web-dev-qa-db-ja.com

使いやすい一元化されたWindows / Macパッチ管理

あなたの経験に基づいて、どのパッチ管理ソリューションをお勧めするかについてのアドバイスを探しています。また、あなたの経験に基づいて、あなたがお勧めしないものを探しています。

WindowsクライアントとMacクライアントの混合ネットワークがあります。私たちの中央サーバーはすべてWindowsサーバーですが、Macクライアントをより適切に処理するためにMacサーバーを導入することを検討しました。現在直面している問題は、すべてのサードパーティアプリケーションでパッチを維持する必要があることです。現在、Windowsと一部のMicrosoft製品のパッチを処理するWSUSを使用していますが、それだけです。他のアプリケーション、特にAdobe製品(Reader、Flash、Dreamweaverなど)をカバーするものが必要です。

私たちのネットワークはそれほど大きくはなく(おそらく200クライアント)、パッチ管理ソリューションのパッチ適用と保守に専念する人がいません。したがって、SystemCenterのような非常に大規模で複雑なソリューションが出てくる可能性があります。

最近、デルのKace K1000ソリューションを検討しています( software.Dell.com/products/kace-k1000-systems-management-appliance/ )。シンプルに見え、1つのパッケージにたくさんのツールが含まれていて、私も欲しい/必要です。アプライアンスに自己完結型であり、私のようなソリューション向けに設計されているという事実が気に入っています。ただし、これが最善の解決策かどうかはわかりません。

ShavlikのNetchkソリューション( http://www.shavlik.com/netchk-protect.aspx )もいくつか調べましたが、ウイルス対策製品は必要ありません。ただし、非常に優れたパッチデータベースがあるようです。

私の質問はこれです:製品に対するこれらについてのあなたの考えは何ですか?より良い製品はありますか?考慮していない問題はありますか?

幅広い製品にパッチを適用するのに非常に優れていて、使いやすく、最小限の管理(WSUSなど)が必要で、(うまくいけば)MacとWindowsで動作するものが必要です。

10
IAmTimCorey

Secunia CSIは試してみる価値があると思いますが、あなたの規模に合った価格についてはわかりません。

編集:Secunia CSIは実際にはネットワーク脆弱性スキャナーですが、サードパーティの脆弱性を含め、検出した脆弱性に対応するパッチへのリンクを提供し、WSUSまたはSCCMを介してネットワークにほぼ自動的に適用できるようにします。

2
joechip

Shavlik Netchkをチェックアウトしたとおっしゃっていますが、it.shavlik.comを見たことがありますか。それは彼らのSaaSパッチ管理製品です。250台のマシンのコストは年間1500ドルで、現在2250ドルで3年間のサブスクリプションを提供しています。

Netchk製品を使用して、約1100台のワークステーションでパッチ管理を行います。とても満足しています。セットアップとメンテナンスは非常に簡単です。それは私たちの側で本当にほとんど努力を要しません。パッチ管理エンジンは素晴らしく、実際、他のほとんどの製品は実際にShavlikエンジンのライセンスを取得して使用しています。

2
TimS

WindowsマシンにLumensionPatchlinkを使用しましたが、最新のクライアントOSのほとんどをサポートしているようです。それはうまくいきました。ただし、これらの製品はいずれも、適度に複雑になる可能性があります。

2
mfinni

Windowsの場合、私はあなたと同じようにWSUSを使用しており、 [〜#〜] wpkg [〜#〜]WPKG用に作成した別のプラグへのリンク )他のソフトウェアアップデート用。

WPKGには、さまざまなパッケージの設定を提供してくれた優れたWikiがありますが、最終的には、必要に応じて、各パッケージのインストール、アップグレード、ダウングレード、および削除コマンドを確認および/または実行する責任があります。

Macの場合は、 Apple Remote Desktop または Puppet のいずれかを調べます。

2
Mike Renfro