O software de gerenciamento de patches pode ser uma tarefa tediosa, especialmente se você trabalha em uma organização maior, com muitos softwares e sistemas operacionais. Você não apenas precisa estar sempre ciente dos novos patches à medida que são lançados, mas também precisa garantir que eles sejam imediatamente enviados a todos os sistemas que precisam deles.
Não é incomum que os administradores tenham que lidar com centenas de pacotes de dezenas de editores . Alguns editores têm cronogramas regulares de patches, mas outros o fazem em uma base ad hoc. Se você não deseja gastar a maior parte do seu tempo corrigindo o sistema, precisa de algum tipo de ferramenta de gerenciamento de patch.
Hoje, estamos revisando seis dos melhores softwares de gerenciamento de patches .
Começaremos discutindo em mais detalhes a necessidade de gerenciar patches de software. Analisaremos por que existe e como pode ajudar. Também discutiremos as diferentes funções do software de gerenciamento de patch.
Embora a maioria dos pacotes tenha recursos exclusivos, todos eles compartilham uma base comum. Então, quando terminarmos com a parte “teórica”, vamos pular para o nosso assunto principal, os seis melhores softwares de gerenciamento de patches.
Para cada pacote, tentaremos apresentar as principais características, os fatores de diferenciação e a estrutura de preços. Também incluímos links para a página da web de cada pacote para que você possa encontrar rapidamente mais informações sobre eles.
Software e ferramentas de gerenciamento de patches
Muitos anos atrás, seria necessário instalar um sistema operacional e não se preocupar até que precisassem de alguns dos recursos mais avançados da próxima versão. Em seguida, eles atualizaram. No meio disso, foi um mar tranquilo. Isso foi antes dos dias da Internet, antes dos vírus e outras ameaças e antes que o software fosse tão grande que fosse entregue em DVD.
Gerenciar patches de software
Hoje em dia, o software é grande - e cheio de bugs - e parece que os cibercriminosos estão por toda parte. Eles analisam todo e qualquer programa tentando encontrar falhas e buracos que possam usar para invadir nossos sistemas e causar todos os tipos de problemas.
Em reação, os desenvolvedores de software e editores lançam patches frequentes que corrigem algum bug ou corrigem uma falha de segurança recém-descoberta.
A necessidade
O software de gerenciamento de patches o ajudará a lidar com essa tarefa considerável. Ao automatizar o máximo possível de aspectos do ciclo de gerenciamento de patches, isso garantirá que todos os seus computadores tenham os patches necessários aplicados.
Embora as ferramentas de gerenciamento de patches sejam muito diferentes umas das outras, todas compartilham algumas funcionalidades comuns. Por exemplo, eles podem verificar os sites de diferentes editores para obter os patches disponíveis. Eles também cuidarão da instalação de patches para cada computador que precisar deles.
As funções
Freqüentemente, eles terão alguns recursos de agendamento para que você possa garantir que a implantação de patches não atrapalhe seus negócios. E como a aplicação de patches às vezes pode interromper algo, um bom software de gerenciamento de patches também oferece algum tipo de função de reversão para desinstalar patches instalados recentemente.
Outra função comumente vista no software de gerenciamento de patches é a capacidade de teste. Ele permite que os administradores primeiro enviem patches para um pequeno número de computadores e testem os resultados antes de se comprometerem com uma implantação em grande escala.
Embora muitos editores de software incluam alguma forma de recurso de gerenciamento de patch em seu software ou ofereçam seu gerenciamento de patch proprietário, isso pode não ser uma situação ideal.
Se, por exemplo, você gerencia software - incluindo sistemas operacionais - de muitos fornecedores, precisará gerenciar tantos sistemas de gerenciamento de patch. Uma solução integrada é então uma adição bem-vinda.
6 Melhor Software de Gerenciamento de Patch
Pesquisamos o mercado pelo melhor software de gerenciamento de patches e estamos trazendo a você os seis melhores que descobrimos.
Alguns pacotes se integram com ferramentas de grandes editores de software, como WSUS e SCCM da Microsoft, enquanto outros são totalmente autônomos. Alguns são mais adequados para ambientes menores, enquanto outros se adaptam muito bem a qualquer tamanho de rede.
1. SolarWinds Patch Manager (teste GRATUITO)
O SolarWinds provavelmente dispensa apresentações, principalmente entre administradores de rede. A empresa tem feito algumas das melhores ferramentas de gerenciamento de rede e sistema há muito tempo. Ele também é conhecido por suas muitas ferramentas gratuitas, como a Calculadora de sub-rede SolarWinds . E quando se trata de gerenciamento de patches, o SolarWinds Patch Manager tem uma lista de recursos bastante impressionante.
A ferramenta possui uma interface web intuitiva onde você pode visualizar os patches mais recentes disponíveis, os 10 patches principais ausentes em seu ambiente e a visão geral da integridade de seu ambiente com base em quais patches foram aplicados.
E tão impressionante quanto sua interface de usuário é o mecanismo de relatório do SolarWinds Patch Manager . Ele fornecerá relatórios poderosos e fáceis de usar que informam sobre o status dos patches e demonstram aos auditores que os sistemas foram corrigidos e estão em conformidade. E também pode ajudar a encontrar aqueles que não são.
O SolarWinds Patch Manager oferece patching centralizado de servidores Microsoft e aplicativos de terceiros. Ele permitirá que você implante e gerencie aplicativos de terceiros e patches da Microsoft a partir de um ponto central.
A ferramenta simplificará muito o processo de gerenciamento de patches. Ele tratará da pesquisa, agendamento, implantação e relatórios de patches, economizando muito tempo. Na verdade, quanto mais servidores e computadores você tiver, mais tempo você economizará e, ao mesmo tempo, terá a garantia de que todos os patches necessários serão aplicados.
O SolarWinds Package Manager funciona e estende as instalações do Microsoft SCCM e WSUS com atualizações pré-testadas e pré-construídas, permitindo que você obtenha o máximo dessas ferramentas.
O Assistente de pacote personalizado no SolarWinds Patch Manager é outro recurso útil que oferece uma maneira fácil de criar pacotes personalizados para qualquer aplicativo. Não requer o uso de SCUP ou qualquer script complicado. E esses pacotes personalizados podem ser usados para implantar qualquer MSI, MSP ou EXE via Microsoft WSUS ou SCCM.
Esses são apenas alguns dos recursos do SolarWinds Patch Manager. Há muito mais nisso. O preço desta ferramenta começa em $ 3.690 e varia de acordo com o número de nós que você precisa gerenciar, de 250 a 60.000. Se você preferir experimentar a ferramenta antes de distribuir uma grande quantia de dinheiro, uma avaliação totalmente funcional de 30 dias a versão está disponível.
2. ManageEngine Patch Manager Plus
Outro nome conhecido na área de gerenciamento de rede, ManageEngine lançou recentemente uma nova ferramenta chamada Patch Manager Plus. É uma plataforma simples de usar que pode ser usada para manter os sistemas Linux, Mac e Windows atualizados. O sistema também pode lidar com patches para mais de 250 aplicativos de terceiros.
A ferramenta irá, antes de mais nada, garantir a conformidade do patch, cuidando de algumas questões regulatórias. Ele também possui relatórios e auditorias em tempo real. Outro recurso digno de nota é como os patches podem ser testados e aprovados ou recusados dependendo da gravidade e da prioridade. Além disso, grupos de teste de computadores podem ser implementados, permitindo que os administradores meçam os impactos dos patches antes de uma implantação em larga escala.
O ManageEngine Patch Manager Plus está disponível em várias versões. Existe até uma edição gratuita que é quase completa, mas é limitada para gerenciar 25 dispositivos. Se você trabalha em uma organização menor e se preocupa apenas com a aplicação de patches em servidores, isso pode muito bem ser o suficiente.
Há também uma Professional Edition a partir de $ 245 e uma Enterprise Edition a partir de $ 345. Ambos os preços são para até cinquenta dispositivos e um administrador e aumentam a partir daí.
A Professional Edition carece de alguns recursos quando comparada à Enterprise Edition, como a capacidade de atualizar as definições de vírus, o teste automático e a aprovação de patches e a possibilidade de usar servidores de distribuição.
3. GFI Languard
GFI Languard, da GFI Software, é muito mais do que apenas um software de gerenciamento de patch. Ele afirma ser “a solução definitiva de segurança de TI para negócios”. Essa ferramenta pode ajudá-lo a examinar as redes em busca de vulnerabilidades, automatizar a aplicação de patches e obter conformidade.
Um dos fatores de diferenciação desse software é que ele não oferece suporte apenas para sistemas operacionais de desktop e servidor. Funciona tão bem com Android ou iOS. GFI Languard conduz cerca de sessenta mil testes de vulnerabilidade, bem como garante que seus dispositivos sejam mantidos atualizados com os patches e atualizações mais recentes.
Entre alguns dos melhores recursos do GFI Languard, seu painel de relatório intuitivo certamente vale a pena mencionar, e também o gerenciamento de atualização de definição de vírus do produto, que funciona com todos os principais fornecedores de antivírus. Mas vamos nos concentrar nos recursos de gerenciamento de patches do produto, pois esse é o nosso assunto principal. GFI Languard não só corrige sistemas operacionais, mas também navegadores da web e outros aplicativos de terceiros.
O produto possui um mecanismo de relatório da web muito poderoso para facilidade de uso, relatórios centralizados e excelente escalabilidade. Você pode usar o software GFI Languard para rastrear as vulnerabilidades mais recentes e atualizações ausentes
E se olharmos alguns dos recursos de avaliação de vulnerabilidade do GFI Languard, isso também não para no desktop e no servidor.
Ele está disponível para uma ampla variedade de dispositivos em rede, como switches, roteadores, pontos de acesso e impressoras. Você também pode usá-lo para ver alguns problemas de segurança em sua rede, como drives USB, telefones e tablets não autorizados.
A estrutura de preços do GFI Languard é bastante complexa. O software é baseado em assinatura e a assinatura deve ser renovada anualmente. Os preços são fornecidos por nó e o custo por nó diminui à medida que mais nós são adicionados. Para tornar as coisas ainda mais complexas, você tem um preço para a assinatura original, um para cada nó adicionado durante o período da assinatura, um para a renovação da assinatura e um para atualizações. Para usuários que preferem experimentar uma ferramenta antes de comprá-la, está disponível uma versão de teste gratuita.
4. Implementação de PDQ
PDQ.com, anteriormente conhecido como Admin Arsenal, é o criador de uma solução de gerenciamento de sistemas para o mercado de SMB chamada PDQ Deploy. Como você deve ter adivinhado pelo nome, não é um sistema de gerenciamento de patches em si, mas sim uma ferramenta de implantação de software. Isso significa que ele pode fazer mais do que apenas gerenciar patches. Com o PDQ Deploy, os administradores de sistema podem instalar silenciosamente quase qualquer aplicativo ou patch em vários computadores Windows simultaneamente.
A ferramenta vem com mais de 200 pacotes pré-construídos para os aplicativos mais comuns que estão prontos para serem implantados. Você também pode criar implantações personalizadas de várias etapas que podem incluir a execução de comandos ou scripts locais usando PowerShell, VB ou linguagem de lote.
Ele também pode se integrar com o Active Directory, Spiceworks e PDQ Inventory, a própria solução de inventário de hardware e software da PDQ. Quanto ao gerenciamento de patches, o Deploy irá baixar, agendar e implantar os patches automaticamente.
O PDQ Deploy está disponível em duas versões. Existe a versão gratuita e a versão Enterprise. A principal diferença está no conjunto de recursos do produto, com muitos dos recursos mais avançados disponíveis apenas na versão Enterprise. O gerenciamento de patches é um dos recursos avançados que exigem a versão Enterprise. Ao contrário de muitos concorrentes que baseiam seus preços no número de nós gerenciados.
O preço do PDQ Deploy é baseado no número de administradores que o utilizam. E por US $ 500 por administrador, o preço é razoável. Como esperado, uma versão de avaliação gratuita está disponível para que você possa testar completamente o produto. No geral, ODQ Deloy é uma boa escolha para organizações de pequeno e médio porte.
5. Ninite Pro
Você deve ter ouvido falar de Ninite. A ferramenta de código aberto pode ser usada para construir uma instalação personalizada de vários pacotes de software de código aberto e / ou gratuito. É uma ferramenta relativamente popular nos círculos de software livre. O Ninite pro vai um passo além e permite que os profissionais de TI gerenciem remotamente a instalação e atualização de pacotes de software em computadores Windows.
A interface de usuário do Ninite Pro é bastante única. Ele apresenta os computadores que você gerencia em formato de tabela, em que cada linha é um computador e cada coluna um aplicativo; como uma espécie de planilha. Em cada célula, você pode ver qual versão do software está instalada atualmente e escolher instalar, desinstalar ou atualizar o software correspondente naquele computador.
O sistema possui um recurso de atualização automática que atualiza automaticamente qualquer software que encontrar em seus computadores gerenciados para a versão mais recente. Um recurso que adoramos no Ninite Pro é que tudo o que você precisa fazer para adicionar um computador à ferramenta é instalar um agente nele. Ele aparecerá automaticamente na interface da web da ferramenta.
O Ninite Pro permite que você organize os computadores de acordo com sua preferência, atribuindo-lhes uma ou mais marcas. Ele também marcará automaticamente o computador com um status online / offline ou com a versão do Windows - servidor ou estação de trabalho - em execução. Isso torna mais fácil selecionar apenas as máquinas de seu interesse.
O Ninite Pro também inclui o Ninite Classic, que é basicamente a mesma ferramenta com uma interface de usuário diferente - aquela da versão anterior. O único motivo pelo qual você deseja usá-lo é se já estiver familiarizado com ele.
No entanto, o Ninite Classic também possui uma interface de linha de comando para que você possa criar tarefas avançadas usando uma linguagem de script de sua escolha.
O preço do Ninite Pro é baseado em assinatura e varia de acordo com o número de máquinas que você gerencia. As primeiras 20 máquinas custarão $ 1,00 / mês, as próximas 400 máquinas custarão $ 0,50 / mês e qualquer máquina adicional custará $ 0,25 / mês. Uma versão de avaliação gratuita está disponível, como esperado com produtos nesta categoria.
6. Microsoft SCCM
O System Center Configuration Manager, ou SCCM, é um software de gerenciamento de sistema publicado pela Microsoft. Seu objetivo é gerenciar grandes pools de computadores que executam sistemas operacionais Windows.
Possui controle remoto, gerenciamento de patches, automação de tarefas, distribuição de software, inventário de hardware e software e gerenciamento de conformidade. Como você pode ver, é muito mais do que uma simples ferramenta de gerenciamento de patches. O SCCM é uma ferramenta tão grande que é difícil saber por onde começar. Vamos tentar nos concentrar nos recursos de gerenciamento de patches do produto. A folha de dados do SCCM informará que o SCCM identifica quais dispositivos não estão atualizados e fornece e instala as atualizações necessárias.
O SCCM usa uma metáfora de sites hierárquicos para tarefas de implantação e atualização. O site de nível superior é sincronizado com o Microsoft Update de acordo com uma programação - ou quando acionado manualmente. As atualizações são sincronizadas com os sites filhos e, assim que a sincronização de um site for concluída, uma política para todo o site é criada para fornecer aos computadores clientes as atualizações necessárias.
Um mecanismo de relatório também está incluído no SCCM que o ajudará a avaliar o estado do seu pool de computadores. O sistema pode relatar sobre cada computador cliente com um status detalhado de cada atualização disponível, indicando se ela é necessária, não necessária ou instalada.
A estrutura de preços para SCCM é muito complexa, como nos acostumamos com a Microsoft. É, como a maioria dos outros produtos de nível empresarial da Microsoft, baseado em licenças de cliente que precisam ser adquiridas anualmente.
Informações detalhadas sobre preços podem ser obtidas diretamente de um parceiro Microsoft. Embora não seja anunciado, uma avaliação gratuita do SCCM geralmente pode ser arranjada.
Embrulhar
Por mais complicado e demorado que seja, o gerenciamento de patches geralmente pode ser automatizado - ou pelo menos bastante simplificado - graças ao software de gerenciamento de patches. Qualquer um dos softwares de gerenciamento de patches que acabamos de apresentar é uma excelente opção . É difícil recomendar um sobre o outro, pois todos têm seus pontos fortes e fracos.
Como costuma ser o caso, sua seleção será, mais do que qualquer coisa, baseada em suas necessidades exatas.
Com versões de avaliação gratuitas disponíveis para todas as nossas seis ferramentas principais , pode valer a pena experimentar uma ou duas antes de tomar uma decisão final.
O mercado de software de gerenciamento de rede está muito lotado. Atalho sua pesquisa seguindo nossas recomendações das melhores ferramentas de gerenciamento de rede.
As varreduras de ping podem ser usadas em seu benefício de várias maneiras. Continue lendo enquanto discutimos como e apresentamos as 10 melhores ferramentas de varredura de ping que você pode encontrar.
Os sites são importantes e devem ser constantemente monitorados de perto para um desempenho adequado. Aqui estão algumas das melhores ferramentas para monitorar sites.
Aqui está uma olhada em algumas das melhores ferramentas de implantação de software para aliviar a dor de gerenciar qualquer número de máquinas
Se você está no setor de saúde ou de alguma forma envolvido com TI nesse setor, é provável que já tenha ouvido falar do HIPAA. A portabilidade do seguro saúde
Para ajudá-lo a escolher a certa, apresentamos as melhores ferramentas de monitoramento de infraestrutura sem agente e fornecemos uma revisão rápida de cada uma delas.
A segurança de e-mail é uma tarefa importante dos provedores de serviços gerenciados. Estamos analisando o SolarWinds Mail Assure, uma das melhores ferramentas para esse fim.
Se você é um usuário avançado do Windows, provavelmente conhece e entende como executar várias operações em seu PC pode ter mais do que apenas uma abordagem e
A latência parece ser o inimigo número um das redes. Essas ferramentas de medição de latência ensinam como testar a latência para detectar, localizar e corrigir problemas.
O monitor de rede do Windows requer ferramentas com requisitos limitados. Hoje, estamos dando uma olhada nas melhores ferramentas de monitoramento de rede para Windows 10.
