Patch Management -ratkaisut vertailussa – Solarwinds Patch Manager – Osa 11/14

Vuosittain tehtävä vertailu

Teimme noin vuosi sitten vertailun markkinoilla olevista tärkeimmistä patch management -työkaluista. Päätimme tehdä vertailusta vuosittaisen katsauksen patch management -ratkaisujen tarjontaan. Nyt on taas aika käydä vanhoja sekä uusia tuotteita läpi. Julkaisemme nyt vertailun 14-osaisena blogisarjana.

Jos et malta odottaa, vaan haluat lukea koko vertailun läpi heti. Voit ladata sen PDF-muodossa täältä.

Edelliseen osaan pääset artikkelin lopusta olevasta linkistä. Samoin seuraavaan osaan sen ilmestyttyä. Voit selata artikkeleja myös sivun oikeassa reunassa olevan uutisarkiston kautta.

Blogisarjan osat:solarwinds-patch-manager-logo

  1. Vertailun lähtökohdat
  2. F-Secure Software Updater
  3. ControlNow
  4. Panorama9
  5. N-Central
  6. Shavlik Protect
  7. ManageEngine
  8. GFI LanGuard
  9. Ninite Pro
  10. Shavlik Patch for Microsoft System Center
  11. Solarwinds Patch Manager
  12. Secunia CSI
  13. Centero Software Manager
  14. Lopputulos, yhteenveto ja hintavertailu

WSUS:iin pohjautuva ratkaisu

Halusimme ottaa testiin mukaan myös ratkaisun, joka integroituu WSUS-infraan, mutta jonka hallinta tehdään omasta käyttöliittymästä. Solarwinds tarjoaa myös tuotteen, joka integroituu Microsoft System Center Configuration Manager:iin. Se on nimeltään Solarwinds Extension of Microsoft SCCM to Manage Third Party Patches. Tämän vuotisessa vertailussa on mukana myös N-Central, joka on Solarwindsin pilvipohjainen tuote.

Kaikenlaisia vipuja löytyy, mutta hankalista paikoista

Tämä ratkaisu tukee reilua 25:tä tunnetun sovelluksen päivittämistä. Määrä on äkkiseltään ajateltuna vähäinen, mutta tarkemmin tutkittuna se kuitenkin kattaa kaikki laajalti käytettävät, usein päivittyvät, hankalasti hallittavat pikkusovellukset, joiden hallintaan näitä tuotteita kuitenkin pääsääntöisesti hankitaan.

Teoriassa tämä haavoittuvuuksienhallinnan ratkaisu tarvitsee toimiakseen Active Directoryn ja WSUS:n. Varsinaista estettä sille, miksei tämä ratkaisu toimisi isojen yritysten lisäksi myös pienissä yrityksissä, ei ole. Itse sovelluksen käyttö toki vaatii opettelua. Tätä ratkaisua ei voi missään nimessä sanoa helppokäyttöiseksi.

Käytännön tasolla esimerkiksi pilviratkaisuihin verrattuna tämän tuotteen onnistunut käyttöönotto kesti useamman tunnin pidempään. Asentamisen jälkeen myös käyttöliittymä saattaa tuottaa päänvaivaa ja se todellakin vaatii totuttelua.

Uuteen versioon vuonna 2015 on kuitenkin tullut päivitysten automaattinen hyväksyntä, joka toimii samalla periaatteella kuin WSUS-palvelun Microsoftin omien päivitysten hyväksyntä. Tämä on mainitsemani autopilottiominaisuus, joka helpottaa järjestelmänvalvojien jatkuvaa työtä päivitysten parissa. Muut uuden version päivityslokit löytyvät täältä.

Vaikka sovellus ei olekaan kaikista helppokäyttöisin, niin kustomoitavuus on hyvällä tasolla. Vertailtavista ratkaisusta tämä on yksi niistä, joissa myös omien päivityspakettien käyttäminen on tuettua. Tämä mahdollistaa sen, että halutessaan päivitykset ja uudet sovellukset voidaan paketoida uudelleen ja asetukset saadaan oikeasti sellaisiksi kuin halutaan.

Myös päivitysten versionhallinta on täysin mahdollista, ja voidaan haluttaessa pysyä vaikka vanhemmassa Java-versiossa. Päivitykset toimivat kuten Microsoftin omat päivitykset WSUS:n kautta. Myös Solarwinds Patch Manager käyttää WSUS:n rajapintaa tuodakseen kolmannen osapuolen sovellukset päivitystenhallinnan piiriin.

Kuten muutkaan läpi käydyistä ratkaisuista, niin ei myöskään Solarwinds tuo oletuksena uudelleenpaketoinnin hyötyjä ympäristöön. Paketit ja päivitystiedostot tulevat oletusasetuksilla, jolloin esimerkiksi automaattisen päivityksen ilmoitukset jäävät loppukäyttäjien harmiksi.

Voi toimia, mikäli nykyinen infra on sopiva ja rahat riittävät

Jos ajatellaan, että ympäristöstä löytyy WSUS ja perustason MS-infra, niin tämän tuotteen vaikutus muuhun systeemiin ei ole mikään jättiläismäinen. Se voidaan poistaa käytöstä, kunhan sen kautta julkaistut ja hyväksytyt päivitykset otetaan pois käytöstä. Tämä tarkoittaa sitä, että Solarwindsin hallintapaneelista pitää poistaa ne kaikki tuodut sovellukset ja päivitykset, jolloin ne poistuvat myös WSUS päivitysrumbasta. Ryhmittelyt ja sitä kautta erilaiset säännöstöt ovat täysin mahdollisia. Toki se on jo vaatimuskin tämän kaltaisessa ratkaisussa, joka on suunnattu myös isommille ympäristöille.

Hinnoittelu on myös Solarwindsissa laitemäärään perustuva. 250 työaseman ympäristöön lisenssi vuoden tuella maksaa 2850 euroa. Isompaan 2500 työaseman ympäristöön joudutaan hankkimaan 4000 työaseman lisenssi, joka maksaa 13035 €. Hinnoittelu ei ominaisuuksiin nähden ole kohtuuton.

Laske säästösi

Automatisoi sovelluspäivitykset ja lopeta pikkusoftien kanssa painiminen. Centero Software Manager säästää aikaa, rahaa ja hermojasi.

« Edellinen artikkeli: Patch Management -ratkaisut vertailussa – Shavlik Patch for Microsoft System Center – Osa 10/14
» Seuraava artikkeli: Azure RemoteApp käyttöön entistä huokeampaan hintaan