Kto lubi łatanie oprogramowania? Mnogość oprogramowania, które jest zwykle używane w większości firm, może szybko zamienić się w gigantyczne zadanie. Po pierwsze, okresowo przeprowadza się ankietę wydawców oprogramowania pod kątem dostępnych poprawek. Następnie należy je pobrać. A zanim zostaną wdrożone na dużą skalę, muszą zostać przetestowane. Należy upewnić się, że każda nowa łatka nie będzie miała żadnego niepożądanego efektu ubocznego. Dopiero wtedy testowane poprawki można zainstalować na komputerach użytkowników lub serwerach Twojej firmy.
Przy setkach poprawek od kilkudziesięciu dostawców, z których każdy ma inny – niektórzy robią to regularnie, inni stosują podejście bardziej „w miarę potrzeb” – cykl wydawania poprawek, czy nie byłoby wspaniale, gdyby istniał sposób na zautomatyzowanie tego ? Cóż, jest. Właśnie to robią systemy zarządzania poprawkami. A dzisiaj przyglądamy się najlepszym narzędziom do zarządzania poprawkami, jakie mogliśmy znaleźć.
Naszą podróż rozpoczniemy od bardziej szczegółowego omówienia zarządzania poprawkami. W szczególności przyjrzymy się zaletom systemów zarządzania poprawkami. Niektóre będą dość oczywiste, inne mogą nie być. Porozmawiamy również o różnych komponentach narzędzi do zarządzania poprawkami. Jak zobaczysz, jest wiele opcji i niekoniecznie wszystkie narzędzia zawierają je wszystkie. I wreszcie, mając za sobą całą teorię, przyjrzymy się pięciu najlepszym narzędziom do zarządzania poprawkami, jakie mogliśmy znaleźć. Dołożymy wszelkich starań, aby przedstawić najlepsze cechy każdego produktu, co odróżnia go od konkurencji i, jeśli to możliwe, jak są wyceniane. Chociaż nie możemy polecić wyboru narzędzia na podstawie ceny, jest to ważny czynnik, biorąc pod uwagę, że niektóre z tych narzędzi mogą być dość drogie.
Dlaczego warto korzystać z narzędzi do zarządzania poprawkami
Kiedyś łatki oprogramowania prawie nie istniały. Instalowałbyś oprogramowanie i nie martwił się o to, dopóki nie będziesz potrzebować bardziej zaawansowanych funkcji następnej wersji. Łatki naprawiające błędy były bardzo rzadkie. Głównym tego powodem jest to, że oprogramowanie nie było tak złożone, programy były mniejsze, a ryzyko wkradania się błędów i pomijania wysiłków wydawcy w zakresie debugowania było ograniczone. Ten czas był przed Internetem, przed wirusami komputerowymi i zanim ktokolwiek zdał sobie sprawę, że komputery można wykorzystać – lub raczej włamać się – do kradzieży cennych informacji.
Szybko do przodu, a pakiety oprogramowania to ogromne potwory. Setki programistów zazwyczaj pracują nad projektami programistycznymi, z których każdy ledwo zdaje sobie sprawę z tego, co robią jego koledzy. Konkurencja zmusza wydawców do wydawania produktów, które mogły nie być dokładnie debugowane, wiedząc, że mogą wydać łatki, gdy zostaną znalezione i naprawione błędy. A nawet jeśli oryginalne oprogramowanie jest wolne od błędów, cyberprzestępcy będą bardzo ciężko znaleźć błędy, dziury i tylne drzwi, które pozwolą im uzyskać dostęp do Twoich danych. A kiedy to zrobią, wydawcy reagują, publikując poprawki, które przeciwdziałają tym lukom.
Narzędzia do zarządzania poprawkami mogą pomóc w utrzymaniu aktualności całego oprogramowania. Automatyzując wiele zadań w cyklu zarządzania poprawkami, taki produkt daje pewność, że Twoje oprogramowanie jest zawsze aktualizowane.
Składniki narzędzi do zarządzania poprawkami
Narzędzia do zarządzania poprawkami różnią się znacznie między wydawcami. Oczywiście wszystkie mają wspólne funkcje i mają ten sam ogólny cel: pomoc w aktualizowaniu oprogramowania. Niektóre są w pełni zautomatyzowane i zajmą się każdym aspektem zarządzania poprawkami, podczas gdy inne są jedynie narzędziami do wdrażania, pozostawiając zadanie lokalizowania, pobierania i testowania poprawek przed wdrożeniem. Oto lista funkcji często spotykanych w narzędziach do zarządzania poprawkami:
Inwentaryzacja oprogramowania: Szczegółowa inwentaryzacja całego zainstalowanego oprogramowania i jego aktualnych poprawek jest przeprowadzana automatycznie na wszystkich komputerach. Gwarantuje, że żadne niezałatane oprogramowanie nie zostanie zapomniane.
Sprawdzanie dostępnych poprawek: narzędzia do zarządzania poprawkami będą skanować witrynę każdego wydawcy w poszukiwaniu dostępnych poprawek. Ten krok jest często oparty na wynikach inwentaryzacji oprogramowania i brane są pod uwagę tylko poprawki dla istniejącego oprogramowania.
Pobieranie poprawek : Po zidentyfikowaniu wymaganych poprawek — automatycznie lub ręcznie — można je automatycznie pobrać ze stron internetowych wydawców.
Zaplanowane wdrażanie poprawek : Niezależnie od tego, czy poprawki zostały pobrane ręcznie, czy automatycznie, ten proces zaplanuje ich wdrożenie zgodnie ze specyfikacjami administratora. Na przykład komputery użytkowników końcowych są prawdopodobnie najlepiej instalowane, gdy nie są używane, zwłaszcza jeśli łatanie wymaga ponownego uruchomienia. Ponadto w dużych sieciach z setkami — jeśli nie tysiącami — komputerów, wskazane może być łatanie ich w mniejszych partiach. Opcje planowania dobrych narzędzi do zarządzania poprawkami są zwykle dość elastyczne.
Etapy wdrażania: instalowanie poprawek oprogramowania nie jest pozbawione ryzyka. Dotyczy to szczególnie sytuacji, gdy oprogramowanie jest systemem operacyjnym. Nakładanie łatek zawsze niesie ze sobą ryzyko, że coś, co kiedyś działało, przestanie działać. Z tego powodu często zaleca się wykonanie fazy pomostowej przed wdrożeniem na dużą skalę. Grupę starannie wybranych maszyn można załatać, a następnie dokładnie przetestować przed zaplanowaniem ogólnego wdrożenia.
Cofanie wdrażania: Pomimo wszystkich testów i wszystkich etapów, które zostały wprowadzone, zdarzają się sytuacje, w których nie ma innego wyjścia, jak tylko wycofać zainstalowane poprawki. Najlepsze narzędzia mają wbudowaną tę funkcjonalność.
Co powiesz na wbudowane schematy zarządzania poprawkami?
Niektórzy z większych wydawców oprogramowania — na przykład Microsoft jest jednym z nich — włączają jakąś formę funkcji zarządzania poprawkami bezpośrednio do swojego oprogramowania lub oferują zastrzeżone narzędzie do zarządzania poprawkami. Choć ich stosowanie może być kuszące, daleko mu do ideału. Na początek, jeśli zarządzasz oprogramowaniem od wielu dostawców, możesz mieć do czynienia z kilkoma systemami zarządzania poprawkami, z których każdy ma swoją krzywą uczenia się.
Najlepsze oprogramowanie do zarządzania poprawkami
Przeszukaliśmy rynek w poszukiwaniu najlepszego oprogramowania do zarządzania poprawkami, jakie mogliśmy znaleźć. W rezultacie z przyjemnością przedstawiamy pięć najlepszych narzędzi, jakie mogliśmy znaleźć. Niektóre z tych narzędzi będą integrować się z narzędziami dużych wydawców oprogramowania, takich jak WSUS i SCCM firmy Microsoft. Z drugiej strony inne są całkowicie samodzielne. Niektóre narzędzia są lepiej przystosowane do mniejszych środowisk, a niektóre skalują się do instalacji o niemal dowolnym rozmiarze.
1. Menedżer poprawek SolarWinds (BEZPŁATNA wersja próbna)
Większość administratorów sieci zna SolarWinds i wiele z jego doskonałych produktów. Nie jest to niespodzianką, ponieważ firma od około 20 lat tworzy jedne z najlepszych narzędzi do zarządzania siecią i systemem. Jej flagowy produkt, SolarWinds Network Performance Monitor, jest uznawany za jedno z najlepszych narzędzi do monitorowania sieci SNMP . Firma znana jest również z darmowych narzędzi adresujących specyficzne potrzeby administratorów sieci. Niektóre z tych narzędzi obejmują bezpłatny serwer TFTP lub bezpłatny kalkulator podsieci. Jeśli chodzi o zarządzanie poprawkami, SolarWinds Patch Manager to kolejny produkt z imponującą listą funkcji.
Dzięki intuicyjnemu interfejsowi internetowemu narzędzie umożliwia przeglądanie najnowszych dostępnych poprawek, 10 najczęściej brakujących poprawek w środowisku oraz ogólny przegląd stanu środowiska w oparciu o to, które wymagane poprawki zostały wdrożone. SolarWinds patch Menedżer „s silnik raportowania jest kolejnym wytrzymałość produktu. Oferuje łatwe w użyciu i wydajne raportowanie, które może dostarczyć informacji o stanie poprawek. Raporty mogą być również wykorzystywane do wykazania audytorom, że systemy są załatane i zgodne oraz pomagają znaleźć te, które nie są.
SolarWinds patch Menedżer dysponuje scentralizowaną łatanie serwerów Microsoft i aplikacji firm trzecich. W związku z tym można go używać do wdrażania i zarządzania aplikacjami innych firm i poprawkami firmy Microsoft. To narzędzie może uprościć proces zarządzania poprawkami. Zajmie się badaniem poprawek, planowaniem, wdrażaniem i raportowaniem. Korzystanie z niego pozwala zaoszczędzić sporo czasu. W rzeczywistości im więcej masz serwerów i komputerów, tym więcej czasu zaoszczędzisz. A wszystko to przy zapewnieniu, że wszystkie potrzebne łatki zostały zastosowane. Kto mógłby prosić o więcej?
Ale to nie wszystko! SolarWinds Package Manager współpracuje z instalacjami Microsoft SCCM i WSUS, dodając do tych narzędzi. Co więcej, jego Kreator pakietów niestandardowych pozwoli Ci łatwo zbudować niestandardowe pakiety dla dowolnej aplikacji. Wszystko to bez konieczności uciekania się do używania SCUP lub jakichkolwiek skomplikowanych skryptów. Te niestandardowe pakiety można wykorzystać do wdrożenia dowolnego MSI, MSP lub EXE za pośrednictwem Microsoft WSUS lub SCCM. A to tylko niektóre z najlepszych funkcji narzędzi. Ma znacznie więcej do zaoferowania.
Ceny za Menedżera Pakietów SolarWinds zaczynają się od 3 690 USD i różnią się w zależności od liczby węzłów, którymi musisz zarządzać, od 250 do 60 000. Jeśli wolisz wypróbować narzędzie przed podjęciem decyzji o jego zakupie, bezpłatna 30-dniowa w pełni funkcjonalna ocena wersja jest dostępna do pobrania.
2. Menedżer poprawek ManageEngine Plus
ManageEngine to kolejna ze znanych nazw w dziedzinie zarządzania siecią w terenie. Narzędzie do zarządzania poprawkami firmy jest trafnie nazywane ManageEngine Patch Manager Plus . Dlaczego Plus? Po prostu dlatego, że narzędzie oferuje więcej niż tylko zarządzanie poprawkami. Platforma, która jest dość prosta w konfiguracji i obsłudze, będzie aktualizować systemy Linux, Mac i Windows. Co więcej, to narzędzie może obsługiwać poprawki dla ponad 250 aplikacji innych firm, w tym tych najbardziej popularnych.
ManageEngine patch Manager Plus może pomóc zapewnić zgodność poprawki, a tym samym pomaga w kwestiach regulacyjnych. Dostępne są również audyty i raporty w czasie rzeczywistym. Testowanie jest jedną z mocnych stron produktu, a poprawki można testować i zatwierdzać — lub odrzucać — w zależności od stopnia ważności i priorytetu. Testowe grupy komputerów można łatwo skonfigurować, co pozwala administratorom mierzyć wpływ dowolnej poprawki przed jej wdrożeniem na szeroką skalę.
ManageEngine patch Manager Plus jest dostępny w kilku wersjach. Dostępna jest edycja bezpłatna, która jest ograniczona do 25 urządzeń. Następnie masz wersję Professional Edition od 245 USD i Enterprise Edition od 345 USD. W porównaniu z Enterprise Edition, Professional Edition brakuje kilku funkcji, takich jak możliwość aktualizacji definicji wirusów na docelowych maszynach, automatyczne testowanie i zatwierdzanie poprawek oraz możliwość korzystania z serwerów dystrybucyjnych.
3. GFI Languard
To nie przypadek, że nazwa GFI Languard nie wydaje się zdradzać, że jest to system zarządzania poprawkami. Firma GFI Software, która opublikowała narzędzie, twierdzi, że jest to „ Ostateczne rozwiązanie bezpieczeństwa IT dla biznesu ”. To narzędzie to coś więcej niż tylko system zarządzania poprawkami. Będzie skanować sieci w poszukiwaniu luk, zautomatyzować łatanie i osiągnąć zgodność. Możesz myśleć o tym jako o skrzyżowaniu zarządzania poprawkami i skanowania podatności.
Jedną rzeczą, która odróżnia to oprogramowanie od innych, jest to, że obsługuje nie tylko komputerowe i serwerowe systemy operacyjne. Działa równie dobrze z systemem Android lub iOS. GFI Languard rutynowo przeprowadza około sześćdziesięciu tysięcy testów podatności i zapewnia, że wszystkie urządzenia są na bieżąco z najnowszymi łatami i aktualizacjami.
Warto wspomnieć o intuicyjnym panelu raportowania GFI Languard . Podobnie jak zarządzanie aktualizacjami definicji wirusów, które działa ze wszystkimi głównymi dostawcami oprogramowania antywirusowego. Jeśli chodzi o możliwości zarządzania poprawkami, narzędzie to będzie łatało nie tylko systemy operacyjne, ale także przeglądarki internetowe i wiele aplikacji innych firm.
Patrząc na niektóre funkcje oceny podatności GFI Languard , te również wykraczają daleko poza komputery stacjonarne i serwery. Są dostępne dla szerokiej gamy urządzeń sieciowych, takich jak przełączniki, routery, punkty dostępowe i drukarki. To narzędzie pozwoli również wyświetlić niektóre problemy z bezpieczeństwem w sieci, takie jak nieuczciwe dyski USB, telefony i tablety.
GFI Languard ma dość złożoną strukturę cenową. Jest oparty na subskrypcji i subskrypcja musi być odnawiana co roku. Ceny są podawane za węzeł, a koszt za węzeł zmniejsza się, gdy dodaje się więcej węzłów. Aby jeszcze bardziej skomplikować sprawę, masz jedną cenę za pierwotną subskrypcję, jedną za każdy węzeł dodany w okresie subskrypcji, jedną za odnowienie subskrypcji i jedną za uaktualnienia. Dla użytkowników, którzy wolą wypróbować narzędzia przed ich zakupem, dostępna jest bezpłatna wersja próbna.
4. Wdrażanie PDQ
Następne na naszej liście jest rozwiązanie do zarządzania systemami dla rynku małych i średnich firm (SMB) o nazwie PDQ Deploy . Mogłeś się domyślić z jego nazwy, nie jest to prawdziwy system zarządzania poprawkami, ale raczej narzędzie do wdrażania oprogramowania. Oczywiście możesz go używać do zarządzania i wdrażania poprawek, ale zdziała znacznie więcej. Za pomocą tego narzędzia administratorzy systemu mogą po cichu zainstalować prawie każdą aplikację lub poprawkę na wielu komputerach z systemem Windows jednocześnie.
PDQ Deploy zawiera ponad 200 gotowych do wdrożenia, gotowych pakietów dla niektórych z najpopularniejszych aplikacji. Możesz także tworzyć niestandardowe, wieloetapowe wdrożenia, które mogą obejmować uruchamianie lokalnych poleceń lub skryptów przy użyciu PowerShell, VB lub języka wsadowego. To narzędzie może integrować się z Active Directory, Spiceworks i PDQ Inventory, własnym rozwiązaniem do inwentaryzacji sprzętu i oprogramowania wydawcy narzędzi. Jeśli chodzi o zarządzanie poprawkami, system automatycznie pobierze, zaplanuje i wdroży poprawki.
PDQ Deploy jest dostępny w dwóch wersjach. Dostępna jest wersja bezpłatna i wersja Enterprise. Te dwa produkty różnią się w większości zestawami funkcji, a wiele bardziej zaawansowanych funkcji jest dostępnych tylko w wersji Enterprise. Zarządzanie poprawkami to jedna z tych zaawansowanych funkcji, które wymagają wersji Enterprise. To oprogramowanie różni się od swoich konkurentów tym, że nie jest wyceniane na podstawie liczby zarządzanych węzłów, ale na podstawie liczby korzystających z niego administratorów. A przy 500 USD na administratora jest to więcej niż rozsądna cena. Podobnie jak jego konkurenci, dostępna jest bezpłatna wersja próbna, jeśli chcesz wypróbować produkt.
5. Ninite Pro
Być może słyszałeś o Ninite. Jest to narzędzie o otwartym kodzie źródłowym, które można wykorzystać do tworzenia niestandardowych instalacji kilku bezpłatnych i/lub pakietów oprogramowania o otwartym kodzie źródłowym. Jest to dość popularne narzędzie w kręgach wolnego oprogramowania. Ninite P ro idzie nieco dalej i pozwala specjalistom IT zdalnie zarządzać instalację i aktualizację pakietów oprogramowania na komputerach z systemem Windows.
Interfejs użytkownika Ninite Pro różni się znacznie od tego, co oferują inne produkty. Przedstawia zarządzane komputery w formie tabeli, w której każdy wiersz to komputer, a każda kolumna to aplikacja. To trochę jak arkusz kalkulacyjny. W każdej komórce możesz zobaczyć, która wersja oprogramowania jest aktualnie zainstalowana i wybrać instalację, dezinstalację lub aktualizację odpowiedniego oprogramowania na tym komputerze.
Dostępna jest również funkcja automatycznej aktualizacji, która może automatycznie zaktualizować do najnowszej wersji dowolne oprogramowanie znalezione na zarządzanych komputerach. Inną cechą, którą uwielbiamy w tym produkcie, jest to, że wszystko, co musisz zrobić, aby dodać komputer do narzędzia, to zainstalować na nim agenta Ninite. Następnie automatycznie pojawi się w interfejsie internetowym narzędzia.
Ninite Pro pozwala organizować komputery według własnych upodobań, przypisując im jeden lub więcej tagów. Automatycznie oznaczy również komputer stanem online/offline lub wersją systemu Windows — serwerem lub stacją roboczą — na której są uruchomione. Ułatwia to wybór tylko tych maszyn, które Cię interesują.
Ninite Pro zawiera również Ninite Classic. Ten ostatni to w zasadzie to samo narzędzie, choć z innym interfejsem użytkownika, tym z poprzedniej wersji. Jedynym powodem, dla którego chciałbyś go użyć, jest to, że już go znasz. Jednak Ninite Classic ma również interfejs wiersza poleceń, dzięki czemu możesz tworzyć złożone zadania przy użyciu wybranego języka skryptowego.
Ninite Pro jest oparty na subskrypcji, a jego cena różni się w zależności od liczby zarządzanych maszyn. Pierwsze 20 maszyn kosztuje 1,00 USD miesięcznie, kolejne 400 kosztuje 0,50 USD miesięcznie, a każda dodatkowa maszyna powyżej 500 kosztuje 0,25 USD miesięcznie. Bezpłatna wersja próbna jest dostępna, podobnie jak w przypadku większości produktów z naszej listy.
Rynek oprogramowania do zarządzania siecią jest bardzo zatłoczony. Skróć wyszukiwanie, postępując zgodnie z naszymi zaleceniami dotyczącymi najlepszych narzędzi do zarządzania siecią.
Ping sweeps można wykorzystać na wiele sposobów. Czytaj dalej, gdy omawiamy, jak i przedstawiamy 10 najlepszych narzędzi do wyszukiwania pingów, jakie możesz znaleźć.
Strony internetowe są ważne i muszą być stale ściśle monitorowane pod kątem odpowiedniej wydajności. Oto niektóre z najlepszych narzędzi do monitorowania stron internetowych.
Oto spojrzenie na niektóre z najlepszych narzędzi do wdrażania oprogramowania, które ułatwiają zarządzanie dowolną liczbą komputerów
sFlow to protokół analizy przepływu wbudowany w wiele urządzeń sieciowych. Oceniamy pięć najlepszych darmowych kolektorów i analizatorów sFlow.
Aby pomóc Ci wybrać właściwe, wprowadziliśmy najlepsze narzędzia do monitorowania infrastruktury bez agentów i zapewniliśmy szybki przegląd każdego z nich.
Bezpieczeństwo poczty e-mail jest ważnym zadaniem dostawców usług zarządzanych. Dokonaliśmy przeglądu SolarWinds Mail Assure, jednego z najlepszych narzędzi do tego celu.
Jeśli jesteś zaawansowanym użytkownikiem systemu Windows, prawdopodobnie wiesz i rozumiesz, jak wykonywanie różnych operacji na komputerze może mieć więcej niż jedno podejście i
Opóźnienie wydaje się być wrogiem numer jeden sieci. Te narzędzia do pomiaru opóźnień nauczą, jak testować opóźnienia w celu wykrywania, lokalizowania i rozwiązywania problemów.
Monitor sieci Windows wymaga narzędzi o ograniczonych wymaganiach. Dzisiaj przyjrzeliśmy się najlepszym narzędziom do monitorowania sieci dla systemu Windows 10.
