Виправлення програмного забезпечення може бути важким завданням,особливо якщо ви працюєте у більшій організації з великою кількістю програмного забезпечення та операційних систем. Вам не тільки потрібно бути завжди в курсі нових патчів, коли вони випускаються, ви також повинні забезпечити їх швидке перенесення до кожної системи, яка їм потрібна. Адже адміністраторам доводиться мати справу з сотнями пакунків від десятків видавців. Деякі видавці мають регулярний графік виправлення, але інші роблять це на спеціальній основі. Якщо ви не хочете витрачати більшу частину часу на виправлення системи, вам потрібен якийсь інструмент управління патчами. Сьогодні ми розглядаємо шість найкращих програм для управління патчами.
Ми почнемо, обговорюючи більш глибоконеобхідність управління патчем. Ми проаналізуємо, чому вона взагалі існує і як вона може допомогти. Ми також обговоримо різні функції програмного забезпечення для управління патчами. Хоча більшість пакунків мають унікальні функції, всі вони мають спільну базу. І коли ми закінчимо з "теоретичною" частиною, ми перейдемо до основної теми, шести найкращих програмного забезпечення для управління патчами. Для кожного пакету ми спробуємо представити основні особливості, диференціюючі фактори та структуру ціноутворення. Ми також включаємо посилання на веб-сторінку кожного пакету, щоб ви могли швидко знайти більше інформації про них.
Необхідність управління патчем
Багато років тому можна було б встановити операційнуСистема і не хвилюйтеся, поки їм не знадобляться деякі більш вдосконалені функції наступної версії. Потім вони модернізували. Між ними було плавне плавання. Це було до часів Інтернету, до того, як віруси та інші загрози, і до того, як програмне забезпечення було настільки великим, що воно постачалося на DVD. На сьогоднішній день програмне забезпечення є великим і глючно - і, схоже, кіберзлочинці є скрізь. Вони аналізують кожну програму, намагаючись знайти несправності та пробоїни, якими вони можуть скористатися для вторгнення в наші системи та викликати всілякі проблеми. У відповідь розробники програмного забезпечення та видавці випускають часті виправлення, які або виправляють помилку, або вирішують недавно виявлений недолік безпеки.
Програмне забезпечення управління патчем допоможе вам впоратисяце значне завдання. Автоматизуючи якомога більше аспектів циклу управління патчами, це забезпечить використання всіх ваших комп'ютерів необхідних патчів.
Функції інструменту управління виправленням
Хоча інструменти управління патчами дужевсі вони відрізняються одними спільними функціональними можливостями. Наприклад, вони можуть перевірити веб-сайти різних видавців на наявність виправлень. Вони також будуть працювати з встановленням патчів до кожного комп'ютера, який їм потрібен. Часто вони матимуть деякі функції планування, тому ви можете переконатися, що розгортання патчів не перешкоджає вашому бізнесу. Оскільки застосування патчів іноді щось порушує, хороше програмне забезпечення для управління патчами також запропонує певну функцію відкату для видалення нещодавно встановлених патчів.
Ще одна функція, яка зазвичай спостерігається в патчіпрограмне забезпечення для управління - це постановочна здатність. Це дозволяє адміністраторам спочатку натиснути патчі на невелику кількість комп'ютерів і перевірити результати, перш ніж приступити до широкомасштабного розгортання.
Хоча багато видавців програмного забезпечення включають певну формуфункції управління патчами у своєму програмному забезпеченні або пропонують власне управління патчем, це може не спричинити ідеальну ситуацію. Якщо, наприклад, ви керуєте програмним забезпеченням (включаючи операційні системи) від багатьох постачальників, вам потрібно буде керувати якоюсь кількістю систем управління патчами. Комплексне рішення, якщо тоді привітання.
Найкраще програмне забезпечення для управління патчем.
Ми шукали найкращий патч на ринкупрограмне забезпечення для управління, яке ми могли б знайти, і ми пропонуємо вам шість найкращих, які ми розкрили. Деякі пакети інтегруються з інструментами великих програмних видавців, такими як WSUS та SCCM від Microsoft, а інші є повністю автономними. Деякі з них краще підходять для менших середовищ, тоді як деякі досить масштабні для будь-якого розміру мережі.
1. Менеджер патчів SolarWinds (Безкоштовний пробний період)
SolarWinds, мабуть, не потребує введення,особливо серед адміністраторів мережі. Компанія розробляє одні з найкращих інструментів управління мережею та системою для віків. Він також відомий багатьма безкоштовними інструментами, такими як калькулятор підмережі SolarWinds. А якщо справа доходить до управління патчем, то Менеджер патчів SolarWinds має досить вражаючий список функцій.
Інструмент має інтуїтивний веб-інтерфейс, де виможна переглянути найновіші доступні патчі, 10 найкращих відсутніх патчів у вашому оточенні та загальний огляд стану навколишнього середовища на основі того, які патчі були застосовані. І настільки ж вражаючий, як і його користувальницький інтерфейс, є механізм звітування SolarWinds Patch Manager. Він надасть вам просту у користуванні та потужну звітність, яка інформує вас про стан виправлень та демонструє аудиторам, що системи виправлені та сумісні. І це також може допомогти знайти ті, яких немає.
БЕЗКОШТОВНЕ ПРОБЛЕМУВАННЯ 30 днів: Патч-менеджер SolarWinds
Менеджер патчів SolarWinds пропонує централізованийвиправлення серверів Microsoft та сторонніх додатків. Це дозволить вам розгортати та керувати як сторонніми програмами, так і патчами Microsoft з центральної точки. Інструмент значно спростить процес управління виправленнями. Він буде обробляти дослідження патчів, планування, розгортання та звітування, економлячи багато часу. Насправді, чим більше у вас сервера та комп’ютерів, тим більше часу ви заощадите, впевнившись у застосуванні всіх необхідних патчів.
Менеджер пакетів SolarWinds працює і розширює ваші установки Microsoft SCCM і WSUS з попередньо протестованими і попередньо вбудованими оновленнями, що дозволяє отримати абсолютну більшість цих інструментів.
Майстер спеціальних пакетів у менеджері патчів SolarWinds - ще одна зручна функція, яка надасть вам простий спосіб побудови
спеціальні пакети для будь-якої програми. це не вимагає використання SCUP або будь-якого складного сценарію. І ці спеціальні пакети можна використовувати для розгортання будь-яких MSI, MSP або EXE через Microsoft WSUS або SCCM.
Це лише деякі з патчів SolarWindsОсобливості менеджера. Є набагато більше Ціни на цей інструмент починаються від $ 3690 і змінюються залежно від кількості вузлів, якими потрібно керувати, від 250 до 60 000. Якщо ви краще скористаєтеся інструментом, перш ніж вимити велику суму грошей, 30-денна повністю функціональна оцінка версія доступна.
2. ManageEngine Patch Manager Plus
Ще одне знайоме ім’я в управлінні мережеюАрена, ManageEngine нещодавно випустила новий інструмент під назвою Patch Manager Plus. Це проста у користуванні платформа, яку можна використовувати для оновлення систем Linux, Mac та Windows. Система також може обробляти патчі для понад 250 сторонніх додатків.
Інструмент, перш за все, забезпечить виправленнядотримання, піклуючись про деякі регуляторні питання. Він також містить ревізії та звіти в режимі реального часу. Ще одна особливість, яку варто зауважити, - це те, як виправлення та затвердження патчів можна відхилити або відхилити залежно від суворості та пріоритетності. Крім того, можуть бути впроваджені тестові групи комп'ютерів, що дозволяє адміністраторам вимірювати вплив патчів перед широкомасштабним розгортанням.
Доступний ManageEngine Patch Manager Plusу кількох версіях. Існує навіть Безкоштовна версія, яка майже повнофункціональна, але обмежена керуванням 25 пристроями. Якщо ви працюєте в меншій організації і дбаєте лише про патч-сервери, цього може бути досить. Є також Професійне видання, яке починається від $ 245, і Enterprise Edition від $ 345. Обидві ціни - до п’ятдесяти пристроїв та одного адміністратора, і звідти піднімаються. Професійне видання не має кількох функцій у порівнянні з Enterprise Edition, таких як можливість оновлення визначень вірусів, автоматичне тестування та затвердження виправлень та можливість використання серверів розподілу.
3. GFI Languageard
GFI Languard, від GFI Software, набагато більшеніж просто програмне забезпечення для управління патчами. Він стверджує, що є "найвищим рішенням ІТ-безпеки для бізнесу". Цей інструмент може допомогти вам сканувати мережі на предмет вразливості, автоматизувати виправлення та досягти відповідності. Одним з відмінних факторів цього програмного забезпечення є те, що він не підтримує лише настільні та серверні операційні системи. Він добре працює з Android або iOS. GFI Languard проводить близько шістдесяти тисяч тестів на вразливість, а також гарантує, що ваші пристрої будуть в курсі останніх виправлень та оновлень.
Серед найкращих особливостей GFI Languard,його інтуїтивну інформаційну панель звітності, безумовно, варто згадати, а також управління оновленням визначення вірусу продукту, яке працює з усіма основними антивірусними постачальниками. Але зосередимось на особливостях управління патчами продукту, оскільки це наша основна тема. GFI Languard не лише виправить операційні системи, але й веб-браузери та інші сторонні програми. Продукт може похвалитися дуже потужним механізмом веб-звітування для простоти використання, централізованої звітності та відмінної масштабованості. Ви можете використовувати програмне забезпечення GFI Languard для відстеження останніх уразливостей та відсутніх оновлень
І якщо ми подивимось на деяку вразливістьособливості оцінки GFI Languard, що теж не зупиняється на робочому столі та сервері. Він доступний для широкого спектру мережевих пристроїв, таких як комутатори, маршрутизатори, точки доступу та принтери. Ви також можете використовувати його для перегляду деяких проблем із безпекою у вашій мережі, наприклад, шахрайські USB-накопичувачі, телефони та планшети.
Структура ціноутворення для GFI Languard досить великаскладний. Програмне забезпечення засноване на передплаті, і підписку потрібно поновлювати щорічно. Ціни вказані за вузол, а вартість за вузол знижується, оскільки додається більше вузлів. Щоб зробити речі ще складнішими, у вас є одна ціна за оригінальну підписку, одна за кожен вузол, який ви додаєте під час терміну підписки, одна на оновлення підписки та одну на оновлення. Для користувачів, які вважають за краще спробувати інструмент перед його придбанням, доступна безкоштовна пробна версія.
4. Розгортання PDQ
PDQ.com, раніше відомий як Адміністратор Арсеналу, є розробником системи управління системами для SMB ринку під назвою PDQ Deploy. Як ви могли здогадатися з його назви, це не сама система управління патчами, а швидше засіб розгортання програмного забезпечення. Це означає, що він може зробити більше, ніж просто керувати виправленнями. Завдяки розгортанню PDQ системні адміністратори можуть мовчки встановлювати практично будь-яку програму або патч на декілька комп'ютерів Windows одночасно.
Інструмент постачається з понад 200 попередньо створеними пакетамидля найпоширеніших програм, які готові до розгортання. Ви також можете створити власні багатоступеневі розгортання, які можуть включати виконання локальних команд або сценаріїв за допомогою PowerShell, VB або пакетної мови. Він також може інтегруватися з Active Directory, Spiceworks та PDQ Inventory, власним апаратним та програмним рішенням PDQ. Що стосується управління патчами, то Deploy автоматично завантажує, планує та розгортає патчі.
Розгортання PDQ доступне у двох версіях. Є безкоштовна версія та версія Enterprise. Основна відмінність полягає у наборі функцій продукту з багатьма вдосконаленими функціями, доступними лише у версії Enterprise. Керування виправленнями - одна з тих розширених функцій, для яких потрібна версія Enterprise. На відміну від багатьох конкурентів, які базують свою ціну на кількості керованих вузлів, ціна на PDQ Deploy заснована на кількості адміністраторів, які її використовують. А в 500 доларів за адміністратора - це за розумною ціною. Як очікується, доступна безкоштовна пробна версія, щоб ви могли ретельно протестувати продукт. В цілому ODQ Deloy - хороший вибір для малих та середніх організацій.
5. Ninite Pro
Можливо, ви чули про Нініту. Інструмент із відкритим кодом може бути використаний для створення власної установки декількох безкоштовних та / або програмних пакетів з відкритим кодом. Це відносно популярний інструмент у колах вільного програмного забезпечення. Ninite pro піде на крок далі та дозволяє ІТ-фахівцям віддалено керувати встановленням та оновленням програмних пакетів на комп'ютерах Windows.
Користувацький інтерфейс Ninite Pro досить унікальний. У ньому представлені комп'ютери, якими ви керуєте, у форматі таблиці, де кожен рядок - це комп'ютер, а кожен стовпець - додаток; на зразок електронної таблиці. У кожній комірці ви можете переглянути, яку версію програмного забезпечення зараз встановлено, і вибрати встановити, видалити чи оновити відповідне програмне забезпечення на цьому комп’ютері.
У системі є функція автоматичного оновлення, яка будеавтоматично оновлювати будь-яке програмне забезпечення, яке воно знайде на керованих комп’ютерах, до останньої версії. Однією з особливостей, яку ми любимо про Ninite Pro, є капелюх, що все, що вам потрібно зробити, щоб додати комп'ютер до інструменту, - це встановити на нього агент. Потім він автоматично з’явиться у веб-інтерфейсі інструменту.
Ninite Pro дозволить вам організувати комп'ютеривам подобається, призначивши їм один або кілька тегів. Він також автоматично тегує комп'ютер зі статусом он-лайн / офлайн або з версією Windows – сервера або робочої станції – вони працюють. Це дозволяє легко вибрати лише машини, які вас цікавлять.
Ninite Pro також включає Ninite Classic, який єв основному той самий інструмент з іншим інтерфейсом користувача - той, що був у попередній версії. Єдина причина, яку ви хочете використовувати, це якщо ви вже знайомі з цим. Однак у Ninite Classic також є інтерфейс командного рядка, щоб ви могли створювати розширені завдання, використовуючи вибрану мову сценаріїв.
Ціни на Ninite Pro ґрунтуються на підписці ізалежить від кількості машин, якими ви керуєте. Перші 20 машин обійдуться вам у 1,00 долара на місяць, наступні 400 машин коштуватимуть вам 0,50 долара на місяць, а будь-яка додаткова машина обійдеться вам у 0,25 долара на місяць. Безкоштовна пробна версія, як очікується, стосується продуктів цієї категорії.
6. Microsoft SCCM
Менеджер конфігурацій системного центру або SCCM єпрограмне забезпечення управління системою, опубліковане Microsoft. Її мета - управління великими пулами комп'ютерів під управлінням операційних систем Windows. Він має дистанційне керування, управління патчами, автоматизацію завдань, розповсюдження програмного забезпечення, інвентаризацію апаратних та програмних засобів та управління відповідності. Як бачите, це набагато більше, ніж простий інструмент управління патчами. SCCM - це настільки величезний інструмент, що важко знати, з чого почати. Спробуємо сконцентруватися на особливостях управління патчем продукту. Лист даних SCCM повідомить вам, що SCCM визначає, які пристрої не є сучасними, і доставляє та встановлює необхідні оновлення.
SCCM використовує метафору ієрархічних сайтіврозгортання та оновлення завдань. Сайт верхнього рівня синхронізується з Microsoft Update за розкладом - або при ручному запуску. Потім оновлення синхронізуються з дочірніми веб-сайтами, і після того, як синхронізація буде завершена, створюється політика для всього сайту, щоб забезпечити клієнтські комп'ютери необхідними оновленнями.
Система звітування також включена до SCCM, щодопоможе вам оцінити стан вашого комп'ютерного пулу. Система може звітувати про кожен клієнтський комп'ютер з детальним станом кожного доступного оновлення, вказуючи, чи потрібно, не потрібно чи встановлено.
Структура ціноутворення для SCCM дуже складна,як ми звикли з Microsoft. Це, як і більшість інших корпоративних продуктів від Microsoft, базується на ліцензіях клієнтів, які потрібно купувати щорічно. Детальну інформацію про ціни найкраще отримати безпосередньо від партнера Microsoft. Хоча це не рекламується, зазвичай може бути організовано безкоштовну пробну перевірку SCCM.
Згорнути
Настільки ж складний і трудомісткий, як це, патчуправління, як правило, може бути автоматизоване або, принаймні, значно спрощене, завдяки програмному забезпеченню управління патчами. Будь-який із шести найкращих програм для управління патчами, які ми щойно представили, є чудовим варіантом. Важко рекомендувати один над іншим, оскільки всі мають свої сили та слабкі сторони. Як це часто буває, ваш вибір більш ніж усе залежатиме від ваших точних потреб. З безкоштовними пробними версіями, доступними для всіх наших шести найкращих інструментів, можливо, варто спробувати один або два, перш ніж приймати остаточне рішення.
Коментарі