Patchprogramvara kan vara en tråkig uppgift,särskilt om du arbetar i en större organisation med massor av programvara och operativsystem. Du behöver inte bara vara medveten om nya korrigeringar när de släpps utan du måste också se till att de snabbt pressas till alla system som behöver dem. Det är inte ovanligt att administratörer måste ta itu med hundratals paket från dussintals förlag. Vissa förlag har regelbundna lapptabeller men andra gör det på ad hoc-basis. Om du inte vill spendera större delen av din tid på systempatchning behöver du något slags patchhanteringsverktyg. Idag granskar vi sex av de bästa programvarorna för patchhantering.
Vi börjar med att diskutera mer djupgåendebehovet av patchhantering. Vi kommer att analysera varför det till och med kan hjälpa. Vi kommer också att diskutera de olika funktionerna i programvara för patchhantering. Medan de flesta paket har unika funktioner, har de alla en gemensam bas. Och när vi är klara med den "teoretiska" delen kommer vi att hoppa in i vårt kärnämne, den sex bästa programvaran för patchhantering. För varje paket försöker vi presentera huvudfunktionerna, de olika faktorerna och prissättningsstrukturen. Vi inkluderar också länkar till varje pakets webbsida så att du snabbt kan hitta mer information om dem.
Behovet av patchhantering
För många år sedan skulle man installera en driftsystem och oroa dig inte förrän de behövde några av de mer avancerade funktionerna i nästa version. Sedan uppgraderade de. Däremellan var det smidig segling. Detta var före Internet, innan virus och andra hot och innan mjukvaran var så stor att den levererades på DVD. Numera är programvaran stor - och buggy - och det verkar som att cyberbrottslingar är överallt. De analyserar varje program som försöker hitta fel och hål de kan använda för att invadera våra system och orsaka alla möjliga problem. Som reaktion släpper programvaruutvecklare och utgivare ofta korrigeringar som antingen fixar något fel eller adresserar en nyupptäckt säkerhetsfel.
Programvara för programhantering hjälper dig att hanteradenna betydande uppgift. Genom att automatisera så många aspekter av patchhanteringscykeln som möjligt kommer det att säkerställa att alla dina datorer har de nödvändiga korrigeringarna applicerade.
Funktionerna i ett patchhanteringsverktyg
Även om patchhanteringsverktyg är mycketskiljer sig från varandra, de delar alla viss gemensam funktionalitet. Till exempel kan de kontrollera olika utgivares webbplatser för tillgängliga korrigeringar. De kommer också att hantera installationen av patchar till varje dator som behöver dem. Ofta kommer de att ha vissa schemaläggningsfunktioner så att du kan se till att patch-distribution inte hindrar ditt företag. Och eftersom applicering av patchar ibland bryter något, kommer bra patchhanteringsprogram också att erbjuda någon slags rollback-funktion för att avinstallera nyligen installerade patches.
En annan funktion som ofta ses i patchhanteringsprogramvara är en iscensättningsförmåga. Det gör det möjligt för administratörer att först skjuta patchar till ett litet antal datorer och testa resultaten innan de går in i en storskalig installation.
Medan många programvaruförlagare innehåller någon formav patchhanteringsfunktionen i deras programvara eller erbjuda deras egenutvecklade patchhantering, kan detta inte göra för en idealisk situation. Om du till exempel hanterar programvara - inklusive operativsystem - från många leverantörer, måste du hantera lika många patchhanteringssystem. En integrerad lösning om då ett välkommet tillägg.
Den bästa programvaran för patchhantering.
Vi har sökt på marknaden efter den bästa korrigeringenhanteringsprogramvara vi kunde hitta och vi ger dig de sex bästa vi har upptäckt. Vissa paket integreras med verktyg från de stora programvaruutgivarna som WSUS och SCCM från Microsoft medan andra är helt fristående. Vissa är bättre lämpade för mindre miljöer medan andra kommer att skala rätt till alla nätverksstorlekar.
1. SolarWinds Patch Manager (GRATIS rättegång)
SolarWinds behöver förmodligen ingen introduktion,särskilt bland nätverksadministratörer. Företaget har gjort några av de bästa nätverks- och systemhanteringsverktygen för åldrar. Det är också känt för sina många gratisverktyg som till exempel SolarWinds Subnet Calculator. Och när det gäller patchhantering, SolarWinds Patch Manager har en ganska imponerande funktionslista.
Verktyget har ett intuitivt webbgränssnitt där dukan se de senaste tillgängliga korrigeringsfilerna, de 10 mest saknade korrigeringsfilerna i din miljö och den allmänna hälsoöversikten över din miljö baserat på vilka korrigeringar som har använts. Och lika imponerande som dess användargränssnitt är rapporteringsmotorn för SolarWinds Patch Manager. Det ger dig lättanvänd och kraftfull rapportering som informerar dig om status för patchar och visar för revisorer att system är korrigerade och kompatibla. Och det kan också hjälpa till att hitta de som inte är det.
GRATIS 30-DAGSFÖRFARANDE: SolarWinds Patch Manger
SolarWinds Patch Manager erbjuder centraliseradpatchning av Microsoft-servrar och tredjepartsapplikationer. Det låter dig distribuera och hantera både tredjepartsapplikationer och Microsoft-korrigeringar från en central punkt. Verktyget kommer att förenkla din patchhanteringsprocess kraftigt. Den kommer att hantera patch-forskning, schemaläggning, distribution och rapportering, vilket sparar mycket tid. Faktum är att ju mer server och datorer du har, desto mer tid sparar du medan du är säker på att alla nödvändiga korrigeringar används.
SolarWinds Package Manager arbetar med och utökar dina Microsoft SCCM- och WSUS-installationer med förprovade och förbyggda uppgraderingar så att du får det absolut bästa av dessa verktyg.
Custom Package Wizard i SolarWinds Patch Manager är en annan praktisk funktion som ger dig ett enkelt sätt att bygga
anpassade paket för alla applikationer. det kräver inte användning av SCUP eller något komplicerat skript. Och dessa anpassade paket kan användas för att distribuera alla MSI, MSP eller EXE via Microsoft WSUS eller SCCM.
Det här är bara några av SolarWinds-lappenChefens funktioner. Det finns mycket mer åt det. Prissättningen för detta verktyg börjar på 3690 $ och varierar beroende på antalet noder du behöver hantera, från 250 till 60 000. Om du hellre vill prova verktyget innan du vill ut en stor summa pengar, en 30-dagars full funktionell utvärdering versionen är tillgänglig.
2. ManageEngine Patch Manager Plus
Ett annat välkänt namn i nätverkshanteringenarena, ManageEngine har nyligen släppt ett nytt verktyg som heter Patch Manager Plus. Det är en enkel att använda plattform som kan användas för att hålla Linux-, Mac- och Windows-system uppdaterade. Systemet kan också hantera korrigeringar för över 250 tredjepartsapplikationer.
Verktyget säkerställer först och främst patchefterlevnad, ta hand om vissa reglerande frågor. Den har också realtidsrevisioner och rapporter. En annan funktion som är värd att notera är hur patchar kan testas och godkännas eller avvisas beroende på svårighetsgrad och prioritering. Dessutom kan testgrupper av datorer implementeras, vilket gör det möjligt för administratörer att mäta effekterna av korrigeringar före en omfattande distribution.
ManageEngine Patch Manager Plus är tillgängligti flera versioner. Det finns till och med en gratisversion som är nästan fullständig men som är begränsad till att hantera 25 enheter. Om du arbetar i en mindre organisation och bara bryr dig om att lappa servrar kan det mycket väl räcka. Det finns också en Professional Edition från $ 245 och en Enterprise Edition som börjar på $ 345. Båda priserna är för upp till femtio enheter och en administratör och går upp därifrån. Professional Edition saknar några funktioner jämfört med Enterprise Edition, t.ex. möjligheten att uppdatera virusdefinitioner, automatisk testning och godkännande av patchar och möjligheten att använda distributionsservrar.
3. GFI Languard
GFI Languard, från GFI Software, är mycket merän bara en programvara för programhantering. Det påstår sig vara "Den ultimata IT-säkerhetslösningen för företag". Det här verktyget kan hjälpa dig att skanna nätverk efter sårbarheter, automatisera lappning och uppnå efterlevnad. En av de olika faktorerna för denna programvara är att den inte bara stöder operativsystem för skrivbord och server. Det fungerar lika bra med Android eller iOS. GFI Languard utför några sextio tusen sårbarhetstest och ser till att dina enheter hålls uppdaterade med de senaste korrigeringarna och uppdateringarna.
Bland några av de bästa funktionerna i GFI Languard,dess intuitiva rapporteringspanel är verkligen värt att nämna, och det är produktens uppdateringshantering för virusdefinition som fungerar med alla stora antivirusleverantörer. Men låt oss koncentrera oss på produktens patchhanteringsfunktioner eftersom det här är vårt huvudämne. GFI Languard kommer inte bara att korrigera operativsystem utan också webbläsare och andra tredjepartsapplikationer. Produkten har en mycket kraftfull webbrapporteringsmotor för enkel användning, central rapportering och utmärkt skalbarhet. Du kan använda GFI Languard-programvaran för att spåra de senaste sårbarheterna och saknade uppdateringar
Och om vi tittar på en del av sårbarhetenbedömningsfunktioner hos GFI Languard, som inte heller stannar vid skrivbordet och servern. Det är tillgängligt för ett brett utbud av nätverksenheter som switchar, routrar, åtkomstpunkter och skrivare. Du kan också använda den för att visa vissa säkerhetsproblem i ditt nätverk, som rogue USB-enheter, telefoner och surfplattor.
Prisstrukturen för GFI Languard är ganskakomplex. Programvaran är prenumerationsbaserad och prenumerationen måste förnyas varje år. Priserna anges per nod och kostnaden per nod sänks när man lägger till fler noder. För att göra sakerna ännu mer komplexa har du ett pris för det ursprungliga prenumerationen, ett för varje nod som du lägger till under prenumerationsperioden, ett för prenumerationsförnyelsen och ett för uppgraderingar. För användare som föredrar att prova ett verktyg innan de köper det finns en gratis provversion tillgänglig.
4. PDQ-implementering
PDQ.com, tidigare känd som Admin Arsenal, är skaparen av en systemhanteringslösning för SMB-marknaden som kallas PDQ Deploy. Som du kanske har gissat från dess namn är det inte ett patchhanteringssystem i sig utan snarare ett program för implementering av programvara. Det betyder att den kan göra mer än bara hantera korrigeringar. Med PDQ Deploy kan systemadministratörer tyst installera nästan alla program eller patch på flera Windows-datorer samtidigt.
Verktyget levereras med över 200 förbyggda paketför de vanligaste applikationerna som är klara att distribuera. Du kan också skapa anpassade flerstegsinstallationer som kan inkludera körning av lokala kommandon eller skript med PowerShell, VB eller batchspråk. Det kan också integreras med Active Directory, Spiceworks och PDQ Inventory, PDQ: s egen hårdvara och mjukvarulagerlösning. När det gäller patchhantering kommer Deploy automatiskt att ladda ner, schemalägga och distribuera patchar.
PDQ Deploy finns i två versioner. Det finns gratisversionen och Enterprise-versionen. Den största skillnaden är i produktens funktionsuppsättning med många av de mer avancerade funktionerna som endast finns i Enterprise-versionen. Patchhantering är en av de avancerade funktionerna som kräver Enterprise-versionen. Till skillnad från många konkurrenter som baserar sitt pris på antalet hanterade noder, är Prissättning för PDQ Deploy baserat på antalet administratörer som använder det. Och till $ 500 per administratör är det rimligt prissatt. Som förväntat finns en gratis provversion tillgänglig så att du kan testa produkten noggrant. Sammantaget är ODQ Deloy ett bra val för små till medelstora organisationer.
5. Ninite Pro
Du kanske har hört talas om Ninite. Open source-verktyget kan användas för att bygga en anpassad installation av flera kostnadsfria och / eller open source-programvarupaket. Det är ett relativt populärt verktyg i fria programvarukretsar. Ninite pro går ett steg längre och gör det möjligt för IT-proffs att fjärrhantera installationen och uppdateringen av programvarupaket på Windows-datorer.
Ninite Pro: s användargränssnitt är ganska unikt. Den presenterar de datorer du hanterar i ett tabellformat där varje rad är en dator och varje kolumn ett program; typ av som ett kalkylblad. I varje cell kan du se vilken version av programvaran som för närvarande är installerad och välja att installera, avinstallera eller uppdatera motsvarande programvara på den datorn.
Systemet har en automatisk uppdateringsfunktion som kommer att göra detuppdaterar automatiskt all programvara som den hittar på sina hanterade datorer till den senaste versionen. En funktion vi älskar med Ninite Pro är hatten allt du behöver göra för att lägga till en dator till verktyget är att installera en agent på den. Den visas då automatiskt på verktygets webbgränssnitt.
Med Ninite Pro kan du organisera datorer tillgenom att tilldela dem en eller flera taggar. Det kommer också automatiskt att märka dator med en online / offline-status eller med versionen av Windows – server eller arbetsstation - de körs. Detta gör det enkelt att välja bara de maskiner du är intresserad av.
Ninite Pro inkluderar också Ninite Classic vilket äri princip samma verktyg med ett annat användargränssnitt - det från föregående version. Det enda skälet till att du vill använda det är om du redan är bekant med det. Ninite Classic har emellertid också ett kommandoradsgränssnitt så att du kan skapa avancerade uppgifter med ett skriptspråk som du väljer.
Prissättning för Ninite Pro är prenumerationsbaserad ochvarierar beroende på antalet maskiner du hanterar. De första 20 maskinerna kostar dig $ 1,00 / månad, de kommande 400 maskinerna kostar dig $ 0,50 / månad och alla ytterligare maskiner kostar dig $ 0,25 / månad. En kostnadsfri testversion finns som förväntat med produkter i denna kategori.
6. Microsoft SCCM
System Center Configuration Manager, eller SCCM, ärett systemhanteringsprogram publicerat av Microsoft. Syftet är att hantera stora datorpooler som kör Windows-operativsystem. Den har fjärrkontroll, patchhantering, automatisering av uppgifter, distribution av programvara, hårdvara och programvarulager och överensstämmelse. Som du kan se är det mycket mer än ett enkelt verktyg för hantering av patch. SCCM är ett så stort verktyg att det är svårt att veta var man ska börja. Låt oss försöka koncentrera oss på produktens hanteringsfunktioner. SCCM-databladet berättar att SCCM identifierar vilka enheter som inte är uppdaterade och levererar och installerar de uppdateringar som krävs.
SCCM använder en hierarkisk platsmetafor fördriftsättning och uppdatering. Webbplatsen på toppnivå synkroniseras med Microsoft Update enligt ett schema - eller när manuellt utlöses. Uppdateringarna synkroniseras sedan med barnens webbplatser och när en webbplatss synkronisering är klar skapas en webbplatsomfattande policy för att ge klientdatorer de nödvändiga uppdateringarna.
En rapporteringsmotor ingår också i SCCMhjälper dig att bedöma datorns pool. Systemet kan rapportera på varje klientdator med en detaljerad status för varje tillgänglig uppdatering, vilket anger om det krävs, inte krävs eller installeras.
Prisstrukturen för SCCM är mycket komplex,som vi har vant oss vid med Microsoft. Det är, liksom de flesta andra företagskvalitetsprodukter från Microsoft, baserat på klientlicenser som måste köpas årligen. Detaljerad prisinformation fås bäst direkt från en Microsoft-partner. Även om det inte annonseras, kan en kostnadsfri testversion av SCCM vanligtvis ordnas.
Sammanfatta
Så komplicerat och tidskrävande som det är, patchhantering kan vanligtvis automatiseras - eller åtminstone mycket förenklad - tack vare program för programhantering. Någon av de sex bästa programvarorna för patchhantering som vi just har introducerat är ett utmärkt alternativ. Det är svårt att rekommendera varandra, eftersom alla har sin styrka och svaghet. Som det ofta är, kommer ditt val mer än någonting att baseras på dina exakta behov. Med gratisversionsversioner tillgängliga för alla våra sex bästa verktyg kan det vara värt att prova en eller två innan du fattar ett slutligt beslut.
kommentarer