Patching software kan være en kedelig opgave, især hvis du arbejder i en større organisation med masser af software og operativsystemer. Du behøver ikke kun at være opmærksom på nye patches, da de frigives, og du skal også sikre dig, at de hurtigt bliver skubbet til hvert system, der har brug for dem. Det er ikke usædvanligt, at administratorer skal håndtere hundredvis af pakker fra snesevis af udgivere. Nogle udgivere har regelmæssige patchplaner, men andre gør det på ad hoc-basis. Hvis du ikke vil bruge det meste af din tid på systempatching, har du brug for en slags programrettelsesværktøj. I dag gennemgår vi seks af de bedste patch management software.
Behovet for Patch Management
For mange år siden ville man installere et operativsystem og ikke bekymre sig, før de havde brug for nogle af de mere avancerede funktioner i den næste version. Derefter opgraderede de. Mellemliggende var det glat sejlads. Dette var før internettet, før vira og andre trusler, og før software var så stor, at den blev leveret på DVD. I dag er software stor og buggy - og det ser ud som om cyberkriminelle er overalt. De analyserer hvert eneste program, der forsøger at finde fejl og huller, de kan bruge til at invadere vores systemer og forårsage alle mulige problemer. Som reaktion frigiver softwareudviklere og udgivere hyppige patches, der enten retter nogle fejl eller adresserer en nyopdaget sikkerhedsfejl.
Patch management software hjælper dig med at klare denne store opgave. Ved at automatisere så mange aspekter af patch management-cyklussen som muligt, vil det sikre, at alle dine computere har de nødvendige patches anvendt.
Funktionerne i et Patch Management Tool
Selvom patchhåndteringsværktøjer er meget forskellige fra hinanden, deler de alle nogle fælles funktionalitet. For eksempel kan de tjekke forskellige udgiveres hjemmesider for tilgængelige patches. De vil også håndtere installationen af patches til hver computer, der har brug for dem. Ofte vil de have nogle planlægningsfunktioner, så du kan sikre dig, at patch-implementering ikke forhindrer din virksomhed. Og da applikationsprogrammer undertiden bryder noget, vil god patch management software også tilbyde en slags tilbagekoblingsfunktion til at afinstallere nyligt installerede patches.
En anden funktion, der almindeligvis ses i patch management software, er en opførelsesevne. Det giver administratorer mulighed for først at skubbe patches til et lille antal computere og afprøve resultaterne, før de begår en stor udbredelse.
Mens mange softwareudgivere indeholder en eller anden form for patch management-funktion i deres software eller tilbyder deres proprietære patch-styring, kan dette ikke skabe en ideel situation. Hvis du for eksempel styrer software - inklusive operativsystemer - fra mange leverandører, skal du administrere så mange patch management-systemer. En integreret løsning, hvis så en velkommen tilsætning.
The Best Patch Management Software.
Vi har søgt på markedet for den bedste patch management software, vi kunne finde, og vi bringer dig de seks bedste, vi har afdækket. Nogle pakker integreres med værktøjer fra de store softwareudgivere som WSUS og SCCM fra Microsoft, mens andre er helt selvstændige. Nogle er bedre egnet til mindre miljøer, mens nogle vil skala ganske godt til enhver størrelse af netværk.
1. SolarWinds Patch Manager (GRATIS prøve)
SolarWinds behøver formentlig ingen introduktion, især blandt netværksadministratorer. Virksomheden har lavet nogle af de bedste værktøjer til netværk og systemstyring i mange år. Det er også kendt for sine mange gratis værktøjer som SolarWinds Subnet Calculator. Og når det kommer til patch management, den SolarWinds Patch Manager har en ganske imponerende funktionsliste.
Værktøjet har en intuitiv web-grænseflade, hvor du kan se de nyeste tilgængelige patches, de 10 bedste mangler i dit miljø og det generelle helhedsoversigt over dit miljø baseret på hvilke patches der er blevet anvendt. Og lige så imponerende som brugergrænsefladen er SolarWinds Patch Manager's rapporteringsmotor. Det vil give dig nem at bruge og kraftig rapportering, der informerer dig om status for patches og demonstrere for revisorer at systemer er patched og kompatible. Og det kan også hjælpe med at finde dem, der ikke er.
GRATIS 30-Dages prøve: SolarWinds Patch Manger
SolarWinds Patch Manager tilbyder centraliseret patching af Microsoft-servere og tredjeparts applikationer. Det vil lade dig distribuere og administrere både tredjepartsprogrammer og Microsoft-patches fra et centralt punkt. Værktøjet vil i høj grad forenkle din patch management proces. Det vil håndtere patch forskning, planlægning, implementering og rapportering, hvilket sparer dig masser af tid. Faktisk er jo flere servere og computere du har, desto mere tid sparer du, mens du er sikker på at alle nødvendige patches anvendes.
SolarWinds Package Manager arbejder sammen med og udvider dine Microsoft SCCM- og WSUS-installationer med præ-testede og forudbyggede opgraderinger, så du får det absolutte antal af disse værktøjer.
Den Custom Package Wizard i SolarWinds Patch Manager er en anden praktisk funktion, der vil give dig en nem måde at opbygge brugerdefinerede pakker til enhver applikation. det kræver ikke brug af SCUP eller kompliceret scripting. Og disse brugerdefinerede pakker kan bruges til at distribuere MSI, MSP eller EXE via Microsoft WSUS eller SCCM.
Officiel download på https://www.solarwinds.com/patch-manager
Disse er kun nogle af SolarWinds Patch Manager's funktioner. Der er meget mere til det. Prisfastsættelsen for dette værktøj starter med $ 3690 og varierer afhængigt af antallet af noder, du skal administrere, fra 250 til 60 000. Hvis du hellere vil prøve værktøjet, før du uddriver en stor sum penge, en 30-dages fuldt funktionel evaluering version er tilgængelig.
2. ManageEngine Patch Manager Plus
Et andet kendt navn på network management arena, ManageEngine har for nylig udgivet et nyt værktøj kaldet Patch Manager Plus. Det er en nem at bruge platform, som kan bruges til at holde Linux, Mac og Windows-systemer opdateret. Systemet kan også håndtere patches for over 250 tredjeparts applikationer.
Værktøjet vil først og fremmest sikre patch compliance, tage sig af nogle lovgivningsmæssige problemer. Det indeholder også realtidsrevisioner og rapporter. En anden funktion er værd at bemærke, hvordan patches kan testes og godkendes eller afvises afhængigt af sværhedsgrad og prioritet. Desuden kan testgrupper af computere implementeres, hvilket gør det muligt for administratorer at måle effekten af patches, før en bred udbredelse.
3. GFI Languard
GFI Languard, fra GFI Software, er meget mere end blot en patch management software. Det hævder at være "Den ultimative it-sikkerhedsløsning til erhvervslivet". Dette værktøj kan hjælpe dig med at scanne netværk for sårbarheder, automatisere patching og opnå overholdelse. En af de differentierende faktorer i denne software er, at den ikke kun understøtter desktop og server operativsystemer. Det fungerer lige så godt med Android eller iOS. GFI Languard gennemfører nogle tres tusinde sårbarhedsprøver, samt sikrer, at dine enheder holdes opdaterede med de nyeste patches og opdateringer.
Og hvis vi ser på nogle af sårbarhedsvurderingsfunktionerne i GFI Languard, stopper det heller ikke på skrivebordet og serveren. Den er tilgængelig til en bred vifte af netværksenheder som switche, routere, adgangspunkter og printere. Du kan også bruge den til at få vist nogle sikkerhedsproblemer i dit netværk, såsom rogue USB-drev, telefoner og tablets.
Prisstrukturen for GFI Languard er ret kompleks. Softwaren er abonnementsbaseret, og abonnementet skal fornyes årligt. Priserne pr. Node og prisen pr. Node sænkes, da man tilføjer flere noder. For at gøre tingene endnu mere komplekse har du en pris for det oprindelige abonnement, en for hver node, du tilføjer i abonnementstiden, en til abonnementsfornyelsen og en for opgraderinger. For brugere, der foretrækker at prøve et værktøj, før de køber det, er der en gratis prøveversion tilgængelig.
4. PDQ Deploy
PDQ.com, tidligere kendt som Admin Arsenal, er skaberen af en systemhåndteringsløsning til SMB-markedet kaldet PDQ Deploy. Som du måske har gættet fra sit navn, er det ikke et patch management system i sig selv, men snarere et software implementeringsværktøj. Det betyder, at det kan gøre mere end bare at håndtere patches. Med PDQ Deploy kan systemadministratorer stille installere næsten enhver applikation eller programrettelse til flere Windows-computere samtidigt.
PDQ Deploy er tilgængelig i to versioner. Der er den fri version og Enterprise versionen. Hovedforskellen er i produktets funktionssæt med mange af de mere avancerede funktioner, der kun er tilgængelige i Enterprise-versionen. Patch management er en af de avancerede funktioner, der kræver Enterprise-versionen. I modsætning til mange konkurrenter, der baserer deres pris på antallet af administrerede noder, er Pricing for PDQ Deploy baseret på antallet af administratorer, der bruger det. Og på $ 500 per admin er det rimeligt prissat. Som forventet er en gratis prøveversion tilgængelig, så du kan grundigt teste produktet. Samlet set er ODQ Deloy et godt valg for små og mellemstore organisationer.
5. Ninite Pro
Du har måske hørt om Ninite. Open source-værktøjet kan bruges til at opbygge en brugerdefineret installation af flere gratis og / eller open source softwarepakker. Det er et relativt populært værktøj i gratis software cirkler. Ninite pro går et skridt videre og giver it-fagfolk mulighed for fjernstyret installation og opdatering af softwarepakker på Windows-computere.
Ninite Pros brugergrænseflade er helt unik. Den præsenterer de computere, du administrerer i et tabelformat, hvor hver række er en computer og hver kolonne et program; slags som et regneark. I hver celle kan du se, hvilken version af softwaren der er installeret og vælge at installere, afinstallere eller opdatere den tilsvarende software på den pågældende computer.
Ninite Pro vil lade dig organisere computere efter eget valg ved at tildele dem en eller flere tags. Det vil også automatisk tagge computer med en online / offline status eller med versionen af Windows-server eller arbejdsstation-de kører. Dette gør det nemt at vælge kun de maskiner, du er interesseret i.
Ninite Pro indeholder også Ninite Classic, som stort set er det samme værktøj med en anden brugergrænseflade - den ene fra den tidligere version. Den eneste grund til at du vil bruge det er, hvis du allerede er bekendt med det. Men Ninite Classic har også en kommandolinje grænseflade, så du kan oprette avancerede opgaver ved hjælp af et script sprog, du selv vælger.
Prissætning for Ninite Pro er abonnementsbaseret og varierer afhængigt af antallet af maskiner, du administrerer. De første 20 maskiner koster dig $ 1,00 / måned, de næste 400 maskiner koster dig $ 0,50 / måned, og enhver ekstra maskine koster dig $ 0,25 / måned. En gratis prøveversion er tilgængelig som forventet med produkter i denne kategori.
6. Microsoft SCCM
System Center Configuration Manager, eller SCCM, er en systemstyringssoftware udgivet af Microsoft. Dens formål er at styre store computer pools, der kører Windows operativsystemer. Det har fjernbetjening, patch management, opgaveautomatisering, software distribution, hardware og software lager og compliance management. Som du kan se, er det meget mere end et simpelt programrettelsesværktøj. SCCM er et så stort værktøj, at det er svært at vide, hvor man skal begynde. Lad os prøve at koncentrere os om produktets patch management features. SCCM-databladet fortæller dig, at SCCM identificerer, hvilke enheder der ikke er up-to-date, og leverer og installerer de nødvendige opdateringer.
En rapporteringsmotor er også inkluderet i SCCM, som vil hjælpe dig med at vurdere tilstanden af din computerbassin. Systemet kan rapportere om hver klientcomputer med en detaljeret status for hver tilgængelig opdatering, der angiver om det er påkrævet, ikke nødvendigt eller installeret.
Prisstrukturen for SCCM er meget kompleks, som vi er vant til hos Microsoft. Det er ligesom de fleste andre enterprise-grade produkter fra Microsoft baseret på klient licenser, der skal købes årligt. Detaljeret prisinformation opnås bedst direkte fra en Microsoft-partner. Selv om det ikke er annonceret, kan der normalt arrangeres en gratis prøveversion af SCCM.
Wrap Up
Som kompliceret og tidskrævende som det er, kan patch management normalt blive automatiseret - eller i det mindste meget forenklet - takket være patch management software. Ethvert af de seks bedste patch management software, vi netop har introduceret, er en glimrende løsning. Det er svært at anbefale den ene over den anden, da alle har deres styrke og svagheder. Som det ofte er tilfældet, vil dit valg mere end noget være baseret på dine nøjagtige behov. Med gratis prøveversioner til rådighed for alle vores top seks værktøjer, kan det være værd at prøve en eller to, før du træffer en endelig beslutning.
