2021年の最高のパッチ管理ソフトウェアとツール

パッチ管理ソフトウェアは、特に多くのソフトウェアとオペレーティングシステムを備えた大規模な組織で作業している場合、面倒な作業になる可能性があります。新しいパッチがリリースされるときに常にそれを認識する必要があるだけでなく、それらを必要とするすべてのシステムにそれらが迅速にプッシュされるようにする必要もあります。

管理者が数十の発行元からの数百のパッケージを処理しなければならないことは珍しいことではありません。一部の発行元は定期的なパッチ適用スケジュールを持っていますが、他の発行元はアドホックベースでパッチを適用しています。ほとんどの時間をシステムのパッチ適用に費やしたくない場合は、ある種のパッチ管理ツールが必要です。

今日、私たちは最高のパッチ管理ソフトウェアの6つをレビューしています。

まず、ソフトウェアパッチを管理する必要性について詳しく説明します。それが存在する理由と、それがどのように役立つかを分析します。また、パッチ管理ソフトウェアのさまざまな機能についても説明します。

ほとんどのパッケージには独自の機能がありますが、それらはすべて共通のベースを共有しています。したがって、「理論的な」部分が終わったら、コアの主題である6つの最高のパッチ管理ソフトウェアに飛び込みます。

パッケージごとに、主な機能、差別化要因、および価格体系を提示しようとします。また、各パッケージのWebページへのリンクも含まれているため、パッケージに関する詳細情報をすばやく見つけることができます。

パッチ管理ソフトウェアとツール

何年も前は、オペレーティングシステムをインストールし、次のバージョンのより高度な機能が必要になるまで心配する必要はありませんでした。その後、彼らはアップグレードしました。その間、順調な航海でした。これは、インターネットの時代、ウイルスやその他の脅威の前、そしてソフトウェアがDVDで配信されるほど大きくなる前のことでした。

ソフトウェアパッチを管理する

今日、ソフトウェアは大きく、バグが多く、サイバー犯罪者がいたるところにいるようです。彼らはすべてのプログラムを分析して、システムに侵入し、あらゆる種類の問題を引き起こすために使用できる障害や穴を見つけようとします。

これに対応して、ソフトウェア開発者と発行者は、バグを修正するか、新たに発見されたセキュリティ上の欠陥に対処するパッチを頻繁にリリースします。

必要なもの

パッチ管理ソフトウェアは、この重要なタスクに対処するのに役立ちます。パッチ管理サイクルのできるだけ多くの側面を自動化することにより、すべてのコンピューターに必要なパッチが適用されていることを確認します。

パッチ管理ツールは互いに大きく異なりますが、すべて共通の機能を共有しています。たとえば、さまざまな発行元のWebサイトで利用可能なパッチを確認できます。また、パッチを必要とするすべてのコンピューターへのパッチのインストールも処理します。

機能

多くの場合、パッチの展開がビジネスの妨げにならないように、いくつかのスケジューリング機能があります。また、パッチを適用すると問題が発生することがあるため、優れたパッチ管理ソフトウェアは、最近インストールされたパッチをアンインストールするための何らかのロールバック機能も提供します。

パッチ管理ソフトウェアで一般的に見られるもう1つの機能は、ステージング機能です。これにより、管理者は最初に少数のコンピューターにパッチをプッシュし、大規模な展開をコミットする前に結果をテストできます。

多くのソフトウェア発行者は、何らかの形式のパッチ管理機能をソフトウェアに組み込んだり、独自のパッチ管理を提供したりしていますが、これは理想的な状況にはならない場合があります。

たとえば、オペレーティングシステムを含む多くのベンダーのソフトウェアを管理している場合は、できるだけ多くのパッチ管理システムを管理する必要があります。統合されたソリューションなら、歓迎すべき追加です。

6最高のパッチ管理ソフトウェア

市場で最高のパッチ管理ソフトウェアを検索し、発見した最高の6つをお届けします。

一部のパッケージは、MicrosoftのWSUSやSCCMなどの大手ソフトウェア発行元のツールと統合されていますが、他のパッケージは完全にスタンドアロンです。小規模な環境に適しているものもあれば、ネットワークのあらゆるサイズに対応できるものもあります。

1. SolarWinds Patch Manager（無料トライアル）

特にネットワーク管理者の間では、SolarWindsを紹介する必要はおそらくありません。同社は、長年にわたって最高のネットワークおよびシステム管理ツールのいくつかを作成してきました。また、SolarWinds SubnetCalculatorなどの多くの無料ツールでも知られています。また、パッチ管理に関しては、SolarWinds PatchManagerには非常に優れた機能リストがあります。

• 無料トライアル：SolarWindsパッチマネージャー
• 公式ダウンロード： https ：//www.solarwinds.com/patch-manager

このツールには直感的なWebインターフェイスがあり、利用可能な最新のパッチ、環境内で欠落している上位10個のパッチ、および適用されているパッチに基づく環境の一般的なヘルスの概要を表示できます。

そして、そのユーザーインターフェイスと同じくらい印象的なのは、SolarWinds PatchManagerのレポートエンジンです。パッチのステータスを通知し、システムにパッチが適用され、準拠していることを監査人に示す、使いやすく強力なレポートを提供します。また、そうでないものを見つけるのにも役立ちます。

SolarWinds Patch Managerは、Microsoftサーバーとサードパーティアプリケーションの集中パッチを提供します。これにより、サードパーティアプリケーションとMicrosoftパッチの両方を一元的に展開および管理できます。

このツールは、パッチ管理プロセスを大幅に簡素化します。パッチの調査、スケジューリング、展開、レポートを処理し、時間を大幅に節約します。実際、サーバーとコンピューターの数が多いほど、必要なすべてのパッチが適用されていることを確認しながら、時間を節約できます。

SolarWinds Package Managerは、Microsoft SCCMおよびWSUSのインストールと連携して拡張し、事前にテストおよび構築されたアップグレードを使用して、これらのツールのほとんどを利用できるようにします。

SolarWinds Patch Managerのカスタムパッケージウィザードは、任意のアプリケーションのカスタムパッケージを簡単に作成するためのもう1つの便利な機能です。SCUPや複雑なスクリプトを使用する必要はありません。また、これらのカスタムパッケージを使用して、Microsoft WSUSまたはSCCMを介してMSI、MSP、またはEXEを展開できます。

これらは、SolarWinds PatchManagerの機能の一部にすぎません。それだけではありません。このツールの価格は3690ドルからで、管理する必要のあるノードの数に応じて250から60000まで異なります。多額の費用を支払う前にツールを試してみたい場合は、30日間の完全な機能評価を行ってください。バージョンが利用可能です。

2. ManageEngine Patch Manager Plus

ネットワーク管理の分野でよく知られているもう1つの名前である、ManageEngineは最近、Patch ManagerPlusと呼ばれる新しいツールをリリースしました。Linux、Mac、およびWindowsシステムを最新の状態に保つために使用できる使いやすいプラットフォームです。システムは、250を超えるサードパーティアプリケーションのパッチも処理できます。

このツールは、何よりもまず、パッチへの準拠を保証し、いくつかの規制上の問題に対処します。また、リアルタイムの監査とレポートも備えています。注目に値するもう1つの機能は、重大度と優先度に応じて、パッチをテストおよび承認または拒否する方法です。さらに、コンピューターのテストグループを実装できるため、管理者は大規模な展開の前にパッチの影響を測定できます。

ManageEngine Patch Manager Plusには、いくつかのバージョンがあります。ほぼフル機能ですが、25台のデバイスの管理に制限されている無料版もあります。小規模な組織で作業していて、サーバーへのパッチ適用のみに関心がある場合は、これで十分です。

245ドルから始まるProfessionalEditionと345ドルから始まるEnterpriseEditionもあります。どちらの価格も、最大50台のデバイスと1人の管理者向けであり、そこから値上がりします。

Professional Editionには、ウイルス定義を更新する機能、パッチの自動テストと承認、配布サーバーを使用する可能性など、EnterpriseEditionと比較していくつかの機能がありません。

3.GFIランガード

GFISoftwareのGFILanguardは、単なるパッチ管理ソフトウェアではありません。それは「ビジネスのための究極のITセキュリティソリューション」であると主張しています。このツールは、ネットワークの脆弱性をスキャンし、パッチを自動化し、コンプライアンスを実現するのに役立ちます。

このソフトウェアの差別化要因の1つは、デスクトップとサーバーのオペレーティングシステムのみをサポートしていないことです。AndroidやiOSでも同様に機能します。GFI Languardは、約6万件の脆弱性テストを実施し、デバイスがすべて最新のパッチとアップデートで最新の状態に保たれていることを確認します。

GFI Languardの優れた機能のいくつかの中で、その直感的なレポートダッシュボードは確かに言及する価値があります。また、すべての主要なウイルス対策ベンダーと連携する製品のウイルス定義更新管理も言及する価値があります。ただし、これが私たちの主なテーマであるため、製品のパッチ管理機能に集中しましょう。GFI Languardは、オペレーティングシステムだけでなく、Webブラウザやその他のサードパーティアプリケーションにもパッチを適用します。

この製品は、使いやすさ、一元化されたレポート、および優れたスケーラビリティのための非常に強力なWebレポートエンジンを誇っています。GFI Languardソフトウェアを使用して、最新の脆弱性と欠落している更新を追跡できます

また、GFI Languardの脆弱性評価機能のいくつかを見ると、それもデスクトップとサーバーにとどまりません。

これは、スイッチ、ルーター、アクセスポイント、プリンターなど、さまざまなネットワークデバイスで利用できます。また、不正なUSBドライブ、電話、タブレットなど、ネットワーク内のセキュリティ問題を表示するためにも使用できます。

GFIランガードの料金体系は非常に複雑です。ソフトウェアはサブスクリプションベースであり、サブスクリプションは毎年更新する必要があります。価格はノードごとに示され、ノードを追加するにつれてノードあたりのコストは低くなります。さらに複雑にするために、元のサブスクリプションに1つの価格、サブスクリプション期間中に追加するノードごとに1つ、サブスクリプションの更新に1つ、アップグレードに1つの価格があります。ツールを購入する前に試してみたいユーザーのために、無料の試用版を利用できます。

4.PDQデプロイ

以前はAdminArsenalとして知られていたPDQ.comは、PDQDeployと呼ばれるSMB市場向けのシステム管理ソリューションの作成者です。その名前から推測できるように、それ自体はパッチ管理システムではなく、ソフトウェア展開ツールです。これは、パッチを管理する以上のことができることを意味します。PDQ Deployを使用すると、システム管理者は、ほぼすべてのアプリケーションまたはパッチを複数のWindowsコンピューターに同時にサイレントインストールできます。

このツールには、展開の準備ができている最も一般的なアプリケーション用に200を超えるビルド済みパッケージが付属しています。PowerShell、VB、またはバッチ言語を使用してローカルコマンドまたはスクリプトを実行することを含む、カスタムのマルチステップ展開を作成することもできます。

また、Active Directory、Spiceworks、およびPDQ独自のハードウェアおよびソフトウェアインベントリソリューションであるPDQインベントリと統合することもできます。パッチ管理に関しては、Deployはパッチを自動的にダウンロード、スケジュール、および展開します。

PDQ Deployには、2つのバージョンがあります。無料版とエンタープライズ版があります。主な違いは、エンタープライズバージョンでのみ利用可能なより高度な機能の多くを備えた製品の機能セットにあります。パッチ管理は、Enterpriseバージョンを必要とする高度な機能の1つです。管理対象ノードの数に基づいて価格を決定する多くの競合他社とは異なります。

PDQ Deployの料金は、PDQDeployを使用している管理者の数に基づいています。また、管理者1人あたり500ドルで、リーズナブルな価格です。予想通り、製品を徹底的にテストできるように、無料の試用版が利用可能です。全体として、ODQDeloyは中小規模の組織に適しています。

5. Ninite Pro

Niniteについて聞いたことがあるかもしれません。オープンソースツールを使用して、いくつかの無料および/またはオープンソースソフトウェアパッケージのカスタムインストールを構築できます。これは、フリーソフトウェア界で比較的人気のあるツールです。Ninite proはさらに一歩進んで、ITプロフェッショナルがWindowsコンピューター上のソフトウェアパッケージのインストールと更新をリモートで管理できるようにします。

NiniteProのユーザーインターフェイスは非常にユニークです。管理するコンピューターを表形式で表示します。各行はコンピューターで、各列はアプリケーションです。スプレッドシートのようなものです。各セルで、現在インストールされているソフトウェアのバージョンを表示し、そのコンピューターに対応するソフトウェアをインストール、アンインストール、または更新することを選択できます。

システムには、管理対象コンピューターで見つかったソフトウェアを最新バージョンに自動的に更新する自動更新機能があります。Ninite Proで私たちが気に入っている機能の1つは、ツールにコンピューターを追加するために必要なのは、エージェントをインストールすることだけです。その後、ツールのWebインターフェイスに自動的に表示されます。

Ninite Proでは、1つまたは複数のタグを割り当てることで、コンピューターを好みに合わせて整理できます。また、コンピューターにオンライン/オフラインステータス、または実行中のWindowsサーバーまたはワークステーションのバージョンのタグを自動的に付けます。これにより、興味のあるマシンだけを簡単に選択できます。

Ninite Proには、基本的に同じツールで、以前のバージョンとは異なるユーザーインターフェイスを備えたNiniteClassicも含まれています。あなたがそれを使いたいと思う唯一の理由は、あなたがすでにそれをよく知っているかどうかです。

ただし、Ninite Classicにはコマンドラインインターフェイスもあるため、選択したスクリプト言語を使用して高度なタスクを作成できます。

Ninite Proの価格はサブスクリプションベースであり、管理するマシンの数によって異なります。最初の20台のマシンの費用は月額$ 1.00、次の400台のマシンの費用は月額$ 0.50 /、追加のマシンの費用は月額$ 0.25です。このカテゴリの製品で期待されるように、無料トライアルを利用できます。

6. Microsoft SCCM

System Center Configuration Manager（SCCM）は、Microsoftによって公開されているシステム管理ソフトウェアです。その目的は、Windowsオペレーティングシステムを実行している大きなコンピュータープールを管理することです。

リモートコントロール、パッチ管理、タスク自動化、ソフトウェア配布、ハードウェアとソフトウェアのインベントリ、およびコンプライアンス管理を備えています。ご覧のとおり、これは単なるパッチ管理ツールではありません。SCCMは非常に巨大なツールであるため、どこから始めればよいかわかりません。製品のパッチ管理機能に集中してみましょう。SCCMデータシートには、SCCMが最新ではないデバイスを特定し、必要な更新プログラムを配信してインストールすることが示されています。

SCCMは、展開および更新タスクに階層サイトのメタファーを使用します。トップレベルのサイトは、スケジュールに従って、または手動でトリガーされたときにMicrosoftUpdateと同期します。次に、更新が子サイトと同期され、サイトの同期が完了すると、サイト全体のポリシーが作成され、クライアントコンピューターに必要な更新が提供されます。

レポートエンジンもSCCMに含まれており、コンピュータープールの状態を評価するのに役立ちます。システムは、利用可能な各更新の詳細なステータスを使用して、各クライアントコンピューターについてレポートし、必要か、不要か、インストールされているかを示します。

SCCMの価格体系は、Microsoftに慣れてきたため、非常に複雑です。これは、Microsoftの他のほとんどのエンタープライズグレード製品と同様に、毎年購入する必要のあるクライアントライセンスに基づいています。

詳細な価格情報は、マイクロソフトパートナーから直接入手するのが最適です。宣伝されていませんが、通常、SCCMの無料トライアルを手配できます。

要約

パッチ管理ソフトウェアのおかげで、パッチ管理は複雑で時間がかかりますが、通常は自動化できます。または、少なくとも大幅に簡素化できます。紹介したばかりのパッチ管理ソフトウェアはどれも優れたオプションです。すべてに長所と短所があるため、一方を他方に推奨することは困難です。

よくあることですが、あなたの選択は何よりもあなたの正確なニーズに基づいています。

すべての私たちのトップ6のツールのために利用できる無料の試用版、それが最終決定を下す前に、1または2を試みる価値があるかもしれません。