch-språk. Det kan også integreres med Active Directory, Spiceworks og PDQ Inventory, PDQs egen maskinvare- og programvarelagerløsning. Når det gjelder patch management, vil Deploy automatisk laste ned, planlegge og distribuere patcher.
PDQ Deploy er tilgjengelig i to versjoner. Det er gratisversjonen og Enterprise-versjonen. Hovedforskjellen er i produktets funksjonssett med mange av de mer avanserte funksjonene som bare er tilgjengelige i Enterprise-versjonen. Patch management er en av de avanserte funksjonene som krever Enterprise-versjonen. I motsetning til mange konkurrenter som baserer prisen på antall administrerte noder, er Prising for PDQ Deploy basert på antall administratorer som bruker den. Og til $ 500 per administrator er det rimelig. Som forventet er en gratis prøveversjon tilgjengelig slik at du kan teste produktet grundig. Totalt sett er ODQ Deloy et godt valg for små til mellomstore organisasjoner.
5. Ninite Pro
Du har kanskje hørt om Ninite. Open source-verktøyet kan brukes til å lage en tilpasset installasjon av flere gratis og / eller open-source programvarepakker. Det er et relativt populært verktøy i gratis programvarekretser. Ninite pro går et skritt videre og lar IT-fagpersoner administrere eksternt installasjon og oppdatering av programvarepakker på Windows-datamaskiner.
Ninite Pro brukergrensesnitt er ganske unikt. Den presenterer datamaskinene du administrerer i et tabellformat der hver rad er en datamaskin og hver kolonne et program; slags som et regneark. I hver celle kan du se hvilken versjon av programvaren som for øyeblikket er installert, og velge å installere, avinstallere eller oppdatere den tilsvarende programvaren på den datamaskinen.
Systemet har en automatisk oppdateringsfunksjon som vilautomatisk oppdatere all programvare den finner på sine administrerte datamaskiner til den nyeste versjonen. En funksjon vi elsker om Ninite Pro, er hatten alt du trenger å gjøre for å legge en datamaskin til verktøyet, er å installere en agent på den. Det vises da automatisk på verktøyets nettgrensesnitt.
Ninite Pro lar deg organisere datamaskiner tildin smak ved å tildele dem en eller flere koder. Den vil også automatisk merke datamaskiner med en online / offline-status eller med versjonen av Windows – server eller arbeidsstasjon - de kjører. Dette gjør det enkelt å velge bare maskinene du er interessert i.
Ninite Pro inkluderer også Ninite Classic som eri utgangspunktet det samme verktøyet med et annet brukergrensesnitt - det fra forrige versjon. Den eneste grunnen til at du ønsker å bruke den, er hvis du allerede er kjent med det. Imidlertid har Ninite Classic også et kommandolinjegrensesnitt slik at du kan lage avanserte oppgaver ved å bruke et skriptspråk etter eget valg.
Prisene for Ninite Pro er abonnementsbaserte ogvarierer i henhold til antall maskiner du administrerer. De første 20 maskinene vil koste deg $ 1,00 / måned, de neste 400 maskinene vil koste deg $ 0,50 / måned og enhver ekstra maskin vil koste deg $ 0,25 / måned. En gratis prøveversjon er tilgjengelig som forventet med produkter i denne kategorien.
6. Microsoft SCCM
System Center Configuration Manager, eller SCCM, eren systemadministrasjonsprogramvare utgitt av Microsoft. Hensikten er å administrere store datamaskinbassenger som kjører Windows-operativsystemer. Den har fjernkontroll, patch management, oppgaveautomasjon, programvare distribusjon, maskinvare og programvare inventar og compliance management. Som du ser er det mye mer enn et enkelt verktøy for oppdatering av lapper. SCCM er et så stort verktøy at det er vanskelig å vite hvor du skal begynne. La oss prøve å konsentrere oss om lapphåndteringsfunksjonene til produktet. SCCM-databladet vil fortelle deg at SCCM identifiserer hvilke enheter som ikke er oppdaterte og leverer og installerer de nødvendige oppdateringene.
SCCM bruker en hierarkisk nettstedsmetafor fordistribusjon og oppdatering av oppgaver. Nettstedet på toppnivå synkroniseres med Microsoft Update i en tidsplan - eller når den blir utløst manuelt. Oppdateringene blir deretter synkronisert med barnesidene, og når synkroniseringen av nettstedet er fullført opprettes det en policy for hele nettet for å gi klientdatamaskiner de nødvendige oppdateringene.
En rapporteringsmotor er også inkludert i SCCM somvil hjelpe deg med å vurdere tilstanden til datamaskinens basseng. Systemet kan rapportere på hver klientdatamaskin med en detaljert status for hver tilgjengelig oppdatering, og indikerer om den er påkrevd, ikke påkrevd eller installert.
Prisstrukturen for SCCM er veldig kompleks,som vi er vant til med Microsoft. Det er, som de fleste andre enterprise-grade produkter fra Microsoft, basert på klientlisenser som må kjøpes årlig. Detaljert prisinformasjon fås best direkte fra en Microsoft-partner. Selv om det ikke er annonsert, kan det vanligvis arrangeres en gratis prøveversjon av SCCM.
Pakk sammen
Så komplisert og tidkrevende som det er, lappadministrasjon kan vanligvis automatiseres - eller i det minste sterkt forenklet - takket være programvare for programvarehåndtering. Noe av de seks beste programvare for oppdatering av administrasjon vi nettopp har introdusert, er et utmerket alternativ. Det er vanskelig å anbefale den ene over den andre, da alle har sin styrke og svakheter. Som det ofte er tilfelle, vil valget ditt mer enn noe annet være basert på dine eksakte behov. Med gratis prøveversjoner tilgjengelig for alle våre topp seks verktøy, kan det være verdt å prøve en eller to før du tar en endelig beslutning.
kommentarer