De beste software-updatetools voor 2021

Het up-to-date houden van software is misschien niet de topprioriteit van een beheerder, maar het blijft een belangrijke taak die zeker niet over het hoofd mag worden gezien. Het is ook een vervelende en tijdrovende taak en we zijn er allemaal van overtuigd dat we wel wat beters te doen hebben. Ongeacht of dit waar is of niet, velen van ons kunnen daardoor op zoek gaan naar manieren om het proces te automatiseren.

Dit is precies waar dit bericht over gaat terwijl we de ins en outs van het updaten van software onderzoeken, maar, nog belangrijker, enkele van de beste tools bekijken die u kunt gebruiken om te helpen bij deze belangrijke maar te vaak verwaarloosde taak.

Zoals we vaak doen, beginnen we met enkele algemene overwegingen en bespreken we de noodzaak van het updaten van software, waarbij we onderzoeken waarom dit belangrijker is dan je zou denken. We zullen dan even pauzeren terwijl we de eventuele verschillen tussen patchen en updaten van software bespreken . Vervolgens bespreken we de voordelen van het gebruik van software-updatetools voordat we de belangrijkste functies bekijken die er vaak in voorkomen. Dat brengt ons bij de kern van de zaak: onze reviews van vijf van de beste tools die je kunt gebruiken om software up-to-date te houden.

De noodzaak van het bijwerken van software

Er zijn verschillende redenen waarom men software zou willen updaten. Sommigen zullen beweren dat het hebben van de nieuwste functies van de software die je gebruikt de belangrijkste reden is. Maar hoewel profiteren van de nieuwste en beste functies er misschien verleidelijk uitziet, is er ook een zeker risico aan verbonden. Wat als de update iets verbreekt dat vroeger werkte? Of wat als de nieuwe versie een functie laat vallen die je nodig hebt? Wat als de software zo anders is dat gebruikers opnieuw moeten worden opgeleid?

De andere belangrijke reden voor het updaten van software is beveiligingsgerelateerd. Individuen en groepen met slechte bedoelingen zijn voortdurend op zoek naar kwetsbaarheden in software waarmee ze toegang kunnen krijgen tot uw systemen en gegevens. Software-updates en patches pakken deze kwetsbaarheden doorgaans aan en corrigeren ze, waardoor uw omgeving veiliger wordt en het risico op aanvallen wordt verkleind.

INTERESSANT LEZEN: Beste IP-scanners voor MAC

Updaten en patchen - enig verschil?

Het lijkt erop dat software-update en softwarepatching twee termen zijn die vaak verward en door elkaar gebruikt worden. Er zijn echter een paar verschillen tussen het updaten en patchen van software, althans vanuit ons oogpunt. Software bijwerken verwijst meestal naar het toevoegen van nieuwe functies of nieuwe functionaliteit aan software. Een update verhoogt meestal het versienummer van de software. U gaat bijvoorbeeld van versie 6.1.5 naar versie 6.7.1.

Wat betreft het patchen van software , dit is een proces dat vaak plaatsvindt tussen updates en het primaire doel is het oplossen van bugs of het corrigeren van een ontdekte beveiligingskwetsbaarheid. Als algemene regel geldt dat gepatchte software hetzelfde versienummer behoudt, hoewel dit niet noodzakelijk het geval is.

Van een software-updatetool kunnen de twee termen door elkaar worden gebruikt, aangezien de meeste tools kunnen worden gebruikt om software te updaten of te patchen. Sommige van de tools die we gaan bespreken, worden geadverteerd als patchbeheertools, terwijl andere allemaal zelf implementatie- of updatetools zijn.

De voordelen van het gebruik van software-updatetools

Het updaten van software is een vervelende taak. In feite is het niet het eigenlijke updateproces dat problemen oplevert, maar het hele updatebeheerproces. Je moet onderzoeken welke updates en patches beschikbaar zijn, evalueren of je ze nodig hebt, hun implementatie plannen, enz. Het kan snel een ontmoedigende onderneming worden, vooral als je een aantal computers moet updaten.

Voorbij zijn de dagen dat updates en patches schaars waren. Destijds kon je software-updates gemakkelijk weglaten en wachten op de volgende grote versie. Maar met de moderne dreigingsscène is dit niet langer het geval en zijn er dwingende redenen om elke beschikbare update en patch te installeren.

Hulpprogramma's voor patchbeheer of software-implementatie kunnen helpen om al uw software up-to-date te houden. Deze tools automatiseren meerdere taken binnen de patchbeheercyclus, waardoor het hele proces een stuk eenvoudiger wordt. De besten zullen zelfs het web controleren op updates en hun implementatie plannen met weinig of geen tussenkomst van uw kant.

LEES OOK: 8 beste hulpprogramma's en software voor netwerkdetectie

Hoofdcomponenten Software-updatetools

Software-updatetools variëren sterk in hun functiesets. Hoewel ze allemaal een gemeenschappelijke functionaliteit delen en allemaal hetzelfde algemene doel hebben: u helpen uw software up-to-date te houden, sommige zijn volledig geautomatiseerd en zullen elk aspect van software-updates en patchbeheer afhandelen, terwijl andere slechts implementatietools zijn, zodat u de taak om updates en patches te lokaliseren, downloaden en testen voordat ze worden geïmplementeerd. Enkele van de meest voorkomende functies van software-updatetools zijn de volgende.

Software-inventaris

Een gedetailleerde inventarisatie van alle geïnstalleerde software en hun huidige updates en patches wordt automatisch uitgevoerd op alle computers. Dit kan helpen ervoor te zorgen dat alle software up-to-date wordt gehouden en met alle vereiste patches.

Controleren op beschikbare updates

Software-updatetools scannen de website van elke uitgever op beschikbare bijgewerkte versies en patches van al uw geïnstalleerde software. Deze bewerking is doorgaans gebaseerd op de resultaten van het software-inventarisatieproces, zodat alleen updates en patches voor bestaande software in aanmerking worden genomen.

Updates en patches downloaden

Zodra de beschikbare updates en patches zijn geïdentificeerd, hetzij automatisch, hetzij via een handmatig proces, kunnen ze automatisch worden gedownload van de website van elke uitgever. Dit zorgt ervoor dat het internetgebruik minimaal wordt gehouden en dat bestanden slechts één keer worden gedownload, zelfs als het om honderden of duizenden computers gaat.

Implementatie plannen

Of updates en patches nu handmatig of automatisch zijn verkregen, dit proces plant hun implementatie volgens het beleid van de organisatie. Machines van eindgebruikers kunnen bijvoorbeeld het beste worden bijgewerkt wanneer ze niet in gebruik zijn, vooral als de update opnieuw moet worden opgestart. En op grote netwerken met honderden, zo niet duizenden, machines, kan het raadzaam zijn om updates en patches in kleinere batches te implementeren. De planningsopties van software-updatetools zijn meestal vrij flexibel.

Implementatie-staging

Het updaten van software brengt een zeker risico met zich mee. Dit geldt met name voor kritieke software zoals besturingssystemen of andere belangrijke services zoals e-mail of databases. Het toepassen van updates of patches gaat altijd gepaard met het risico dat iets dat vroeger werkte niet meer zou werken. Om die reden is het vaak raadzaam om voor een grootschalige inzet een faseringsfase te doorlopen. Een groep zorgvuldig geselecteerde machines kan worden bijgewerkt en vervolgens grondig worden getest voordat de algemene implementatie wordt gepland.

Terugrollen

Maar ondanks al het testen en alle enscenering die is ingevoerd, zullen er situaties zijn waarin je misschien geen andere keuze hebt dan geïnstalleerde updates of patches terug te draaien. De beste tools hebben die functionaliteit natuurlijk ingebouwd.

MOET LEZEN: Beste inbraakdetectietools getest en beoordeeld

Ingebouwde tools van software-uitgevers gebruiken

Sommige van de grotere software-uitgevers - denk aan bedrijven zoals Microsoft of Adobe - hebben een of andere vorm van patchbeheer of zelfupdatefunctie ingebouwd in hun software of ze bieden een eigen tool voor patchbeheer. Hoewel het gebruik ervan verleidelijk kan zijn, is het verre van perfect. Om te beginnen, als u software van meerdere leveranciers beheert, kunt u te maken krijgen met verschillende patchbeheersystemen, elk met zijn leercurve.

De beste hulpprogramma's voor software-update

We hebben de markt afgezocht naar de beste software-updatetools die we konden vinden en we zijn blij om onze bevindingen te introduceren. Sommige van deze tools zullen worden geïntegreerd met tools van de grote software-uitgevers zoals WSUS en SCCM van Microsoft. Anderen daarentegen staan ​​volledig op zichzelf. Sommige tools zijn beter geschikt voor kleinere omgevingen en sommige kunnen worden opgeschaald naar installaties van bijna elke grootte. Laten we eens kijken naar de beste eigenschappen van elke tool.

1. SolarWinds Patch Manager (GRATIS PROEF)

De meeste netwerkbeheerders zijn bekend met SolarWinds en zijn vele uitstekende producten. Het bedrijf maakt tenslotte al ongeveer 20 jaar enkele van de beste tools voor netwerk- en systeembeheer. Het vlaggenschipproduct, de SolarWinds Network Performance Monitor, wordt erkend als een van de beste SNMP-netwerkmonitoringtools. En het bedrijf staat ook bekend om zijn gratis tools, die elk inspelen op een specifieke behoefte van netwerkbeheerders. Sommige van deze tools bevatten een gratis TFTP-server of een gratis subnetcalculator.

Maar als het op patchbeheer aankomt, is de SolarWinds Patch Manager wat u nodig heeft. Dit is weer een uitstekend product met een indrukwekkende lijst met functies. Met een intuïtieve webinterface kunt u met de tool de nieuwste beschikbare patches, de top 10 van ontbrekende patches in uw omgeving en het algemene gezondheidsoverzicht van uw omgeving bekijken op basis waarvan de vereiste patches zijn geïmplementeerd.

De rapportage-engine van SolarWinds Patch Manager is een ander sterk punt van het product. Het biedt gebruiksvriendelijke en krachtige rapportage die informatie kan geven over de status van patches. Rapporten kunnen ook worden gebruikt om aan auditors aan te tonen dat systemen gepatcht en compatibel zijn en om te helpen bij het vinden van systemen die dat niet zijn.

• GRATIS PROEF: SolarWinds Patch Manager
• Officiële downloadlink: https://www.solarwinds.com/patch-manager/registration

De SolarWinds Patch Manager biedt gecentraliseerde patching van Microsoft-servers en applicaties van derden. Als zodanig kunt u het gebruiken om zowel applicaties van derden als Microsoft-patches te implementeren en te beheren. Deze tool kan uw patchbeheerproces vereenvoudigen. Het zal patchonderzoek, planning, implementatie en rapportage afhandelen. Het gebruik ervan kan u veel tijd besparen. Sterker nog, hoe meer servers en computers u heeft, hoe meer tijd u bespaart. Dat alles terwijl u er zeker van bent dat alle benodigde patches worden toegepast. Wie kan er nog meer vragen?

En het wordt nog beter. De SolarWinds P tch Manager werkt met uw Microsoft SCCM- en WSUS-installaties en vormt een aanvulling op deze tools. Bovendien kunt u met de Custom Package Wizard gemakkelijk aangepaste pakketten bouwen voor elke toepassing. Dat alles zonder dat u gebruik hoeft te maken van SCUP of ingewikkelde scripts. Deze aangepaste pakketten kunnen worden gebruikt om elke MSI, MSP of EXE te implementeren via Microsoft WSUS of SCCM. En dit zijn slechts enkele van de beste eigenschappen van de tool. Het heeft veel meer te bieden.

De prijzen voor de SolarWinds Pa tch Manager beginnen bij $ 3 690 en is afhankelijk van het aantal knooppunten die u nodig hebt om te beheren, 250-60 000. Als u liever de functie proberen voor het plegen van de aankoop, een gratis 30-dagen volledig bezette functionele evaluatieversie is beschikbaar om te downloaden.

Lees voor meer informatie onze volledige recensie over de Patch Manager van SolarWinds.

2. PDQ implementeren

De volgende op onze lijst is een systeembeheeroplossing voor de Small and Medium Business (MKB)-markt genaamd PDQ Deploy . Je hebt het misschien al geraden aan de naam, dit is een software-implementatiesysteem, niet alleen een update- of patchtool. Natuurlijk kun je het gebruiken om updates en patches te beheren en te implementeren, maar het zal nog veel meer doen. Met deze tool kunnen systeembeheerders vrijwel elke applicatie, update of patch tegelijkertijd op meerdere Windows-computers installeren.

PDQ Deploy wordt geleverd met meer dan 200 kant-en-klare, vooraf gebouwde pakketten voor enkele van de meest voorkomende toepassingen. U kunt ook aangepaste implementaties met meerdere stappen maken, waaronder het uitvoeren van lokale opdrachten of scripts met behulp van PowerShell-, VB- of batchtaal. De tool kan ook communiceren met Active Directory, Spiceworks en PDQ Inventory, de eigen hardware- en software-inventarisatieoplossing van de uitgever. Wat betreft update- en patchbeheer: het systeem zal automatisch updates en patches downloaden, plannen en implementeren.

PDQ Deploy is beschikbaar in twee versies: een gratis versie en een Enterprise- versie. De twee producten verschillen meestal in hun respectievelijke functiesets, waarbij veel van de meer geavanceerde functies alleen beschikbaar zijn met de Enterprise- versie. Patch- en updatebeheer is een van die geavanceerde functies waarvoor de Enterprise- versie vereist is . Deze software verschilt van zijn concurrenten doordat de prijs niet gebaseerd is op het aantal beheerde nodes, maar op het aantal beheerders dat het gebruikt. En voor $ 500 per beheerder is het meer dan redelijk geprijsd. En net als zijn concurrenten is er een gratis proefversie beschikbaar als u het product wilt proberen.

3. ManageEngine Patch Manager Plus

ManageEngine is een andere bekende naam op het gebied van netwerkbeheer. De software- updatetool van het bedrijf heet simpelweg de ManageEngine Patch Manager Plus . Waarom Plus? Simpelweg omdat de tool meer biedt dan alleen patchbeheer. De tool is eenvoudig in te stellen en te gebruiken en houdt Linux-, Mac- en Windows-systemen up-to-date. Bovendien kan deze tool updates en patches verwerken voor meer dan 250 applicaties van derden, waaronder de meeste populaire.

De ManageEngine Patch Manager Plus kan u helpen de naleving van de patch te garanderen en u zo te helpen met regelgevingskwesties. Realtime audits en rapporten zijn ook beschikbaar. Testen is een van de sterke punten van het product en updates en patches kunnen worden getest en goedgekeurd - of geweigerd - afhankelijk van de ernst en prioriteit. Testgroepen van computers kunnen eenvoudig worden opgezet, zodat beheerders de impact van een patch kunnen meten voordat deze op grote schaal wordt geïmplementeerd.

De ManageEngine Patch Manager Plus is verkrijgbaar in verschillende edities. Er is de gratis editie die beperkt is tot 25 apparaten. Vervolgens heb je de Professional Edition vanaf $ 245 en de Enterprise Edition vanaf $ 345. In vergelijking met de Enterprise-editie mist de Professional-editie een paar functies, zoals de mogelijkheid om virusdefinities op doelmachines bij te werken, het geautomatiseerd testen en goedkeuren van patches en de mogelijkheid om distributieservers te gebruiken.

4. GFI Languard

Het is geen toeval dat de naam van GFI Languard niet lijkt te onthullen dat dit een software-updatetool is; het is niet. GFI Software , de uitgever van de tool, beweert dat het "de ultieme IT-beveiligingsoplossing voor bedrijven" is. Deze tool is duidelijk veel meer dan alleen een software-updatetool. Het scant netwerken op kwetsbaarheden, automatiseert patching en helpt compliance te bereiken. Je kunt het zien als een kruising tussen software-updates, patchbeheer en het scannen van kwetsbaarheden.

Een ding dat deze software onderscheidt van de andere is dat het niet alleen desktop- en serverbesturingssystemen ondersteunt. Het werkt net zo goed met Android of iOS. GFI Languard voert routinematig zo'n zestigduizend kwetsbaarheidstests uit en zorgt ervoor dat al uw apparaten up-to-date blijven met de nieuwste patches en updates.

Het intuïtieve rapportagedashboard van GFI Languard is zeker het vermelden waard. En dat geldt ook voor het virusdefinitie-updatebeheer dat werkt met alle grote antivirusleveranciers. Wat betreft de patchbeheermogelijkheden van de tool, het zal niet alleen besturingssystemen patchen, maar ook webbrowsers en veel applicaties van derden.

Wat betreft de kwetsbaarheidsbeoordelingsfuncties van GFI Languard , ook deze gaan veel verder dan de desktops en servers. Ze zijn beschikbaar voor een breed scala aan netwerkapparaten, zoals switches, routers, toegangspunten en printers. Met deze tool kunt u ook enkele beveiligingsproblemen binnen uw netwerken bekijken, zoals frauduleuze USB-drives, telefoons en tablets.

GFI Languard heeft een vrij complexe prijsstructuur. Het is een op abonnementen gebaseerde service en het abonnement moet jaarlijks worden verlengd. Prijzen worden berekend per knooppunt en de kosten per knooppunt worden lager naarmate men meer knooppunten toevoegt. Om het nog ingewikkelder te maken, heb je één prijs voor het oorspronkelijke abonnement, één voor elke node die je toevoegt tijdens de abonnementsperiode, één voor de verlenging van het abonnement en één voor upgrades. Voor gebruikers die liever tools uitproberen voordat ze ze kopen, is er een gratis proefversie beschikbaar.

5. Kaseya VSA

Hoewel ons laatste item op zich geen software-updatetool is, vonden we dat het een plek op deze lijst verdiende. In de kern is Kaseya VSA een platform voor ondersteuning op afstand, maar het blinkt uit in het automatiseren van verschillende taken, zoals het updaten van software. De tool beschikt over een afstandsbedieningsmodule waarmee u bulkupdates kunt implementeren en op afstand verbinding kunt maken met elk eindapparaat en dit kunt beheren. De tool biedt ook geautomatiseerde netwerkbewaking met ingebouwde waarschuwingen, patchbeheer en service-audits, waardoor het een zeer complete oplossing voor bewaking en beheer op afstand is.

Feature-wise, Kaseya VSA heeft alles wat je zou verwachten. Het heeft afstandsbediening, patch- en kwetsbaarheidsbewaking, audit en inventarisatie, netwerkbewaking, virusbescherming, uniforme back-ups en nalevingsbeheer. De tool bevat ook AssetIQ, een contextueel documentatiebeheersysteem dat is gemaakt om de taak van managed service providers te vergemakkelijken. Het kan bijvoorbeeld worden gestructureerd als een script voor helpdeskmedewerkers om een ​​incident af te handelen en eventuele problemen door te verwijzen naar backoffice-medewerkers.

En als het gaat om het updaten van software, kunt u met de tool beleid opstellen om uw patchingprocessen te automatiseren. Deze kunnen software-implementatie, patchbeheer en probleemoplossing omvatten. Kaseya VSA bevat ook realtime zichtbaarheid die u de patchstatus toont van alle software die u bewaakt en om in de gaten te houden welke netwerkapparaten aan of uit staan. Dit product kan erg handig zijn als u ervoor kiest om patches te beheren als onderdeel van een grotere inspanning voor bewaking op afstand en om ervoor te zorgen dat al uw netwerkapparaten correct werken, dat ze op de juiste manier worden gebruikt en dat hun software up-to-date wordt gehouden.

De prijzen voor het product zijn niet direct beschikbaar, maar kunnen gemakkelijk worden verkregen door contact op te nemen met Kaseya. Bovendien is er zowel een demo als een gratis proefversie van 14 dagen beschikbaar, zodat u zelf kunt zien hoe het product past bij uw specifieke behoeften.