Łatanie oprogramowania może być żmudnym zadaniem,szczególnie jeśli pracujesz w większej organizacji z dużą ilością oprogramowania i systemów operacyjnych. Nie tylko musisz zawsze pamiętać o nowych łatach, gdy są one wypuszczane, ale musisz także upewnić się, że zostaną natychmiast wprowadzone do każdego systemu, który ich potrzebuje. Nierzadko administratorzy mają do czynienia z setkami paczek od kilkudziesięciu wydawców. Niektórzy wydawcy mają regularne harmonogramy łatania, ale inni robią to ad hoc. Jeśli nie chcesz spędzać większości czasu na łataniu systemu, potrzebujesz jakiegoś narzędzia do zarządzania łatkami. Dzisiaj testujemy sześć najlepszych programów do zarządzania poprawkami.
Zaczniemy od głębszej dyskusjipotrzeba zarządzania łatkami. Przeanalizujemy, dlaczego w ogóle istnieje i jak może pomóc. Omówimy także różne funkcje oprogramowania do zarządzania poprawkami. Chociaż większość pakietów ma unikalne funkcje, wszystkie mają wspólną bazę. A kiedy zakończymy część „teoretyczną”, przejdziemy do naszego głównego tematu, sześciu najlepszych programów do zarządzania łatkami. Dla każdego pakietu postaramy się przedstawić główne cechy, czynniki różnicujące i strukturę cen. Zamieszczamy również linki do strony internetowej każdego pakietu, abyś mógł szybko znaleźć więcej informacji na ich temat.
Potrzeba zarządzania poprawkami
Wiele lat temu instalowano by system operacyjnysystem i nie martw się, dopóki nie będą potrzebować bardziej zaawansowanych funkcji następnej wersji. Następnie zaktualizowali. Pomiędzy nimi było płynne żeglowanie. Było to przed czasami Internetu, wirusami i innymi zagrożeniami oraz zanim oprogramowanie było tak duże, że dostarczano je na DVD. W dzisiejszych czasach oprogramowanie jest duże - i ma wiele wad - i wygląda na to, że cyberprzestępcy są wszędzie. Analizują każdy program, próbując znaleźć usterki i dziury, których mogą użyć do zaatakowania naszych systemów i spowodowania różnego rodzaju problemów. W odpowiedzi twórcy oprogramowania i wydawcy publikują częste łatki, które albo naprawiają jakiś błąd, albo usuwają nowo odkrytą lukę w zabezpieczeniach.
Oprogramowanie do zarządzania łatkami pomoże ci sobie z tym poradzićto znaczące zadanie. Automatyzując jak najwięcej aspektów cyklu zarządzania poprawkami, zapewni, że wszystkie komputery mają zastosowane niezbędne poprawki.
Funkcje narzędzia do zarządzania poprawkami
Chociaż narzędzia do zarządzania poprawkami są bardzoróżnią się od siebie, wszystkie mają wspólną funkcjonalność. Na przykład mogą sprawdzać witryny różnych wydawców pod kątem dostępnych poprawek. Zajmą się także instalacją poprawek na każdym komputerze, który ich potrzebuje. Często będą miały pewne funkcje planowania, dzięki czemu możesz upewnić się, że wdrożenie poprawki nie utrudni Twojej firmy. A ponieważ stosowanie poprawek czasami coś psuje, dobre oprogramowanie do zarządzania poprawkami oferuje również funkcję przywracania do odinstalowywania ostatnio zainstalowanych poprawek.
Kolejna funkcja, która jest często spotykana w patchuoprogramowanie do zarządzania to zdolność inscenizacji. Pozwala administratorom najpierw przesłać łatki na niewielką liczbę komputerów i przetestować wyniki przed przystąpieniem do wdrożenia na dużą skalę.
Podczas gdy wielu wydawców oprogramowania zawiera jakąś formęfunkcji zarządzania poprawkami w ich oprogramowaniu lub oferującej własne zarządzanie poprawkami, może to nie być idealną sytuacją. Jeśli na przykład zarządzasz oprogramowaniem - w tym systemami operacyjnymi - wielu dostawców, musisz zarządzać tyloma systemami zarządzania poprawkami. Zintegrowane rozwiązanie, jeśli jest to mile widziany dodatek.
Najlepsze oprogramowanie do zarządzania poprawkami.
Szukaliśmy najlepszej łatki na rynkuoprogramowanie do zarządzania, jakie mogliśmy znaleźć, a my przedstawiamy sześć najlepszych, jakie odkryliśmy. Niektóre pakiety integrują się z narzędziami dużych wydawców oprogramowania, takich jak WSUS i SCCM firmy Microsoft, podczas gdy inne są całkowicie samodzielne. Niektóre z nich lepiej nadają się do mniejszych środowisk, a niektóre całkiem dobrze skalują się do dowolnej wielkości sieci.
1. Menedżer łat SolarWinds (BEZPŁATNA wersja próbna)
SolarWinds prawdopodobnie nie wymaga wprowadzenia,szczególnie wśród administratorów sieci. Firma produkuje jedne z najlepszych narzędzi do zarządzania siecią i systemami od wieków. Jest również znany z wielu bezpłatnych narzędzi, takich jak kalkulator podsieci SolarWinds. A jeśli chodzi o zarządzanie poprawkami, to Menedżer łat SolarWinds ma dość imponującą listę funkcji.
Narzędzie ma intuicyjny interfejs internetowy, w którym możeszmoże przeglądać najnowsze dostępne łatki, 10 brakujących łatek w twoim środowisku oraz ogólny przegląd kondycji twojego środowiska na podstawie zastosowanych łat. I równie imponujący, jak interfejs użytkownika, jest silnik raportowania SolarWinds Patch Manager. Zapewni to łatwe w użyciu i wydajne raportowanie, które informuje o stanie poprawek i pokazuje audytorom, że systemy są poprawione i zgodne. I może również pomóc znaleźć te, które nie są.
DARMOWY 30-DNIOWY PRÓBNY: SolarWinds Patch Manger
Menedżer łat SolarWinds oferuje scentralizowanełatanie serwerów Microsoft i aplikacji innych firm. Umożliwi to wdrażanie i zarządzanie zarówno aplikacjami innych firm, jak i łatami Microsoft z centralnego punktu. Narzędzie znacznie uprości proces zarządzania łatkami. Zajmie się badaniem poprawek, planowaniem, wdrażaniem i raportowaniem, oszczędzając mnóstwo czasu. W rzeczywistości, im więcej masz serwerów i komputerów, tym więcej czasu zaoszczędzisz, mając pewność, że zostaną zastosowane wszystkie potrzebne poprawki.
Menedżer pakietów SolarWinds współpracuje z instalacjami Microsoft SCCM i WSUS i rozszerza je o wstępnie przetestowane i wbudowane aktualizacje pozwalające uzyskać absolutnie większość tych narzędzi.
Kreator pakietów niestandardowych w Menedżerze poprawek SolarWinds to kolejna przydatna funkcja, która daje łatwy sposób na zbudowanie
niestandardowe pakiety dla dowolnej aplikacji. nie wymaga użycia SCUP ani żadnego skomplikowanego skryptu. A tych niestandardowych pakietów można użyć do wdrożenia dowolnego MSI, MSP lub EXE za pośrednictwem Microsoft WSUS lub SCCM.
To tylko niektóre poprawki SolarWindsFunkcje menedżera. Jest o wiele więcej. Ceny tego narzędzia zaczynają się od 3690 USD i różnią się w zależności od liczby zarządzanych węzłów, od 250 do 60 000. Jeśli wolisz wypróbować to narzędzie przed wypłatą dużej kwoty pieniędzy, 30-dniowa w pełni funkcjonalna ocena wersja jest dostępna.
2. ManageEngine Patch Manager Plus
Kolejna znana nazwa w zarządzaniu sieciąArena ManageEngine wydała niedawno nowe narzędzie o nazwie Patch Manager Plus. Jest to prosta w użyciu platforma, za pomocą której można aktualizować systemy Linux, Mac i Windows. System może również obsługiwać łaty dla ponad 250 aplikacji innych firm.
Narzędzie zapewni przede wszystkim łatkęzgodność, rozwiązywanie niektórych problemów regulacyjnych. Zawiera także audyty i raporty w czasie rzeczywistym. Kolejną cechą wartą odnotowania jest to, w jaki sposób łatki mogą być testowane i zatwierdzane lub odrzucane w zależności od ważności i priorytetu. Ponadto można wdrożyć grupy testowe komputerów, co pozwala administratorom mierzyć wpływ poprawek przed wdrożeniem na dużą skalę.
Dostępny jest ManageEngine Patch Manager Plusw kilku wersjach. Istnieje nawet darmowa wersja, która jest prawie w pełni funkcjonalna, ale ogranicza się do zarządzania 25 urządzeniami. Jeśli pracujesz w mniejszej organizacji i dbasz tylko o łatanie serwerów, może to wystarczyć. Istnieje również wersja profesjonalna od 245 USD i wersja Enterprise od 345 USD. Obie ceny dotyczą maksymalnie pięćdziesięciu urządzeń i jednego administratora i stamtąd rosną. W porównaniu z wersją Enterprise Edition brakuje kilku funkcji, takich jak możliwość aktualizacji definicji wirusów, automatyczne testowanie i zatwierdzanie łatek oraz możliwość korzystania z serwerów dystrybucyjnych.
3. GFI Languard
GFI Languard, z GFI Software, to znacznie więcejniż tylko oprogramowanie do zarządzania poprawkami. Twierdzi, że jest „najlepszym rozwiązaniem bezpieczeństwa IT dla biznesu”. To narzędzie może pomóc w skanowaniu sieci w poszukiwaniu luk, automatyzacji łatania i osiągnięciu zgodności. Jednym z czynników odróżniających to oprogramowanie jest to, że nie obsługuje ono wyłącznie systemów operacyjnych dla komputerów stacjonarnych i serwerów. Działa równie dobrze z systemem Android lub iOS. GFI Languard przeprowadza około sześćdziesięciu tysięcy testów podatności, a także zapewnia, że wszystkie urządzenia są na bieżąco z najnowszymi łatkami i aktualizacjami.
Wśród jednych z najlepszych funkcji GFI Languard,z pewnością warto wspomnieć o jego intuicyjnym pulpicie do raportowania, podobnie jak zarządzanie aktualizacją definicji wirusów w produkcie, która działa ze wszystkimi głównymi producentami antywirusowymi. Skoncentrujmy się jednak na funkcjach zarządzania poprawkami produktu, ponieważ jest to nasz główny temat. GFI Languard nie tylko łata systemy operacyjne, ale także przeglądarki internetowe i aplikacje innych firm. Produkt może pochwalić się bardzo wydajnym mechanizmem raportowania sieciowego, co ułatwia obsługę, scentralizowane raportowanie i doskonałą skalowalność. Za pomocą oprogramowania GFI Languard można śledzić najnowsze luki w zabezpieczeniach i brakujące aktualizacje
A jeśli spojrzymy na niektóre podatnościfunkcje oceny GFI Languard, które również nie kończą się na komputerze i serwerze. Jest dostępny dla szerokiej gamy urządzeń sieciowych, takich jak przełączniki, routery, punkty dostępu i drukarki. Możesz go również użyć do przeglądania niektórych problemów bezpieczeństwa w sieci, takich jak nieuczciwe napędy USB, telefony i tablety.
Struktura cenowa dla GFI Languard jest dość wysokazłożony. Oprogramowanie jest oparte na subskrypcji i subskrypcja musi być odnawiana co roku. Ceny podawane są za węzeł, a koszt za węzeł obniża się w miarę dodawania kolejnych węzłów. Aby uczynić wszystko jeszcze bardziej skomplikowanym, masz jedną cenę za oryginalną subskrypcję, jedną za każdy węzeł dodany podczas okresu subskrypcji, jedną za odnowienie subskrypcji i jedną za aktualizacje. Dla użytkowników, którzy wolą wypróbować narzędzie przed jego zakupem, dostępna jest bezpłatna wersja próbna.
4. Wdrażanie PDQ
PDQ.com, znany wcześniej jako Admin Arsenal, jest twórcą rozwiązania do zarządzania systemami dla rynku małych i średnich firm o nazwie PDQ Deploy. Jak można się domyślić z jego nazwy, nie jest to system zarządzania łatami per se, ale narzędzie do wdrażania oprogramowania. Oznacza to, że może zrobić więcej niż tylko zarządzać łatkami. Dzięki PDQ Deploy administratorzy systemu mogą po cichu zainstalować prawie każdą aplikację lub łatkę na wielu komputerach z systemem Windows jednocześnie.
Narzędzie zawiera ponad 200 gotowych pakietówdla najpopularniejszych aplikacji gotowych do wdrożenia. Można także tworzyć niestandardowe, wieloetapowe wdrożenia, które mogą obejmować uruchamianie lokalnych poleceń lub skryptów przy użyciu programu PowerShell, VB lub języka wsadowego. Może także integrować się z Active Directory, Spiceworks i PDQ Inventory, własnym rozwiązaniem do inwentaryzacji sprzętu i oprogramowania PDQ. Jeśli chodzi o zarządzanie poprawkami, Wdrażanie automatycznie pobierze, zaplanuje i wdroży łatki.
Wdrożenie PDQ jest dostępne w dwóch wersjach. Dostępna jest wersja bezpłatna i wersja Enterprise. Główną różnicą jest zestaw funkcji produktu z wieloma bardziej zaawansowanymi funkcjami dostępnymi tylko w wersji Enterprise. Zarządzanie łatkami jest jedną z tych zaawansowanych funkcji, które wymagają wersji Enterprise. W przeciwieństwie do wielu konkurentów, którzy opierają swoją cenę na liczbie zarządzanych węzłów, wycena PDQ Deploy zależy od liczby administratorów, którzy z niej korzystają. A przy 500 USD na administratora jest w rozsądnej cenie. Zgodnie z oczekiwaniami dostępna jest bezpłatna wersja próbna, dzięki czemu możesz dokładnie przetestować produkt. Ogólnie rzecz biorąc, ODQ Deloy jest dobrym wyborem dla małych i średnich organizacji.
5. Ninite Pro
Być może słyszałeś o Ninite. Narzędzia typu open source można użyć do zbudowania niestandardowej instalacji kilku bezpłatnych i / lub otwartych pakietów oprogramowania. Jest to stosunkowo popularne narzędzie w kręgach wolnego oprogramowania. Ninite pro idzie o krok dalej i pozwala specjalistom IT zdalnie zarządzać instalacją i aktualizacją pakietów oprogramowania na komputerach z systemem Windows.
Interfejs użytkownika Ninite Pro jest dość unikalny. Prezentuje komputery, którymi zarządzasz, w formie tabeli, w której każdy wiersz jest komputerem, a każda kolumna aplikacją; coś w rodzaju arkusza kalkulacyjnego. W każdej komórce możesz zobaczyć, która wersja oprogramowania jest aktualnie zainstalowana i wybrać instalację, odinstalowanie lub aktualizację odpowiedniego oprogramowania na tym komputerze.
System ma funkcję automatycznej aktualizacji, która będzieautomatycznie aktualizuje oprogramowanie znalezione na zarządzanych komputerach do najnowszej wersji. Jedną z funkcji, które uwielbiamy w Ninite Pro jest to, że wszystko, co musisz zrobić, aby dodać komputer do narzędzia, to zainstalować na nim agenta. Następnie pojawi się automatycznie w interfejsie internetowym narzędzia.
Ninite Pro pozwoli Ci organizować komputerylubisz, przypisując im jeden lub więcej tagów. Będzie także automatycznie oznaczać komputer w trybie online / offline lub wersją systemu Windows - serwer lub stacja robocza - są uruchomione. Dzięki temu możesz łatwo wybrać tylko te maszyny, które Cię interesują.
Ninite Pro obejmuje również Ninite Classic, który jestw zasadzie to samo narzędzie z innym interfejsem użytkownika - tym z poprzedniej wersji. Jedynym powodem, dla którego chcesz go użyć, jest to, że już go znasz. Jednak Ninite Classic ma również interfejs wiersza polecenia, dzięki czemu możesz tworzyć zaawansowane zadania za pomocą wybranego języka skryptowego.
Ceny Ninite Pro są oparte na subskrypcji iróżni się w zależności od liczby zarządzanych maszyn. Pierwsze 20 maszyn kosztuje 1,00 USD miesięcznie, kolejne 400 kosztuje 0,50 USD miesięcznie, a każda dodatkowa maszyna kosztuje 0,25 USD miesięcznie. Bezpłatna wersja próbna jest dostępna, zgodnie z oczekiwaniami dla produktów w tej kategorii.
6. Microsoft SCCM
System Center Configuration Manager lub SCCM tooprogramowanie do zarządzania systemem opublikowane przez Microsoft. Jego celem jest zarządzanie dużymi pulami komputerów z systemami operacyjnymi Windows. Oferuje zdalne sterowanie, zarządzanie poprawkami, automatyzację zadań, dystrybucję oprogramowania, inwentaryzację sprzętu i oprogramowania oraz zarządzanie zgodnością. Jak widać, jest to znacznie więcej niż proste narzędzie do zarządzania łatkami. SCCM to tak ogromne narzędzie, że trudno jest ustalić, od czego zacząć. Spróbujmy skoncentrować się na funkcjach zarządzania poprawkami produktu. Arkusz danych SCCM informuje, że SCCM identyfikuje, które urządzenia są nieaktualne, i dostarcza i instaluje wymagane aktualizacje.
SCCM stosuje hierarchiczną metaforę witrynzadania wdrażania i aktualizacji. Witryna najwyższego poziomu synchronizuje się z witryną Microsoft Update zgodnie z harmonogramem - lub po ręcznym uruchomieniu. Aktualizacje są następnie synchronizowane z witrynami potomnymi, a po zakończeniu synchronizacji witryny tworzone są zasady dla całej witryny, aby zapewnić komputerom klienckim wymagane aktualizacje.
Silnik raportowania jest również zawarty w SCCM, którypomoże ci ocenić stan twojej puli komputerów. System może raportować na każdym komputerze klienckim ze szczegółowym statusem każdej dostępnej aktualizacji, wskazując, czy jest ona wymagana, nie wymagana lub zainstalowana.
Struktura cen dla SCCM jest bardzo złożona,jak przywykliśmy do Microsoft. Jest to, podobnie jak większość innych produktów Microsoft klasy korporacyjnej, oparte na licencjach klientów, które należy kupować co roku. Szczegółowe informacje o cenach najlepiej uzyskać bezpośrednio od partnera Microsoft. Chociaż nie jest to reklamowane, zwykle można zorganizować bezpłatną wersję próbną SCCM.
Zakończyć
Tak skomplikowana i czasochłonna jak łatkazarządzanie zwykle może być zautomatyzowane - lub przynajmniej znacznie uproszczone - dzięki oprogramowaniu do zarządzania poprawkami. Każde z sześciu najlepszych programów do zarządzania poprawkami, które właśnie wprowadziliśmy, to doskonała opcja. Trudno polecić jedno po drugim, ponieważ wszyscy mają swoją siłę i słabości. Jak to często bywa, wybór będzie przede wszystkim oparty na twoich konkretnych potrzebach. Z bezpłatnymi wersjami próbnymi dostępnymi dla wszystkich naszych sześciu najlepszych narzędzi, może warto wypróbować jedno lub dwa przed podjęciem ostatecznej decyzji.
Komentarze