Beste patchbeheersoftware en -hulpmiddelen in 2021

Patchbeheersoftware kan een vervelende taak zijn, vooral als u in een grotere organisatie werkt met veel software en besturingssystemen. U moet niet alleen altijd op de hoogte zijn van nieuwe patches wanneer ze worden uitgebracht, maar u moet er ook voor zorgen dat ze onmiddellijk naar elk systeem worden gepusht dat ze nodig heeft.

Het is niet ongebruikelijk dat beheerders te maken krijgen met honderden pakketten van tientallen uitgevers . Sommige uitgevers hebben regelmatige patchschema's, maar andere doen dit op ad-hocbasis. Als u niet het grootste deel van uw tijd aan systeempatching wilt besteden, heeft u een soort patchbeheertool nodig.

Vandaag bespreken we zes van de beste patchbeheersoftware .

We beginnen met een diepere bespreking van de noodzaak om softwarepatches te beheren. We zullen analyseren waarom het bestaat en hoe het kan helpen. We zullen ook de verschillende functies van patchbeheersoftware bespreken.

Hoewel de meeste pakketten unieke eigenschappen hebben, delen ze allemaal een gemeenschappelijke basis. Dus als we klaar zijn met het "theoretische" deel, gaan we in op ons kernonderwerp, de zes beste patchbeheersoftware.

Voor elk pakket proberen we de belangrijkste kenmerken, de onderscheidende factoren en de prijsstructuur te presenteren. We nemen ook links op naar de webpagina van elk pakket, zodat u er snel meer informatie over kunt vinden.

Software en tools voor patchbeheer

Vele jaren geleden zou men een besturingssysteem installeren en zich geen zorgen maken totdat men enkele van de meer geavanceerde functies van de volgende versie nodig had. Daarna hebben ze geüpgraded. Tussendoor ging het vlot. Dit was vóór de dagen van internet, vóór virussen en andere bedreigingen en voordat de software zo groot was dat deze op dvd wordt geleverd.

Softwarepatches beheren

Tegenwoordig is software groot - en met fouten - en het lijkt alsof cybercriminelen overal zijn. Ze analyseren elk programma en proberen fouten en gaten te vinden die ze kunnen gebruiken om onze systemen binnen te dringen en allerlei problemen te veroorzaken.

Als reactie hierop brengen softwareontwikkelaars en -uitgevers regelmatig patches uit die ofwel een bug oplossen of een nieuw ontdekte beveiligingsfout verhelpen.

de behoefte

Patchbeheersoftware zal u helpen deze aanzienlijke taak het hoofd te bieden. Door zoveel mogelijk aspecten van de patchbeheercyclus te automatiseren, zorgt het ervoor dat op al uw computers de nodige patches worden toegepast.

Hoewel hulpprogramma's voor patchbeheer erg van elkaar verschillen, delen ze allemaal een aantal gemeenschappelijke functies. Ze kunnen bijvoorbeeld de websites van verschillende uitgevers controleren op beschikbare patches. Ze zorgen ook voor de installatie van patches op elke computer die ze nodig heeft.

De functies

Vaak hebben ze een aantal planningsfuncties, zodat u ervoor kunt zorgen dat de implementatie van patches uw bedrijf niet hindert. En aangezien het toepassen van patches soms iets kapot maakt, biedt goede patchbeheersoftware ook een soort rollback-functie om recent geïnstalleerde patches te verwijderen.

Een andere functie die vaak wordt gezien in software voor patchbeheer, is een staging-mogelijkheid. Het stelt beheerders in staat om patches eerst naar een klein aantal computers te pushen en de resultaten te testen voordat ze zich committeren aan een grootschalige implementatie.

Hoewel veel software-uitgevers een of andere vorm van patchbeheer in hun software opnemen of hun eigen patchbeheer aanbieden, is dit misschien geen ideale situatie.

Als u bijvoorbeeld software beheert, inclusief besturingssystemen, van veel leveranciers, moet u evenveel patchbeheersystemen beheren. Een geïntegreerde oplossing als dan een welkome aanvulling.

6 beste patchbeheersoftware

We hebben de markt afgezocht naar de beste patchbeheersoftware en we brengen u de zes beste die we hebben ontdekt.

Sommige pakketten integreren met tools van grote software-uitgevers zoals WSUS en SCCM van Microsoft, terwijl andere volledig op zichzelf staan. Sommige zijn beter geschikt voor kleinere omgevingen, terwijl andere goed kunnen worden geschaald naar elke grootte van het netwerk.

1. SolarWinds Patch Manager (GRATIS proefversie)

SolarWinds behoeft waarschijnlijk geen introductie, zeker niet onder netwerkbeheerders. Het bedrijf maakt al eeuwenlang enkele van de beste tools voor netwerk- en systeembeheer. Het staat ook bekend om zijn vele gratis tools zoals de SolarWinds Subnet Calculator . En als het op patchbeheer aankomt, heeft de SolarWinds Patch Manager een behoorlijk indrukwekkende lijst met functies.

• GRATIS PROEF: SolarWinds Patch Manger
• Officiële download: https://www.solarwinds.com/patch-manager

De tool heeft een intuïtieve webinterface waar u de nieuwste beschikbare patches, de top 10 ontbrekende patches in uw omgeving en het algemene gezondheidsoverzicht van uw omgeving kunt bekijken op basis van welke patches zijn toegepast.

En net zo indrukwekkend als de gebruikersinterface is de rapportage-engine van de SolarWinds Patch Manager . Het biedt u gebruiksvriendelijke en krachtige rapportage die u informeert over de status van patches en aan auditors laat zien dat systemen gepatcht en compatibel zijn. En het kan ook helpen om degenen te vinden die dat niet zijn.

De SolarWinds Patch Manager biedt gecentraliseerde patching van Microsoft-servers en applicaties van derden. Hiermee kunt u zowel applicaties van derden als Microsoft-patches vanaf een centraal punt implementeren en beheren.

De tool zal uw patchbeheerproces aanzienlijk vereenvoudigen. Het zal patchonderzoek, planning, implementatie en rapportage afhandelen, waardoor u veel tijd bespaart. Sterker nog, hoe meer servers en computers u heeft, hoe meer tijd u bespaart terwijl u er zeker van bent dat alle benodigde patches worden toegepast.

De SolarWinds Package Manager werkt met en breidt uw Microsoft SCCM- en WSUS-installaties uit met vooraf geteste en vooraf gebouwde upgrades, zodat u absoluut het meeste van deze tools krijgt.

De Custom Package Wizard in SolarWinds Patch Manager is een andere handige functie waarmee u op een gemakkelijke manier aangepaste pakketten kunt bouwen voor elke toepassing. Het vereist geen gebruik van SCUP of ingewikkelde scripting. En deze aangepaste pakketten kunnen worden gebruikt om elke MSI, MSP of EXE via Microsoft WSUS of SCCM te implementeren.

Dit zijn slechts enkele van de functies van de SolarWinds Patch Manager. Er is veel meer aan de hand. De prijs voor deze tool begint bij $ 3690 en varieert afhankelijk van het aantal knooppunten dat u moet beheren, van 250 tot 60 000. Als u de tool liever probeert voordat u een grote hoeveelheid geld uitdeelt, een volledig functionele evaluatie van 30 dagen versie beschikbaar is.

2. ManageEngine Patch Manager Plus

Een andere bekende naam in de arena voor netwerkbeheer, ManageEngine heeft onlangs een nieuwe tool uitgebracht genaamd Patch Manager Plus. Het is een eenvoudig te gebruiken platform dat kan worden gebruikt om Linux-, Mac- en Windows-systemen up-to-date te houden. Het systeem kan ook patches aan voor meer dan 250 applicaties van derden.

De tool zal in de eerste plaats zorgen voor naleving van de patch en zorgt voor een aantal regelgevende problemen. Het beschikt ook over realtime audits en rapporten. Een ander kenmerk dat het vermelden waard is, is hoe patches kunnen worden getest en goedgekeurd of geweigerd, afhankelijk van de ernst en prioriteit. Bovendien kunnen testgroepen van computers worden geïmplementeerd, zodat beheerders de impact van patches kunnen meten voordat ze op grote schaal worden geïmplementeerd.

De ManageEngine Patch Manager Plus is beschikbaar in meerdere versies. Er is zelfs een gratis editie die bijna alle functies heeft, maar beperkt is tot het beheer van 25 apparaten. Als je in een kleinere organisatie werkt en alleen maar geeft om het patchen van servers, kan dit heel goed genoeg zijn.

Er is ook een Professional-editie vanaf $ 245 en een Enterprise-editie vanaf $ 345. Beide prijzen zijn voor maximaal vijftig apparaten en één beheerder en gaan vanaf daar omhoog.

De Professional Edition mist een paar features in vergelijking met de Enterprise Edition, zoals de mogelijkheid om virusdefinities bij te werken, het automatisch testen en goedkeuren van patches en de mogelijkheid om distributieservers te gebruiken.

3. GFI Languard

GFI Languard, van GFI Software, is veel meer dan alleen patchbeheersoftware. Het beweert "de ultieme IT-beveiligingsoplossing voor bedrijven" te zijn. Met deze tool kunt u netwerken scannen op kwetsbaarheden, patching automatiseren en naleving bereiken.

Een van de onderscheidende factoren van deze software is dat deze niet alleen desktop- en serverbesturingssystemen ondersteunt. Het werkt net zo goed met Android of iOS. GFI Languard voert zo'n zestigduizend kwetsbaarheidstests uit en zorgt ervoor dat al uw apparaten up-to-date blijven met de nieuwste patches en updates.

Een van de beste eigenschappen van GFI Languard is het intuïtieve rapportagedashboard dat zeker het vermelden waard is, evenals het virusdefinitie-updatebeheer van het product, dat werkt met alle grote antivirusleveranciers. Maar laten we ons concentreren op de patchbeheerfuncties van het product, aangezien dit ons hoofdonderwerp is. GFI Languard zal niet alleen besturingssystemen patchen, maar ook webbrowsers en andere applicaties van derden.

Het product beschikt over een zeer krachtige webrapportage-engine voor gebruiksgemak, gecentraliseerde rapportage en uitstekende schaalbaarheid. U kunt de GFI Languard-software gebruiken om de nieuwste kwetsbaarheden en ontbrekende updates te volgen

En als we kijken naar enkele van de kwetsbaarheidsbeoordelingsfuncties van GFI Languard, dan stopt ook dat niet bij de desktop en server.

Het is beschikbaar voor een breed scala aan netwerkapparaten, zoals switches, routers, toegangspunten en printers. U kunt het ook gebruiken om enkele beveiligingsproblemen binnen uw netwerk te bekijken, zoals frauduleuze USB-drives, telefoons en tablets.

De prijsstructuur voor GFI Languard is vrij complex. De software is op abonnementsbasis en het abonnement moet jaarlijks worden verlengd. Prijzen worden per knooppunt gegeven en de kosten per knooppunt worden lager naarmate men meer knooppunten toevoegt. Om het nog ingewikkelder te maken, heb je één prijs voor het oorspronkelijke abonnement, één voor elke node die je toevoegt tijdens de abonnementsperiode, één voor de verlenging van het abonnement en één voor upgrades. Voor gebruikers die liever een tool proberen voordat ze deze kopen, is er een gratis proefversie beschikbaar.

4. PDQ implementeren

PDQ.com, voorheen bekend als Admin Arsenal, is de maker van een systeembeheeroplossing voor de MKB-markt genaamd PDQ Deploy. Zoals je misschien al geraden hebt uit de naam, is het niet per se een patchbeheersysteem, maar eerder een software-implementatietool. Dit betekent dat het meer kan dan alleen patches beheren. Met PDQ Deploy kunnen systeembeheerders vrijwel elke applicatie of patch tegelijkertijd op meerdere Windows-computers installeren.

De tool wordt geleverd met meer dan 200 kant-en-klare pakketten voor de meest voorkomende applicaties die klaar zijn om te worden geïmplementeerd. U kunt ook aangepaste implementaties met meerdere stappen maken, waaronder het uitvoeren van lokale opdrachten of scripts met behulp van PowerShell-, VB- of batchtaal.

Het kan ook worden geïntegreerd met Active Directory, Spiceworks en PDQ Inventory, PDQ's eigen hardware- en software-inventarisatieoplossing. Wat patchbeheer betreft, zal Deploy automatisch patches downloaden, plannen en implementeren.

PDQ Deploy is beschikbaar in twee versies. Er is de gratis versie en de Enterprise-versie. Het belangrijkste verschil zit in de functieset van het product, waarbij veel van de meer geavanceerde functies alleen beschikbaar zijn in de Enterprise-versie. Patchbeheer is een van die geavanceerde functies waarvoor de Enterprise-versie vereist is. In tegenstelling tot veel concurrenten die hun prijs baseren op het aantal beheerde nodes.

De prijzen voor PDQ Deploy zijn gebaseerd op het aantal beheerders dat het gebruikt. En voor $ 500 per beheerder is het redelijk geprijsd. Zoals verwacht is er een gratis proefversie beschikbaar, zodat u het product grondig kunt testen. Over het algemeen is ODQ Deloy een goede keuze voor kleine tot middelgrote organisaties.

5. Ninite Pro

Je hebt misschien wel eens van Ninite gehoord. De open-source tool kan worden gebruikt om een ​​aangepaste installatie van verschillende gratis en/of open-source softwarepakketten te bouwen. Het is een relatief populaire tool in kringen van vrije software. Ninite pro gaat nog een stap verder en stelt IT-professionals in staat om op afstand de installatie en update van softwarepakketten op Windows-computers te beheren.

De gebruikersinterface van Ninite Pro is vrij uniek. Het presenteert de computers die u beheert in een tabelindeling waarbij elke rij een computer is en elke kolom een ​​toepassing; een soort rekenblad. In elke cel kunt u zien welke versie van de software momenteel is geïnstalleerd en ervoor kiezen om de bijbehorende software op die computer te installeren, te verwijderen of bij te werken.

Het systeem heeft een functie voor automatisch bijwerken die automatisch alle software die het op de beheerde computers vindt, bijwerkt naar de nieuwste versie. Een functie die we leuk vinden aan Ninite Pro, is dat je alleen maar een computer aan de tool hoeft toe te voegen door er een agent op te installeren. Het verschijnt dan automatisch in de webinterface van de tool.

Met Ninite Pro kun je computers naar wens indelen door ze een of meer tags toe te wijzen. Het zal ook automatisch een computer taggen met een online/offline status of met de versie van Windows – server of werkstation – die ze gebruiken. Dit maakt het eenvoudig om alleen de machines te selecteren waarin u geïnteresseerd bent.

Ninite Pro bevat ook Ninite Classic, in feite dezelfde tool met een andere gebruikersinterface, die van de vorige versie. De enige reden waarom u het zou willen gebruiken, is als u er al bekend mee bent.

Ninite Classic heeft echter ook een opdrachtregelinterface, zodat u geavanceerde taken kunt maken met een scripttaal naar keuze.

De prijzen voor Ninite Pro zijn gebaseerd op abonnementen en variëren afhankelijk van het aantal machines dat u beheert. De eerste 20 machines kosten u $ 1,00/maand, de volgende 400 machines kosten u $ 0,50/maand en elke extra machine kost u $ 0,25/maand. Zoals verwacht is er een gratis proefversie beschikbaar voor producten in deze categorie.

6. Microsoft SCCM

System Center Configuration Manager, of SCCM, is een systeembeheersoftware die is uitgegeven door Microsoft. Het doel is om grote computerpools met Windows-besturingssystemen te beheren.

Het biedt afstandsbediening, patchbeheer, taakautomatisering, softwaredistributie, hardware- en software-inventarisatie en compliancebeheer. Zoals u kunt zien, is het veel meer dan een eenvoudige tool voor patchbeheer. SCCM is zo'n enorm hulpmiddel dat het moeilijk is om te weten waar te beginnen. Laten we ons concentreren op de patchbeheerfuncties van het product. De SCCM-datasheet zal u vertellen dat SCCM identificeert welke apparaten niet up-to-date zijn en de vereiste updates levert en installeert.

SCCM gebruikt een hiërarchische sitemetafoor voor implementatie- en updatetaken. De site op het hoogste niveau wordt gesynchroniseerd met Microsoft Update volgens een planning, of wanneer deze handmatig wordt geactiveerd. De updates worden vervolgens gesynchroniseerd met de onderliggende sites en zodra de synchronisatie van een site is voltooid, wordt een beleid voor de hele site gemaakt om clientcomputers te voorzien van de vereiste updates.

SCCM bevat ook een rapportage-engine die u helpt bij het beoordelen van de status van uw computerpool. Het systeem kan op elke clientcomputer een gedetailleerde status van elke beschikbare update rapporteren, waarbij wordt aangegeven of deze vereist, niet vereist of geïnstalleerd is.

De prijsstructuur voor SCCM is zeer complex, zoals we gewend zijn geraakt aan Microsoft. Het is, net als de meeste andere enterprise-grade producten van Microsoft, gebaseerd op clientlicenties die jaarlijks moeten worden aangeschaft.

Gedetailleerde prijsinformatie kunt u het beste rechtstreeks bij een Microsoft-partner verkrijgen. Hoewel er geen reclame voor is gemaakt, kan er meestal een gratis proefversie van SCCM worden geregeld.

Inpakken

Hoe ingewikkeld en tijdrovend het ook is, patchbeheer kan meestal worden geautomatiseerd – of in ieder geval sterk vereenvoudigd – dankzij patchbeheersoftware. Alle patchbeheersoftware die we zojuist hebben geïntroduceerd, is een uitstekende optie . Het is moeilijk om de een boven de ander aan te bevelen, omdat ze allemaal hun sterke en zwakke punten hebben.

Zoals vaak het geval is, zal uw selectie vooral gebaseerd zijn op uw exacte behoeften.

Met gratis proefversies beschikbaar voor al onze zes beste tools , is het misschien de moeite waard om er een of twee te proberen voordat u een definitieve beslissing neemt.