Лучшие инструменты и программное обеспечение для управления исправлениями на 2021 год

Кому нравится исправлять программы? Благодаря множеству программного обеспечения, которое обычно используется в большинстве предприятий, это может быстро превратиться в гигантскую задачу. Во-первых, нужно периодически опрашивать издателей программного обеспечения на предмет доступных исправлений. Затем их нужно скачать. И прежде чем они будут развернуты в широких масштабах, их необходимо протестировать. Нужно быть уверенным, что любой новый патч не будет иметь побочных эффектов. Только после этого можно будет установить протестированные исправления на компьютеры пользователей или серверы вашей компании.

Сотни патчей от десятков поставщиков, каждый со своим - некоторые делают это на регулярной основе, другие используют подход «по мере необходимости» - цикл выпуска исправлений, было бы здорово, если бы был способ автоматизировать это ? Что ж, есть. Именно это и делают системы управления исправлениями. И сегодня мы познакомимся с лучшими инструментами управления исправлениями, которые только можно найти.

Мы начнем наше путешествие с более подробного обсуждения управления исправлениями. В частности, мы рассмотрим преимущества систем управления исправлениями. Некоторые из них будут довольно очевидными, другие - нет. Мы также поговорим о различных компонентах инструментов управления исправлениями. Как вы увидите, вариантов много, и не все инструменты обязательно включают их все. И, наконец, со всей теорией позади нас, мы рассмотрим пять лучших инструментов управления исправлениями, которые мы могли найти. Мы сделаем все возможное, чтобы представить лучшие особенности каждого продукта, то, что отличает их от конкурентов, и, если возможно, их цену. Хотя мы не можем рекомендовать вам основывать свой выбор на цене, это важный фактор, учитывая, что некоторые из этих инструментов могут быть довольно дорогими.

Зачем использовать инструменты управления исправлениями

Раньше было время, когда программных исправлений почти не существовало. Вы бы установили часть программного обеспечения и не беспокоились об этом, пока вам не потребовались более продвинутые функции следующей версии. Патчей для исправления ошибок было очень мало. Основная причина этого в том, что программное обеспечение не было таким сложным, программы были меньше, а риск появления ошибок и их устранения из-за усилий издателя по отладке был ограничен. На этот раз было еще до Интернета, до компьютерных вирусов и до того, как кто-либо понял, что компьютеры могут быть использованы - или, лучше сказать, взломаны - для кражи ценной информации.

Перенесемся в сегодняшний день, и программные пакеты - огромные монстры. Сотни разработчиков обычно работают над проектами разработки, каждый из которых практически не осознает, что делают его коллеги. Конкуренция вынуждает издателей выпускать продукты, которые, возможно, не были тщательно отлажены, зная, что они могут выпускать исправления по мере обнаружения и исправления ошибок. И даже когда исходное программное обеспечение не содержит ошибок, киберпреступники будут очень стараться находить ошибки, дыры и лазейки, которые позволят им получить доступ к вашим данным. И когда они это делают, издатели реагируют, публикуя исправления, которые борются с этими уязвимостями.

Инструменты управления исправлениями могут помочь поддерживать все ваше программное обеспечение в актуальном состоянии. Автоматизируя несколько задач в рамках цикла управления исправлениями, такой продукт позволит вам быть уверенным, что ваше программное обеспечение всегда исправляется.

Компоненты инструментов управления исправлениями

Инструменты управления исправлениями сильно различаются между издателями. Конечно, все они обладают некоторыми общими функциями, и все они преследуют одну и ту же общую цель: помочь вам поддерживать ваше программное обеспечение в актуальном состоянии. Некоторые из них полностью автоматизированы и будут обрабатывать все аспекты управления исправлениями, в то время как другие являются просто инструментами развертывания, оставляя вам задачу поиска, загрузки и тестирования исправлений перед развертыванием. Вот список функций, которые обычно можно найти в инструментах управления исправлениями:

Инвентаризация программного обеспечения:  подробная инвентаризация всего установленного программного обеспечения и текущих исправлений выполняется автоматически на всех компьютерах. Это гарантирует, что ни одно непропатченное программное обеспечение не будет забыто.

Проверка доступных исправлений:  инструменты управления исправлениями будут сканировать веб-сайт каждого издателя на наличие доступных исправлений. Этот шаг часто основан на результатах инвентаризации программного обеспечения и учитываются только исправления для существующего программного обеспечения.

Загрузка  исправлений : после того, как необходимые исправления определены - автоматически или вручную, - они могут быть автоматически загружены с веб-сайтов соответствующих издателей.

Запланированное развертывание исправлений: независимо от того, были ли исправления получены вручную или автоматически, этот процесс будет планировать их развертывание в соответствии со спецификациями администратора. Например, машины конечных пользователей, вероятно, лучше всего исправлять, когда они не используются, особенно если для исправления требуется перезагрузка. Кроме того, в больших сетях с сотнями, если не тысячами машин, может быть целесообразно исправлять их меньшими партиями. Параметры планирования хороших инструментов управления исправлениями обычно довольно гибкие.

Этап развертывания: установка  исправлений для программного обеспечения сопряжена с риском. Это особенно верно, когда программное обеспечение представляет собой операционную систему. Применение исправлений всегда сопряжено с риском того, что что-то, что раньше работало, перестает работать. По этой причине перед любым крупномасштабным развертыванием часто рекомендуется проводить промежуточную фазу. Группа тщательно отобранных машин может быть исправлена, а затем тщательно протестирована перед планированием общего развертывания.

Откат развертывания:  Несмотря на все тесты и все подготовленные этапы, бывают ситуации, когда у вас нет другого выбора, кроме как откатить установленные исправления. В лучших инструментах эта функциональность встроена прямо в них.

Как насчет встроенных схем управления исправлениями?

Некоторые из крупных издателей программного обеспечения - например, Microsoft является одним из них - включают в свое программное обеспечение ту или иную форму управления исправлениями или предлагают проприетарный инструмент управления исправлениями. Хотя их использование может показаться заманчивым, оно далеко не идеально. Во-первых, если вы управляете программным обеспечением от нескольких поставщиков, вам придется иметь дело с несколькими системами управления исправлениями, каждая со своей кривой обучения.

Лучшее программное обеспечение для управления исправлениями

Мы искали на рынке лучшее программное обеспечение для управления исправлениями, которое мы могли найти. В результате мы рады представить вам пять лучших инструментов, которые мы смогли найти. Некоторые из этих инструментов будут интегрированы с инструментами крупных издателей программного обеспечения, такими как WSUS и SCCM от Microsoft. Другие же, напротив, совершенно автономны. Некоторые инструменты лучше подходят для небольших сред, а некоторые можно масштабировать до установок практически любого размера.

1. SolarWinds Patch Manager (БЕСПЛАТНАЯ пробная версия)

Большинство сетевых администраторов знакомы с SolarWinds и многими из ее превосходных продуктов. Это неудивительно, поскольку компания уже около 20 лет создает одни из лучших инструментов для управления сетями и системами. Его флагманский продукт, SolarWinds Network Performance Monitor, признан одним из лучших инструментов сетевого мониторинга SNMP . Компания также известна своими бесплатными инструментами, удовлетворяющими специфические потребности сетевых администраторов. Некоторые из этих инструментов включают бесплатный сервер TFTP или бесплатный калькулятор подсети. Что касается управления исправлениями, SolarWinds Patch Manager - еще один продукт с впечатляющим списком функций.

Обладая интуитивно понятным веб-интерфейсом, инструмент позволит вам просматривать последние доступные исправления, 10 основных отсутствующих исправлений в вашей среде и общий обзор состояния вашей среды на основе того, какие необходимые исправления были развернуты. Система отчетов SolarWinds Patch Manager - еще одна сильная сторона продукта. Он предлагает простые в использовании и мощные отчеты, которые могут предоставить информацию о статусе исправлений. Отчеты также могут использоваться, чтобы продемонстрировать аудиторам, что системы исправлены и соответствуют требованиям, и помочь найти те, которые не соответствуют требованиям.

SolarWinds Patch Manager оснащен централизованной установки заплаток серверов Microsoft и сторонних приложений. Таким образом, вы можете использовать его для развертывания и управления как сторонними приложениями, так и исправлениями Microsoft. Этот инструмент может упростить процесс управления исправлениями. Он будет заниматься исследованием исправлений, планированием, развертыванием и отчетностью. Его использование может сэкономить вам много времени. Фактически, чем больше у вас серверов и компьютеров, тем больше вы сэкономите времени. При этом уверенность в том, что все необходимые патчи применены. Кто мог просить больше?

Но это еще не все! SolarWinds Package Manager работает с Microsoft SCCM и WSUS установками, добавив к этим инструментам. Кроме того, его Мастер настраиваемых пакетов позволит вам легко создавать настраиваемые пакеты для любого приложения. И все это без необходимости прибегать к использованию SCUP или каких-либо сложных сценариев. Эти настраиваемые пакеты можно использовать для развертывания любого MSI, MSP или EXE через Microsoft WSUS или SCCM. И это лишь некоторые из лучших функций инструмента. Он может предложить гораздо больше.

Цены на SolarWinds Package Manager начинаются с 3 690 долларов и варьируются в зависимости от количества узлов, которыми вам нужно управлять, от 250 до 60 000. Если вы предпочитаете опробовать инструмент, прежде чем совершать покупку, получите бесплатную 30-дневную полнофункциональную оценку версия доступна для скачивания.

• БЕСПЛАТНАЯ 30-дневная пробная версия: SolarWinds Patch Manager
• Официальный сайт загрузки: https://www.solarwinds.com/patch-manager

2. ManageEngine Patch Manager Plus

ManageEngine - еще одно знакомое имя в области управления сетью на местах. Инструмент управления исправлениями компании удачно называется ManageEngine Patch Manager Plus . Почему Плюс? Просто потому, что этот инструмент предлагает больше, чем просто управление исправлениями. Платформа довольно проста в настройке и использовании и будет поддерживать системы Linux, Mac и Windows в актуальном состоянии. Кроме того, этот инструмент может обрабатывать исправления для более чем 250 сторонних приложений, включая самые популярные.

ManageEngine Patch Manager Plus может помочь вам обеспечить соответствие патча, тем самым помогая вам с регуляторными вопросами. Также доступны аудиты и отчеты в реальном времени. Тестирование - одна из сильных сторон продукта, и исправления могут быть протестированы и одобрены - или отклонены - в зависимости от серьезности и приоритета. Можно легко настроить тестовые группы компьютеров, что позволит администраторам измерить влияние любого исправления перед его широкомасштабным развертыванием.

ManageEngine Patch Manager Plus доступен в нескольких изданиях. Есть бесплатная версия, которая ограничена 25 устройствами. Затем у вас есть Professional Edition от 245 долларов и Enterprise Edition от 345 долларов. По сравнению с Enterprise Edition в Professional Edition отсутствуют некоторые функции, такие как возможность обновления определений вирусов на целевых машинах, автоматическое тестирование и утверждение исправлений, а также возможность использования серверов распространения.

3. GFI Languard

Не случайно название GFI Languard, похоже, не указывает на то, что это система управления исправлениями. GFI Software, опубликовавшая этот инструмент, утверждает, что это « лучшее решение для ИТ-безопасности для бизнеса ». Этот инструмент - больше, чем просто система управления исправлениями. Он будет сканировать сети на наличие уязвимостей, автоматизировать установку исправлений и обеспечивать соответствие требованиям. Это можно рассматривать как нечто среднее между управлением исправлениями и сканированием уязвимостей.

Одна вещь, которая отличает это программное обеспечение от других, заключается в том, что оно поддерживает не только настольные и серверные операционные системы. Он так же хорошо работает с Android или iOS. GFI Languard регулярно выполняет около шестидесяти тысяч тестов на уязвимости и обеспечивает актуальность ваших устройств с помощью последних исправлений и обновлений.

Отдельно стоит упомянуть интуитивно понятную панель отчетов GFI Languard . Как и его система управления обновлениями определений вирусов, которая работает со всеми основными поставщиками антивирусных программ. Что касается возможностей управления исправлениями, то он исправляет не только операционные системы, но также веб-браузеры и многие сторонние приложения.

И если посмотреть на некоторые функции оценки уязвимости GFI Languard , они тоже выходят далеко за рамки настольных компьютеров и серверов. Они доступны для широкого спектра сетевых устройств, таких как коммутаторы, маршрутизаторы, точки доступа и принтеры. Этот инструмент также позволит вам просматривать некоторые проблемы безопасности в ваших сетях, такие как несанкционированные USB-накопители, телефоны и планшеты.

GFI Languard имеет довольно сложную структуру ценообразования. Он основан на подписке, и ее необходимо продлевать ежегодно. Цены указаны за узел, а стоимость за узел снижается по мере добавления новых узлов. Чтобы еще больше усложнить задачу, у вас есть одна цена для исходной подписки, одна для каждого узла, который вы добавляете в течение срока подписки, одна для продления подписки и одна для обновлений. Для пользователей, которые предпочитают опробовать инструменты перед их покупкой, доступна бесплатная пробная версия.

4. Развертывание PDQ

Следующим в нашем списке идет решение для управления системами для малого и среднего бизнеса (SMB) под названием PDQ Deploy . Вы, наверное, догадались по названию, это не настоящая система управления исправлениями, а скорее инструмент для развертывания программного обеспечения. Конечно, вы можете использовать его для управления и установки исправлений, но он сделает гораздо больше. С помощью этого инструмента системные администраторы могут незаметно установить практически любое приложение или патч на несколько компьютеров с Windows одновременно.

PDQ Deploy поставляется с более чем 200 готовыми к развертыванию предварительно созданными пакетами для некоторых из наиболее распространенных приложений. Вы также можете создавать настраиваемые многоэтапные развертывания, которые могут включать выполнение локальных команд или сценариев с использованием PowerShell, VB или пакетного языка. Этот инструмент можно интегрировать с Active Directory, Spiceworks и PDQ Inventory, собственным решением для инвентаризации оборудования и программного обеспечения издателя. Что касается управления исправлениями, система автоматически загружает, планирует и развертывает исправления.

PDQ Deploy доступен в двух версиях. Есть бесплатная версия и версия Enterprise. Эти два продукта в основном различаются соответствующими наборами функций, при этом многие из более продвинутых функций доступны только в версии Enterprise. Управление исправлениями - одна из тех расширенных функций, для которых требуется версия Enterprise. Это программное обеспечение отличается от своих конкурентов тем, что его цена зависит не от количества управляемых узлов, а от количества администраторов, использующих его. И при цене 500 долларов за администратора это более чем разумная цена. Как и его конкуренты, доступна бесплатная пробная версия, если вы хотите попробовать продукт.

5. Ninite Pro

Возможно, вы слышали о Ninite. Это инструмент с открытым исходным кодом, который можно использовать для создания пользовательских установок нескольких бесплатных и / или пакетов программного обеспечения с открытым исходным кодом. Это довольно популярный инструмент в кругах свободного программного обеспечения. Ninite P ro идет несколько дальше и позволяет ИТ-специалистам удаленно управлять установкой и обновлением пакетов программного обеспечения на компьютерах Windows.

Пользовательский интерфейс Ninite Pro сильно отличается от того, что предлагают другие продукты. Управляемые компьютеры представлены в виде таблицы, где каждая строка представляет собой компьютер, а каждый столбец - приложение. Это что-то вроде электронной таблицы. В каждой ячейке вы можете просмотреть, какая версия программного обеспечения установлена ​​в настоящее время, и выбрать установку, удаление или обновление соответствующего программного обеспечения на этом компьютере.

Существует также функция автоматического обновления, которая может автоматически обновлять до последней версии любое программное обеспечение, которое оно обнаруживает на своих управляемых компьютерах. Еще одна особенность, которая нам нравится в этом продукте, заключается в том, что все, что вам нужно сделать, чтобы добавить компьютер к инструменту, - это установить на нем агент Ninite. Затем он автоматически появится в веб-интерфейсе инструмента.

Ninite Pro позволяет вам организовать компьютеры по своему вкусу, назначив им один или несколько тегов. Он также автоматически помечает компьютер статусом онлайн / офлайн или версией Windows - сервером или рабочей станцией - на котором они работают. Это позволяет легко выбрать именно те машины, которые вам интересны.

Ninite Pro также включает Ninite Classic. Последний по сути тот же инструмент, но с другим пользовательским интерфейсом, как в предыдущей версии. Единственная причина, по которой вы захотите его использовать, - это то, что вы уже знакомы с ним. Однако Ninite Classic также имеет интерфейс командной строки, поэтому вы можете создавать сложные задачи, используя выбранный вами язык сценариев.

Ninite Pro работает по подписке, и ее цена зависит от количества компьютеров, которыми вы управляете. Первые 20 машин будут стоить вам 1,00 доллара в месяц, следующие 400 машин будут стоить вам 0,50 доллара в месяц, а любая дополнительная машина, превышающая 500, будет стоить вам 0,25 доллара в месяц. Доступна бесплатная пробная версия, как и для большинства продуктов из нашего списка.