Software auf dem neuesten Stand zu halten, mag nicht die oberste Priorität eines Administrators sein, aber es bleibt eine wichtige Aufgabe, die auf keinen Fall übersehen werden sollte. Es ist auch eine mühsame und zeitraubende Aufgabe, und wir sind alle überzeugt, dass wir Besseres zu tun haben. Unabhängig davon, ob dies wahr ist oder nicht, können viele von uns nach Möglichkeiten suchen, den Prozess zu automatisieren.
Genau darum geht es in diesem Beitrag, wenn wir die Vor- und Nachteile der Softwareaktualisierung untersuchen, aber noch wichtiger, einige der besten Tools besprechen, die Sie bei dieser wichtigen, aber allzu oft vernachlässigten Aufgabe unterstützen können.
Wie so oft beginnen wir mit einigen allgemeinen Überlegungen und besprechen die Notwendigkeit von Softwareaktualisierungen und untersuchen, warum dies wichtiger ist, als Sie vielleicht denken. Wir machen dann eine kurze Pause, während wir die Unterschiede – falls vorhanden – zwischen Patchen und Aktualisieren von Software besprechen . Als Nächstes werden wir die Vorteile der Verwendung von Software-Update-Tools behandeln, bevor wir uns die Hauptfunktionen ansehen, die häufig darin enthalten sind. Das führt uns zum Kern der Sache: unseren Tests von fünf der besten Tools, mit denen Sie Software auf dem neuesten Stand halten können.
Die Notwendigkeit der Softwareaktualisierung
Es gibt mehrere Gründe, warum man Software aktualisieren möchte. Einige werden argumentieren, dass es der wichtigste Grund ist, über die neuesten Funktionen der von Ihnen verwendeten Software zu verfügen. Aber während die Nutzung der neuesten und besten Funktionen verlockend erscheinen mag, ist damit auch ein gewisses Risiko verbunden. Was ist, wenn das Update etwas zerstört, das früher funktioniert hat? Oder was ist, wenn die neue Version eine Funktion verliert, die Sie benötigen? Was ist, wenn die Software so unterschiedlich ist, dass Benutzer neu geschult werden müssen?
Der andere Hauptgrund für das Aktualisieren von Software ist sicherheitsrelevant. Personen und Gruppen mit böswilligen Absichten suchen ständig nach Schwachstellen in Software , mit deren Hilfe sie sich Zugriff auf Ihre Systeme und Daten verschaffen können. Software-Updates und -Patches beheben in der Regel diese Schwachstellen und machen so Ihre Umgebung sicherer und reduzieren das Risiko von Angriffen.
INTERESSANTE LESEN: Beste IP-Scanner für MAC
Aktualisieren und Patchen – Gibt es Unterschiede?
Es scheint, dass Software-Update und Software-Patching zwei Begriffe sind, die oft verwechselt und synonym verwendet werden. Es gibt jedoch einige Unterschiede zwischen Update- und Patching-Software, zumindest aus unserer Sicht. Das Aktualisieren von Software bezieht sich normalerweise auf das Hinzufügen neuer Funktionen oder neuer Funktionen zur Software. Ein Update erhöht normalerweise die Versionsnummer der Software. Sie wechseln beispielsweise von Version 6.1.5 auf Version 6.7.1.
Was das Patchen von Software betrifft , so ist dies ein Prozess, der häufig zwischen Updates stattfindet und dessen Hauptzweck darin besteht, Fehler zu beheben oder eine entdeckte Sicherheitslücke zu beheben. Im Allgemeinen behält gepatchte Software die gleiche Versionsnummer, obwohl dies nicht unbedingt der Fall ist.
Von einem Software-Update-Tool aus können die beiden Begriffe austauschbar verwendet werden, da die meisten Tools entweder zum Aktualisieren oder zum Patchen von Software verwendet werden können. Einige der Tools, die wir gleich überprüfen werden, werden als Patch-Management-Tools beworben, während andere alle selbst Bereitstellungs- oder Aktualisierungstools sind.
Die Vorteile der Verwendung von Software-Update-Tools
Software zu aktualisieren ist eine mühsame Aufgabe. Tatsächlich ist es nicht der eigentliche Update-Prozess, der ein Problem darstellt, sondern der gesamte Update-Management-Prozess. Sie müssen recherchieren, welche Updates und Patches verfügbar sind, prüfen, ob Sie sie benötigen, ihre Bereitstellung planen usw. Dies kann schnell zu einem entmutigenden Unterfangen werden, umso mehr, wenn Sie mehrere Computer aktualisieren müssen.
Vorbei sind die Zeiten, in denen Updates und Patches knapp waren. Damals konnte man Software-Updates problemlos weglassen und auf die nächste Hauptversion warten. In der modernen Bedrohungsszene ist dies jedoch nicht mehr der Fall und es gibt zwingende Gründe, jedes verfügbare Update und jeden verfügbaren Patch zu installieren.
Patch-Management- oder Software-Bereitstellungstools können dabei helfen, Ihre gesamte Software auf dem neuesten Stand zu halten. Diese Tools automatisieren mehrere Aufgaben innerhalb des Patch-Management-Zyklus, wodurch der gesamte Prozess viel einfacher wird. Die besten suchen sogar im Internet nach Updates und planen deren Bereitstellung mit nur geringem oder keinem Eingreifen Ihrerseits.
LESEN SIE AUCH: Die 8 besten Tools und Software zur Netzwerkerkennung
Hauptkomponenten Software-Update-Tools
Software-Update-Tools unterscheiden sich stark in ihrem Funktionsumfang. Obwohl sie alle einige gemeinsame Funktionen haben und alle das gleiche allgemeine Ziel haben: Ihnen zu helfen, Ihre Software auf dem neuesten Stand zu halten, sind einige vollständig automatisiert und übernehmen jeden Aspekt von Software-Updates und Patch-Management, während andere lediglich Bereitstellungstools sind, die Sie mit die Aufgabe, Updates und Patches vor ihrer Bereitstellung zu finden, herunterzuladen und zu testen. Zu den gängigsten Funktionen von Softwareaktualisierungstools gehören die folgenden.
Softwareinventar
Auf allen Computern wird automatisch eine detaillierte Bestandsaufnahme aller installierten Software und deren aktuellen Updates und Patches durchgeführt. Dadurch kann sichergestellt werden, dass die gesamte Software auf dem neuesten Stand ist und alle erforderlichen Patches enthält.
Nach verfügbaren Updates suchen
Software-Update-Tools durchsuchen die Websites jedes Herausgebers nach verfügbaren aktualisierten Versionen und Patches Ihrer gesamten installierten Software. Dieser Vorgang basiert normalerweise auf den Ergebnissen des Softwareinventurprozesses, sodass nur Updates und Patches für vorhandene Software berücksichtigt werden.
Updates und Patches herunterladen
Sobald die verfügbaren Updates und Patches identifiziert wurden – entweder automatisch oder durch einen manuellen Prozess – können sie automatisch von der Website jedes Herausgebers heruntergeladen werden. Dies stellt sicher, dass die Internetnutzung minimal gehalten wird und Dateien nur einmal heruntergeladen werden, selbst wenn es sich um Hunderte oder Tausende von Computern handelt.
Bereitstellung planen
Unabhängig davon, ob Updates und Patches manuell oder automatisch bezogen wurden, plant dieser Prozess ihre Bereitstellung gemäß den Richtlinien des Unternehmens. Endbenutzercomputer werden beispielsweise wahrscheinlich am besten aktualisiert, wenn sie nicht verwendet werden, insbesondere wenn das Update einen Neustart erfordert. Und in großen Netzwerken mit Hunderten – wenn nicht Tausenden – von Maschinen kann es ratsam sein, Updates und Patches in kleineren Mengen bereitzustellen. Die Planungsoptionen von Software-Update-Tools sind in der Regel recht flexibel.
Bereitstellungs-Staging
Das Aktualisieren von Software birgt ein gewisses Risiko. Dies gilt insbesondere für kritische Software wie Betriebssysteme oder andere wichtige Dienste wie E-Mail oder Datenbanken. Das Einspielen von Updates oder Patches birgt immer die Gefahr, dass etwas, was bisher funktioniert hat, nicht mehr funktioniert. Aus diesem Grund ist es oft ratsam, vor einer groß angelegten Bereitstellung eine Staging-Phase zu durchlaufen. Eine Gruppe sorgfältig ausgewählter Maschinen kann aktualisiert und anschließend gründlich getestet werden, bevor die allgemeine Bereitstellung geplant wird.
Rollback
Aber trotz all der Tests und aller bereitgestellten Stagings wird es Situationen geben, in denen Sie möglicherweise keine andere Wahl haben, als installierte Updates oder Patches zurückzusetzen. In die besten Tools ist diese Funktionalität natürlich direkt integriert.
MUSS LESEN: Beste Intrusion Detection Tools getestet und überprüft
Verwenden der integrierten Tools von Softwareherstellern
Einige der größeren Softwarehersteller – man denke beispielsweise an Unternehmen wie Microsoft oder Adobe – integrieren eine Form von Patch-Management oder Selbstaktualisierungsfunktion direkt in ihre Software oder bieten ein proprietäres Patch-Management-Tool an. Obwohl es verlockend sein könnte, sie zu verwenden, ist es bei weitem nicht perfekt. Zunächst einmal: Wenn Sie Software von mehreren Anbietern verwalten, müssen Sie sich möglicherweise mit mehreren Patch-Management-Systemen auseinandersetzen, von denen jedes seine Lernkurve hat.
Die besten Software-Update-Tools
Wir haben den Markt nach den besten Software-Update-Tools durchsucht, die wir finden konnten, und freuen uns, unsere Ergebnisse vorzustellen. Einige dieser Tools lassen sich in Tools der großen Softwarehersteller wie WSUS und SCCM von Microsoft integrieren. Andere hingegen sind völlig eigenständig. Einige Tools eignen sich besser für kleinere Umgebungen und andere lassen sich auf Installationen fast jeder Größe skalieren. Werfen wir einen Blick auf die besten Funktionen jedes Tools.
1. SolarWinds Patch Manager (KOSTENLOSE TESTVERSION)
Die meisten Netzwerkadministratoren sind mit SolarWinds und seinen vielen hervorragenden Produkten vertraut . Schließlich stellt das Unternehmen seit etwa 20 Jahren einige der besten Netzwerk- und Systemmanagement-Tools her. Sein Flaggschiffprodukt, der SolarWinds Network Performance Monitor, gilt als eines der besten Tools zur SNMP-Netzwerküberwachung. Außerdem ist das Unternehmen für seine kostenlosen Tools bekannt, von denen jedes auf einen bestimmten Bedarf von Netzwerkadministratoren zugeschnitten ist. Einige dieser Tools umfassen einen kostenlosen TFTP-Server oder einen kostenlosen Subnetz-Rechner.
Aber wenn es um Patch-Management geht, ist der SolarWinds Patch Manager genau das Richtige für Sie. Dies ist ein weiteres ausgezeichnetes Produkt mit einer beeindruckenden Feature-Liste. Mit einer intuitiven Weboberfläche können Sie mit dem Tool die neuesten verfügbaren Patches, die 10 am häufigsten fehlenden Patches in Ihrer Umgebung und eine allgemeine Übersicht über den Zustand Ihrer Umgebung basierend auf den bereitgestellten erforderlichen Patches anzeigen.
Die Reporting Engine des SolarWinds Patch Manager ist eine weitere Stärke des Produkts. Es bietet eine benutzerfreundliche und leistungsstarke Berichterstellung, die Informationen über den Status von Patches liefern kann. Berichte können auch verwendet werden, um Auditoren zu zeigen, dass die Systeme gepatcht und konform sind, und helfen, diejenigen zu finden, die dies nicht sind.
Der SolarWinds Patch Manager bietet zentralisiertes Patchen von Microsoft-Servern und Anwendungen von Drittanbietern. Daher können Sie damit sowohl Anwendungen von Drittanbietern als auch Microsoft-Patches bereitstellen und verwalten. Dieses Tool kann Ihren Patch-Management-Prozess vereinfachen. Es übernimmt die Patch-Recherche, -Planung, -Bereitstellung und -Berichterstellung. Die Verwendung kann Ihnen viel Zeit sparen. Je mehr Server und Computer Sie haben, desto mehr Zeit sparen Sie. All dies, während sichergestellt ist, dass alle benötigten Patches angewendet werden. Wer könnte mehr verlangen?
Und es wird noch besser. Der Solarwind Pa tch - Manager arbeitet mit Microsoft SCCM und WSUS - Installationen, auf die diese Werkzeuge hinzufügen. Darüber hinaus können Sie mit dem Custom Package Wizard ganz einfach benutzerdefinierte Pakete für jede Anwendung erstellen. All das, ohne auf SCUP oder komplizierte Skripte zurückgreifen zu müssen. Diese benutzerdefinierten Pakete können verwendet werden, um MSI, MSP oder EXE über Microsoft WSUS oder SCCM bereitzustellen. Und dies sind nur einige der besten Funktionen des Tools. Es hat noch viel mehr zu bieten.
Die Preise für das Solarwinds Pa tch - Manager bei $ 3 690 beginnen und je nach der Anzahl der Knoten , die Sie verwalten müssen, 250-60 000. Wenn Sie es vorziehen , um das Werkzeug zu versuchen , bevor Sie den Kauf zu begehen, eine kostenlose 30-Tage voll Die funktionale Evaluierungsversion steht zum Download bereit.
Weitere Informationen finden Sie in unserem vollständigen Testbericht zum Patch Manager von SolarWinds.
2. PDQ-Bereitstellung
Als nächstes auf unserer Liste steht eine Systemverwaltungslösung für den Markt für kleine und mittlere Unternehmen (KMU) namens PDQ Deploy . Sie haben es vielleicht anhand des Namens erraten, dies ist ein Software-Bereitstellungssystem, nicht nur ein Update- oder Patch-Tool. Natürlich können Sie damit Updates und Patches verwalten und bereitstellen, aber es kann noch viel mehr. Mit diesem Tool können Systemadministratoren auf mehreren Windows-Computern gleichzeitig fast jede Anwendung, Updates oder Patches im Hintergrund installieren.
PDQ Deploy enthält über 200 einsatzbereite, vorgefertigte Pakete für einige der gängigsten Anwendungen. Sie können auch benutzerdefinierte, mehrstufige Bereitstellungen erstellen, die das Ausführen lokaler Befehle oder Skripts mit PowerShell, VB oder Batch-Sprache umfassen können. Das Tool kann auch mit Active Directory, Spiceworks und PDQ Inventory interagieren, der eigenen Hardware- und Software-Inventarisierungslösung des Herausgebers. Was das Update- und Patch-Management betrifft, so lädt das System Updates und Patches automatisch herunter, plant sie und stellt sie bereit.
PDQ Deploy ist in zwei Versionen erhältlich: eine kostenlose Version und eine Enterprise- Version. Die beiden Produkte unterscheiden sich hauptsächlich in ihrem jeweiligen Funktionsumfang, wobei viele der fortgeschritteneren Funktionen nur mit der Enterprise- Version verfügbar sind . Patch- und Update-Management ist eine dieser erweiterten Funktionen, für die die Enterprise- Version erforderlich ist . Diese Software unterscheidet sich von ihren Mitbewerbern dadurch, dass ihr Preis nicht nach der Anzahl der verwalteten Knoten berechnet wird, sondern nach der Anzahl der Administratoren, die sie verwenden. Und mit 500 US-Dollar pro Admin ist es mehr als günstig. Und wie bei seinen Konkurrenten ist eine kostenlose Testversion verfügbar, wenn Sie das Produkt ausprobieren möchten.
3. ManageEngine Patch Manager Plus
ManageEngine ist ein weiterer bekannter Name im Bereich Netzwerkmanagement. Das Software-Update-Tool des Unternehmens heißt einfach ManageEngine Patch Manager Plus . Warum Plus? Ganz einfach, weil das Tool mehr bietet als nur Patch-Management. Das Tool ist einfach einzurichten und zu verwenden und hält Linux-, Mac- und Windows-Systeme auf dem neuesten Stand. Darüber hinaus kann dieses Tool Updates und Patches für über 250 Anwendungen von Drittanbietern verarbeiten, darunter die meisten der gängigen.
Der ManageEngine Patch Manager Plus kann Ihnen dabei helfen, die Patch-Compliance sicherzustellen, und hilft Ihnen so bei regulatorischen Problemen. Echtzeit-Audits und -Berichte sind ebenfalls verfügbar. Das Testen ist eine der Stärken des Produkts und Updates und Patches können je nach Schweregrad und Priorität getestet und genehmigt oder abgelehnt werden. Testgruppen von Computern können einfach eingerichtet werden, sodass Administratoren die Auswirkungen jedes Patches vor seiner umfassenden Bereitstellung messen können.
Der ManageEngine Patch Manager Plus ist in mehreren Editionen erhältlich. Es gibt die Free Edition, die auf 25 Geräte limitiert ist. Als nächstes haben Sie die Professional Edition ab 245 USD und die Enterprise Edition ab 345 USD. Im Vergleich zur Enterprise Edition fehlen der Professional Edition einige Features wie die Möglichkeit, Virendefinitionen auf Zielrechnern zu aktualisieren, das automatisierte Testen und Freigeben von Patches und die Möglichkeit, Distributionsserver zu nutzen.
4. GFI Languard
Es ist kein Zufall, dass der Name von GFI Languard nicht verrät, dass es sich um ein Software-Update-Tool handelt; es ist nicht. GFI Software , der Herausgeber des Tools, bezeichnet es als „die ultimative IT-Sicherheitslösung für Unternehmen“. Dieses Tool ist eindeutig viel mehr als nur ein Software-Update-Tool. Es scannt Netzwerke auf Schwachstellen, automatisiert das Patchen und hilft, Compliance zu erreichen. Sie können es sich als eine Mischung aus Software-Updates, Patch-Management und Schwachstellen-Scans vorstellen.
Eine Sache, die diese Software von den anderen unterscheidet, ist, dass sie nicht nur Desktop- und Server-Betriebssysteme unterstützt. Es funktioniert genauso gut mit Android oder iOS. GFI Languard führt routinemäßig etwa sechzigtausend Schwachstellentests durch und stellt sicher, dass Ihre Geräte alle mit den neuesten Patches und Updates auf dem neuesten Stand sind.
Erwähnenswert ist auf jeden Fall das intuitive Reporting-Dashboard von GFI Languard . Ebenso wie das Update-Management für Virendefinitionen, das mit allen großen Antiviren-Anbietern funktioniert. Was die Patch-Management-Fähigkeiten des Tools betrifft, werden nicht nur Betriebssysteme, sondern auch Webbrowser und viele Anwendungen von Drittanbietern gepatcht.
Die Schwachstellenbewertungsfunktionen von GFI Languard gehen ebenfalls weit über die Desktops und Server hinaus. Sie sind für eine Vielzahl von vernetzten Geräten wie Switches, Router, Access Points und Drucker verfügbar. Mit diesem Tool können Sie auch einige Sicherheitsprobleme in Ihren Netzwerken anzeigen, z. B. nicht autorisierte USB-Laufwerke, Telefone und Tablets.
GFI Languard hat eine ziemlich komplexe Preisstruktur. Es handelt sich um einen abonnementbasierten Dienst, dessen Abonnement jährlich verlängert werden muss. Die Preise werden pro Knoten berechnet und die Kosten pro Knoten sinken, wenn weitere Knoten hinzugefügt werden. Um es noch komplexer zu machen, haben Sie einen Preis für das ursprüngliche Abonnement, einen für jeden Knoten, den Sie während der Abonnementlaufzeit hinzufügen, einen für die Abonnementverlängerung und einen für Upgrades. Für Benutzer, die es vorziehen, Tools vor dem Kauf auszuprobieren, ist eine kostenlose Testversion verfügbar.
5. Kaseya VSA
Obwohl unser letzter Eintrag per se kein Software-Update-Tool ist, waren wir der Meinung, dass er einen Platz auf dieser Liste verdient hat. Im Kern ist Kaseya VSA eine Remote-Support-Plattform, die sich jedoch durch die Automatisierung verschiedener Aufgaben, wie z. B. das Aktualisieren von Software , auszeichnet . Das Tool verfügt über ein Fernsteuerungsmodul, mit dem Sie Bulk-Updates durchführen sowie beliebige Endgeräte aus der Ferne verbinden und verwalten können. Das Tool bietet außerdem eine automatisierte Netzwerküberwachung mit integrierten Warnmeldungen, Patch-Management und Service-Audit, was es zu einer sehr umfassenden Remote-Überwachungs- und Verwaltungslösung macht.
In Bezug auf die Funktionen bietet Kaseya VSA alles, was Sie erwarten. Es bietet Fernsteuerung, Patch- und Schwachstellenüberwachung, Audit und Inventarisierung, Netzwerküberwachung, Virenschutz, einheitliche Backups und Compliance-Management. Das Tool enthält auch AssetIQ, ein kontextbezogenes Dokumentationsmanagementsystem, das die Aufgabe von Managed-Service-Providern erleichtert. Es kann beispielsweise als Skript für Helpdesk-Agenten strukturiert sein, um einen Vorfall zu bearbeiten und Probleme schließlich an das Backoffice-Personal weiterzuleiten.
Und wenn es um die Aktualisierung von Software geht, können Sie mit dem Tool Richtlinien einrichten, um Ihre Patching-Prozesse zu automatisieren. Diese können Software-Bereitstellung, Patch-Management und Problembehandlung umfassen. Kaseya VSA bietet auch Echtzeit-Sichtbarkeit, die Ihnen den Patch-Status der gesamten Software anzeigt, die Sie überwachen, und um im Auge zu behalten, welche Netzwerkgeräte ein- oder ausgeschaltet sind. Dieses Produkt kann sehr nützlich sein, wenn Sie Patches im Rahmen eines größeren Fernüberwachungsaufwands verwalten und sicherstellen möchten, dass alle Ihre Netzwerkgeräte ordnungsgemäß funktionieren, ordnungsgemäß verwendet werden und ihre Software auf dem neuesten Stand gehalten wird.
Die Preise für das Produkt sind nicht ohne weiteres verfügbar, können jedoch leicht durch Kontaktaufnahme mit Kaseya erfragt werden. Darüber hinaus stehen sowohl eine Demo- als auch eine 14-tägige kostenlose Testversion zur Verfügung, damit Sie selbst sehen können, wie das Produkt Ihren spezifischen Anforderungen entspricht.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
