Cui îi place software-ul de corecție? Cu multitudinea de software care este de obicei utilizat în majoritatea afacerilor, se poate transforma rapid într-o sarcină gigantică. În primul rând, sondajele publică periodic editorii de software pentru patch-urile disponibile. Apoi, trebuie descărcate. Și înainte de a fi dislocate în general, trebuie testate. Trebuie să vă asigurați că orice plasture noi nu vor avea niciun fel de reacții adverse. Abia atunci pot fi instalate corecțiile testate pe computerele utilizatorilor sau pe serverele companiei.
Cu sute de patch-uri de la zeci de vânzători,fiecare cu un altul - unii o fac în mod regulat, alții au o abordare mai „la nevoie” - ciclu de lansare a plasturelor, nu ar fi grozav dacă ar exista o modalitate de a automatiza acest lucru? Ei bine, există. Tocmai asta fac sistemele de gestionare a patch-urilor. Și astăzi, aruncăm o privire asupra celor mai bune instrumente de gestionare a patch-urilor pe care le-am putea găsi.
Vom începe călătoria noastră discutând despre patchmanagement în detalii mai mari. În special, vom analiza care sunt avantajele sistemelor de gestionare a patch-urilor. Unele vor fi destul de evidente, altele poate să nu fie așa. Vom vorbi, de asemenea, despre diferitele componente ale instrumentelor de gestionare a corecțiilor. După cum veți vedea, există multe opțiuni și toate instrumentele nu le includ în mod necesar pe toate. Și în sfârșit, cu toată teoria din spatele nostru, vom analiza cinci dintre cele mai bune instrumente de gestionare a patch-urilor pe care le-am putea găsi. Vom face tot posibilul să prezentăm cele mai bune caracteristici ale fiecărui produs, ceea ce le diferențiază de concurenții lor și, atunci când este posibil, cum au prețurile. Deși nu vă putem recomanda să vă bazați selecția de instrumente pe preț, este un factor important atunci când considerați că unele dintre aceste instrumente pot fi destul de costisitoare.
De ce utilizați instrumentele de gestionare a plasturelor
A existat o perioadă în care software-ul patch-uriabia existau. Veți instala un software și nu vă faceți griji până nu aveți nevoie de funcțiile mai avansate ale următoarei versiuni. Patch-urile pentru remedierea erorilor erau foarte rare. Motivul principal pentru aceasta este faptul că software-ul nu a fost la fel de complex, programele erau mai mici și riscul de apariție a erorilor și de depășire a eforturilor de depanare ale editorului era limitat. Această dată a fost înainte de Internet, înainte de virușii computerizați și înainte ca nimeni să-și dea seama că calculatoarele pot fi utilizate - sau ar trebui să spun hack-in - pentru a fura informații valoroase.
Rapid înainte până astăzi și pachetele software suntmonștri uriași. Sute de dezvoltatori lucrează, de obicei, la proiecte de dezvoltare, fiecare conștientizând ce fac colegii lor. Concurența obligă editorii să lanseze produse care s-ar putea să nu fi fost depanate în detaliu, știind că pot elibera patch-uri pe măsură ce bugurile sunt găsite și remediate. Și chiar și atunci când software-ul inițial este lipsit de erori, infractorii cibernetici vor funcționa foarte mult la găsirea defecțiunilor, a găurilor și a spațiului din spate care le vor permite accesul la datele dvs. Și atunci când se întâmplă, editorii reacționează publicând patch-uri care combate vulnerabilitățile respective.
Instrumentele de gestionare a corecțiilor pot ajuta la păstrarea tuturorsoftware-ul dvs. la zi. Automatizarea mai multor sarcini în cadrul ciclului de gestionare a patch-urilor, un astfel de produs vă va permite să vă asigurați că software-ul dvs. este întotdeauna plasat.
Componente ale instrumentelor de gestionare a plasturelor
Instrumentele de gestionare a corecțiilor variază foarte mult între eleeditori. Desigur, toate au unele funcționalități comune și toate au același obiectiv general: să vă ajute să vă păstrați software-ul la zi. Unele sunt complet automatizate și se ocupă de fiecare aspect al managementului patch-urilor, altele sunt doar instrumente de implementare, lăsându-vă sarcina de a localiza, descărca și testa testele înainte de implementare. Iată o listă de caracteristici întâlnite frecvent în instrumentele de gestionare a corecțiilor:
Inventarul software: Un inventar detaliat al tuturor software-urilor instalate și a patch-urilor lor curente este efectuat automat pe toate computerele. Se asigură că nu este uitat niciun software nepatatat.
Se verifică dacă există patch-uri disponibile: Instrumentele de gestionare a corecțiilor vor scana fiecare editorsite web pentru patch-uri disponibile. Acest pas se bazează adesea pe rezultatele inventarului software și sunt luate în considerare doar patch-urile pentru software-ul existent.
Descărcarea patch-urilor: Odată identificate corecțiile necesare - fie automat, fie printr-un proces manual - pot fi descărcate automat de pe site-urile editorilor respectivi.
Desfășurarea de patch-uri programate: Dacă patch-urile au fost achiziționate manual sauautomat, acest proces va programa desfășurarea lor în conformitate cu specificațiile administratorului. De exemplu, mașinile utilizatorilor finali sunt probabil cele mai bune corecții atunci când nu sunt utilizate, mai ales dacă patching-ul necesită o repornire. De asemenea, pe rețele mari cu sute - dacă nu chiar mii - de mașini, ar putea fi indicat să le aplicați în loturi mai mici. Opțiunile de planificare a instrumentelor bune de gestionare a patch-urilor sunt de obicei destul de flexibile.
Etapa de implementare: Software-ul de corecție nu prezintă riscuri. Acest lucru este valabil în special atunci când software-ul este un sistem de operare. Aplicarea de patch-uri aduce întotdeauna riscul ca ceva ce obișnuia să funcționeze să nu mai funcționeze. Din acest motiv, este deseori să faceți o etapă de stadializare înaintea oricărei implementări pe scară largă. Un grup de mașini selectate cu atenție pot fi patchate și apoi testate minuțios înainte de programarea implementării generale.
Valoarea de desfășurare a implementării: În ciuda tuturor testărilor și a tuturor etapelor pe careeste pus la punct, există situații în care unul nu mai are de ales decât să refacă patch-urile instalate. Cele mai bune instrumente au funcționalitatea integrată chiar în ele.
Ce zici de Scheme de Management Integrate?
Unii dintre cei mai mari editori de software - Microsoft,de exemplu, este unul dintre ele - includ o formă de funcție de gestionare a corecțiilor chiar în software-ul lor sau oferă un instrument proprietar de gestionare a patch-urilor. În timp ce utilizarea lor ar putea fi ispititoare, este departe de a fi perfectă. Pentru început, dacă gestionați software de la mai mulți furnizori, puteți ajunge să aveți de-a face cu mai multe sisteme de gestionare a patch-urilor, fiecare cu curba sa de învățare.
Cel mai bun software de gestionare a patch-urilor
Am căutat pe piață pentru cea mai bună corecțiesoftware de management pe care l-am putea găsi. Drept urmare, ne bucurăm să vă prezentăm cinci dintre cele mai bune instrumente pe care le-am putea găsi. Unele dintre aceste instrumente se vor integra cu instrumente ale marilor editori de software, cum ar fi WSUS și SCCM de la Microsoft. Altele, pe de altă parte, sunt total de sine stătătoare. Unele instrumente sunt mai potrivite pentru medii mai mici și altele se vor adapta la instalații de aproape orice dimensiune.
1. SolarWinds Patch Manager (Încercare gratuită)
Majoritatea administratorilor de rețea sunt familiarizați cuSolarWinds și multe dintre produsele sale excelente. Aceasta nu este o surpriză, întrucât compania creează unele dintre cele mai bune instrumente de gestionare a rețelei și a sistemului de aproximativ 20 de ani. Produsul său principal, SolarWinds Network Performance Monitor este recunoscut drept unul dintre cele mai bune instrumente de monitorizare a rețelei SNMP. Compania este cunoscută și pentru instrumentele sale gratuite care se adresează nevoilor specifice ale administratorilor de rețea. Unele dintre aceste instrumente includ un server TFTP gratuit sau un calculator de subrețea gratuită Când vine vorba de gestionarea patch-urilor, SolarWinds Patch Manager este încă un alt produs cu o listă impresionantă de caracteristici.
Dispunând de o interfață web intuitivă, instrumentulvă va permite să vizualizați cele mai noi patch-uri disponibile, primele 10 patch-uri lipsă din mediul dvs. și imaginea generală de sănătate a mediului dvs. pe baza căreia au fost implementate patch-urile necesare. SolarWinds Patch ManagerMotorul de raportare este un alt punct forte al acestuiaprodus. Acesta oferă raportări ușor de utilizat și puternic, care pot oferi informații despre starea patch-urilor. Rapoartele pot fi de asemenea folosite pentru a demonstra auditorilor că sistemele sunt corecte și conforme și ajută la găsirea celor care nu sunt.
În SolarWinds Patch Manager dispune de patch-uri centralizate ale Microsoftservere și aplicații terțe. Ca atare, îl puteți utiliza pentru a implementa și gestiona atât aplicații terțe, cât și patch-uri Microsoft. Acest instrument vă poate simplifica procesul de gestionare a patch-urilor. Acesta se va ocupa de cercetarea, programarea, implementarea și raportarea cu patch-uri. Folosirea acestuia vă poate economisi mult timp. De fapt, cu cât ai mai multe servere și computere, cu atât vei economisi mai mult timp. Cu toate acestea, asigurându-se că sunt aplicate toate patch-urile necesare Cine ar putea cere mai mult?
Dar există mai multe! Manager de pachete SolarWinds funcționează cu instalațiile Microsoft SCCM și WSUS, adăugând la aceste instrumente. Mai mult decât atât Expertul de pachete personalizate vă va permite să construiți cu ușurință pachete personalizate pentru oricecerere. Toate acestea fără a fi nevoie să recurgă la utilizarea SCUP sau la orice script complicat. Aceste pachete personalizate pot fi utilizate pentru a implementa orice MSI, MSP sau EXE prin Microsoft WSUS sau SCCM. Și acestea sunt doar câteva dintre cele mai bune caracteristici ale instrumentelor. Are mult mai multe de oferit.
Prețuri pentru Manager de pachete SolarWinds începe de la 3.690 $ și variază în funcție denumărul de noduri pe care trebuie să le gestionați, de la 250 la 60 000. Dacă preferați să încercați instrumentul înainte de a vă angaja la achiziționarea acestuia, o versiune gratuită de evaluare completă funcțională de 30 de zile este disponibilă pentru descărcare.
- TRIAL GRATUIT de 30 de zile: SolarWinds Patch Manager
- Site-ul oficial de descărcare: https://www.solarwinds.com/patch-manager
2. ManageEngine Patch Manager Plus
ManageEngine este un alt nume cunoscut în managementul rețelei de câmp. Instrumentul de gestionare a patch-urilor companiei este denumit în mod corespunzător ManageEngine Patch Manager Plus. De ce Plus? Pur și simplu pentru că instrumentul oferă mai mult decât doar gestionarea patch-urilor. Mai degrabă simplu de configurat și utilizat, platforma va menține actualizate sistemele Linux, Mac și Windows. Mai mult, acest instrument poate gestiona patch-uri pentru peste 250 de aplicații terțe, inclusiv cele mai populare.
În ManageEngine Patch Manager Plus vă poate ajuta să asigurați conformitatea cu plasturele, prin urmareajutându-vă cu probleme de reglementare. De asemenea, sunt disponibile audituri și rapoarte în timp real. Testarea este unul dintre costumele puternice ale produsului, iar patch-urile pot fi testate și aprobate - sau refuzate - în funcție de gravitate și prioritate. Grupurile de testare a computerelor pot fi ușor configurate, permițând administratorilor să măsoare impactul oricărui patch înainte de implementarea sa la scară largă.
În ManageEngine Patch Manager Plus este disponibil în mai multe ediții. Există ediția gratuită, care este limitată la 25 de dispozitive. În continuare, aveți Ediția Profesională începând de la 245 USD și Ediția Enterprise începând de la 345 USD. În comparație cu Enterprise Edition, Professional Edition îi lipsește câteva caracteristici, cum ar fi posibilitatea de a actualiza definițiile virusului pe mașinile țintă, testarea și aprobarea automată a patch-urilor și posibilitatea de a utiliza servere de distribuție.
3. GFI Languard
Nu este întâmplător asta GFI LanguardNumele nu pare să dezvăluie că acesta este un sistem de gestionare a patch-urilor. GFI Software, care a publicat instrumentul, susține că este „Soluția finală de securitate IT pentru afaceri“. Acest instrument este mai mult decât un simplu sistem de gestionare a patch-urilor. Acesta va scana rețelele pentru vulnerabilități, va automatiza corecția și va obține conformitatea. Vă puteți gândi la el ca la o încrucișare între gestionarea corecțiilor și scanarea vulnerabilității.
Un lucru care diferențiază acest software de celelalte este că nu acceptă doar sistemele de operare desktop și server. Funcționează la fel de bine cu Android sau iOS. GFI Languard efectuează în mod obișnuit aproximativ șaizeci de mii de teste de vulnerabilitate și se asigură că dispozitivele dvs. sunt toate la zi cu cele mai recente corecții și actualizări.
Tabloul de bord intuitiv al raportării GFI Languard merită menționat cu siguranță. La fel și managementul actualizărilor sale de definire a virusului, care funcționează cu toți furnizorii majori de antivirus. În ceea ce privește abilitățile de gestionare a patch-urilor instrumentului, acesta va include nu numai sisteme de operare, ci și browsere web și multe aplicații terțe.
Și analizând unele dintre caracteristicile de evaluare a vulnerabilității GFI Languard, de asemenea, acestea depășesc cu mult computerele șiservere. Sunt disponibile pentru o gamă largă de dispozitive în rețea, cum ar fi comutatoare, routere, puncte de acces și imprimante. Acest instrument vă va permite, de asemenea, să vizualizați câteva probleme de securitate în rețelele dvs., cum ar fi unități USB necinstite, telefoane și tablete.
GFI Languard are un preț destul de complexstructura. Este bazat pe abonamente, iar abonamentul trebuie reînnoit anual. Prețurile sunt date pe nod și costul pe nod scade pe măsură ce se adaugă mai multe noduri. Pentru a face lucrurile și mai complexe, aveți un preț pentru abonamentul inițial, unul pentru fiecare nod pe care îl adăugați în timpul abonamentului, unul pentru reînnoirea abonamentului și unul pentru actualizări. Pentru utilizatorii care preferă să încerce instrumente înainte de a le cumpăra, este disponibilă o versiune de încercare gratuită.
4. Implementare PDQ
Următoarea pe lista noastră este o soluție de gestionare a sistemelor pentru piața de afaceri mici și mijlocii (SMB) numită Implementare PDQ. Poate ai ghicit de la numele ei, astanu este un adevărat sistem de gestionare a patch-urilor, ci mai degrabă un instrument de implementare de software. Desigur, îl puteți utiliza pentru a gestiona și a implementa patch-uri, dar va face mult mai multe. Cu acest instrument, administratorii de sistem pot instala în mod silențios aproape orice aplicație sau patch pe mai multe computere Windows simultan.
Implementare PDQ vine cu peste 200 gata de implementare, pre-construitepachete pentru unele dintre cele mai comune aplicații. De asemenea, puteți crea implementări personalizate, în mai multe etape, care pot include rularea comenzilor sau scripturilor locale folosind PowerShell, VB sau limbaj de lot. Acest instrument se poate integra cu Active Directory, Spiceworks și PDQ Inventory, soluția de inventar hardware și software a editorului de instrumente. În ceea ce privește gestionarea patch-urilor, sistemul va descărca, planifica și implementa automat patch-uri.
Implementare PDQ este disponibil în două versiuni. Există o versiune gratuită și o versiune Enterprise. Cele două produse diferă în cea mai mare parte în seturile lor de caracteristici, cu multe dintre funcțiile mai avansate disponibile doar cu versiunea Enterprise. Managementul patch-urilor este una dintre acele funcții avansate care necesită versiunea Enterprise. Acest software diferă de concurenții săi prin faptul că nu are prețuri în funcție de numărul de noduri gestionate, ci de numărul de administratori care îl utilizează. Și la 500 de dolari pe administrator, are un preț mai mult decât rezonabil. La fel ca concurenții săi, o versiune de încercare gratuită este disponibilă dacă doriți să încercați produsul.
5. Ninite Pro
Poate ai auzit de Ninite. Este un instrument open-source care poate fi utilizat pentru a construi instalații personalizate ale mai multor pachete software gratuite și / sau open-source. Este un instrument destul de popular în cercurile software gratuite. Ninite Pro merge ceva mai departe și permite profesioniștilor din IT să gestioneze de la distanță instalarea și actualizarea pachetelor software pe computerele Windows.
Ninite ProInterfața de utilizator este cu totul diferită de ceaoferă alte produse. Prezintă calculatoarele gestionate într-un format de tabel unde fiecare rând este un computer și fiecare coloană o aplicație. Este ca o foaie de calcul. În fiecare celulă, puteți vedea ce versiune a software-ului este instalată în prezent și alegeți să instalați, să dezinstalați sau să actualizați software-ul corespunzător pe computerul respectiv.
Există, de asemenea, o funcție de actualizare automată care poateactualizați automat la cea mai recentă versiune orice software pe care îl găsește pe computerele sale gestionate. O altă caracteristică care ne place pentru acest produs este că tot ce trebuie să faceți pentru a adăuga un computer la instrument este să instalați agentul Ninite pe acesta. Apoi va apărea automat pe interfața web a instrumentului.
Ninite Pro vă permite să organizați computere după bunul placatribuindu-le una sau mai multe etichete. De asemenea, va eticheta automat computerul cu o stare online / offline sau cu versiunea Windows - fie serverul, fie stația de lucru - pe care le rulează. Acest lucru face ușor să selectați doar mașinile care vă interesează.
Ninite Pro includ de asemenea Ninite Classic. Acesta din urmă este practic același instrument, cu o interfață de utilizator diferită, cea din versiunea anterioară. Singurul motiv pentru care doriți să-l utilizați este dacă îl cunoașteți deja. In orice caz, Ninite Classic are, de asemenea, o interfață de linie de comandă, astfel încât să puteți crea sarcini complexe folosind alegerea limbajului dvs. de script.
Ninite Pro este bazat pe abonamente și prețul său variazăîn funcție de numărul de mașini pe care le gestionați. Primele 20 de mașini vă vor costa 1,00 USD / lună, următoarele 400 de mașini vă vor costa 0,50 USD / lună și orice mașină suplimentară peste 500 vă va costa 0,25 USD / lună. O probă gratuită este disponibilă ca în cazul celor mai multe produse de pe lista noastră.
Comentarii