Estoy buscando consejos sobre las soluciones de administración de parches que recomendaría según su experiencia. También estoy buscando cuáles no recomendarías según tu experiencia.
Tenemos una red mixta de clientes Windows y Mac. Nuestros servidores centrales son todos servidores de Windows, aunque he considerado instalar un servidor Mac para manejar mejor a nuestros clientes Mac. El problema que enfrentamos actualmente es que necesitamos mantener los parches en todas nuestras aplicaciones de terceros. En este momento usamos WSUS, que maneja el parcheo de Windows y algunos productos de Microsoft, pero eso es todo. Necesito algo para cubrir las otras aplicaciones, específicamente cosas como los productos de Adobe (Reader, Flash, Dreamweaver, etc.)
Nuestra red no es tan grande (tal vez 200 clientes) y no tengo una persona para dedicar solo a parchear y mantener una solución de administración de parches. Por lo tanto, es muy probable que existan soluciones muy grandes y complicadas como System Center.
Recientemente he estado buscando la solución Kace K1000 de Dell ( software.dell.com/products/kace-k1000-systems-management-appliance/ ). Parece simple y proporciona muchas herramientas en un paquete que me gustaría / necesitaría también. Me gusta el hecho de que es autónomo en un dispositivo y que está diseñado para soluciones como la mía. Sin embargo, no estoy seguro de si esta es la mejor solución.
También busqué en la solución Netchk de Shavlik ( http://www.shavlik.com/netchk-protect.aspx ) pero no necesito un producto antivirus. Sin embargo, parece que podrían tener una muy buena base de datos de parches.
Mi pregunta es esta: ¿Qué piensa sobre estos productos? ¿Hay mejores productos por ahí? ¿Hay problemas que no estoy considerando?
Quiero algo que sea muy bueno para parchear una amplia gama de productos, que sea simple de usar, que requiera una cantidad mínima de administración (como WSUS) y que (con suerte) funcione con Mac y Windows.
fuente
Para Windows, estoy usando WSUS de la misma manera que usted y WPKG ( enlace a otro complemento que hice para WPKG ) para otras actualizaciones de software.
WPKG tiene un buen Wiki donde las personas han contribuido con su configuración para varios paquetes, pero en última instancia, usted es responsable de verificar y / o resolver los comandos de instalación, actualización, degradación y eliminación de cada paquete según sea necesario.
Para las Mac, miraría Apple Remote Desktop o Puppet .
fuente
Creo que vale la pena probar Secunia CSI, aunque no estoy seguro de que el precio se ajuste a su escala.
Editar: Secunia CSI es, de hecho, un escáner de vulnerabilidades de red, pero proporciona los enlaces a los parches correspondientes a las vulnerabilidades que encuentra, incluidos los de terceros, y luego le permite aplicarlos casi automáticamente en su red a través de su WSUS o SCCM.
fuente
Menciona haber echado un vistazo a Shavlik Netchk, pero lo ha mirado.shavlik.com. Es su oferta de gestión de parches SaaS. El costo de 250 máquinas es de $ 1500 por año y actualmente ofrecen una suscripción de 3 años a $ 2250.
Utilizamos el producto Netchk para administrar parches en aproximadamente 1100 estaciones de trabajo. Estamos extremadamente contentos con eso. Es muy fácil de configurar y mantener. Realmente requiere muy poco esfuerzo de nuestra parte. El motor de administración de parches es excelente y, de hecho, la mayoría de los otros productos en realidad licencian y usan el motor Shavlik.
fuente