Patch Management -ratkaisut vertailussa – ControlNow – Osa 3/14

ControlNow

Vuosittain tehtävä vertailu

Teimme noin vuosi sitten vertailun markkinoilla olevista tärkeimmistä patch management -työkaluista. Päätimme tehdä vertailusta vuosittaisen katsauksen patch management -ratkaisujen tarjontaan. Nyt on taas aika käydä vanhoja sekä uusia tuotteita läpi. Julkaisemme nyt vertailun 14-osaisena blogisarjana.

Jos et malta odottaa, vaan haluat lukea koko vertailun läpi heti. Voit ladata sen PDF-muodossa täältä.

Edelliseen osaan pääset artikkelin lopusta olevasta linkistä. Samoin seuraavaan osaan sen ilmestyttyä. Voit selata artikkeleja myös sivun oikeassa reunassa olevan uutisarkiston kautta.

Blogisarjan osat:

  1. Vertailun lähtökohdat
  2. F-Secure Software Updater
  3. ControlNow
  4. Panorama9
  5. N-Central
  6. Shavlik Protect
  7. ManageEngine
  8. GFI LanGuard
  9. Ninite Pro
  10. Shavlik Patch for Microsoft System Center
  11. Solarwinds Patch Manager
  12. Secunia CSI
  13. Centero Software Manager
  14. Lopputulos, yhteenveto ja hintavertailu

Entinen GFI Cloud

ControlNow, eli entinen GFI Cloud, on hyvin samankaltainen F-Securen Software Updater tuotteen kanssa. Tosin tämä ratkaisu on enemmän kokonaisvaltainen päätelaitehallinnan ratkaisu. GFI yrityksenä saattaa olla tunnetumpi LanGuard-tuotteestaan, joka integroituu jo olemassa olevaan päätelaiteinfrastruktuuriin. Halusimme ottaa kokeiluun myös heidän pilvimallisen ratkaisun LanGuardin lisäksi. Tuettujen sovellusten lista ei ole vertailun kärkipäätä, mutta siltä löytyy kuitenkin reilut neljäkymmentä eri ohjelmistoa. Tarkempi listaus tuetuista kolmannen osapuolen sovelluksista löytyy tuotteen www-sivuilta.

Kätevä pilviratkaisu

ControlNow on helppo ottaa käyttöön. Tilauksen jälkeen saadaan tunnukset selaimella käytettävään pilviportaaliin, mistä saadaan ladattua tarvittavat agentit päätelaitteille. Ratkaisu myös tarjoaa mahdollistaa keskitetyn agenttien jakamisen group policylla. Tästä johtuen isommissa käyttöönotoissa vaaditaan vähintään olemassa oleva toimialue ja luonnollisesti Active Directory.

ControlNow tukee myös tietyllä tasolla agenttien asennuksen skriptausta, ja se voidaan jakaa joillakin kolmannen osapuolen jakeluratkaisuilla. Isoissa organisaatioissa suositellaan käytettäväksi niin sanottuja bandwidth saver -koneita. Ne toimivat ikään kuin paikallisina jakelupisteinä, jolloin kaikki työasemat eivät erikseen ota yhteyttä internetiin päivitysten takia. Tällöin internetin kaistan käyttö pysyy paremmin kurissa.

Huomionarvoista ControlNow:ssa on myös poikkeuksellisen hyvätasoinen dokumentaatio.

Agentin toiminta

Kyseessä olevan ratkaisun pääperiaate on siis se, että paikallinen agentti vertaa työaseman paikallisia päivityksiä ja versioita ControlNow:n tietokantaan. Mikäli ristiriitoja tai puutteita löytyy, niin havaitun päivityksen kanssa toimitaan asetuksissa määriteltyjen sääntöjen mukaisesti. Valmiina GFI tarjoaa yleispätevät säännöt työasema- ja palvelinryhmille. Säännöt pitävät sisällään esimerkiksi muistutusten hallinnan, jos halutun tyyppisiä päivityksiä puuttuu, tai jos agentin skannaus ei ole mennyt läpi määritettynä aikavälinä.

Sen lisäksi päivitysten asentaminen voidaan ajastaa, ja laitteiden uudelleen käynnistyksen liittyvät säännöt voidaan määritellä. Asetuksissa voidaan myös sovellustoimittajan mukaan määritellä, mitkä päivitykset asennetaan manuaalisesti, automaattisesti tai ei ollenkaan. Windowsin käyttöjärjestelmäpäivitykset asentuvat Windows Updaten kautta, mutta ControlNow:n hallintapaneelissa ne voidaan määrittää asentumaan automaattisesti.

Päivitysten kontrollointi tapahtuu toisin sanoen sääntöjen perusteella. Haluttuihin ohjelmistoversioihin palaaminen jälkikäteen ei ole mahdollista tällä ratkaisulla. Sovelluksen toimittajan nimen perusteella voidaan kuitenkin ottaa päivitysmekanismi pois, jolloin voidaan jäädä nykyiseen versioon määritellyn sovelluksen kohdalla. Kuten F-Securen tuotteessa, myös tässä ratkaisussa on mahdotonta jakaa asiakkaan omia sovelluspaketteja, sillä asennusmediat tulevat pilvestä. Tämä seikka luonnollisesti syö vakioinnin mahdollisuutta sovellusympäristössä.

Kohtuullisen hintainen mutta suppea

Yksittäin käytettynä ControlNow ei ole järin kallis, mutta on myös ominaisuuksiltaan suppeammasta päästä. Kuten monet muutkin pilviratkaisut päivitysten hallintaan, niin tämäkin ylläpitää sovellusten tietoturvan yllä kohtuullisen hyvin. Hinta 250 työaseman ympäristölle on vuositasolla noin 3000 euroa. Yli 500 työaseman organisaatiolle palvelu saadaan käyttöön halvemmalla yksikköhinnalla.

Laske säästösi

Automatisoi sovelluspäivitykset ja lopeta pikkusoftien kanssa painiminen. Centero Software Manager säästää aikaa, rahaa ja hermojasi.

« Edellinen artikkeli: Patch Management -ratkaisut vertailussa – F-Secure Software Updater – Osa 2/14
» Seuraava artikkeli: Patch Management -ratkaisut vertailussa – Panorama9 – Osa 4/14