Beste tools en software voor patchbeheer voor 2021

Wie houdt er van patchsoftware? Met de veelheid aan software die doorgaans in de meeste bedrijven wordt gebruikt, kan het snel een gigantische taak worden. Ten eerste laat men regelmatig software-uitgevers peilen naar beschikbare patches. Dan moeten ze worden gedownload. En voordat ze in het algemeen worden ingezet, moeten ze worden getest. Men moet ervoor zorgen dat een nieuwe pleister geen enkele nadelige bijwerking zal hebben. Alleen dan kunnen de geteste patches worden geïnstalleerd op de computers van uw gebruikers of de servers van uw bedrijf.

Met honderden patches van tientallen leveranciers, elk met een andere - sommige doen het regelmatig, andere hebben een meer "naar behoefte" - patch-releasecyclus, zou het niet geweldig zijn als er een manier was om dit te automatiseren ? Nou, dat is er. Dit is precies wat patchbeheersystemen doen. En vandaag kijken we naar de beste tools voor patchbeheer die we konden vinden.

We beginnen onze reis door het patchbeheer in meer detail te bespreken. We zullen in het bijzonder bekijken wat de voordelen zijn van patchbeheersystemen. Sommige zullen vrij duidelijk zijn, andere misschien niet. We zullen ook praten over de verschillende componenten van patchbeheertools. Zoals u zult zien, zijn er veel opties en niet alle tools bevatten ze noodzakelijkerwijs allemaal. En tot slot, met alle theorie achter ons, zullen we vijf van de beste patchbeheertools bekijken die we konden vinden. We zullen ons best doen om de beste eigenschappen van elk product te introduceren, wat hen onderscheidt van hun concurrenten en, indien mogelijk, hoe ze geprijsd zijn. Hoewel we u niet kunnen aanraden om uw keuze van gereedschap op prijs te baseren, is het een belangrijke factor als u bedenkt dat sommige van deze gereedschappen nogal prijzig kunnen zijn.

Waarom Patch Management Tools gebruiken

Er was een tijd dat softwarepatches nauwelijks bestonden. Je zou een stukje software installeren en je er geen zorgen over maken totdat je de meer geavanceerde functies van de volgende versie nodig had. Patches om bugs op te lossen waren erg schaars. De belangrijkste reden daarvoor is dat software niet zo complex was, programma's kleiner waren en het risico dat bugs binnenslopen en voorbij de foutopsporingspogingen van de uitgever kwamen, beperkt was. Deze keer was vóór het internet, vóór computervirussen en voordat iemand zich realiseerde dat computers konden worden gebruikt - of moet ik zeggen gehackt - om waardevolle informatie te stelen.

Fast-forward naar vandaag en softwarepakketten zijn enorme monsters. Honderden ontwikkelaars werken doorgaans aan ontwikkelingsprojecten, elk nauwelijks op de hoogte van wat hun collega's doen. Concurrentie dwingt de uitgevers om producten uit te brengen die mogelijk niet grondig zijn gedebugd, wetende dat ze patches kunnen vrijgeven als bugs worden gevonden en verholpen. En zelfs als de originele software vrij is van bugs, zullen cybercriminelen erg veel moeite hebben met het vinden van fouten, gaten en achterdeurtjes waarmee ze toegang krijgen tot uw gegevens. En als ze dat doen, reageren uitgevers door patches te publiceren die deze kwetsbaarheden tegengaan.

Hulpprogramma's voor patchbeheer kunnen helpen om al uw software up-to-date te houden. Door meerdere taken binnen de patchbeheercyclus te automatiseren, kunt u er zeker van zijn dat uw software altijd wordt gepatcht.

Onderdelen van hulpprogramma's voor patchbeheer

Hulpprogramma's voor patchbeheer verschillen sterk tussen uitgevers. Natuurlijk hebben ze allemaal een gemeenschappelijke functionaliteit en ze hebben allemaal hetzelfde algemene doel: u helpen uw software up-to-date te houden. Sommige zijn volledig geautomatiseerd en zullen elk aspect van patchbeheer afhandelen, terwijl andere slechts implementatietools zijn, waardoor u de taak heeft om patches te lokaliseren, downloaden en testen voordat ze worden geïmplementeerd. Hier is een lijst met functies die vaak worden aangetroffen in hulpprogramma's voor patchbeheer:

Software-inventaris:  een gedetailleerde inventaris van alle geïnstalleerde software en hun huidige patches wordt automatisch uitgevoerd op alle computers. Het zorgt ervoor dat er geen ongepatchte software wordt vergeten.

Controleren op beschikbare patches:  Hulpprogramma's voor patchbeheer scannen de website van elke uitgever op beschikbare patches. Deze stap is vaak gebaseerd op de resultaten van de software-inventarisatie en alleen patches voor bestaande software worden overwogen.

Patches downloaden:  zodra de vereiste patches zijn geïdentificeerd, hetzij automatisch, hetzij via een handmatig proces, kunnen ze automatisch worden gedownload van de websites van hun respectievelijke uitgevers.

Geplande implementatie van patches : Of patches nu handmatig of automatisch zijn verkregen, dit proces plant hun implementatie volgens de specificaties van de beheerder. Machines van eindgebruikers kunnen bijvoorbeeld het beste worden gepatcht als ze niet in gebruik zijn, vooral als patchen een herstart vereist. Op grote netwerken met honderden, zo niet duizenden, machines kan het ook raadzaam zijn om ze in kleinere batches te patchen. De planningsopties van goede patchbeheertools zijn meestal vrij flexibel.

Deployment Staging:  software patchen is niet zonder risico. Dit geldt met name wanneer de software een besturingssysteem is. Het aanbrengen van patches brengt altijd het risico met zich mee dat iets dat vroeger werkte niet meer werkte. Om die reden is het vaak raadzaam om vóór een grootschalige implementatie een faseringsfase uit te voeren. Een groep zorgvuldig geselecteerde machines kan worden gepatcht en vervolgens grondig worden getest voordat de algemene implementatie wordt gepland.

Implementatie terugdraaien:  Ondanks al het testen en alle fasering die is ingevoerd, zijn er situaties waarin men geen andere keuze heeft dan geïnstalleerde patches terug te draaien. De beste tools hebben die functionaliteit ingebouwd.

Hoe zit het met ingebouwde patchbeheerschema's?

Sommige van de grotere software-uitgevers - Microsoft is er bijvoorbeeld een van - nemen een of andere vorm van patchbeheer op in hun software of ze bieden een eigen tool voor patchbeheer. Hoewel het gebruik ervan verleidelijk kan zijn, is het verre van perfect. Om te beginnen, als u software van meerdere leveranciers beheert, kunt u te maken krijgen met verschillende patchbeheersystemen, elk met zijn leercurve.

De beste software voor patchbeheer

We hebben de markt afgezocht naar de beste patchbeheersoftware die we konden vinden. Daarom presenteren we u graag vijf van de beste tools die we konden vinden. Sommige van deze tools zullen worden geïntegreerd met tools van de grote software-uitgevers zoals WSUS en SCCM van Microsoft. Anderen daarentegen staan ​​volledig op zichzelf. Sommige tools zijn beter geschikt voor kleinere omgevingen en sommige kunnen worden opgeschaald naar installaties van bijna elke grootte.

1. SolarWinds Patch Manager (GRATIS proefversie)

De meeste netwerkbeheerders zijn bekend met SolarWinds en veel van zijn uitstekende producten. Dit is geen verrassing, aangezien het bedrijf al ongeveer 20 jaar enkele van de beste tools voor netwerk- en systeembeheer maakt. Het vlaggenschipproduct, de SolarWinds Network Performance Monitor, wordt erkend als een van de beste SNMP-netwerkmonitoringtools . Het bedrijf staat ook bekend om zijn gratis tools die inspelen op de specifieke behoeften van netwerkbeheerders. Sommige van deze tools omvatten een gratis TFTP-server of een gratis subnet calculator Als het gaat om patch management, de SolarWinds Patch Manager is nog een ander product met een indrukwekkende lijst met functies.

Met een intuïtieve webinterface kunt u met de tool de nieuwste beschikbare patches, de top 10 van ontbrekende patches in uw omgeving en het algemene gezondheidsoverzicht van uw omgeving bekijken op basis waarvan de vereiste patches zijn geïmplementeerd. De rapportage-engine van SolarWinds Patch Manager is een ander sterk punt van het product. Het biedt gebruiksvriendelijke en krachtige rapportage die informatie kan geven over de status van patches. Rapporten kunnen ook worden gebruikt om aan auditors aan te tonen dat systemen gepatcht en compatibel zijn en om te helpen bij het vinden van systemen die dat niet zijn.

De SolarWinds Patch Manager biedt gecentraliseerde patching van Microsoft-servers en applicaties van derden. Als zodanig kunt u het gebruiken om zowel applicaties van derden als Microsoft-patches te implementeren en te beheren. Deze tool kan uw patchbeheerproces vereenvoudigen. Het zal patchonderzoek, planning, implementatie en rapportage afhandelen. Het gebruik ervan kan u veel tijd besparen. Sterker nog, hoe meer servers en computers u heeft, hoe meer tijd u bespaart. Dat alles terwijl u er zeker van bent dat alle benodigde patches worden toegepast. Wie kan er nog meer vragen?

Maar er is meer! De SolarWinds Package Manager werkt met uw Microsoft SCCM- en WSUS-installaties en vormt een aanvulling op deze tools. Bovendien kunt u met de Custom Package Wizard gemakkelijk aangepaste pakketten bouwen voor elke toepassing. Dat alles zonder dat u gebruik hoeft te maken van SCUP of ingewikkelde scripts. Deze aangepaste pakketten kunnen worden gebruikt om elke MSI, MSP of EXE te implementeren via Microsoft WSUS of SCCM. En dit zijn slechts enkele van de beste functies van de tools. Het heeft veel meer te bieden.

De prijzen voor de SolarWinds Package Manager beginnen bij $ 3 690 en variëren afhankelijk van het aantal knooppunten dat u moet beheren, van 250 tot 60 000. Als u de tool liever probeert voordat u zich tot aankoop verbindt, kunt u een gratis volledig functionele evaluatie van 30 dagen krijgen versie is beschikbaar om te downloaden.

• GRATIS 30 DAGEN PROEF: SolarWinds Patch Manager
• Officiële downloadsite: https://www.solarwinds.com/patch-manager

2. ManageEngine Patch Manager Plus

ManageEngine is een andere bekende naam in het veldnetwerkbeheer. De patchbeheertool van het bedrijf wordt toepasselijk de ManageEngine Patch Manager Plus genoemd . Waarom Plus? Simpelweg omdat de tool meer biedt dan alleen patchbeheer. Het platform is vrij eenvoudig in te stellen en te gebruiken en houdt Linux-, Mac- en Windows-systemen up-to-date. Bovendien kan deze tool patches aan voor meer dan 250 applicaties van derden, waaronder de meest populaire.

De ManageEngine Patch Manager Plus kan u helpen de naleving van de patch te garanderen en u zo te helpen met regelgevingskwesties. Realtime audits en rapporten zijn ook beschikbaar. Testen is een van de sterke punten van het product en patches kunnen worden getest en goedgekeurd - of geweigerd - afhankelijk van de ernst en prioriteit. Testgroepen van computers kunnen eenvoudig worden opgezet, zodat beheerders de impact van een patch kunnen meten voordat deze op grote schaal wordt geïmplementeerd.

De ManageEngine Patch Manager Plus is verkrijgbaar in verschillende edities. Er is de gratis editie die beperkt is tot 25 apparaten. Vervolgens heb je de Professional Edition vanaf $ 245 en de Enterprise Edition vanaf $ 345. In vergelijking met de Enterprise-editie mist de Professional-editie een paar functies, zoals de mogelijkheid om virusdefinities op doelmachines bij te werken, het geautomatiseerd testen en goedkeuren van patches en de mogelijkheid om distributieservers te gebruiken.

3. GFI Languard

Het is geen toeval dat de naam van GFI Languard niet lijkt te onthullen dat dit een patchbeheersysteem is. GFI Software, die de tool heeft gepubliceerd, beweert dat het " de ultieme IT-beveiligingsoplossing voor bedrijven " is. Deze tool is meer dan alleen een patchbeheersysteem. Het scant netwerken op kwetsbaarheden, automatiseert patching en zorgt voor naleving. Je kunt het zien als een kruising tussen patchbeheer en het scannen van kwetsbaarheden.

Een ding dat deze software onderscheidt van de andere is dat het niet alleen desktop- en serverbesturingssystemen ondersteunt. Het werkt net zo goed met Android of iOS. GFI Languard voert routinematig zo'n zestigduizend kwetsbaarheidstests uit en zorgt ervoor dat al uw apparaten up-to-date blijven met de nieuwste patches en updates.

Het intuïtieve rapportagedashboard van GFI Languard is zeker het vermelden waard. En dat geldt ook voor het virusdefinitie-updatebeheer dat werkt met alle grote antivirusleveranciers. Wat betreft de patchbeheermogelijkheden van de tool, het zal niet alleen besturingssystemen patchen, maar ook webbrowsers en veel applicaties van derden.

En kijkend naar enkele van de kwetsbaarheidsbeoordelingsfuncties van GFI Languard , gaan deze ook veel verder dan de desktops en servers. Ze zijn beschikbaar voor een breed scala aan netwerkapparaten, zoals switches, routers, toegangspunten en printers. Met deze tool kunt u ook enkele beveiligingsproblemen binnen uw netwerken bekijken, zoals frauduleuze USB-drives, telefoons en tablets.

GFI Languard heeft een vrij complexe prijsstructuur. Het is op abonnementsbasis en het abonnement moet jaarlijks worden verlengd. Prijzen worden per knooppunt gegeven en de kosten per knooppunt worden lager naarmate men meer knooppunten toevoegt. Om het nog ingewikkelder te maken, heb je één prijs voor het oorspronkelijke abonnement, één voor elke node die je toevoegt tijdens de abonnementsperiode, één voor de verlenging van het abonnement en één voor upgrades. Voor gebruikers die liever tools uitproberen voordat ze ze kopen, is er een gratis proefversie beschikbaar.

4. PDQ implementeren

De volgende op onze lijst is een systeembeheeroplossing voor de Small and Medium Business (MKB)-markt genaamd PDQ Deploy . Je raadt het misschien al aan de naam, dit is geen echt patchbeheersysteem, maar eerder een software-implementatietool. Natuurlijk kun je het gebruiken om patches te beheren en te implementeren, maar het zal veel meer doen. Met deze tool kunnen systeembeheerders vrijwel elke applicatie of patch tegelijkertijd op meerdere Windows-computers installeren.

PDQ Deploy wordt geleverd met meer dan 200 kant-en-klare, vooraf gebouwde pakketten voor enkele van de meest voorkomende toepassingen. U kunt ook aangepaste implementaties met meerdere stappen maken, waaronder het uitvoeren van lokale opdrachten of scripts met behulp van PowerShell-, VB- of batchtaal. Deze tool kan worden geïntegreerd met Active Directory, Spiceworks en PDQ Inventory, de eigen hardware- en software-inventarisatieoplossing van de uitgever van de tool. Wat patchbeheer betreft, zal het systeem automatisch patches downloaden, plannen en implementeren.

PDQ Deploy is beschikbaar in twee versies. Er is een gratis versie en een Enterprise-versie. De twee producten verschillen meestal in hun respectievelijke functiesets, waarbij veel van de meer geavanceerde functies alleen beschikbaar zijn met de Enterprise-versie. Patchbeheer is een van die geavanceerde functies waarvoor de Enterprise-versie vereist is. Deze software verschilt van zijn concurrenten doordat de prijs niet gebaseerd is op het aantal beheerde nodes, maar op het aantal beheerders dat het gebruikt. En voor $ 500 per beheerder is het meer dan redelijk geprijsd. Net als zijn concurrenten is er een gratis proefversie beschikbaar als u het product wilt proberen.

5. Ninite Pro

Je hebt misschien wel eens van Ninite gehoord. Het is een open-source tool die kan worden gebruikt om aangepaste installaties van verschillende gratis en/of open-source softwarepakketten te bouwen. Het is een vrij populaire tool in kringen van gratis software. Ninite P ro gaat iets verder en kunnen IT-professionals om de installatie en updaten van software pakketten op Windows-computers op afstand te beheren.

De gebruikersinterface van Ninite Pro verschilt nogal van wat andere producten bieden. Het presenteert de beheerde computers in een tabelindeling waarbij elke rij een computer is en elke kolom een ​​toepassing. Het is een soort spreadsheet. In elke cel kunt u zien welke versie van de software momenteel is geïnstalleerd en ervoor kiezen om de bijbehorende software op die computer te installeren, verwijderen of bij te werken.

Er is ook een functie voor automatisch bijwerken die automatisch alle software die wordt gevonden op de beheerde computers kan bijwerken naar de nieuwste versie. Een ander kenmerk dat we leuk vinden aan dit product, is dat het enige dat u hoeft te doen om een ​​computer aan de tool toe te voegen, is om de Ninite-agent erop te installeren. Het verschijnt dan automatisch in de webinterface van de tool.

Met Ninite Pro kun je computers naar wens indelen door ze een of meer tags toe te wijzen. Het zal ook automatisch een computer taggen met een online/offline-status of met de versie van Windows - server of werkstation - die ze gebruiken. Dit maakt het eenvoudig om alleen de machines te selecteren waarin u geïnteresseerd bent.

Ninite Pro bevat ook Ninite Classic. De laatste is in feite dezelfde tool, zij het met een andere gebruikersinterface, die van de vorige versie. De enige reden waarom u het zou willen gebruiken, is als u er al bekend mee bent. Echter, Ninite Classic heeft ook een command-line interface, zodat u complexe taken met behulp van uw keuze van scripttaal kunnen creëren.

Ninite Pro is gebaseerd op een abonnement en de prijs varieert afhankelijk van het aantal machines dat u beheert. De eerste 20 machines kosten u $ 1,00/maand, de volgende 400 machines kosten u $ 0,50/maand en elke extra machine boven de 500 kost u $ 0,25/maand. Er is een gratis proefversie beschikbaar zoals bij de meeste producten op onze lijst.