In der heutigen IT-Welt ist es wichtiger denn je, Ihre Systeme mit Patches zu versorgen. Da von den meisten Anbietern regelmäßig Sicherheitspatches veröffentlicht werden, kann es, wenn möglich, eine entmutigende Aufgabe sein, auf dem Laufenden zu bleiben, was auf jedem von einem Administrator verwalteten System verfügbar und installiert ist. Damit Administratoren den Überblick behalten, sind Patch-Management-Tools genau das Richtige für sie. Einige von ihnen, wie der SolarWinds Patch Manager , bieten viele Funktionen und machen diese scheinbar unmögliche Aufgabe viel einfacher. Aus diesem Grund überprüfen wir heute dieses fantastische Produkt. Es ist ein Muss für jeden, der sich damit auseinandersetzen muss, Software gepatcht zu halten.
Wir beginnen mit einer allgemeinen Diskussion über Patch-Management-Tools. Wir werden es so kurz und nicht technisch wie möglich halten, da wir der Meinung waren, dass es wichtig war, sicherzustellen, dass wir alle auf dem gleichen Stand sind, während wir mit der Erkundung dieses großartigen Produkts beginnen. Wir werden also beschreiben, was diese Systeme und ihre Hauptmerkmale sind. Wir werden dann ganz kurz abbiegen und die Möglichkeit prüfen, die proprietären Tools jedes Herstellers für das Patch-Management zu verwenden. Hier kommen wir zum interessanten Teil und werfen einen kurzen Blick auf den SolarWinds Patch Manager . Wir werden dann tiefer graben und einige der Hauptfunktionen des Tools erkunden. Und schließlich werfen wir einen Blick auf die Systemanforderungen des Produkts sowie auf Preis- und Kaufdetails.
Patch-Management-Tools
Es gab eine Zeit, in der es kaum Software-Patches gab. Sie würden eine Software installieren und sich nicht darum kümmern, bis Sie die erweiterten Funktionen der nächsten Version benötigen. Patches zur Behebung von Fehlern waren sehr rar. Der Hauptgrund war, dass die Software nicht so komplex war wie heute, die Programme kleiner waren und das Risiko, dass sich Fehler einschleichen und die Debugging-Bemühungen des Herausgebers hinter sich lassen, begrenzt war. Diese Zeit war vor dem Internet, vor Computerviren und bevor irgendjemand erkannte, dass Computer verwendet – oder, sollte ich sagen, eingehackt – werden können, um wertvolle Informationen zu stehlen.
Schneller Vorlauf bis heute und Softwarepakete sind riesige Monster. Hunderte von Entwicklern arbeiten normalerweise an Entwicklungsprojekten, von denen jeder kaum weiß, was seine Kollegen tun. Der Wettbewerb zwingt die Herausgeber, Produkte zu veröffentlichen, die möglicherweise nicht gründlich debuggt wurden, da sie wissen, dass sie Patches veröffentlichen können, wenn Fehler gefunden und behoben werden. Und selbst wenn die Originalsoftware fehlerfrei ist, werden Cyberkriminelle sehr bemüht sein, Fehler, Lücken und Hintertüren zu finden, die ihnen den Zugriff auf Ihre Daten ermöglichen. Und wenn dies der Fall ist, reagieren die Herausgeber mit der Veröffentlichung von Patches, die diesen Schwachstellen begegnen.
Patch-Management-Tools können Ihnen dabei helfen, Ihre gesamte Software auf dem neuesten Stand zu halten. Durch die Automatisierung mehrerer Aufgaben innerhalb des Patch-Management-Zyklus können Sie mit einem solchen Produkt sicher sein, dass Ihre Software immer gepatcht wird.
Komponenten von Patch-Management-Tools
Die Patch-Management-Tools variieren stark zwischen den Herausgebern. Natürlich haben sie alle einige gemeinsame Funktionen und sie alle haben das gleiche allgemeine Ziel: Sie dabei zu unterstützen, Ihre Software auf dem neuesten Stand zu halten. Einige sind vollständig automatisiert und übernehmen jeden Aspekt des Patch-Managements, während andere lediglich Bereitstellungstools sind, die es Ihnen überlassen, Patches vor der Bereitstellung zu finden, herunterzuladen und zu testen. Hier ist eine Liste von Funktionen, die häufig in Patch-Management-Tools zu finden sind:
Softwareinventar
Auf allen Computern wird automatisch eine detaillierte Bestandsaufnahme aller installierten Software und deren aktuellen Patches durchgeführt. Es stellt sicher, dass keine ungepatchte Software unadressiert bleibt.
Suche nach verfügbaren Patches
Patch-Management-Tools durchsuchen die Website jedes Herausgebers nach verfügbaren Patches. Dieser Schritt basiert oft auf den Ergebnissen der Softwareinventur und es werden nur Patches für vorhandene Software berücksichtigt.
Patches herunterladen
Sobald die erforderlichen Patches identifiziert wurden – entweder automatisch oder durch einen manuellen Prozess – können sie automatisch von den Websites ihrer jeweiligen Herausgeber heruntergeladen werden.
Geplante Patch-Bereitstellung
Unabhängig davon, ob Patches manuell oder automatisch erworben wurden, plant dieser Prozess ihre Bereitstellung gemäß den Vorgaben des Administrators. Zum Beispiel werden Endbenutzercomputer wahrscheinlich am besten gepatcht, wenn sie nicht verwendet werden, insbesondere wenn das Patchen einen Neustart erfordert. Außerdem kann es in großen Netzwerken mit Hunderten – wenn nicht Tausenden – von Maschinen ratsam sein, sie in kleineren Batches zu patchen. Die Planungsoptionen, die in guten Patch-Management-Tools enthalten sind, sind normalerweise recht flexibel.
Bereitstellungs-Staging
Das Patchen von Software ist nicht ohne Risiko. Dies gilt insbesondere, wenn die Software ein Betriebssystem ist. Das Aufbringen von Patches birgt immer die Gefahr, dass etwas, was früher funktioniert hat, nicht mehr funktioniert. Aus diesem Grund ist es oft ratsam, vor einer groß angelegten Bereitstellung eine Staging-Phase durchzuführen. Eine Gruppe sorgfältig ausgewählter Maschinen kann gepatcht und dann gründlich getestet werden, bevor die allgemeine Bereitstellung geplant wird.
Bereitstellungs-Rollback
Trotz all der Tests und des bereitgestellten Stagings gibt es Situationen, in denen einem keine andere Wahl bleibt, als installierte Patches zurückzusetzen. Die besten Tools haben diese Funktionalität direkt integriert.
Verwenden der integrierten Patch-Management-Funktionen
Einige der großen Softwarehersteller – wie beispielsweise Microsoft oder Apple – integrieren eine Form von Patch-Management-Funktionen direkt in ihre Software oder bieten ein proprietäres Patch-Management-Tool an. Obwohl es verlockend sein könnte, diese zu verwenden, ist es bei weitem nicht perfekt. Zunächst einmal: Wenn Sie Software von mehreren Anbietern verwalten, müssen Sie sich möglicherweise mit mehreren Patch-Management-Systemen auseinandersetzen, von denen jedes seine Lernkurve hat. Die Verwendung eines herstellerneutralen Produkts wie SolarWinds Patch Manager kann mehrere Vorteile haben, z. B. die Bereitstellung einer einheitlichen Benutzeroberfläche, unabhängig von den Betriebssystemen, die Sie patchen.
Der SolarWinds Patch Manager (kostenlose Testversion verfügbar)
Der SolarWinds Patch Manager ist ein funktionsreiches Patch -Management-Tool. Es verfügt über eine intuitive Weboberfläche, mit der Sie beispielsweise die neuesten verfügbaren Patches, die 10 am häufigsten fehlenden Patches in Ihrer Umgebung und eine allgemeine Übersicht über den Zustand Ihrer Umgebung basierend auf den bereitgestellten Patches anzeigen können. Die Reporting Engine des SolarWinds Patch Manager ist eine weitere Stärke des Produkts. Es bietet eine benutzerfreundliche und leistungsstarke Berichterstellung, die Informationen über den Status von Patches liefern kann. Berichte können auch verwendet werden, um Auditoren zu zeigen, dass die Systeme gepatcht und konform sind, und helfen, diejenigen zu finden, die dies nicht sind.
Der SolarWinds Patch Manager übernimmt das zentralisierte Patchen von Microsoft-Servern und Anwendungen von Drittanbietern. Daher können Sie damit sowohl Anwendungen von Drittanbietern als auch Microsoft-Patches bereitstellen und verwalten. Dies ist ein Tool, das Ihre Patch-Management-Aufgaben erheblich vereinfachen kann. Es übernimmt die Patch-Recherche, -Planung, -Bereitstellung und -Berichterstellung. Die Verwendung kann Ihnen viel Zeit und Ärger ersparen. Je mehr Server und Computer Sie haben, desto mehr Zeit sparen Sie. All dies mit der Gewissheit, dass alle benötigten Patches angewendet werden. Wer könnte mehr verlangen?
Aber es gibt noch mehr! Der SolarWinds Package Manager arbeitet mit Ihren Microsoft SCCM- und WSUS-Installationen zusammen und erweitert die Funktionalität und Feature-Sets dieser Tools. Darüber hinaus können Sie mit dem benutzerdefinierten Paketassistenten des Tools ganz einfach benutzerdefinierte Pakete für praktisch jede Anwendung erstellen. All das, ohne auf SCUP oder komplizierte Skripte zurückgreifen zu müssen. Diese benutzerdefinierten Pakete können verwendet werden, um MSI, MSP oder EXE über Microsoft WSUS oder SCCM bereitzustellen. Und dies sind nur einige der besten Funktionen des Tools, wie Sie gleich selbst sehen werden.
Über SolarWinds
SolarWinds gibt es seit fast zwanzig Jahren. Das Unternehmen bietet seinen Kunden weltweit leistungsstarke und kostengünstige Netzwerk- und Systemverwaltungssoftware. Der Kundenstamm umfasst Organisationen jeder Größe, von großen Fortune-500-Unternehmen bis hin zu kleinen Unternehmen, Managed Service Providern, Regierungsbehörden und Bildungseinrichtungen. SolarWinds ist besonders dafür bekannt, einige der besten Tools zur Netzwerk- und Systemverwaltung zu entwickeln. Das Unternehmen bietet Produkte, die einfach zu bedienen und zu warten, aber auch zu finden und zu kaufen sind und die sich leicht an Ihre wachsenden Anforderungen anpassen lassen. Die meisten seiner Produkte decken alle Ihre IT-Ressourcen ab, unabhängig davon, wo sie oder ihre Benutzer und Manager sitzen, und sowohl lokale als auch potenzielle Umgebungen werden von den meisten Produkten unterstützt.SolarWinds ist auch dafür bekannt, einige hervorragende kostenlose Tools zu entwickeln, von denen jedes auf einen sehr speziellen Bedarf von Netzwerkadministratoren wie den Advanced Subnet Calculator oder den Kiwi Syslog Server zugeschnitten ist .
Eine der Stärken von SolarWinds besteht darin, dass es sich ausschließlich an IT- , Managed-Service-Provider und DevOps- Experten richtet und versucht, die Komplexität zu beseitigen, die wir als Kunden von vielen traditionellen Anbietern von Unternehmenssoftware akzeptieren mussten. Dieser Fokus sowie das Engagement des Unternehmens für Exzellenz im End-to-End-IT-Performance-Management haben SolarWinds zu einem der weltweit führenden Anbieter von Netzwerkmanagement-Software und Managed-Service-Provider-Lösungen gemacht. Die Online-Community THWACK von SolarWinds wird von Benutzern verwendet, um Probleme zu lösen, Technologien und bewährte Verfahren auszutauschen und direkt am Entwicklungsprozess des Unternehmens teilzunehmen.
Der SolarWinds Patch Manager auf einen Blick
Hier ist ein sehr kurzer Überblick über einige der Möglichkeiten, die Sie mit dem SolarWinds Patch Manager tun können .
- Reduzieren Sie den Zeitaufwand für das Patchen von physischen und virtuellen Windows-Desktops und -Servern mit vorgefertigten, getesteten Patches von Anbietern wie Adobe, Apple, Google, Mozilla, Oracle und anderen von Wochen auf Minuten.
- Verringern Sie Sicherheitsrisiken und Leistungseinbußen, indem Sie kontrollieren, wann und wo Patches angewendet werden.
- Bestehen Sie Audits und demonstrieren Sie die Compliance mit den sofort einsatzbereiten Berichten und Dashboard-Ansichten des Tools.
- Verwandeln Sie Ihre Microsoft WSUS- oder SCCM-Umgebung in eine leistungsstarke Patch-Management-Lösung.
Funktionen des SolarWinds Patch Managers
Sehen wir uns einige der besten oder wichtigsten Funktionen von SolarWinds Patch Manager genauer an .
Intuitives Webinterface
Über die Web-Benutzeroberfläche des SolarWinds Patch Manager können Sie wichtige Patch-Verwaltungsdaten zusammen mit anderen SolarWinds-Produkten in einer integrierten Webkonsole anzeigen. Sie können die neuesten verfügbaren Patches und die 10 am häufigsten fehlenden Patches in Ihrer Umgebung anzeigen und eine allgemeine Zustandsübersicht Ihrer Umgebung basierend auf den angewendeten Patches einsehen.
Bericht zur Patch-Compliance
Der SolarWinds Patch Manager bietet Ihnen benutzerfreundliche und dennoch leistungsstarke Berichtsoptionen, mit denen Sie den Status von Patches leicht ermitteln und Auditoren nachweisen können, dass die Systeme gepatcht und konform sind – oder diejenigen finden, die dies nicht sind.
Vereinfachtes Patch-Management
Dieses Tool vereinfacht viele der Schritte im Patch-Management-Prozess – von der Recherche über die Planung, die Bereitstellung bis hin zur Berichterstellung und mehr – spart Ihnen Stunden Ihrer Zeit und macht es einfacher, Hunderte oder Hunderttausende von Servern und Workstations gepatcht und konform zu halten .
Zentralisiertes Patchen von Microsoft-Servern und Drittanbieter-Apps
Mit SolarWinds Patch Manager können Sie sowohl Drittanbieteranwendungen als auch Microsoft-Patches von einem zentralen Kontrollpunkt aus auf Zehntausenden von Servern und Arbeitsstationen bereitstellen und verwalten. Microsoft SCUP und komplizierte Skripterstellung NICHT erforderlich.
Vorgetestete, vorgefertigte Pakete für gängige Apps
SolarWinds erstellt , testet und liefert automatisch Pakete für viele gängige Anwendungen von Drittanbietern, die dann schnell und einfach mit Microsoft WSUS oder Microsoft SCCM bereitgestellt werden können.
Assistent für benutzerdefinierte Pakete
Der Assistent für benutzerdefinierte Pakete des SolarWinds Patch Manager bietet Ihnen eine einfache Möglichkeit, benutzerdefinierte Pakete für jede Anwendung zu erstellen, ohne SCUP oder komplizierte Skripterstellung zu verwenden. Anschließend können Sie mit SolarWinds Patch Manager jedes MSI, MSP oder EXE über Microsoft WSUS oder SCCM bereitstellen.
Erweiterte Aktionen vor und nach der Paketbereitstellung
Der Solarwinds Patch Manager ‚s PackageBoot Funktion können Administratoren erweiterte erstellen vor und nach Szenarien Bereitstellungspaket , um sicherzustellen , dass auch die komplizierteste Patches-wie Oracle Java, zum Beispiel-get erfolgreich eingesetzt, ohne die Notwendigkeit einer komplizierten Scripting.
Physische Server und virtuelle Maschinen patchen
Das Tool erleichtert die Verwaltung von Patches auf virtuellen Desktops und Servern mit der Möglichkeit, sogar Offline-Maschinen zu patchen, virtuelle Maschinen in Gruppen zu organisieren und virtuelle Maschinen unternehmensweit zu inventarisieren.
Erweitern Sie den System Center Configuration Manager
Der SolarWinds Patch Manager erweitert Ihre Microsoft SCCM-Bereitstellung mit vorab getesteten und vorgefertigten Updates von Drittanbietern und bietet viele zeitsparende Verwaltungsfunktionen, damit Sie mehr aus Ihrer SCCM-Investition herausholen können.
Erweitern Sie die Leistungsfähigkeit von Microsoft WSUS
Dieses Tool arbeitet auch mit Microsoft WSUS zusammen und erweitert es, um Ihnen mehr Kontrolle und Macht über den Patch-Management-Prozess mit dynamischem Patch-Management, sofortigen Updates, geplanten Neustarts, einfacher Berichterstellung, vollständiger Bestandsaufnahme und mehr zu geben.
System Anforderungen
Hardwaretechnisch empfiehlt SolarWinds , den Patch Manager auf einem Server mit mindestens einer 32- oder 64-Bit 2,4 GHz schnellerer Dual-Core-CPU zu installieren . Mindestens 4 GB RAM sind erforderlich, aber 10 GB oder mehr werden empfohlen. Für Festplattenspeicher sind mindestens 20 GB erforderlich.
Auf dem Server, auf dem das Produkt ausgeführt wird, muss eines der folgenden Betriebssysteme ausgeführt werden: Windows Server 2008 R2 mit SP1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016 oder Windows Server 2019.
Wie viele andere SolarWinds- Produkte erfordert auch der Patch Manager einen Microsoft SQL-Server. Es muss eine dieser Microsoft SQL-Datenbanken ausgeführt werden: SQL Server 2008, SQL Server 2008 SP1, SQL Server 2008 SP2, SQL Server 2008 SP3, SQL Server 2008 SP4, SQL Server 2008 R2, SQL Server 2008 R2 SP1, SQL Server 2008 R2 SP2, SQL Server 2008 R2 SP3, SQL Server 2012, SQL Server 2012 SP1, SQL Server 2012 SP2, SQL Server 2012 SP3, SQL Server 2014, SQL Server 2014 SP1, SQL Server 2016 oder SQL Server 2017.
Preise und Lizenzierung
Der SolarWinds Patch Manager wird nach der Anzahl der Knoten lizenziert, wobei sich ein Knoten auf einen einzelnen verwalteten Endpunkt bezieht. Es ist in 11 Lizenzstufen für 250 bis 60 000 Knoten erhältlich. Die Preise beginnen bei 3.750 US-Dollar für die 250-Knoten-Version. Das Tool ist hochgradig skalierbar und verwaltet mehr als 60.000 Knoten, wenn Sie eine benutzerdefinierte Lizenz bereitstellen, die über den Vertrieb von SolarWinds erhältlich ist. Wenn Sie es vorziehen, das Tool vor dem Kauf auszuprobieren, steht eine kostenlose 30-Tage-Testversion mit vollem Funktionsumfang zum Download bereit.