2021年に最適なソフトウェアアップデートツール

ソフトウェアを最新の状態に保つことは、管理者の最優先事項ではないかもしれませんが、それは間違いなく見落とされるべきではない重要なタスクのままです。それは退屈で時間のかかる作業でもあり、私たちは皆、もっと良いことがあると確信しています。これが真実であるかどうかに関係なく、それは私たちの多くがプロセスを自動化する方法を探すことを余儀なくされる可能性があります。

これは、ソフトウェアの更新の詳細を探るときにこの投稿の内容とまったく同じですが、さらに重要なこととして、この重要であるが無視されがちなタスクを支援するために使用できる最高のツールのいくつかを確認してください。

よくあることですが、まずいくつかの一般的な考慮事項から始めて、ソフトウェアを更新する必要性について説明し、ソフトウェアを更新することがあなたが思っているよりも重要である理由を探ります。次に、ソフトウェアのパッチ適用と更新の違い（ある場合）について説明するときに、一時停止します。次に、ソフトウェア更新ツールに一般的に見られる主な機能を確認する前に、ソフトウェア更新ツールを使用する利点について説明します。それが問題の核心につながります。ソフトウェアを最新の状態に保つために使用できる5つの最高のツールのレビューです。

ソフトウェアの更新の必要性

ソフトウェアを更新したい理由はいくつかあります。使用するソフトウェアの最新機能をすべて備えていることが最も重要な理由であると主張する人もいます。しかし、最新かつ最高の機能を利用することは魅力的に見えるかもしれませんが、それに関連するある程度のリスクもあります。アップデートが以前は機能していたものを壊した場合はどうなりますか？または、新しいバージョンで必要な機能が削除された場合はどうなりますか？ソフトウェアが非常に異なり、ユーザーを再トレーニングする必要がある場合はどうなりますか？

ソフトウェアを更新するもう1つの主な理由は、セキュリティ関連です。悪意のある個人やグループは、システムやデータにアクセスするために使用できるソフトウェアの脆弱性を常に探しています。ソフトウェアの更新とパッチは通常、これらの脆弱性に対処して修正することで、環境をより安全にし、攻撃のリスクを軽減します。

興味深い読み物： MACに最適なIPスキャナー

更新とパッチ適用–違いはありますか？

ソフトウェアの更新とソフトウェアのパッチ適用は、しばしば混同され、同じ意味で使用される2つの用語のようです。ただし、少なくとも私たちの観点からは、ソフトウェアの更新とパッチ適用にはいくつかの違いがあります。ソフトウェアの更新とは、通常、ソフトウェアに新しい機能を追加することを指します。更新は通常、ソフトウェアのバージョン番号をインクリメントします。たとえば、バージョン6.1.5からバージョン6.7.1に移行します。

ソフトウェアのパッチ適用に関しては、これは更新の間に頻繁に発生するプロセスであり、その主な目的はバグの修正または発見されたセキュリティの脆弱性の修正です。原則として、パッチが適用されたソフトウェアは同じバージョン番号を保持しますが、必ずしもそうとは限りません。

ほとんどのツールはソフトウェアの更新またはパッチ適用のいずれかを処理するために使用できるため、ソフトウェア更新ツールからは、2つの用語を同じ意味で使用できます。これから確認するツールの中には、パッチ管理ツールとして宣伝されているものもあれば、それ自体が展開ツールまたは更新ツールであるものもあります。

ソフトウェア更新ツールを使用する利点

ソフトウェアの更新は退屈な作業です。実際、問題を引き起こすのは実際の更新プロセスではなく、更新管理プロセス全体です。利用可能な更新プログラムとパッチを調査し、それらが必要かどうかを評価し、それらの展開を計画する必要があります。更新するコンピューターの数が多い場合は、すぐに困難な作業になる可能性があります。

アップデートやパッチが不足していた時代は終わりました。当時は、ソフトウェアの更新を簡単に省略して、次のメジャーバージョンを待つことができました。しかし、現代の脅威シーンでは、これはもはや当てはまらず、利用可能なすべてのアップデートとパッチをインストールするやむを得ない理由があります。

パッチ管理またはソフトウェア展開ツールは、すべてのソフトウェアを最新の状態に保つのに役立ちます。これらのツールは、パッチ管理サイクル内の複数のタスクを自動化し、プロセス全体をはるかに簡単にします。最高のものは、更新がないかWebをチェックし、ユーザーの介入をほとんどまたはまったく行わずに展開をスケジュールします。

また読む： 8つの最高のネットワーク発見ツールとソフトウェア

主なコンポーネントソフトウェア更新ツール

ソフトウェア更新ツールは、機能セットが大きく異なります。それらはすべていくつかの共通の機能を共有し、すべて同じ一般的な目標を持っています：ソフトウェアを最新の状態に保つのを助ける、いくつかは完全に自動化され、ソフトウェアの更新とパッチ管理のあらゆる側面を処理しますが、他は単なる展開ツールであり、展開前に更新とパッチを見つけ、ダウンロードし、テストするタスク。ソフトウェア更新ツールの最も一般的な機能には、次のものがあります。

ソフトウェアインベントリ

インストールされているすべてのソフトウェアとその現在の更新およびパッチの詳細なインベントリは、すべてのコンピューターで自動的に実行されます。これにより、すべてのソフトウェアを最新の状態に保ち、必要なすべてのパッチを適用することができます。

利用可能なアップデートの確認

ソフトウェア更新ツールは、各発行元のWebサイトをスキャンして、インストールされているすべてのソフトウェアの利用可能な更新バージョンとパッチを探します。この操作は通常、ソフトウェアインベントリプロセスの結果に基づいているため、既存のソフトウェアの更新とパッチのみが考慮されます。

アップデートとパッチをダウンロードする

利用可能なアップデートとパッチが特定されると（自動または手動プロセスで）、各発行元のWebサイトから自動的にダウンロードできます。これにより、インターネットの使用が最小限に抑えられ、数百または数千台のコンピューターを処理する場合でも、ファイルが1回だけダウンロードされるようになります。

展開のスケジューリング

更新とパッチが手動で取得されたか自動で取得されたかにかかわらず、このプロセスは組織のポリシーに従って展開をスケジュールします。たとえば、エンドユーザーのマシンは、特に更新で再起動が必要な場合は、使用されていないときに最もよく更新される可能性があります。また、数千ではないにしても数百台のマシンを備えた大規模なネットワークでは、更新とパッチを小さなバッチで展開することをお勧めします。ソフトウェア更新ツールのスケジューリングオプションは通常、非常に柔軟です。

展開ステージング

ソフトウェアの更新には一定のリスクが伴います。これは、オペレーティングシステムなどの重要なソフトウェアや、電子メールやデータベースなどの他の主要なサービスに特に当てはまります。アップデートやパッチを適用すると、以前は機能していたものが機能しなくなるリスクが常に伴います。そのため、大規模な展開を行う前に、ステージングフェーズを実行することをお勧めします。慎重に選択されたマシンのグループを更新して、一般的な展開をスケジュールする前に徹底的にテストすることができます。

ロールバック

ただし、すべてのテストとすべてのステージングが実施されているにもかかわらず、インストールされている更新プログラムまたはパッチをロールバックする以外に選択肢がない場合があります。もちろん、最高のツールには、その機能が組み込まれています。

必読： テストおよびレビューされた最高の侵入検知ツール

ソフトウェア発行元の組み込みツールの使用

大規模なソフトウェア発行元の一部（たとえば、MicrosoftやAdobeなどの企業を考えることができます）は、ソフトウェアに何らかの形のパッチ管理または自己更新機能を組み込んでいるか、独自のパッチ管理ツールを提供しています。それらを使用することは魅力的かもしれませんが、それは完璧にはほど遠いです。手始めに、複数のベンダーのソフトウェアを管理する場合、それぞれが学習曲線を持つ複数のパッチ管理システムを処理しなければならなくなる可能性があります。

最高のソフトウェアアップデートツール

見つけた最高のソフトウェアアップデートツールを市場で検索し、その結果を紹介できることをうれしく思います。これらのツールの一部は、MicrosoftのWSUSやSCCMなどの大手ソフトウェア発行元のツールと統合されます。一方、その他は完全にスタンドアロンです。小規模な環境に適したツールもあれば、ほぼすべてのサイズのインストールにスケールアップできるツールもあります。各ツールの最高の機能を見てみましょう。

1. SolarWindsパッチマネージャー（無料トライアル）

ほとんどのネットワーク管理者は、SolarWindsとその多くの優れた製品に精通しています。結局のところ、同社は約20年間、最高のネットワークおよびシステム管理ツールのいくつかを作成してきました。その主力製品であるSolarWindsNetwork Performance Monitorは、最高のSNMPネットワーク監視ツールの1つとして認識されています。また、同社は無料のツールでも有名であり、それぞれがネットワーク管理者の特定のニーズに対応しています。これらのツールの一部には、無料のTFTPサーバーまたは無料のサブネット計算機が含まれています。

しかし、パッチ管理に関しては、SolarWinds PatchManagerが必要です。これは、印象的な機能リストを備えたもう1つの優れた製品です。直感的なWebインターフェイスを備えたこのツールを使用すると、利用可能な最新のパッチ、環境内で欠落している上位10個のパッチ、および必要なパッチが展開されている環境の一般的なヘルスの概要を表示できます。

SolarWindsのパッチマネージャのレポートエンジンは、製品のもう一つの強みです。パッチのステータスに関する情報を提供できる、使いやすく強力なレポートを提供します。レポートを使用して、システムにパッチが適用され、準拠していることを監査人に示し、準拠していないシステムを見つけるのに役立てることもできます。

• 無料トライアル：SolarWindsパッチマネージャー
• 公式ダウンロードリンク：https：//www.solarwinds.com/patch-manager/registration

SolarWindsのパッチマネージャは、Microsoftのサーバおよびサードパーティ製アプリケーションを一元パッチ適用を提供しています。そのため、これを使用して、サードパーティアプリケーションとMicrosoftパッチの両方を展開および管理できます。このツールを使用すると、パッチ管理プロセスを簡素化できます。パッチの調査、スケジューリング、展開、およびレポートを処理します。それを使用すると、多くの時間を節約できます。実際、サーバーとコンピューターが多ければ多いほど、時間を節約できます。必要なすべてのパッチが適用されることを保証しながら、これらすべて。誰がもっと頼むことができますか？

そしてそれはさらに良くなります。SolarWindsのPaのTCH Managerは、これらのツールの追加には、Microsoft SCCMとWSUSのインストールで動作します。さらに、そのカスタムパッケージウィザードを使用すると、任意のアプリケーションのカスタムパッケージを簡単に作成できます。SCUPや複雑なスクリプトの使用に頼る必要はありません。これらのカスタムパッケージを使用して、Microsoft WSUSまたはSCCMを介してMSI、MSP、またはEXEを展開できます。そして、これらはツールの最高の機能のほんの一部です。提供できるものは他にもたくさんあります。

価格のSolarWinds PaのTCH Managerは、あなたがその購入にコミットする前にツールを試すことを好む場合は、250から60 000に、管理するために必要なノードの数に応じて$ 3 690で開始し、変化し、30日間無料fully-機能評価版をダウンロードできます。

詳細については、SolarWindsのパッチマネージャーに関するレビュー全文をお読みください。

2.PDQデプロイ

次のリストは、PDQ Deployと呼ばれる中小企業（SMB）市場向けのシステム管理ソリューションです。名前から推測できるかもしれませんが、これは単なる更新ツールやパッチツールではなく、ソフトウェア展開システムです。もちろん、これを使用して更新やパッチを管理および展開できますが、さらに多くのことを実行できます。このツールを使用すると、システム管理者は、ほぼすべてのアプリケーションをサイレントにインストールし、複数のWindowsコンピューターに同時に更新またはパッチを適用できます。

PDQ Deployには、最も一般的なアプリケーションのいくつかのために、200を超えるすぐに展開できるビルド済みパッケージが付属しています。PowerShell、VB、またはバッチ言語を使用してローカルコマンドまたはスクリプトを実行することを含む、カスタムのマルチステップ展開を作成することもできます。このツールは、Active Directory、Spiceworks、および発行者独自のハードウェアおよびソフトウェアインベントリソリューションであるPDQインベントリと対話することもできます。アップデートとパッチの管理に関しては、システムがアップデートとパッチを自動的にダウンロード、スケジュール、および展開します。

PDQ Deployには、無料バージョンとエンタープライズバージョンの2つのバージョンがあります。2つの製品は、それぞれの機能セットがほとんど異なり、エンタープライズバージョンでのみ利用できるより高度な機能の多くがあります。パッチと更新の管理は、Enterpriseバージョンを必要とする高度な機能の1つです。このソフトウェアは、管理対象ノードの数ではなく、使用する管理者の数に基づいて価格が設定されるという点で、競合他社とは異なります。また、管理者1人あたり500ドルで、リーズナブルな価格を超えています。また、競合他社と同様に、製品を試してみたい場合は無料の試用版を利用できます。

3. ManageEngine Patch Manager Plus

ManageEngineは、ネットワーク管理の分野でよく知られているもう1つの名前です。同社のソフトウェアアップデートツールは、単にManageEngine Patch ManagerPlusと呼ばれています。なぜプラス？ツールが単なるパッチ管理以上のものを提供するという理由だけで。このツールはセットアップと使用が簡単で、Linux、Mac、およびWindowsシステムを最新の状態に保ちます。さらに、このツールは、人気のあるアプリケーションのほとんどを含む250を超えるサードパーティアプリケーションの更新とパッチを処理できます。

ManageEngineのパッチマネージャPlusは、それによって規制の問題であなたを助け、あなたはパッチのコンプライアンスを確保することができます。リアルタイムの監査とレポートも利用できます。テストは製品の強力なスーツの1つであり、更新とパッチは、重大度と優先度に応じてテストおよび承認（または拒否）できます。コンピューターのテストグループは簡単に設定できるため、管理者は大規模な展開の前にパッチの影響を測定できます。

ManageEngineのパッチマネージャPlusは、いくつかのエディションがあります。25台に限定された無料版があります。次に、Professional Editionが245ドルから、EnterpriseEditionが345ドルからです。Enterprise Editionと比較すると、Professional Editionには、ターゲットマシンのウイルス定義を更新する機能、パッチの自動テストと承認、配布サーバーを使用する可能性など、いくつかの機能がありません。

4.GFIランガード

GFI Languardの名前が​​、これがソフトウェア更新ツールであることを明らかにしていないように見えるのは偶然ではありません。そうではありません。GFIソフトウェア、ツールの発行者、それは「ビジネスのための究極のITセキュリティソリューション」であることを主張。このツールは、単なるソフトウェア更新ツール以上のものであることは明らかです。ネットワークをスキャンして脆弱性を検出し、パッチの適用を自動化し、コンプライアンスの達成を支援します。これは、ソフトウェアの更新、パッチ管理、および脆弱性スキャンの間のクロスと考えることができます。

このソフトウェアを他のソフトウェアと一線を画すものの1つは、デスクトップとサーバーのオペレーティングシステムだけをサポートしていないことです。AndroidやiOSでも同様に機能します。GFI Languardは、定期的に約6万の脆弱性テストを実行し、デバイスがすべて最新のパッチとアップデートで最新の状態に保たれていることを確認します。

GFILanguardの直感的なレポートダッシュボードは間違いなく言及する価値があります。また、すべての主要なウイルス対策ベンダーと連携するウイルス定義の更新管理も同様です。このツールのパッチ管理機能については、オペレーティングシステムだけでなく、Webブラウザや多くのサードパーティアプリケーションにもパッチを適用します。

GFI Languardの脆弱性評価機能に関しては、これらもデスクトップとサーバーをはるかに超えています。これらは、スイッチ、ルーター、アクセスポイント、プリンターなど、さまざまなネットワークデバイスで利用できます。このツールを使用すると、不正なUSBドライブ、電話、タブレットなどのネットワーク内のセキュリティ問題を表示することもできます。

GFI Languardの価格体系は、かなり複雑です。これはサブスクリプションベースのサービスであり、サブスクリプションは毎年更新する必要があります。価格はノードごとに計算され、ノードを追加するとノードあたりのコストが下がります。さらに複雑にするために、元のサブスクリプションに1つの価格、サブスクリプション期間中に追加するノードごとに1つ、サブスクリプションの更新に1つ、アップグレードに1つの価格があります。ツールを購入する前に試してみたいユーザーのために、無料の試用版を利用できます。

5.カセヤVSA

私たちの最後のエントリは、それ自体がソフトウェア更新ツールではありませんが、このリストに載るに値すると感じました。Kaseya VSAは、基本的にリモートサポートプラットフォームですが、ソフトウェアの更新など、さまざまなタスクの自動化に優れています。このツールは、一括更新を実装したり、エンドデバイスにリモート接続して管理したりできるリモートコントロールモジュールを備えています。このツールは、組み込みのアラート、パッチ管理、およびサービス監査を備えた自動ネットワーク監視も提供し、非常に完全なリモート監視および管理ソリューションになります。

機能面では、KaseyaVSAには期待するすべてのものがあります。リモートコントロール、パッチと脆弱性の監視、監査とインベントリ、ネットワーク監視、ウイルス保護、統合バックアップ、コンプライアンス管理があります。このツールは、マネージドサービスプロバイダーのタスクを容易にするために作成されたコンテキストドキュメント管理システムであるAssetIQも備えています。たとえば、ヘルプデスクエージェントがインシデントを処理し、最終的に問題をバックオフィススタッフに転送するためのスクリプトとして構成できます。

また、ソフトウェアの更新に関しては、このツールを使用すると、パッチ適用プロセスを自動化するためのポリシーを設定できます。これらには、ソフトウェアの展開、パッチ管理、および問題のトラブルシューティングが含まれます。Kaseya VSAには、監視しているすべてのソフトウェアのパッチステータスを表示し、どのネットワークデバイスがオンまたはオフになっているかを監視するリアルタイムの可視性も含まれています。この製品は、より大規模なリモート監視作業の一環としてパッチを管理し、すべてのネットワークデバイスが正しく実行され、適切に使用され、ソフトウェアが最新の状態に保たれていることを確認する場合に、かなり役立ちます。

製品の価格は簡単には入手できませんが、Kaseyaに連絡することで簡単に入手できます。さらに、デモ版と14日間の無料試用版の両方が用意されているため、製品が特定のニーズにどのように適合するかを自分で確認できます。