2021年に最適なパッチ管理ツールとソフトウェア

ソフトウェアにパッチを当てるのが好きな人は誰ですか？ほとんどの企業で通常使用されている多数のソフトウェアを使用すると、すぐに巨大なタスクに変わる可能性があります。まず、利用可能なパッチについてソフトウェア発行元を定期的にポーリングします。次に、それらをダウンロードする必要があります。そして、それらを広く展開する前に、テストする必要があります。新しいパッチに悪影響がないことを確認する必要があります。そうして初めて、テストしたパッチをユーザーのコンピューターまたは会社のサーバーにインストールできます。

数十のベンダーからの何百ものパッチがあり、それぞれが異なります。定期的に行うものもあれば、より「必要に応じて」アプローチするものもあります。パッチリリースサイクルです。これを自動化する方法があれば素晴らしいと思いませんか。？ええと、あります。これはまさにパッチ管理システムが行うことです。そして今日、私たちは見つけることができる最高のパッチ管理ツールを見ています。

パッチ管理について詳しく説明することから始めます。特に、パッチ管理システムの利点について見ていきます。かなり明白なものもあれば、そうでないものもあります。また、パッチ管理ツールのさまざまなコンポーネントについても説明します。ご覧のとおり、多くのオプションがあり、すべてのツールに必ずしもすべてが含まれているわけではありません。そして最後に、私たちの背後にあるすべての理論を踏まえて、私たちが見つけることができる最高のパッチ管理ツールの5つを見ていきます。各製品の最高の機能、競合他社との違い、可能な場合は価格を紹介するために最善を尽くします。価格に基づいてツールを選択することをお勧めすることはできませんが、これらのツールの一部がかなり高価になる可能性があることを考慮すると、これは重要な要素です。

パッチ管理ツールを使用する理由

ソフトウェアパッチがほとんど存在していなかった時代がありました。次のバージョンのより高度な機能が必要になるまで、ソフトウェアをインストールして心配する必要はありません。バグを修正するパッチは非常に不足していました。その主な理由は、ソフトウェアがそれほど複雑ではなく、プログラムが小さく、バグが忍び寄って発行者のデバッグ作業を通過するリスクが限られていたことです。今回は、インターネットの前、コンピューターウイルスの前、そしてコンピューターが貴重な情報を盗むために使用される可能性があることに気付く前、またはハッキングされたと言うべきでした。

今日に早送りすると、ソフトウェアパッケージは巨大な怪物です。通常、何百人もの開発者が開発プロジェクトに取り組んでおり、それぞれが同僚の行動にほとんど気づいていません。競争により、パブリッシャーは、バグが発見されて修正されたときにパッチをリリースできることを知って、完全にデバッグされていない可能性のある製品をリリースすることを余儀なくされます。また、元のソフトウェアにバグがない場合でも、サイバー犯罪者は、データにアクセスできるようにする障害、穴、バックドアを見つけるのに非常に苦労します。そして、そうするとき、パブリッシャーはそれらの脆弱性に対抗するパッチを公開することによって反応します。

パッチ管理ツールは、すべてのソフトウェアを最新の状態に保つのに役立ちます。パッチ管理サイクル内で複数のタスクを自動化するこのような製品を使用すると、ソフトウェアに常にパッチが適用されているので安心できます。

パッチ管理ツールのコンポーネント

パッチ管理ツールは、発行元によって大きく異なります。もちろん、それらはすべていくつかの共通の機能を共有しており、ソフトウェアを最新の状態に保つのを支援するという同じ一般的な目標があります。一部は完全に自動化されており、パッチ管理のあらゆる側面を処理しますが、その他は単なる展開ツールであり、展開前にパッチを見つけ、ダウンロードし、テストするタスクを残します。パッチ管理ツールで一般的に見られる機能のリストは次のとおりです。

ソフトウェアインベントリ： インストールされているすべてのソフトウェアとその現在のパッチの詳細なインベントリが、すべてのコンピューターで自動的に実行されます。パッチが適用されていないソフトウェアを忘れないようにします。

利用可能なパッチの確認： パッチ管理ツールは、各発行元のWebサイトをスキャンして利用可能なパッチを探します。この手順は、多くの場合、ソフトウェアインベントリの結果に基づいており、既存のソフトウェアのパッチのみが考慮されます。

パッチのダウンロード： 必要なパッチが自動的にまたは手動プロセスで特定されると、それぞれの発行元のWebサイトから自動的にダウンロードできます。

スケジュールされたパッチ展開：パッチが手動で取得されたか自動で取得されたかにかかわらず、このプロセスは管理者の仕様に従ってパッチの展開をスケジュールします。たとえば、エンドユーザーのマシンは、特にパッチを適用するために再起動が必要な場合は、使用されていないときにパッチを適用するのが最適です。また、数千ではないにしても数百のマシンを備えた大規模なネットワークでは、それらに小さなバッチでパッチを適用することをお勧めします。優れたパッチ管理ツールのスケジューリングオプションは、通常、非常に柔軟です。

展開のステージング： ソフトウェアにパッチを適用することにはリスクが伴います。これは、ソフトウェアがオペレーティングシステムである場合に特に当てはまります。パッチを適用すると、以前は機能していたものが機能しなくなるリスクが常に発生します。そのため、大規模な展開の前にステージングフェーズを実行することをお勧めします。慎重に選択されたマシンのグループにパッチを適用し、一般的な展開をスケジュールする前に徹底的にテストすることができます。

展開のロールバック： すべてのテストとすべてのステージングが実施されているにもかかわらず、インストールされたパッチをロールバックする以外に選択肢がない場合があります。最高のツールには、その機能が組み込まれています。

組み込みのパッチ管理スキームはどうですか？

大手ソフトウェア発行元の一部（たとえば、Microsoftはその1つです）は、ソフトウェアに何らかの形式のパッチ管理機能を組み込んでいるか、独自のパッチ管理ツールを提供しています。それらを使用することは魅力的かもしれませんが、それは完璧にはほど遠いです。手始めに、複数のベンダーのソフトウェアを管理する場合、それぞれが学習曲線を持つ複数のパッチ管理システムを処理しなければならなくなる可能性があります。

最高のパッチ管理ソフトウェア

市場で見つけた最高のパッチ管理ソフトウェアを探しました。その結果、私たちが見つけた最高のツールを5つ紹介できることをうれしく思います。これらのツールの一部は、MicrosoftのWSUSやSCCMなどの大手ソフトウェア発行元のツールと統合されます。一方、その他は完全にスタンドアロンです。小規模な環境に適したツールもあれば、ほぼすべてのサイズのインストールにスケールアップできるツールもあります。

1. SolarWinds Patch Manager（無料トライアル）

ほとんどのネットワーク管理者は、SolarWindsとその優れた製品の多くに精通しています。同社は約20年間、最高のネットワークおよびシステム管理ツールをいくつか製造してきたため、これは当然のことです。その主力製品であるSolarWindsNetwork Performance Monitorは、最高のSNMPネットワーク監視ツールの1つとして認識されています。同社は、ネットワーク管理者の特定のニーズに対応する無料のツールでも知られています。これらのツールの一部には、無料のTFTPサーバーまたは無料のサブネット計算機が含まれています。パッチ管理に関しては、SolarWinds PatchManagerは印象的な機能リストを備えたもう1つの製品です。

直感的なWebインターフェイスを備えたこのツールを使用すると、利用可能な最新のパッチ、環境内で欠落している上位10個のパッチ、および必要なパッチが展開されている環境の一般的なヘルスの概要を表示できます。SolarWindsのパッチマネージャのレポートエンジンは、製品のもう一つの強みです。パッチのステータスに関する情報を提供できる、使いやすく強力なレポートを提供します。レポートを使用して、システムにパッチが適用され、準拠していることを監査人に示し、準拠していないシステムを見つけるのに役立てることもできます。

SolarWindsのパッチマネージャは、Microsoftのサーバおよびサードパーティ製アプリケーションを一元パッチ適用を提供しています。そのため、これを使用して、サードパーティアプリケーションとMicrosoftパッチの両方を展開および管理できます。このツールを使用すると、パッチ管理プロセスを簡素化できます。パッチの調査、スケジューリング、展開、およびレポートを処理します。それを使用すると、多くの時間を節約できます。実際、サーバーとコンピューターが多ければ多いほど、時間を節約できます。必要なすべてのパッチが適用されることを保証しながら、これらすべて。誰がもっと頼むことができますか？

しかし、もっとあります！SolarWindsのパッケージマネージャは、これらのツールの追加には、Microsoft SCCMとWSUSのインストールで動作します。さらに、そのカスタムパッケージウィザードを使用すると、任意のアプリケーションのカスタムパッケージを簡単に作成できます。SCUPや複雑なスクリプトの使用に頼る必要はありません。これらのカスタムパッケージを使用して、Microsoft WSUSまたはSCCMを介してMSI、MSP、またはEXEを展開できます。そして、これらはツールの最高の機能のほんの一部です。提供できるものは他にもたくさんあります。

SolarWinds PackageManagerの価格は$ 3 690から始まり、管理する必要のあるノードの数によって、250から60 000まで変化します。購入を確定する前にツールを試してみたい場合は、30日間の無料の完全機能評価バージョンはダウンロード可能です。

2. ManageEngine Patch Manager Plus

ManageEngineは、フィールドネットワーク管理でよく知られている名前の1つです。同社のパッチ管理ツールは、ManageEngine Patch ManagerPlusと呼ばれています。なぜプラス？ツールが単なるパッチ管理以上のものを提供するという理由だけで。プラットフォームは、セットアップと使用がかなり簡単で、Linux、Mac、およびWindowsシステムを最新の状態に保ちます。さらに、このツールは、最も人気のあるものを含む250を超えるサードパーティアプリケーションのパッチを処理できます。

ManageEngineのパッチマネージャPlusは、それによって規制の問題であなたを助け、あなたはパッチのコンプライアンスを確保することができます。リアルタイムの監査とレポートも利用できます。テストは製品の強力なスーツの1つであり、パッチは重大度と優先度に応じてテストおよび承認（または拒否）できます。コンピューターのテストグループは簡単に設定できるため、管理者は大規模な展開の前にパッチの影響を測定できます。

ManageEngineのパッチマネージャPlusは、いくつかのエディションがあります。25台に限定された無料版があります。次に、Professional Editionが245ドルから、EnterpriseEditionが345ドルからです。Enterprise Editionと比較すると、Professional Editionには、ターゲットマシンのウイルス定義を更新する機能、パッチの自動テストと承認、配布サーバーを使用する可能性など、いくつかの機能がありません。

3.GFIランガード

GFI Languardの名前が、これがパッチ管理システムであることを明らかにしていないように見えるのは偶然ではありません。このツールを公開したGFISoftwareは、「ビジネス向けの究極のITセキュリティソリューション」であると主張しています。このツールは、単なるパッチ管理システムではありません。ネットワークをスキャンして脆弱性を検出し、パッチを自動化し、コンプライアンスを実現します。これは、パッチ管理と脆弱性スキャンのクロスと考えることができます。

このソフトウェアを他のソフトウェアと一線を画すものの1つは、デスクトップとサーバーのオペレーティングシステムだけをサポートしていないことです。AndroidやiOSでも同様に機能します。GFI Languardは、定期的に約6万の脆弱性テストを実行し、デバイスがすべて最新のパッチとアップデートで最新の状態に保たれていることを確認します。

GFILanguardの直感的なレポートダッシュボードは間違いなく言及する価値があります。また、すべての主要なウイルス対策ベンダーと連携するウイルス定義の更新管理も同様です。このツールのパッチ管理機能については、オペレーティングシステムだけでなく、Webブラウザや多くのサードパーティアプリケーションにもパッチを適用します。

また、GFI Languardの脆弱性評価機能のいくつかを見ると、これらもデスクトップとサーバーをはるかに超えています。これらは、スイッチ、ルーター、アクセスポイント、プリンターなど、さまざまなネットワークデバイスで利用できます。このツールを使用すると、不正なUSBドライブ、電話、タブレットなどのネットワーク内のセキュリティ問題を表示することもできます。

GFI Languardの価格体系は、かなり複雑です。これはサブスクリプションベースであり、サブスクリプションは毎年更新する必要があります。価格はノードごとに示され、ノードを追加するにつれてノードあたりのコストは低くなります。さらに複雑にするために、元のサブスクリプションに1つの価格、サブスクリプション期間中に追加するノードごとに1つ、サブスクリプションの更新に1つ、アップグレードに1つの価格があります。ツールを購入する前に試してみたいユーザーのために、無料の試用版を利用できます。

4.PDQデプロイ

次のリストは、PDQ Deployと呼ばれる中小企業（SMB）市場向けのシステム管理ソリューションです。名前から推測できるかもしれませんが、これは真のパッチ管理システムではなく、ソフトウェア展開ツールです。もちろん、パッチの管理と展開に使用できますが、さらに多くのことができます。このツールを使用すると、システム管理者は、ほぼすべてのアプリケーションまたはパッチを複数のWindowsコンピューターに同時にサイレントインストールできます。

PDQ Deployには、最も一般的なアプリケーションのいくつかのために、200を超えるすぐに展開できるビルド済みパッケージが付属しています。PowerShell、VB、またはバッチ言語を使用してローカルコマンドまたはスクリプトを実行することを含む、カスタムのマルチステップ展開を作成することもできます。このツールは、Active Directory、Spiceworks、およびツール発行者独自のハードウェアおよびソフトウェアインベントリソリューションであるPDQインベントリと統合できます。パッチ管理に関しては、システムはパッチを自動的にダウンロード、スケジュール、および展開します。

PDQ Deployには、2つのバージョンがあります。無料版とエンタープライズ版があります。2つの製品は、それぞれの機能セットがほとんど異なり、エンタープライズバージョンでのみ利用できるより高度な機能の多くがあります。パッチ管理は、Enterpriseバージョンを必要とする高度な機能の1つです。このソフトウェアは、管理対象ノードの数ではなく、使用する管理者の数に基づいて価格が設定されるという点で、競合他社とは異なります。また、管理者1人あたり500ドルで、リーズナブルな価格を超えています。競合他社と同様に、製品を試してみたい場合は、無料の試用版を利用できます。

5. Ninite Pro

Niniteについて聞いたことがあるかもしれません。これは、いくつかの無料および/またはオープンソースソフトウェアパッケージのカスタムインストールを構築するために使用できるオープンソースツールです。これは、フリーソフトウェア界で非常に人気のあるツールです。Ninite P roはさらに進んでおり、ITプロフェッショナルがWindowsコンピューター上のソフトウェアパッケージのインストールと更新をリモートで管理できるようにします。

Ninite Proのユーザーインターフェイスは、他の製品が提供するものとはまったく異なります。管理対象のコンピューターを表形式で表示します。各行はコンピューターで、各列はアプリケーションです。スプレッドシートのようなものです。各セルで、現在インストールされているソフトウェアのバージョンを表示し、そのコンピューターに対応するソフトウェアをインストール、アンインストール、または更新することを選択できます。

管理対象コンピューターで見つかったソフトウェアを最新バージョンに自動的に更新できる自動更新機能もあります。この製品で私たちが気に入っているもう1つの機能は、コンピューターをツールに追加するために必要なのは、Niniteエージェントをインストールすることだけです。その後、ツールのWebインターフェイスに自動的に表示されます。

Ninite Proでは、1つまたは複数のタグを割り当てることで、コンピューターを好みに合わせて整理できます。また、コンピューターにオンライン/オフラインステータス、または実行中のWindowsのバージョン（サーバーまたはワークステーション）のタグを自動的に付けます。これにより、興味のあるマシンだけを簡単に選択できます。

Ninite Proには、NiniteClassicも含まれています。後者は基本的に同じツールですが、以前のバージョンとは異なるユーザーインターフェイスがあります。あなたがそれを使いたいと思う唯一の理由は、あなたがすでにそれをよく知っているかどうかです。ただし、Ninite Classicにはコマンドラインインターフェイスもあるため、選択したスクリプト言語を使用して複雑なタスクを作成できます。

Ninite Proはサブスクリプションベースであり、その価格は管理するマシンの数によって異なります。最初の20台のマシンの費用は月額$ 1.00、次の400台のマシンの費用は月額$ 0.50 /、500台を超える追加のマシンの費用は月額$ 0.25です。リストにあるほとんどの製品と同じように、無料トライアルを利用できます。