Om det är en sak vi kan komma överens om är att jobbet som systemadministratör är så mycket lättare nu än för 15 år sedan. Och detta kan hänföras till utvecklingen av olika IT-hanteringsprogram och övervakningsverktyg som automatiserar mycket av deras arbete. Du vet hur de gamla människorna alltid försöker övertyga oss om hur saker och ting var så svåra under deras tid och vi är så lyckliga att våra liv är så mycket enklare. Det är faktiskt väldigt sant för systemadministratörerna.
Ta till exempel patchhantering. Tidigare var du tvungen att ladda ner patchar manuellt och installera dem på varje dator individuellt. För att inte tala om processen för att skanna systemet för att identifiera sårbarheter. Jämför det med de aktuella tiderna då allt du har en programvara som automatiserar hela processen åt dig. En programvara som identifierar sårbarheter i ditt system kontrollerar tillgängliga plåster och installerar de mest lämpliga. En programvara som meddelar dig om patchdistributionen misslyckas. Och det här är bara en repa på vad patchhanteraren kan göra.
Tyvärr finns det människor som ännu inte har implementerat denna programvara. Vilket är svårt att förstå med tanke på de fördelar det medför. Så det här inlägget är för dig. Och även de som har haft dåliga erfarenheter med sina nuvarande patchchefer. Eller helt enkelt om du letar efter det bästa. För det är vad vi kommer att titta på. De bästa verktygen för patchhantering.
Betydelsen av patchhantering
Patchhantering är inte bara ett sätt att hålla din dator uppdaterad. Det är en säkerhetsåtgärd som skyddar ditt system från ett potentiellt intrång. Om du har varit nyfiken på nyheterna bör du veta att hackare utnyttjar systemets sårbarheter för att hacka in i ditt system. I ett nytt fall utnyttjade de en sårbarhet i Apache-struts för att få tillgång till Equifax-system och stjäla data från miljontals kunder både i USA och Storbritannien. Och det finns många andra liknande fall som kunde ha undvikits genom korrekt sårbarhetshantering. Och det här är en av många anledningar till att du behöver en dedikerad patch Hanteringsprogramvara .
Varför du inte kan lita på WSUS och SCCM
Windows Server Update Services (WSUS) och System Center Configuration Management (SCCM) är program som integreras med Windows Server och är avsedda för hantering av patchinstallation. Dessa verktyg har dock sina begränsningar och därmed behovet av en kommersiell Patch Manager.
Den mest uppenbara nackdelen är att de bara kan utföra Microsoft-uppdateringar. Visst, SCCM kan också hantera tredjepartsapplikationer men det kommer att behöva ett annat verktyg, System Center Updates Publisher (SCUP), vilket kräver att fler människor hanterar, vilket leder till mer allmänna kostnader för din organisation. De är inte heller vad du skulle kalla användarvänligt.
Slutligen saknar dessa Windows-baserade verktyg några viktiga funktioner som finns i den kommersiella hanteringsprogramvaran som on-demand-lapp, rapporter om lappade och omatchade system och applikationer bland andra.
Så, vidare till det då. Vilka är dessa fantastiska verktyg som du kan använda för att distribuera korrigeringsfiler i ditt nätverk?
1. SolarWinds Patch Manager
Försök nu SolarWinds är en prisbelönt programvara som levereras med många funktioner för att göra lappprocessen enkel. Den integreras med Microsofts WSUS och SCCM för att förbättra deras skalbarhet och samtidigt tillåta patchning av tredjepartsapplikationer utan behov av SCUP. Faktum är att spara tid och energi på forskning, skript, förpackning och testning av patchar för 3rdpartiprogram, kommer denna programvara med inbyggda apppaket från de mest populära leverantörerna som Java som redan har testats av SolarWinds.
SolarWinds Patch Manager
Zero-day exploits blir allt vanligare när hackare blir mer innovativa. Det är därför du behöver en programvara som SolarWinds Patch Manager som har en sårbarhetshanteringsfunktion som gör att du kan upptäcka sårbarheter snabbare och distribuera korrigeringsfilerna.
En annan stor funktion i denna programvara är dess användarvänlighet. Ett drag som skär hela SolarWinds-programvaran. Och jag pratar inte bara om användargränssnittet som låter dig spåra all patchinformation från en enda instrumentpanel. Jag pratar om konfigurationsprocesserna. Till exempel behöver du ingen skriptekunskap för att skapa en anpassad patch i den här programvaran. Du behöver bara följa en guide på skärmen.
SolarWinds programvara för patchhantering
Denna programvara innehåller också inbyggda rapporter som ger dig en översikt över statusen för dina korrigeringar. Dessa rapporter kommer också att vara användbara för att bevisa överensstämmelse med de olika IT-reglerna. En sista sak du kommer att älska med denna programvara är schemaläggningen av patchdistribution. Detta gör att du kan utföra systemuppgraderingar vid den mest bekväma tiden så att det inte blir mycket avbrott i tjänsterna.
2. ManageEngine Patch Manager Plus
Försök nu ManageEngine Patchmanager Plus är en omfattande patchlösning som stöder alla Windows-, MacOS- och Linux-baserade system och även över 250 tredjepartsapplikationer. Detta verktyg automatiserar hela lappprocessen från detektering av saknade korrigeringsfiler till distribution, vilket avsevärt minskar din arbetsbelastning och säkerställer också att alla slutpunkter är 100% kompatibla enligt vissa regleringsstandarder som SOX och HIPAA.
ManageEngine Patch Manager Plus
Du kan dock fortfarande utföra uppdateringarna manuellt. Denna programvara ger en översikt över alla tillgängliga korrigeringar tillsammans med deras brådskande nivå så att du kan starta uppdateringen av korrigeringsfiler med högsta prioritet. Du kan också avvisa ytterligare installation av en patch till andra slutpunkter om den är fast besluten att orsaka problem i redan lappade komponenter.
Dessutom producerar programvaran Patchmanager plus fullständiga rapporter som hjälper dig att hålla koll på lappstatus. Från rapporterna kan du visa en lista över de sårbara systemen i ditt nätverk, patchar som stöds och korrigeringar som saknas i ditt nätverk. Du kan också använda de systemhälsodiagram som ingår i programvaran för att avgöra hur sårbart ditt system är. Rapporterna är också ett utmärkt sätt att säkerställa att patch överensstämmer med regleringsstandarder som SOX, HIPAA. Denna programvara finns i 3 utgåvor. Den kostnadsfria, professionella och Enterprise-upplagan. Du har också möjlighet att köra den lokalt eller fjärrstyrt på molnet.
3. SysAid Patch Management
Försök nu SysAid är en komplett IT Service Management-programvara (ITSM) som erbjuder patchhantering bland en massa andra funktioner. Som systemadministratör som använder denna programvara kommer du att kunna se alla korrigeringar som är relevanta för ditt system via instrumentpanelen. Med SysAid kan du sedan manuellt hantera korrigeringsfilerna som dikterar installationsprocessen till antingen flera eller enskilda komponenter.
SysAid Patch Manager
Du kan också välja att uppdateringarna ska installeras automatiskt och samtidigt ställa in datum och tid för att starta processen. Innan en patch installeras kontrollerar SysAid för att avgöra om den följer ITIL-förändringshanteringen och därmed är du säker på att lappprocessen är riskfri.
Även om programvaran SysAid Patch Management endast kan fungera med Windows-baserade system, erbjuder den stöd till många tredjepartsapplikationer som Adobe Flash, Mozilla Firefox, Yahoo messenger och Skype. SysAid Patch Management finns antingen som en 'lokal' installation eller som en molnbaserad tjänst.
4. ITarian programvara för patchhantering
Försök nu ITarian Patch Manager är en gratis patching-lösning som möjliggör automatisk distribution av uppdateringar till Windows- och Linux-operativsystem och även till tredjepartsapplikationer. Den använder en instrumentpanel med en enda ruta där användaren kan se detaljerade rapporter som markerar tillgängliga korrigeringar. Du kan sedan anpassa automatiseringsprocessen så att korrigeringsfilerna distribueras vid specifika tider baserat på deras prioritetsnivå.
ITarian Patch Management
Programvaran låter dig också gruppera slutpunkterna för att underlätta massdistribution av uppdateringarna. Det är relativt enkelt att lägga till extra slutpunkter i ITarian-hanteringskonsolen för den här programvaran eftersom det bara handlar om att installera en programvaruagent på nämnda slutpunkt. Registrering för ITarian ger dig tillgång till andra funktioner som Service Desk, fjärrövervakning och hantering, nätverksbedömning och offerthanterare.
5. Ivanti Patch för Windows
Försök nu Som vårt sista verktyg kommer vi att diskutera Ivanti patch manager. Det är ett verktyg som hanterar patchhantering för Windows-baserade system inklusive arbetsstationer och datacenter. Programvaran kan också användas för att hantera virtuella servrar vilket är en riktigt imponerande funktion. De flesta av den andra liknande programvaran tillhandahåller antingen ett separat verktyg för virtuell hantering eller ignorerar den helt. Vilket kan vara mycket farligt eftersom allt som krävs är en enda svag länk för hackare att bryta mot ditt nätverk.
Ivanti Patch Management-programvara
Denna programvara automatiserar lappprocessen för dig så att du kan fokusera på andra administrativa uppgifter. Du kan sedan kontrollera rapporterna som markerar de lyckade och misslyckade korrigeringsfilerna. Den har också en avancerad API-stack som möjliggör integration med säkerhetslösningar från tredje part som kan programmeras för att utföra specifika åtgärder antingen före eller efter att en patch har distribuerats. Schemaläggning av uppdateringsinstallation innebär att du kan göra det vid de mest idealiska tidpunkterna som inte stör slutanvändarens produktivitet.
