Tips for Mac, Android, Windows

Bästa programvara och verktyg för patchhantering 2020 (granskning)

Programvara för programhantering kan vara en tråkig uppgift, särskilt om du arbetar i en större organisation med massor av programvara och operativsystem. Du behöver inte bara vara medveten om nya korrigeringar när de släpps, utan du måste också se till att de snabbt pressas till alla system som behöver dem.

Programvara och verktyg för patchhantering Granskad 2020

Det är inte ovanligt att administratörer måste ta itu med hundratals paket från dussintals förlag. Vissa förlag har regelbundna lapptabeller men andra gör det på ad hoc-basis. Om du inte vill spendera större delen av din tid på systempatchning, behöver du något slags patchhanteringsverktyg.

Idag granskar vi sex av bästa programvara för patchhantering.

Vi börjar med att diskutera mer ingående behovet av att hantera programvarupatcher. Vi kommer att analysera varför det till och med kan hjälpa. Vi kommer också att diskutera de olika funktionerna för programvara för patchhantering.

Medan de flesta paket har unika funktioner delar de alla en gemensam bas. Så när vi är klara med den "teoretiska" delen kommer vi att hoppa in i vårt kärnämne, den sex bästa programvaran för patchhantering.

För varje paket försöker vi presentera huvudfunktionerna, de olika faktorerna och prissättningsstrukturen. Vi inkluderar också länkar till varje pakets webbsida så att du snabbt kan hitta mer information om dem.

Programvara och verktyg för patchhantering

För många år sedan skulle man installera ett operativsystem och inte oroa sig förrän de behövde några av de mer avancerade funktionerna i nästa version. Sedan uppgraderade de. Däremellan var det smidig segling. Detta var innan Internet-dagarna, innan virus och andra hot och innan programvaran var så stor att den levererades på DVD.

Hantera programvarupatcher

Numera är programvaran stor - och buggy - och det verkar som att cyberbrottslingar är överallt. De analyserar varje program som försöker hitta fel och hål de kan använda för att invadera våra system och orsaka alla möjliga problem.

Som reaktion släpper mjukvaruutvecklare och utgivare ofta korrigeringar som antingen fixar något fel eller adresserar en nyupptäckt säkerhetsfel.

Behovet

Programvara för programhantering hjälper dig att hantera denna betydande uppgift. Genom att automatisera så många aspekter av patchhanteringscykeln som möjligt kommer det att säkerställa att alla dina datorer har de nödvändiga korrigeringarna applicerade.

Även om verktyg för patchhantering skiljer sig mycket från varandra, delar de alla viss gemensam funktionalitet. Till exempel kan de kontrollera olika utgivares webbplatser för tillgängliga korrigeringar. De kommer också att hantera installationen av patchar till varje dator som behöver dem.

Funktionerna

Ofta kommer de att ha vissa schemaläggningsfunktioner så att du kan se till att installation av patch inte hindrar ditt företag. Och eftersom applicering av patchar ibland bryter något, kommer bra patchhanteringsprogram också att erbjuda någon slags rollback-funktion för att avinstallera nyligen installerade patches.

En annan funktion som vanligtvis ses i programvara för patchhantering är en iscensättningsförmåga. Det gör det möjligt för administratörer att först skjuta patchar till ett litet antal datorer och testa resultaten innan de går in i en storskalig installation.

Även om många mjukvaruutgivare inkluderar någon form av patchhanteringsfunktion i sin programvara eller erbjuder deras egenutvecklade patchhantering, kan det inte leda till en idealisk situation.

Om du till exempel hanterar programvara - inklusive operativsystem - från många leverantörer, måste du hantera så många patchhanteringssystem. En integrerad lösning om då ett välkommet tillägg.

6 bästa programvaran för patchhantering

Vi har sökt på marknaden efter den bästa programvaran för patchhantering och vi ger dig de sex bästa som vi har upptäckt.

Vissa paket integreras med verktyg från stora programvaruförlagare som WSUS och SCCM från Microsoft, medan andra är helt fristående. Vissa är bättre lämpade för mindre miljöer medan andra kommer att skala rätt till alla storlekar på nätverket.

SolarWinds behöver förmodligen ingen introduktion, särskilt bland nätverksadministratörer. Företaget har gjort några av de bästa verktygen för nätverks- och systemhantering för åldrar. Det är också känt för sina många gratisverktyg som SolarWinds Subnet Calculator. Och när det gäller patchhantering, SolarWinds Patch Manager har ganska imponerande funktionslista.

SolarWinds Patch Manager - Bästa patchhanteringsverktyg
  • GRATIS PRÖVNING: SolarWinds Patch Manger
  • Officiell nedladdning:https://www.solarwinds.com/patch-manager

Verktyget har en intuitivt webbgränssnitt där du kan visa de senaste tillgängliga korrigeringsfilerna, de 10 saknade korrigeringarna i din miljö och den allmänna hälsoöversikten över din miljö baserat på vilka korrigeringar som har använts.

Och lika imponerande som dess användargränssnitt är SolarWinds Patch Manager's rapporteringsmotor. Det ger dig lättanvänd och kraftfull rapportering som informerar dig om status för patchar och visar för revisorer att system är korrigerade och kompatibla. Och det kan också hjälpa till att hitta de som inte är det.

SolarWinds Patch Manager erbjuder centraliserad patchning av Microsoft-servrar och tredjepartsapplikationer. Det låter dig distribuera och hantera både tredjepartsapplikationer och Microsoft-korrigeringar från en central punkt.

Verktyget kommer att förenkla din patchhanteringsprocess kraftigt. Den kommer att hantera patch-forskning, schemaläggning, distribution och rapportering, vilket sparar mycket tid. Faktum är att ju mer server och datorer du har, desto mer tid sparar du medan du är säker på att alla nödvändiga korrigeringar används.

SolarWinds Package Manager arbetar med och utökar dina Microsoft SCCM- och WSUS-installationer med förprovade och förbyggda uppgraderingar så att du får det absolut bästa av dessa verktyg.

Custom Package Wizard i SolarWinds Patch Manager är en annan praktisk funktion som ger dig ett enkelt sätt att bygga anpassade paket för alla applikationer. Det kräver inte användning av SCUP eller något komplicerat skript. Och dessa anpassade paket kan användas för att distribuera alla MSI, MSP eller EXE via Microsoft WSUS eller SCCM.

Det här är bara några av funktionerna i SolarWinds Patch Manager. Det finns mycket mer åt det. Prissättningen för detta verktyg börjar på $ 3690 och varierar beroende på antalet noder du behöver hantera, från 250 till 60 000. Om du hellre vill prova verktyget innan du vill ut en stor summa pengar, a 30-dagars helt funktionell utvärderingsversion är tillgänglig.

2. ManageEngine Patch Manager Plus

Ett annat välkänt namn i nätverkshanteringsarenan, ManageEngine har nyligen släppt ett nytt verktyg som heter Patch Manager Plus. Det är en plattform som är enkel att använda för att hålla Linux-, Mac- och Windows-system uppdaterade. Systemet kan också hantera korrigeringsfiler för över 250 tredjepartsapplikationer.

ManageEngine Patch Manager Architecture

Verktyget kommer först och främst att säkerställa att korrigeringsvillkor följs och ta hand om vissa reglerande frågor. Det har också realtidsrevisioner och rapporter. En annan funktion som är värd att notera är hur patchar kan testas och godkännas eller avvisas beroende på svårighetsgrad och prioritering. Dessutom kan testgrupper av datorer implementeras, vilket gör det möjligt för administratörer att mäta effekterna av korrigeringsfiler före en omfattande distribution.

ManageEngine Patch Manager Plus finns i flera versioner. Det finns även en gratisversion som är nästan fullständig men som är begränsad till att hantera 25 enheter. Om du arbetar i en mindre organisation och bara bryr dig om att lappa servrar kan det mycket väl räcka.

Det finns också en Professional Edition från $ 245 och en Enterprise Edition som börjar på $ 345. Båda priserna är för upp till femtio enheter och en administratör och går upp därifrån.

Professional Edition saknar några funktioner jämfört med Enterprise Edition, t.ex. möjligheten att göra det uppdatera virusdefinitioner, automatisk testning och godkännande av patchar och möjligheten att använda distribution servrar.

3. GFI Languard

GFI Languard, från GFI Software, är mycket mer än bara en programvara för programhantering. Det påstår sig vara "den ultimata IT-säkerhetslösningen för företag". Det här verktyget kan hjälpa dig att skanna nätverk efter sårbarheter, automatisera lappning och uppnå efterlevnad.

GFI Languard Skärmdump

En av de olika faktorerna för den här programvaran är att den inte bara stöder skrivbord och serveroperativsystem. Det fungerar lika bra med Android eller iOS. GFI Languard genomför några sextio tusen sårbarhetstest och ser till att dina enheter hålls uppdaterade med de senaste korrigeringarna och uppdateringarna.

Bland de bästa funktionerna i GFI Languard är dess intuitiva rapporteringspanel verkligen värd nämner, Och det är produktens uppdatering av virusdefinition som fungerar med alla större antivirusprogram försäljare. Men låt oss koncentrera oss på produktens hanteringsfunktioner eftersom det här är vårt huvudämne. GFI Languard kommer inte bara att korrigera operativsystem utan också webbläsare och andra tredjepartsapplikationer.

Produkten har en mycket kraftfull webbrapporteringsmotor för enkel användning, central rapportering och utmärkt skalbarhet. Du kan använda GFI Languard-programvaran för att spåra de senaste sårbarheterna och saknade uppdateringar

Och om vi tittar på några av sårbarhetsbedömningsfunktionerna i GFI Languard stannar inte heller detta på skrivbordet och servern.

Det är tillgängligt för ett brett utbud av nätverksenheter som switchar, routrar, åtkomstpunkter och skrivare. Du kan också använda den för att visa vissa säkerhetsproblem i ditt nätverk, som skurk USB-enheter, telefoner och surfplattor.

Prisstrukturen för GFI Languard är ganska komplex. Programvaran är prenumerationsbaserad och prenumerationen måste förnyas varje år. Priserna anges per nod och kostnaden per nod sänks när man lägger till fler noder. För att göra sakerna ännu mer komplexa har du ett pris för det ursprungliga prenumerationen, ett för varje nod som du lägger till under prenumerationsperioden, ett för prenumerationsförnyelsen och ett för uppgraderingar. För användare som föredrar att prova ett verktyg innan de köper det finns en gratis provversion tillgänglig.

4. PDQ-implementering

PDQ.com, tidigare känd som Admin Arsenal, är skaparen av en systemhanteringslösning för SMB-marknaden som kallas PDQ Deploy. Som du kanske har gissat från dess namn är det inte ett patchhanteringssystem i sig utan snarare ett program för implementering av programvara. Detta betyder att den kan göra mer än bara hantera korrigeringar. Med PDQ Deploy kan systemadministratörer tyst installera nästan alla program eller patch på flera Windows-datorer samtidigt.

PDQ-distributionsskärmbild

Verktyget levereras med över 200 förbyggda paket för de vanligaste applikationerna som är klara att distribuera. Du kan också skapa anpassade flerstegsinstallationer som kan inkludera körning av lokala kommandon eller skript med PowerShell, VB eller batchspråk.

Den kan också integreras med Active Directory, Spiceworks och PDQ Inventory, PDQ: s egen hårdvara och mjukvarulagerlösning. När det gäller patchhantering kommer Deploy automatiskt att ladda ner, schemalägga och distribuera patchar.

PDQ Deploy finns i två versioner. Det finns gratisversionen och Enterprise-versionen. Den största skillnaden är i produktens funktionsuppsättning med många av de mer avancerade funktionerna som endast finns i Enterprise-versionen. Patchhantering är en av de avancerade funktionerna som kräver Enterprise-versionen. Till skillnad från många konkurrenter som baserar sitt pris på antalet hanterade noder.

Prissättning för PDQ Deploy baseras på antalet administratörer som använder det. Och till $ 500 per administratör är det rimligt prissatt. Som förväntat finns en gratis provversion tillgänglig så att du kan testa produkten noggrant. Sammantaget är ODQ Deloy ett bra val för små till medelstora organisationer.

5. Ninite Pro

Du kanske har hört talas om Ninite. Open source-verktyget kan användas för att bygga en anpassad installation av flera kostnadsfria och / eller open source-programvarupaket. Det är ett relativt populärt verktyg i fria programvarukretsar. Ninite pro går ett steg längre och gör det möjligt för IT-proffs att fjärrhantera installationen och uppdateringen av programvarupaket på Windows-datorer.

Ninite Pro användargränssnitt

Ninite Pro: s användargränssnitt är ganska unikt. Den presenterar de datorer du hanterar i ett tabellformat där varje rad är en dator och varje kolumn ett program; typ av som ett kalkylblad. I varje cell kan du se vilken version av programvaran som för närvarande är installerad och välja att installera, avinstallera eller uppdatera motsvarande programvara på den datorn.

Systemet har en automatisk uppdateringsfunktion som automatiskt kommer att uppdatera all programvara som den hittar på sina hanterade datorer till den senaste versionen. En funktion vi älskar med Ninite Pro är hatten allt du behöver göra för att lägga till en dator till verktyget är att installera en agent på den. Den visas då automatiskt på verktygets webbgränssnitt.

Med Ninite Pro kan du organisera datorer som du vill genom att tilldela dem en eller flera taggar. Den kommer också att automatiskt märka dator med en online / offline-status eller med versionen av Windows – server eller arbetsstation - de körs. Detta gör det enkelt att välja bara de maskiner du är intresserad av.

Ninite Pro innehåller också Ninite Classic, som i princip är samma verktyg med ett annat användargränssnitt - det från föregående version. Det enda skälet till att du vill använda det är om du redan är bekant med det.

Men Ninite Classic har också ett kommandoradsgränssnitt så att du kan skapa avancerade uppgifter med ett skriptspråk som du väljer.

Prissättning för Ninite Pro är prenumerationsbaserad och varierar beroende på antalet maskiner du hanterar. De första 20 maskinerna kostar dig $ 1,00 / månad, de kommande 400 maskinerna kostar dig $ 0,50 / månad och alla ytterligare maskiner kostar dig $ 0,25 / månad. En kostnadsfri testversion finns, som väntat, med produkter i denna kategori.

6. Microsoft SCCM

System Center Configuration Manager, eller SCCM, är ett systemhanteringsprogram som publiceras av Microsoft. Syftet är att hantera stora datorpooler som kör Windows-operativsystem.

Microsoft SCCM användargränssnitt

Den har fjärrkontroll, patchhantering, automatisering av uppgifter, distribution av programvara, hårdvara och mjukvarulager och hantering av efterlevnad. Som ni kan se är det mycket mer än ett enkelt verktyg för hantering av patch. SCCM är ett så stort verktyg att det är svårt att veta var man ska börja. Låt oss försöka koncentrera oss på produktens hanteringsfunktioner. SCCM-databladet berättar att SCCM identifierar vilka enheter som inte är uppdaterade och levererar och installerar de uppdateringar som krävs.

SCCM använder en hierarkisk platsmetafor för distribuerings- och uppdateringsuppgifter. Webbplatsen på toppnivån synkroniseras med Microsoft Update enligt ett schema - eller när manuellt utlöses. Uppdateringarna synkroniseras sedan med barnens webbplatser och när en webbplatss synkronisering är klar skapas en webbplatsomfattande policy för att ge klientdatorer de nödvändiga uppdateringarna.

En rapporteringsmotor ingår också i SCCM som hjälper dig att bedöma datorns pool. Systemet kan rapportera på varje klientdator med en detaljerad status för varje tillgänglig uppdatering, vilket anger om det krävs, inte krävs eller installeras.

Prisstrukturen för SCCM är mycket komplex, eftersom vi har vant oss vid med Microsoft. Det är, liksom de flesta andra företagskvalitetsprodukter från Microsoft, baserat på klientlicenser som måste köpas årligen.

Detaljerad prisinformation fås bäst direkt från en Microsoft-partner. Även om det inte annonseras, kan en kostnadsfri testversion av SCCM vanligtvis ordnas.

Sammanfatta

Så komplicerat och tidskrävande som det är, kan patchhantering vanligtvis automatiseras - eller åtminstone kraftigt förenklat - tack vare program för programhantering. Någon av programvarorna för patchhantering som vi just har introducerat är ett utmärkt alternativ. Det är svårt att rekommendera varandra, eftersom alla har sin styrka och svaghet.

Som det ofta är, kommer ditt val mer än någonting att baseras på dina exakta behov.

Med gratis testversioner tillgängliga för alla våra sex bästa verktyg, kan det vara värt att prova en eller två innan du fattar ett slutligt beslut.

18 bästa Syslog-servrar för Windows och Linux / Unix

18 bästa Syslog-servrar för Windows och Linux / Unix

Syslog är ett mycket användbart rapporteringsformat som många nätverksenheter och applikationer a...

Läs Mer

Bästa nätverkslatency Test and Monitoring Tools 2020

Bästa nätverkslatency Test and Monitoring Tools 2020

Network Latency är ofta nummer en fiende för nätverksadministratörer. Det verkar vara att krypa u...

Läs Mer

Den ultimata guiden för nätverkssäkerhet

Den ultimata guiden för nätverkssäkerhet

Nätverkssäkerhet har blivit ett mycket komplicerat ansvar de senaste åren. Detta beror på tillkom...

Läs Mer

smihub.com