14 Bedste Patch Management Software & Tools for 2022
At holde enheder opdateret er en grundlæggende cybersikkerhedspraksis. Hvis enheder bruger software eller firmware, der er forældet, kan de være sårbare over for cyberangreb og dårlig ydeevne. Patch management software er lige så vigtigt som præstationsovervågning for at holde enheder sikre.
Programrettelsesstyringsværktøjer hjælper administratorer med at opdatere enheder eksternt ved at bruge én platform. I denne artikel skal vi se på den bedste patch management software og værktøjer på markedet.
Her er vores liste over de bedste software og værktøjer til patchhåndtering:
- Ud (GRATIS PRØVE)En cloud-baseret patch manager designet til implementering af administrerede tjenesteudbydere (MSP'er), der inkluderer patch-tilgængelighedssøgninger og et dashboard, der tillader patchvalg.
- NinjaOne Patch Management (GRATIS PRØVE) – tidligere NinjaRMM – supportværktøj rettet mod administrerede tjenesteudbydere, der patcher Windows- og Mac OS-miljøer og er indstillet til at opdatere 135 forskellige softwarepakker.
- SuperOps Patch Management (GRATIS PRØVE) Denne service er en del af en RMM-pakke, og patcher endepunkter, der kører Windows. Leveret fra skyen.
- SolarWinds Patch Manager (GRATIS PRØVE)En patch-manager til Windows-systemer, der er en del af en bredere pakke af IT-infrastrukturstyringsværktøjer. Dette system integreres med SCCM og er specialiseret i at patche Microsoft-produkter. Installeres på Windows Server.
- N-stand N-sight (GRATIS PRØVE) Fjernovervågnings- og administrationssoftware, der er et fantastisk netværksovervågningsværktøj for it-professionelle, og det inkluderer patch-styring. Dette er cloud-baseret, så det kan tilgås fra ethvert operativsystem via en browser.
- SecPod SanerNow Patch Management (GRATIS PRØVE) En cloud-baseret cyberhygiejne-sikkerhedsfokuseret endpoint-administrationsplatform, der byder på indbyrdes forbundne sårbarheder, patch- og aktivstyring.
- ManageEngine Patch Manager Plus (GRATIS PRØVE)En patch manager til Windows, Linux og Mac OS, der understøtter mere end 750 applikationer.
- PRTG Network Monitor (GRATIS PRØVE)IT-infrastrukturmonitor, der også overvåger software- og operativsystemversioner.
- GFI LanGuardPatch manager til Windows-, Linux- og Mac OS-enheder, der kører på Windows.
- Cloud Management SuiteCloud-baseret værktøj, der patcher software på Windows-, Linux- og Mac OS-værter.
- SysAid Patch ManagementDette programrettelsesstyringsværktøj er en del af SysAid IT Asset Management. Understøtter manuelle patch-strategier eller indstilles til at køre automatisk.
- Itarian Patch ManagementEn patch manager til Windows-system, der også kan patch software på Linux eksternt.
- AutomoxDette værktøj retter software på Windows, Linux og Mac OS, der kører automatisk.
- VSA kasseapparatDenne patch manager er en del af et fjernovervågnings- og administrationssystem til brug for MSP'er.
Hvorfor skal jeg bruge Patch Management Software?
Programrettelsesstyringsværktøjer er kritiske, fordi de giver dig mulighed for at opdatere flere enheder fra én geografisk placering. I stedet for at opdatere masser af netværksenheder individuelt, kan du opdatere dem samlet gennem én platform. Fra én brugergrænseflade kan du skubbe software- og firmwareopdateringer til enheder, der er tilsluttet dit netværk.
Patch management software er nyttigt, fordi det sparer brugeren tid og gør det meget nemmere at administrere patches. At være i stand til at holde enheder opdateret reducerer sandsynligheden for, at en enhed ikke bliver patchet og kompromitteret.
Den bedste software og værktøjer til patchstyring
Vores metode til at vælge patch management værktøjer
Vi gennemgik markedet for patch management software og analyserede mulighederne baseret på følgende kriterier:
- En autodetektionsproces, der er i stand til at kontakte hver enhed, der er tilsluttet netværket
- En systemscanner, der vil kompilere en softwareopgørelse, der giver alle aktuelle versioner af software, inklusive operativsystemer
- En automatisk patchfinder, der overvåger softwareudbyderes websteder for tilgængelighed af opdateringer
- Integration med WSUS og SCCM
- Automatisk udrulning af patch til uovervågede handlinger med opsigelsesstatusrapporter
- En gratis prøveperiode i en gratis vurderingsperiode eller en pengene-tilbage-garanti
- Værdi for pengene med funktioner, der er værd at betale for
1. Atera Patch Management (GRATIS PRØVE)
Uder en patch management løsning og RMM software platform . Dette værktøj erdesignet specielt til små til mellemstore virksomhederog giver en dashboard-baseret overvågningsoplevelse. Den er SaaS-baseret, så du kan opdatere patches på dine netværksenheder, uanset hvor du befinder dig. Patches kan identificeres ogautomatisk opdateretfor at holde dit netværk opdateret med minimal indsats.
Nøglefunktioner
- Patchsamling
- Cloud-baseret konsol
- Rapporter om fuldførelse af patch
- Pris pr. tekniker
Patch management er slået tilUdkan bruges til at serealtidsstatus for systemressourcer,aktive brugere,windows opdateringer,SQL-servere,Udveksle,Active Directory,VMware, ogHyper-V. Du har også mulighed for automatisk at opdage nye tilgængelige patches og planlægge opdateringer månedligt eller ugentligt.
Alerts er en anden funktion, der hjælper dig med at holde styr på netværkssikkerheden. På hoveddashboardet får du vist en oversigt overSeneste advarslersom er rangeret og farvekodet med yderligere detaljer. Dette hjælper med at holde dig orienteret om, hvad der sker på dit netværk, og hvis nogen enheder er blevet efterladt sårbare.
Fordele:
- Minimalistisk grænseflade gør det nemt at se de målinger, der betyder mest
- Fleksibel prismodel gør det til en levedygtig mulighed for små virksomheder
- Indeholder flere PSA-funktioner, fantastisk til helpdesk-teams og voksende MSP'er
- Kan spore SLA'er og inkluderer mulighed for tidsregistrering til vedligeholdelsesopgaver
Ulemper:
- Fokuserer stærkt på MSP-relaterede værktøjer, andre virksomheder er muligvis ikke i stand til at bruge funktioner til flere lejere
Udtilbyder en klar patch-administrationsoplevelse, der ville fungere godt i enhver virksomhedsmiljøtype. Dog gør prisskiltetUdideel til mindre organisationer, der ønsker at reducere omkostningerne. Det koster $99 (£82,60) pr. tekniker for ubegrænsede enheder. Der er ogsåen gratis prøveperiode.
REDAKTØRENS VALG
Det Ud platformen er vores bedste valg til en patch management service, fordi den er integreret i en komplet suite af fjernovervågnings- og administrationsværktøjer. Denne pakke er ideel til administrerede tjenesteudbydere, men den kan også bruges af interne driftsafdelinger til at køre flere websteder. Patchmanageren inkluderer en metode til at starte dine brugerdefinerede scripts samt standard systemopdateringsfiler. Dette giver dig mulighed for at oprette dine egne arbejdsgange og køre dem efter en tidsplan, så behandling af vedligeholdelsesopgaver uden for åbningstid ikke forstyrrer systemets tilgængelighed for brugerne. Patchmanageren kan valgfrit genstarte enheder, når en patch er blevet anvendt. Alle disse funktioner er fuldt dokumenterede, så du kan vise dine kunder det arbejde, der er udført på deres systemer, og bidrage til deres compliance-rapportering.
Hent:Tilmeld dig den GRATIS prøveperiode
Officielt websted:https://www.atera.com/signup/
DU:Cloud-baseret
2. NinjaOne Patch Management (GRATIS PRØVE)
NinjaOne Patch Manager– tidligere NinjaRMM – har specialiseret sig i at opdatere endepunkter, der kører Windows og MacOS . Som en RMM , er dette værktøj specielt bygget til at administrere enheder eksternt, så det er en fremragende softwarepakke til managed service providers (MSP'er). Patchmanageren er i stand til at administrere opdateringer til mere end 135 forskellige softwarepakker.
Nøglefunktioner
- Opdaterer Windows- og macOS-slutpunkter
- Planlagte udrulninger
- Overholdelsesrapportering
Det automatiseringsfunktioner af NinjaOnes patch manager kan indstilles på ethvert niveau: organisation, site, afdeling, gruppe eller enhed. Dette gør det muligt for MSP'er at dække flere kunder med mindre personale, og de vil ikke blive holdt tilbage af vanskelige klientwebsteder med forskellige roller og softwarebeholdninger. Operatører kan planlægge patch-udrulning og genstartskommandoer separat og også starte patchinstallation i bulk eller fra sag til sag manuelt.
Konsollen inkluderer et visuelt layout til at rapportere patch-aktiviteter, der muliggør øjeblikkelig genkendelse af mislykkede udrulninger. Rapporteringsfunktionerne i NinjaOne-understøttelse SLA overholdelse bevis og faktureringsfunktioner.
NinjaOne er en cloud-baseret administrationsplatform, så den kan tilgås fra hvor som helst, selv eksternt. MSP'er kan white-label grænsefladen til tjenesten, så klienter kan få adgang til konsollen uden at svække MSP'ens brand.
Fordele:
- Kan stille og roligt installere og afinstallere applikationer og patches, mens brugeren arbejder
- Patch management og andre automatiserede vedligeholdelsesopgaver kan nemt planlægges
- Platformagnostisk webbaseret ledelse
Ulemper:
- Mangler understøttelse af mobile enheder
Priserne opkræves pr overvåget enhed på pay-as-you-go-basis, så du ikke bliver bundet af kontrakter eller førtidsopsigelsesgebyrer. Du kan tilmelde dig et gratis tilbud. NinjaOne har kontorer i USA, Storbritannien, Frankrig, Spanien og Tyskland, og tjenesten er fuldt ud GDPR-kompatibel . Du kan få en14 dages gratis prøveperiodeaf NinjaOne
NinjaOne Patch Management Start 14-dages GRATIS prøveperiode
3. SuperOps Patch Management (GRATIS PRØVE)
SuperOps Patch Managementer en del af en RMM-pakke der sigtes mod administrerede tjenesteudbydere (MSP'er). RMM er en abonnementstjeneste, der tilbydes med planer, der også inkluderer en professionel automatisering af tjenester (PSA) pakke. Så denne aftale giver en MSP med alle dens softwarebehov. Patch Management-modulet giver automatiserede processer til at holde softwaren på Windows-computere opdateret.
Nøglefunktioner
- Inkluderet i og RMM og PSA bundt
- Automatiseret patch polling
- Automatisk patch-udrulning
Patch Management-systemet er et partnerskab med en Asset Management modul. Asset Manageren opdager alle enheder, der er forbundet til klientens netværk og tjekker dens software. Denne proces skaber en virksomhedsdækkende software opgørelse der giver Patch Manager en liste over pakker, der skal vedligeholdes.
Tjenesten overvåger softwaren, der kører på bærbare computere og desktops og det vil holde øje med tilgængeligheden af opdateringer til disse enheders operativsystemer.
Dashboardet til Patch Management-værktøjet er vært i skyen og kan tilgås fra hvor som helst gennem enhver standard webbrowser . Konsollen indeholder en indstillingssektion, hvor teknikeren angiver en kalender med vedligeholdelsesvinduer. Det er derefter muligt at angive automatisk patch-udrulning. I det scenarie vil Patch Management-systemet stille tilgængelige patches i kø til de næste tilgængelige vedligeholdelsesperiode .
Automatiseringsfunktionerne i Patch Management-værktøjet er store tidsbesparende, og de frigør værdifuld teknikertid til andre opgaver. Patches kan påføres natten over uden menneskelig indblanding. Når teknikerteamet ankommer på arbejde morgenen efter en patchkørsel, kan teknikerteamet kontrollere færdiggørelsesstatus for hver patch. Alle handlinger i Patch Management-tjenesten er fuldt logget.
Fordele:
- En SaaS-pakke, der inkluderer lagerplads til patch-installatører
- Et automatiseret system, der frigør personale og dermed reducerer omkostningerne
- Baseret på en konstant opdateret softwarebeholdning
Ulemper:
- Retter kun computere, der kører Windows
SuperOps-systemet er en SaaS-platform, som du betaler for med et abonnement . Der er fire tilgængelige planer, og den første af disse er gratis det første år. Dette kaldes Kun planlægge og henvender sig til uafhængige teknikere. De to øverste planer kaldes Vækst og Præmie . Begge disse inkluderer Patch Management-tjenesten, og du kan prøve begge dele for en21 dages gratis prøveperiode.
SuperOps Patch management Start 21-dages GRATIS prøveperiode
4. SolarWinds Patch Manager(GRATIS PRØVEVERSION)
SolarWinds Patch Managerer et værktøj, der bruges tilMicrosoft WSUS patch management. Dette værktøj integreres med SCCM og giver brugerne mulighed for at automatisere patches. Med andre ord behøver du ikke tilføje patches manuelt for at holde dig opdateret. Hvis der er problemer med plastre, så kan du diagnosticere problemer medWindows Update Agent.
Nøglefunktioner
- Integreres med SCCM
- Færdiggørelsesrapporter
- Patch godkendelse
- Overholdelsesrapportering
- Fuld patch management automatisering
Denne omfattende patch management erfaring tilbydes af SolarWinds Patch Administrer r er meget brugervenlig. På patch-status-dashboardet kan du se de seneste patches og de top 10 manglende patches for at se, hvor din netværkssikkerhed skal forbedres.
Hvis du har brug for flere detaljer, kan du også se status for SCCM-slutpunkter og yderligere tredjepartspatches. Opdateringer fra følgende applikationer understøttes:Adobe,Apache,Æble,Citrix,Dell,Google,HP forretning,Malwarebytes, ogVMware.
Der er også patch-overholdelsesrapporter, som kan bruges til at detaljere status for patches og overordnede regulatoriske krav. Alle disse oplysninger kan sendes videre til andre medlemmer af dit team for yderligere analyse.
Samlet set, SolarWinds Patch Manager er fantastisk til programrettelseshåndtering, da den administrerer vitale Windows-patches og Microsoft-softwareopdateringer. Systemet opdaterer også software til nøgletjenester fra Adobe, Apple, VMWare og andre større systemudbydere. Patch Manager giver en samlet grænseflade til opdateringer til alle servere og slutpunkter på dit system, der kører Windows-versioner. Kontrolfunktioner gør det muligt at sætte patches på pause til undersøgelse, og resultaterne af patch-udrulning vises i konsollen, hvilket indikerer mislykkede opdateringer, der kan genstartes.
Fordele:
- Enkelt dashboard gør det nemt at spore og visuelle patches og deres fremskridt, selv på større netværk
- Integreret direkte med SCCM for en jævnere patch-implementering
- Understøtter en bred vifte af tredjeparts patch-muligheder
Ulemper:
- Værktøjet er virksomhedsfokuseret og er muligvis ikke den bedste mulighed for hjemmelaboratorier eller små netværk
samlet setSolarWinds Patch Managerer velegnet til dem, der leder efter en WSUS og SCCM patch management løsning med et simpelt dashboard og patch compliance rapporter.SolarWinds Patch Managerstarter fra en pris på $3.750 (£2.845). Der er også en30 dages gratis prøveperiodeledig.
SolarWinds Patch Manager Download 30-dages GRATIS prøveversion
5. N-able N-sight (GRATIS PRØVE)
N-stand N-sigteer et meget nyttigt netværksovervågningsværktøj til it-afdelinger, der har ansvaret for mange websteder. Fjernovervågnings- og administrationssoftwarepakken inkluderer automatiseret programrettelsesstyring.
Nøglefunktioner
- Variable patching-politikker
- Status rapporter
- Registrering af patch tilgængelighed
Patch Manager i RMM-netværksovervågningssoftwaren giver en netværksadministrator mulighed for at opsætte forskellige politikker, der udløser specifikke patch-udrulningsstrategier i henhold til en liste over kriterier, såsom enhedsplacering, type eller model. Programrettelsesstyringssoftwaren giver mulighed for manuelle lanceringer eller planlagt udførelse af patchdistribution og kompilering. Det er også muligt at starte en tilbagerulning af patch efter behov, hvis en patch senere opdages at have forårsaget problemer.
Andre funktioner i Patch Manager inkluderer deaktivering af individuelle enheder, øget sikkerhed for specifikke patch-udrulninger og dybe scanninger for at detektere alle firmware-forekomster, der skal administreres.
Programrettelsesstyringsværktøjet er blot en af funktionerne inkluderet i RMM-pakken, der understøtter alle funktionerne i en it-afdeling. Andre funktioner i pakken inkluderer netværksopdagelse, konstant SNMP-netværksovervågning, regelmæssig styring/detektion af slutpunkter og respons til sikkerhedsbeskyttelse.
Fordele:
- Fremragende overvågningsdashboard, fantastisk til MSP'er eller NOC-teams af enhver størrelse
- Skalerbar cloud-baseret implementering
- Overvåg hvor som helst via webbrowser
- Automatisk aktivregistrering gør lagerstyring nem, selv på travle netværk
- Forskellige muligheder for automatisk fjernadministration gør det til et solidt valg for helpdesk-support
Ulemper:
- Platformen kan tage tid at udforske alle dens funktioner og konfigurationsmuligheder fuldt ud
N-able N-sight-systemet er en cloud-baseret tjeneste, og det er derfor ikke bundet til ét specifikt operativsystem. Dashboardet kan tilgås fra hvor som helst gennem enhver browser eller via en mobilapp. Systemet opkræves ved abonnement, og det er tilgængeligt for en30 dages gratis prøveperiode.
N-stand N-sight Start 30-dages GRATIS prøveperiode
6. SecPod SanerNow Patch Management (GRATIS PRØVE)
SecPod SanerNow Patch Managementer en cyber-hygiejne endpoint beskyttelse og ledelsesplatform, der leveres på SaaS-modellen fra skyen. Tjenesten vil administrere kørende slutpunkter Windows , macOS , og Linux og det inkluderer en patch manager, der automatiserer implementeringen af de seneste patches. Mens du holder øje med operativsystemversioner, vil denne patch-manager også overvåge tredjepartssoftwarepakker og holde dem opdaterede. Patching-systemet er fuldt automatiseret, mens det stadig tillader det manuel udrulning af patch lancering til nødsituationer.
Nøglefunktioner
- Automatiseret up-to-date patching til Windows, Linux og macOS
- Opdaterer tredjepartsapplikationer
- Overholdelse af databeskyttelsesstandarder
Et stort salgsargument for SecPod SanerNow Patch Management-systemet er, at det kombinerer mange af de systemadministrations- og sikkerhedsværktøjer, som enhver systemadministrator skal bruge. Pakken giver ikke kun en omfattende liste over vigtige værktøjer, men den forbinder deres operationer sammen i en automatiseret arbejdsgang .
Pakken indeholder en sårbarhedsmanager der kontrollerer systemkonfigurationer samt software- og operativsystemversioner. Dataudvekslingen mellem denne tjeneste og patch manager automatiserer søgningen efter tilgængelige og nødvendige patches og opdateringer.
Patchmanageren interagerer også med asset management service der er indbygget i SanerNow. De to moduler opdaterer hinanden på operativsystem- og softwareversioner, hvilket gør referenceoplysninger om alle aktiver øjeblikkeligt tilgængelige for systemadministratoren.
Pach-indsamling og udrulning er automatiseret . Når patches bliver tilgængelige, vil de blive sat i kø i patchmanageren til anvendelse ved det næste tilgængelige vedligeholdelsesvindue. Systemadministratoren har mulighed for at suspendere et plaster . Efter udrulningen er sket, er udfaldsstatusser tilgængelige, hvilket gør det muligt for administratoren at kontrollere mislykkede programrettelser og køre dem igen.
Fordele:
- Arbejdsgange mellem sårbarhedsscanning, patch-administration og aktivopgørelser
- En cloud-baseret tjeneste uden behov for at være vært for eller vedligeholde systemadministrationssoftwaren
- Dækker softwarepakker såvel som operativsystemer
Ulemper:
- Nogle forretningsledelsesmedlemmer bliver nødt til at overvinde deres nervøsitet over at outsource sikkerhedsfunktioner til en ekstern platform
SecPod SanerNow Patch Management er en samlet tjeneste, der dækker aktivopdagelse, sikkerhedstjenester og aktivovervågning. Pakken tilgås alt igennem en cloud-hostet konsol og tilbydes som en abonnementstjeneste. Den nemmeste måde til fuldt ud at forstå mulighederne i SanerNow er at få adgang til det på en30 dages gratis prøveperiode.
SecPod SanerNow Patch Management Start 30-dages GRATIS prøveperiode
7. ManageEngine Patch Manager Plus (GRATIS PRØVE)
ManageEngine Patch Manager Plus er et centraliseret programrettelsesstyringsværktøj, der kan bruges til at patche Windows , Mac OS , og Linux computere. Platformen tilbyder support til over 750 applikationer . ManageEngine Patch Manager Plus kan implementeres på stedet eller i skyen og er lige så komfortabel med at administrere virtuelle maskiner og servere, som det er desktop-enheder. Håndtering af patch er automatiseret med tilsluttede enheder, der scannes og vurderes automatisk.
Nøglefunktioner
- Patch Windows-, Linux- og macOS-enheder
- Opdateringer til 750 applikationer
- Test og godkend mulighed
Størstedelen af patchhåndteringsoplevelsen leveres gennem dashboardet. Dashboardet tilbyder enpatch visning, alle computereudsigt, og endetaljeret visning. Hver visning viser forskellige oplysninger. For eksempelpatch visningoption viser dig patches, der er tilgængelige for dit netværk, mens allesystemvisningviser dig status for aktuelle enheder. Skift mellem disse muligheder hjælper dig med at prioritere, hvilke oplysninger du ønsker at se.
En enestående funktion tilgængelig påManageEngine Patch Manager Pluser evnen til at teste og godkende patches. Det 'test og godkend'-funktionen giver dig mulighed for at teste patches på en lille gruppe af computere, før du anvender ændringer på hele netværket. Brug af denne funktion sikrer, at du ikke implementerer nogen patches, der sætter dit netværk ud af funktion!
Fordele:
- Fleksible implementeringsmuligheder på tværs af flere platforme
- Kan installeres på både Windows- og Linux-platforme, hvilket gør det mere fleksibelt end andre on-premise muligheder
- Tilbyder dybdegående rapportering, ideel til virksomhedsledelse eller MSP'er
- Integreret i flere applikationer end de fleste patch management løsninger
Ulemper:
- MangeEngine er en funktionsrig platform, der tager tid at udforske og lære fuldt ud
Der er tre versioner afManageEngine Patch Manager Plus: detGratis udgave,ProfessionelRedigering, ogEnterprise Edition. Free Edition-pakken understøtter op til 25 computere. Den professionelle version understøtter større LAN-miljøer og leverer patch management rapporter og tredjeparts patch management. Professional Edition tilføjer antivirus-definitionsopdateringer og muligheden for at teste og godkende patches. Der er også engratis prøveversion.
ManageEngine Patch Manager Plus Start 30-dages GRATIS prøveperiode
8. Paessler PRTG Network Monitor (GRATIS PRØVE)
PRTG netværksmonitorer almindeligt kendt som en netværksovervågningsplatform, men tilbyder også centraliserede patch management-funktioner. Du kan bruge dette værktøj til at søge efter Windows-patches og andre opdateringer udført på dit netværk. Hvis en enhed oplever problemer med at opdatere, kan du se det gennem dashboardvisningen.
Nøglefunktioner
- Scanninger om tilgængelighed af patch
- Status rapporter
- Software revisioner
Der er ogsåmeddelelserat forsyneopdateringer i realtid om patch-status. For eksempel, hvis en patch fejler, kan du få tilsendt en advarsel med flere detaljer. For at bruge alarmsystemet skal du blot konfigurere en sensor til den type system, du vil overvåge.PRTG netværksmonitorbruger konfigurerbare sensorer til at måle bestemte segmenter af dit netværk.
For eksempel er der enWindows Update Status (PowerShell) Sensor. Du kan bruge denne sensor til at overvåge følgende information:tid siden sidste opdatering,installerede Windows-opdateringer,manglende windows-opdateringer, ogskjulte opdateringer. Alle disse oplysninger er kategoriseret efter sværhedsgrad og vises til dig med numeriske og grafiske målere.
Du kan konfigurere tærskler for hver sensor, så du modtager en meddelelse, når visse kriterier er opfyldt. Du kan konfigurerePRTG netværksmonitorfor at give dig besked om det øjeblik, en opdatering er gået glip af. Alarmer sendes viae-mail,SMS, ellerpush-meddelelser.
Fordele:
- Fleksible rapporterings- og advarselsmuligheder for opdatering af meddelelser
- Fuldt tilpasseligt dashboard er fantastisk til NOC-hold
- Træk og slip-editor gør det nemt at bygge brugerdefinerede visninger og rapporter
- Understøtter en bred vifte af alarmmedier såsom SMS, e-mail og tredjeparts integrationer i platforme som Slack
- Fantastisk mulighed for virksomheder, der leder efter patch management og netværk/applikationsovervågning
- Understøtter en freeware-version
Ulemper:
- Er en meget omfattende platform med mange funktioner og bevægelige dele, der kræver tid at lære
Der er en gratis version afPRTG netværksmonitorsom understøtter op til100 sensorer. Hvis du har brug for mere end det, kan du købe en af betalingsversionerne. Prisen på de betalte versioner afhænger af antallet af sensorer, du har brug for. De betalte versioner starter medPRTG 500som giver 500 sensorer for $1600 (£1.214). Du kan downloade en30 dages gratis prøveperiode.
Paessler PRTG Network Monitor Download 30-dages GRATIS prøveperiode
9. GFI LanGuard
GFI LanGuarder en patch management løsning, der kan patch Windows, Mac OS og Linux-enheder. Den er understøttet af over 60.000 sårbarhedsvurderinger for at hjælpe med at holde dine enheder opdaterede.GFI LanGuardkan overvåge over 60 tredjepartsapplikationer inklAktiv Python,FileZilla-klient,Apache webserver,Apple QuickTime,Adobe Reader,Adobe Acrobat,Kerne FTP,Nmap,Google Chrome,Mozilla Firefox,VMware afspiller, og mere.
Nøglefunktioner
- Patch Windows-, macOS- og Linux-enheder
- Opdaterer 60 applikationer
- Sårbarhedsscanninger
Alt hvad du behøver for at løbeGFI LanGuarder Microsoft Windows Server 2016 Standard DataCenter, Microsoft Windows Server 2012, Microsoft Windows Server 2008, Microsoft Windows 10 Pro/Enterprise, Microsoft Windows 7, Microsoft Windows Vista eller Microsoft Small Business Server 2011.
Mellemstore organisationer, der leder efter en patch-administrationsløsning, der kan konfigureres sammen med en WSUS-server som er pålidelig og nem at implementere, ville være en god ide at overvejeGFI Languard.
Fordele:
- Multi-platform support til Microsoft, Linux og Mac
- Inkluderer understøttelse af patching af andre populære tredjepartsapplikationer som Adobe, Java og Runtime
- Enkel, men effektiv grænseflade
- Indbygget sårbarhedsvurdering bruger patchoplysninger til at hjælpe med at måle risikoen for sikkerhedsteams
Ulemper:
- Vil gerne se flere funktioner til planlægning af patches
- Kunne bruge mere opdateret support til nyere tredjepartsapplikationer
Værktøjet koster $24 (£18) for et etårigt abonnement. Der er også en node-baseret prisstruktur, der koster $26,00 (£19) pr. bruger for noder 25-49. Mellem noderne 50-249 falder dette til $14,00 (£10,62) og falder derefter til $10 (£7,59) pr. node for 250-2999. Der er også engratis prøveversionsom du kan downloade her .
10. Cloud Management Suite
Cloud Management Suiteer en alsidig patch management løsning, der tilbyder support tilWindows,Mac,Linux, og tredjepartsapplikationer. Dette værktøj er cloud-baseret og tilgås via en webbrowser.Cloud Management Suitekan indsættes på mindre end en time. Fra det øjeblik du starter programmet, er der automatiske patch-forespørgsler, der viser digKritiskogTop 10 Windows-patchesså du kan kickstarte din patch-håndtering.
Nøglefunktioner
- Retter Windows-, Linux- og macOS-enheder
- Registrering af patch tilgængelighed
- Patch prioritering
Hvis du har brug for at se nærmere på patches, kan du generere rapporter. Rapporter giver dig en registrering af de patch-data, du har produceret i realtid. For yderligere sikkerhed over dine patch-registreringer kan duaktivere to-faktor-godkendelsemed ene-mailellerSMS.
Fordele:
- Kan understøtte patching til Windows, Linux og Mac
- Cloud-baseret, tilgængelig fra stort set hvor som helst
- Prioriterer automatisk kritiske sikkerhedsrettelser
- Tilbyder 2FA sikkerhed ved login
Ulemper:
- Indlæringskurven kan være ret stejl, især under onboarding
- Rapportering kan være svært at få til at fungere, som du ønsker det
Der er tre versioner afCloud Management Suite:Cloud Management Suite Essentials,Cloud Management Suite, ogCloud Management Suite Realtidssikkerhed. Essentials-versionen tilbyder tredjeparts patching og enhedsopdagelse med én konsolbrugerkonto. Essentials-versionen tilbyderfem konsolbrugerkontiograpporter. Cloud Management Suite Realtime Security-versionen tilbyderubegrænsede brugerkontioglive-enhedsplaceringskort. Du kan downloade den gratis prøveversion her .
11. SysAid Patch Management (SysAid IT Asset Management)
SysAid Patch Managementer et værktøj, der integreres iSysAid IT Asset Managementder er designet til at holde computere og Windows-servere opdaterede. Patches kan væreautomatiskogmanueltopdateret. Værktøjet er designet til at gøre opsætningsprocessen så enkel som muligt, og brugergrænsefladen bevarer denne anvendelighed fra håndtering af patches til konfiguration af manuelle opdateringer.
Nøglefunktioner
- Patcher endepunkter og servere
- Automatisering af patchstyring eller manuelle muligheder
- Status rapporter
SysAid Patch Management understøtter mange forskellige tredjepartsapplikationer, herunder Adobe Flash , Mozilla Firefox , Google Chrome , Java , RealPlayer , Safari , Skype , Mozilla Thunderbird , Yahoo Messenger , Apple iTunes , og 7-Zip . Med andre ord kan du overvåge de fleste tredjepartstjenester og -applikationer uden at forlade administrationsplatformen.
Fordele:
- Understøtter automatisk og manuel patching, god til kritiske systemer, du vil have mere kontrol over
- Fleksible prismuligheder giver dig mulighed for at vælge de funktioner, du betaler for
- Kan patche almindelige tredjepartsapplikationer ved siden af operativsystemet
Ulemper:
- Grænsefladen føles rodet og er teksttung
- Kunne drage fordel af flere visualiseringer til at spore patching-metrics
- Det kan være svært at konfigurere patch-planlægning
Den patch management erfaring, der tilbydes afSysAid Patch Managementhar noget at tilbyde virksomheder i alle størrelser. Der kan købes tre versioner:A la carte,FuldogGrundlæggende. Du skal dog kontakte virksomheden direkte for at se et tilbud. Der er også engratis prøveversionsom kan downloades her .
12. Itarian Patch Management
Itarian Patch Managementer en anden patch management løsning, der forenkler patch management processen.Itarian Patch Managementer designet specielt til Windows-patches og kan opdateresWindows 2000,Windows XP,Windows XP guld,Windows Vista,Udsigt,Guld,Windows 7,Windows 8,Windows 8.1, ogWindows 10. Tredjeparts patches er tilgængelige på anmodning, hvis du har brug for patches til andre enheder.
Nøglefunktioner
- Patcher Windows og Linux
- Automatiserede softwareopdateringer
- Status rapporter
Brugergrænsefladen er relativt grundlæggende, men får arbejdet gjort godt. Fra lanceringen kan du begynde tilautomatisk opdage enheder i dit netværkat begynde at opdage og lappe fremtidige sårbarheder.
Fra da af kan du oprette politikker til at køre automatisk patch-implementering og planlægge opdateringer. Det betyder, at computere vil blive opdateret automatisk. Du kan også gå et skridt videre og fjerndistribuer opdateringer til Windows- og Linux-maskiner. Itarian Patch management giver således en enestående oplevelse med fjernstyring af patch.
Fordele:
- Enkel grænseflade er nem at lære på egen hånd
- Kan automatisk opdage maskiner på netværket
- Patching-politikker er nemme at oprette
Ulemper:
- Kan understøtte Linux i en begrænset kapacitet, men blev bygget mere til Windows
Få værktøjer tilbyder den komplette fjernstyringsløsning for patchItarian Patch Managementgør. En af fordelene vedItarian Patch Managementer, at du kan downloade det gratis, før du opgraderer (du skal kontakte virksomheden direkte for et tilbud). Alt du skal gøre for at begynde er at indtaste din e-mail. Den gratis prøveversion af Italian Patch Management er tilgængelig her .
13. Automox
Automoxer en OS og tredjeparts patching-løsning tilWindows,Mac, ogLinuxsystemer. PåAutomox, ledigpatches implementeres automatisk. På dashboardet kan du dog også se tilgængelige patches ogacceptereellerafviseefter behov. Der er også mulighed for at se yderligere information, hvis du har brug for at vide mere, før du installerer en patch. Du kan enddaoprette brugerdefinerede scriptsat diktere, hvordan patches skal installeres.
Nøglefunktioner:
- Automatisk patch-indsamling
- Bruger mulighed for at afvise en patch
- Udrulning af uovervåget patch
Dette program tilbyder også support til en række tredjepartsapplikationer.Adobe,MozillaFirefox, ogGoogle Chromeer blot nogle af de navne, derAutomoxtilbyder support til. Blandingen af OS og tredjepartssupport gørAutomoxideel i de fleste virksomhedsmiljøer, fordi den kan understøtte mange forskellige softwareudbydere.
Fordele:
- Meget visuel, brug farver og grafik til at vise patching-indsigt på øverste niveau
- Understøtter brugerdefinerede scripts til brugerdefinerede patch-arbejdsgange
- Kan patch Windows, Linux, Mac og tredjepartsprogrammer såsom Chrome og Adobe
- Prisfastsættelsen er baseret på antal endepunkter, hvilket gør det til en skalerbar patch-styringsmulighed
Ulemper:
- Vil gerne se bedre patch-prioritering
- Planlægning kunne bruge forbedring, bedre beskyttelse mod utilsigtede tvungne nedlukninger
Der er to muligheder for prissætningAutomox: detGrundlæggendeogFuldversioner. Den grundlæggende version koster 1,60 $ (1,21 £) pr. slutpunkt pr. måned. Den fulde version faktureres til $4,00 (£3,04) pr. aktivt slutpunkt pr. måned. Den største forskel mellem de to er, at den fulde version tilbyderavancerede politikfunktioner, aregelbaseret patching-motor, ogtilpassede slutbrugermeddelelser. Der er også en15 dages gratis prøveperiodesom du kan downloade her .
14. VSA kontanter
Endelig har viVSA kasseapparat. MedVSA kasseapparatdu kan se patch-statussen for enheder, der er tilsluttet dit netværk irealtid. Du kan se, om en maskine har tilgængelige patches, uanset om den er tændt eller slukket. Alle disse oplysninger vises gennem én dashboardvisning, så du ikke går glip af noget. Du har også kontrol tilTilsidesæt profilerogblokere patchessom du ikke ønsker at implementere.
Nøglefunktioner:
- En RMM for MSP'er
- Autodiscovery og oprettelse af softwarebeholdning
- Automatiseret programrettelseshåndtering
Et af de vigtigste salgsargumenter forVSA kasseapparater, at du ikke behøver at opretholde en centraliseret fildeling eller LAN-cache. DetAgent Endpoint Fabricsender opdateringspakker mere effektivt, hvilket reducerer det nødvendige ressourceaftryk for at opdatere tilsluttede enheder.
Derudover for at sikre, at du ikke kommer bagud,VSA kasseapparathar et meddelelsessystem. Du konfigurerer platformen til at sende dig en advarsel, hvis problemer som defragmentering genkendes på en enhed.
VSA kasseapparattilbyder også bredere netværksovervågningsfunktioner til at måle nøglemålinger som f.eksCPU,hukommelsesforbrug,diskbrug, ogbåndbreddeforbrugat give en omfattende dækning. Evnen til at administrere enheders fysiske sundhed sammen med deres patch-status gør dette til en top-of-line patch-administrationsløsning.
Fordele:
- Automatiserede softwareimplementeringer kan hjælpe med at strømline tilføjelse af nye maskiner til klientnetværket
- Gør et godt stykke arbejde med at overvåge enheders overordnede helbred og ressourceforbrug sammen med programrettelseshåndtering
- Interfacet er enkelt og kan tilpasses
Ulemper:
- Vil gerne se en længere prøveperiode
- Det kan være svært at bruge visse patch-funktioner, såsom blokeringsmuligheden
Prisen påCash VSA afhængerpå antallet af endepunkter, du har brug for. Jo flere endepunkter du har, jo højere er prisen. Du skal dog kontakte virksomheden direkte, hvis du vil se et tilbud. Selvom der også er en14 dages gratis prøveperiode tilgængelig her .
Valg af Patch Management Software
Selvom der er mange forskellige programrettelseshåndteringsværktøjer,SolarWinds Patch Manager,Ud,NinjaOne, ogCloud Management Suiteskiller sig ud som nogle af de bedste på denne liste. Hvert af disse værktøjer har design- og produktionsværdien til at opretholde netværk af alle størrelser. Disse tre værktøjer er til konkurrencedygtige priser, hvilket gør dem også tilgængelige for mindre organisationer.
Men hvis prisen på disse værktøjer er for høj et værktøj somPRTG netværksmonitorer et formidabelt alternativ. At være i stand til at oprette dine egne patch management sensorer hjælper med at give dig al funktionaliteten af nogle dyrere værktøjer uden omkostningerne (selvom du altid kan skifte til betalte versioner også!).
Ligeledes, hvis du også vil have generelle netværksovervågningsfunktioner, kan du blot sørge for netværksovervågningssensorer for at holde styr på dit netværk. Kombination af patch management og netværksovervågning er nyttig til at begrænse potentialet for sårbarheder af alle former og størrelser.
Investering i et programrettelsesstyringsværktøj vil betale sig på lang sigt, da du holder dit netværks enheder opdateret og beskyttet mod kritiske softwaresårbarheder. Forsøg på manuelt at opdatere patches inkonsekvent kan have katastrofale konsekvenser, hvis en cyberangriber udnytter en uoprettet sårbarhed. Ved at bruge et programrettelsesstyringsværktøj kan du reducere risikoen for et vellykket angreb og forblive online.
Ofte stillede spørgsmål om Patch Management s
Hvilken patch management software er bedst til at dokumentere sårbarheder?
- ManageEngine Patch Manager Plus vedligeholder en sårbarhedsdatabase
- GFI LANGuard omfatter en sårbarhedsscanner og patch manager
- VSA kasseapparat kontrollerer softwarebeholdningen mod en liste over almindelige sårbarheder og eksponeringer
- Syxsense sikker Implementerer en sårbarhedsscanning og patcher automatisk
Hvor ofte skal patchhåndtering udføres?
I ethvert standardmiljø bør en gang om måneden være en tilstrækkelig hyppighed til, at patch-udrulning kan udføres. Mere kritiske systemer bør patches oftere - det amerikanske forsvarsministerium bruger en 21-dages tidsramme.
Hvad er business casen for patch management?
Patch management fokuserer på at få operativsystemet og tjenesterne opdateret. Dette er især vigtigt for virksomheder, da mange patches oprettes for at lukke ned for nyligt opdagede udnyttelser, der er oprettet af hackere. Producenterne af software, der kører oven på operativsystemet, antager, at du har OS op til den nyeste version; hvis du ikke anvender alle patches, kan disse softwareudbydere nægte at tilbyde support, når det går galt med deres produkter.
Hvad er en patch management politik?
En patch management politik er et sæt arbejdsprocedurer, der kan implementeres gennem patch management software. Det gælder for forskellige kategorier af software, såsom applikationer eller operativsystemer, og kan implementere patch-udrulning efter enhedstype, mærke, model eller operativsystem. Politikken til håndtering af programrettelser dikterede, hvornår og hvordan hver ankommende patch blev anvendt.