Лучшие инструменты для обновления программного обеспечения на 2021 год

Обновление программного обеспечения может не быть главным приоритетом администратора, но это остается важной задачей, которую определенно нельзя упускать из виду. Это также утомительная и трудоемкая задача, и все мы убеждены, что у нас есть дела поважнее. Независимо от того, правда это или нет, это может заставить многих из нас искать способы автоматизировать процесс.

Именно об этом и будет рассказано в этом посте, поскольку мы исследуем все тонкости обновления программного обеспечения, но, что более важно, рассмотрим некоторые из лучших инструментов, которые вы можете использовать для решения этой важной, но слишком часто игнорируемой задачи.

Как мы часто делаем, мы начнем с некоторых общих соображений и обсудим необходимость обновления программного обеспечения, выясняя, почему это важнее, чем вы думаете. Затем мы сделаем короткую паузу, чтобы обсудить различия - если таковые имеются - между установкой исправлений и обновлением программного обеспечения . Далее мы рассмотрим преимущества использования инструментов обновления программного обеспечения, прежде чем мы рассмотрим их основные функции. Это приведет нас к сути вопроса: нашим обзорам пяти лучших инструментов, которые вы можете использовать для обновления программного обеспечения.

Необходимость обновления программного обеспечения

Есть несколько причин, по которым можно обновить программное обеспечение. Некоторые будут утверждать, что самой важной причиной является наличие всех последних функций программного обеспечения, которое вы используете. Но хотя использование новейших и лучших функций может показаться заманчивым, с этим также связана определенная степень риска. Что, если обновление сломает что-то, что раньше работало? Или что, если в новой версии пропадет нужная вам функция? Что, если программное обеспечение настолько отличается, что пользователей нужно переобучать?

Другая важная причина для обновления программного обеспечения связана с безопасностью. Люди и группы со злонамеренными намерениями постоянно ищут уязвимости в программном обеспечении, которое они могут использовать для получения доступа к вашим системам и данным. Обновления программного обеспечения и исправления обычно устраняют и исправляют эти уязвимости, тем самым делая вашу среду более безопасной и снижая риск атак.

ИНТЕРЕСНОЕ ЧТЕНИЕ: Лучшие IP-сканеры для MAC

Обновление и исправления - есть ли разница?

Кажется, что обновление программного обеспечения и исправление программного обеспечения - это два термина, которые часто путают и используют как синонимы. Однако есть несколько различий между обновлением и исправлением программного обеспечения, по крайней мере, с нашей точки зрения. Обновление программного обеспечения обычно относится к добавлению новых функций или новых функций к программному обеспечению. Обновление обычно увеличивает номер версии программного обеспечения. Например, вы перейдете с версии 6.1.5 на версию 6.7.1.

Что касается установки исправлений для программного обеспечения , это процесс, который часто происходит между обновлениями, и его основная цель - исправление ошибок или исправление некоторых обнаруженных уязвимостей безопасности. Как правило, исправленное программное обеспечение сохраняет тот же номер версии, хотя это не всегда так.

В средстве обновления программного обеспечения эти два термина могут использоваться как взаимозаменяемые, поскольку большинство инструментов можно использовать для обновления или исправления программного обеспечения. Некоторые из инструментов, которые мы собираемся рассмотреть, рекламируются как инструменты управления исправлениями, а другие - сами по себе инструменты развертывания или обновления.

Преимущества использования инструментов обновления программного обеспечения

Обновление программного обеспечения - утомительное занятие. Фактически, проблема возникает не в самом процессе обновления, а во всем процессе управления обновлениями. Вам необходимо изучить, какие обновления и исправления доступны, оценить, нужны ли они вам, спланировать их развертывание и т.д.

Прошли те времена, когда обновлений и патчей было мало. В то время вы могли легко отказаться от обновлений программного обеспечения и дождаться следующей основной версии. Но с современной сценой угроз это уже не так, и есть веские причины для установки всех доступных обновлений и исправлений.

Инструменты управления исправлениями или развертывания программного обеспечения могут помочь поддерживать все ваше программное обеспечение в актуальном состоянии. Эти инструменты автоматизируют несколько задач в цикле управления исправлениями, что значительно упрощает весь процесс. Лучшие из них даже будут проверять Интернет на наличие обновлений и планировать их развертывание с минимальным вмешательством с вашей стороны или без него.

ТАКЖЕ ПРОЧИТАЙТЕ: 8 лучших инструментов и программного обеспечения для обнаружения сетей

Основные компоненты Инструменты обновления программного обеспечения

Инструменты обновления программного обеспечения сильно различаются по набору функций. Хотя все они имеют некоторые общие функции, и все они имеют одну и ту же общую цель: помочь вам поддерживать программное обеспечение в актуальном состоянии, некоторые из них полностью автоматизированы и будут обрабатывать все аспекты обновлений программного обеспечения и управления исправлениями, в то время как другие являются просто инструментами развертывания, оставляя вас с задача поиска, загрузки и тестирования обновлений и исправлений перед их развертыванием. Некоторые из наиболее распространенных функций инструментов обновления программного обеспечения включают следующее.

Инвентаризация программного обеспечения

Подробная инвентаризация всего установленного программного обеспечения, а также текущих обновлений и исправлений выполняется автоматически на всех компьютерах. Это может помочь обеспечить актуальность всего программного обеспечения и наличие всех необходимых исправлений.

Проверка доступных обновлений

Инструменты обновления программного обеспечения будут сканировать веб-сайт каждого издателя на предмет доступных обновленных версий и исправлений всего установленного вами программного обеспечения. Эта операция обычно основана на результатах процесса инвентаризации программного обеспечения, поэтому рассматриваются только обновления и исправления для существующего программного обеспечения.

Скачать обновления и патчи

Как только доступные обновления и исправления определены - автоматически или вручную - они могут быть автоматически загружены с веб-сайта каждого издателя. Это гарантирует минимальное использование Интернета и загрузку файлов только один раз, даже при работе с сотнями или тысячами компьютеров.

Планирование развертывания

Независимо от того, были ли обновления и исправления получены вручную или автоматически, этот процесс будет планировать их развертывание в соответствии с политиками организации. Например, компьютеры конечных пользователей, вероятно, лучше всего обновлять, когда они не используются, особенно если для обновления требуется перезагрузка. А в больших сетях с сотнями, если не тысячами, компьютеров, может быть целесообразно развертывать обновления и исправления небольшими партиями. Параметры планирования для инструментов обновления программного обеспечения обычно довольно гибкие.

Этап развертывания

Обновление программного обеспечения связано с определенным риском. Это особенно верно в отношении критически важного программного обеспечения, такого как операционные системы или другие важные службы, такие как электронная почта или базы данных. Применение обновлений или исправлений всегда сопровождается риском того, что что-то, что раньше работало, перестанет работать. По этой причине перед любым крупномасштабным развертыванием часто рекомендуется пройти стадию подготовки. Группа тщательно отобранных машин может быть обновлена, а затем тщательно протестирована перед планированием общего развертывания.

Откат

Но, несмотря на все тесты и все подготовленные этапы, могут возникнуть ситуации, когда у вас может не быть другого выбора, кроме как откатить установленные обновления или исправления. Лучшие инструменты, конечно же, будут иметь эту функциональность, встроенную прямо в них.

ДОЛЖЕН ПРОЧИТАТЬ: лучшие протестированные и проверенные инструменты обнаружения вторжений

Использование встроенных инструментов издателей программного обеспечения

Некоторые из крупных издателей программного обеспечения - например, такие компании, как Microsoft или Adobe - действительно включают в себя некоторую форму управления исправлениями или функцию самообновления, встроенную прямо в свое программное обеспечение, или предлагают собственный инструмент управления исправлениями. Хотя их использование может показаться заманчивым, оно далеко не идеально. Во-первых, если вы управляете программным обеспечением от нескольких поставщиков, вам придется иметь дело с несколькими системами управления исправлениями, каждая со своей кривой обучения.

Лучшие инструменты для обновления программного обеспечения

Мы искали на рынке лучшие инструменты для обновления программного обеспечения, которые могли найти, и рады представить наши результаты. Некоторые из этих инструментов будут интегрированы с инструментами крупных издателей программного обеспечения, такими как WSUS и SCCM от Microsoft. Другие же, напротив, совершенно автономны. Некоторые инструменты лучше подходят для небольших сред, а некоторые можно масштабировать до установок практически любого размера. Давайте посмотрим на лучшие возможности каждого инструмента.

1. SolarWinds Patch Manager (БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД)

Большинство сетевых администраторов знакомы с SolarWinds и ее многочисленными превосходными продуктами. В конце концов, компания уже около 20 лет создает одни из лучших инструментов для управления сетями и системами. Его флагманский продукт, SolarWinds Network Performance Monitor , признан одним из лучших инструментов сетевого мониторинга SNMP. Компания также известна своими бесплатными инструментами, каждый из которых предназначен для решения конкретных задач сетевых администраторов. Некоторые из этих инструментов включают бесплатный сервер TFTP или бесплатный калькулятор подсети.

Но когда дело доходит до управления исправлениями, SolarWinds Patch Manager - это то, что вам нужно. Это еще один отличный продукт с впечатляющим списком функций. Обладая интуитивно понятным веб-интерфейсом, инструмент позволит вам просматривать последние доступные исправления, 10 основных отсутствующих исправлений в вашей среде и общий обзор состояния вашей среды на основе того, какие необходимые исправления были развернуты.

Система отчетов SolarWinds Patch Manager - еще одна сильная сторона продукта. Он предлагает простые в использовании и мощные отчеты, которые могут предоставить информацию о статусе исправлений. Отчеты также могут использоваться, чтобы продемонстрировать аудиторам, что системы исправлены и соответствуют требованиям, и помочь найти те, которые не соответствуют требованиям.

• БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД: SolarWinds Patch Manager
• Официальная ссылка для скачивания: https://www.solarwinds.com/patch-manager/registration

SolarWinds Patch Manager оснащен централизованной установки заплаток серверов Microsoft и сторонних приложений. Таким образом, вы можете использовать его для развертывания и управления как сторонними приложениями, так и исправлениями Microsoft. Этот инструмент может упростить процесс управления исправлениями. Он будет заниматься исследованием исправлений, планированием, развертыванием и отчетностью. Его использование может сэкономить вам много времени. Фактически, чем больше у вас серверов и компьютеров, тем больше вы сэкономите времени. При этом уверенность в том, что все необходимые патчи применены. Кто мог просить больше?

И становится еще лучше. SolarWinds Па ТКП менеджер работает с Microsoft SCCM и WSUS установками, добавив к этим инструментам. Кроме того, его Мастер настраиваемых пакетов позволит вам легко создавать настраиваемые пакеты для любого приложения. И все это без необходимости прибегать к использованию SCUP или каких-либо сложных сценариев. Эти настраиваемые пакеты можно использовать для развертывания любого MSI, MSP или EXE через Microsoft WSUS или SCCM. И это лишь некоторые из лучших возможностей инструмента. Он может предложить гораздо больше.

Цены на SolarWinds Pa tch Manager начинаются с 3 690 долларов и варьируются в зависимости от количества узлов, которыми вам нужно управлять, от 250 до 60 000. Если вы предпочитаете опробовать инструмент перед тем, как совершить его покупку, вы получите 30-дневную бесплатную полную лицензию. функциональная оценочная версия доступна для загрузки.

Для получения дополнительной информации прочтите наш полный обзор диспетчера исправлений от SolarWinds.

2. Развертывание PDQ

Следующим в нашем списке идет решение для управления системами для малого и среднего бизнеса (SMB) под названием PDQ Deploy . Вы могли догадаться по названию, это система развертывания программного обеспечения, а не просто средство обновления или исправления. Конечно, вы можете использовать его для управления и развертывания обновлений и исправлений, но он сделает гораздо больше. С помощью этого инструмента системные администраторы могут незаметно установить практически любое приложение, обновление или исправление на несколько компьютеров с Windows одновременно.

PDQ Deploy поставляется с более чем 200 готовыми к развертыванию предварительно созданными пакетами для некоторых из наиболее распространенных приложений. Вы также можете создавать настраиваемые многоэтапные развертывания, которые могут включать выполнение локальных команд или сценариев с использованием PowerShell, VB или пакетного языка. Инструмент также может взаимодействовать с Active Directory, Spiceworks и PDQ Inventory, собственным решением для инвентаризации оборудования и программного обеспечения издателя. Что касается управления обновлениями и исправлениями, система автоматически загружает, планирует и развертывает обновления и исправления.

PDQ Deploy доступен в двух версиях: бесплатной и корпоративной . Эти два продукта в основном различаются соответствующими наборами функций, при этом многие из более продвинутых функций доступны только в версии Enterprise . Управление исправлениями и обновлениями - одна из тех дополнительных функций, для которых требуется версия Enterprise . Это программное обеспечение отличается от своих конкурентов тем, что его цена зависит не от количества управляемых узлов, а от количества администраторов, использующих его. И при цене 500 долларов за администратора это более чем разумная цена. И, как и у его конкурентов, доступна бесплатная пробная версия, если вы хотите попробовать продукт.

3. ManageEngine Patch Manager Plus

ManageEngine - еще одно знакомое имя в области управления сетью. Инструмент для обновления программного обеспечения компании называется просто ManageEngine Patch Manager Plus . Почему Плюс? Просто потому, что этот инструмент предлагает больше, чем просто управление исправлениями. Инструмент прост в настройке и использовании, и он будет поддерживать системы Linux, Mac и Windows в актуальном состоянии. Кроме того, этот инструмент может обрабатывать обновления и исправления для более чем 250 сторонних приложений, включая большинство популярных.

ManageEngine Patch Manager Plus может помочь вам обеспечить соответствие патча, тем самым помогая вам с регуляторными вопросами. Также доступны аудиты и отчеты в реальном времени. Тестирование - одна из сильных сторон продукта, и обновления и исправления могут быть протестированы и одобрены - или отклонены - в зависимости от серьезности и приоритета. Можно легко настроить тестовые группы компьютеров, что позволит администраторам измерить влияние любого исправления перед его широкомасштабным развертыванием.

ManageEngine Patch Manager Plus доступен в нескольких изданиях. Есть бесплатная версия, которая ограничена 25 устройствами. Затем у вас есть Professional Edition от 245 долларов и Enterprise Edition от 345 долларов. По сравнению с Enterprise Edition в Professional Edition отсутствуют некоторые функции, такие как возможность обновления определений вирусов на целевых машинах, автоматическое тестирование и утверждение исправлений, а также возможность использования серверов распространения.

4. GFI Languard

Не случайно название GFI Languard, похоже, не указывает на то, что это инструмент для обновления программного обеспечения; это не. GFI Software , издатель инструмента, утверждает, что это «лучшее решение для ИТ-безопасности для бизнеса». Этот инструмент явно больше, чем просто инструмент для обновления программного обеспечения. Он будет сканировать сети на наличие уязвимостей, автоматизировать установку исправлений и способствовать соблюдению нормативных требований. Вы можете рассматривать это как нечто среднее между обновлениями программного обеспечения, управлением исправлениями и сканированием уязвимостей.

Одна вещь, которая отличает это программное обеспечение от других, заключается в том, что оно поддерживает не только настольные и серверные операционные системы. Он так же хорошо работает с Android или iOS. GFI Languard регулярно выполняет около шестидесяти тысяч тестов на уязвимости и обеспечивает актуальность ваших устройств с помощью последних исправлений и обновлений.

Отдельно стоит упомянуть интуитивно понятную панель отчетов GFI Languard . Как и его система управления обновлениями определений вирусов, которая работает со всеми основными поставщиками антивирусных программ. Что касается возможностей управления исправлениями, то он исправляет не только операционные системы, но также веб-браузеры и многие сторонние приложения.

Что касается функций оценки уязвимости GFI Languard , они также выходят далеко за рамки настольных компьютеров и серверов. Они доступны для широкого спектра сетевых устройств, таких как коммутаторы, маршрутизаторы, точки доступа и принтеры. Этот инструмент также позволит вам просматривать некоторые проблемы безопасности в ваших сетях, такие как несанкционированные USB-накопители, телефоны и планшеты.

GFI Languard has a rather complex pricing structure. It is a subscription-based service and its subscription must be renewed annually. Prices are calculated per node and the cost per node lowers as one adds more nodes. To make things even more complex, you have one price for the original subscription, one for each node that you add during the subscription term, one for the subscription renewal and one for upgrades. For users who prefer to try tools before buying them, a free trial version is available.

5. Kaseya VSA

Although our last entry is not a software update tool per se, we felt it deserved a spot on this list. At its core, Kaseya VSA is a remote support platform but it excels at automating various tasks, such as updating software. The tool features a remote control module that allows you to implement bulk updates as well as to remotely connect to and administer any end device. The tool also provides automated network monitoring with built-in alerts, patch management, and service auditing, making it a very complete remote monitoring and management solution.

Feature-wise, Kaseya VSA has everything you’d expect. It has remote control, patch and vulnerability monitoring, audit and inventory, network monitoring, virus protection, unified backups and compliance management. The tool also features AssetIQ, a contextual documentation management system made to ease the task of managed service providers. It can, for example, be structured as a script for Help Desk agents to work through an incident and eventually direct problems to back-office staff.

And when it comes to updating software, the tool will let you set up policies to automate your patching processes. These can include software deployment, patch management, and issue troubleshooting. Kaseya VSA also includes real-time visibility that shows you the patch status of all the software you’re monitoring and to keep an eye on which network devices are on or off. This product can be rather useful should you choose to manage patches as part of a larger remote monitoring effort and ensure that all your network devices are performing correctly, that they are being used appropriately, and that their software is kept up-to-date.

Цены на продукт недоступны, но их можно легко узнать, связавшись с Kaseya. Кроме того, доступны как демонстрационная, так и 14-дневная бесплатная пробная версия, поэтому вы можете сами убедиться, насколько продукт соответствует вашим конкретным потребностям.