누가 패치 소프트웨어를 좋아합니까? 대부분의 비즈니스에서 일반적으로 사용되는 수많은 소프트웨어로 인해 빠르게 거대한 작업으로 변할 수 있습니다. 첫째, 사용 가능한 패치에 대해 소프트웨어 게시자를 주기적으로 폴링합니다. 그런 다음 다운로드해야 합니다. 그리고 대규모로 배포하기 전에 테스트를 거쳐야 합니다. 새로운 패치가 부작용을 일으키지 않도록 해야 합니다. 그래야만 테스트된 패치를 사용자의 컴퓨터나 회사 서버에 설치할 수 있습니다.
수십 개의 공급업체에서 제공하는 수백 개의 패치가 있으며, 각각은 서로 다른(일부는 정기적으로 수행하고 다른 일부는 필요에 따라 더 많은) 접근 방식을 사용합니다. 패치 릴리스 주기를 자동화할 수 있는 방법이 있다면 좋지 않을까요? ? 글쎄, 있다. 이것이 바로 패치 관리 시스템이 하는 일입니다. 그리고 오늘 우리는 우리가 찾을 수 있는 최고의 패치 관리 도구를 살펴보고 있습니다.
패치 관리에 대해 더 자세히 논의하는 것으로 여정을 시작하겠습니다. 특히 패치 관리 시스템의 이점이 무엇인지 살펴보겠습니다. 일부는 매우 분명하고 다른 일부는 그렇지 않을 수 있습니다. 또한 패치 관리 도구의 다양한 구성 요소에 대해서도 설명합니다. 보시다시피 많은 옵션이 있으며 모든 도구에 모든 옵션이 포함되어 있지는 않습니다. 마지막으로 모든 이론을 바탕으로 우리가 찾을 수 있는 최고의 패치 관리 도구 5가지를 살펴보겠습니다. 각 제품의 최고의 기능, 경쟁업체와 차별화되는 요소, 가능한 경우 가격 책정 방법을 소개하기 위해 최선을 다할 것입니다. 가격을 기준으로 도구를 선택하는 것을 권장할 수는 없지만 이러한 도구 중 일부가 다소 비쌀 수 있다는 점을 고려할 때 중요한 요소입니다.
목차
패치 관리 도구를 사용하는 이유
소프트웨어 패치가 거의 존재하지 않던 시절이 있었습니다. 소프트웨어를 설치하면 다음 버전의 고급 기능이 필요할 때까지 걱정할 필요가 없습니다. 버그를 수정하는 패치는 매우 부족했습니다. 그 주된 이유는 소프트웨어가 그렇게 복잡하지 않고 프로그램이 더 작으며 버그가 침투하여 게시자의 디버깅 노력을 지나치게 만드는 위험이 제한적이기 때문입니다. 이때는 인터넷 이전, 컴퓨터 바이러스 이전, 그리고 컴퓨터가 가치 있는 정보를 훔치는 데 사용되거나 해킹되었다고 해야 한다는 사실을 누구도 깨닫기 전이었습니다.
오늘날 소프트웨어 패키지는 거대한 괴물입니다. 수백 명의 개발자는 일반적으로 개발 프로젝트에서 작업하며 각자는 동료가 무엇을 하고 있는지 거의 알지 못합니다. 경쟁으로 인해 게시자는 버그가 발견되고 수정되면 패치를 출시할 수 있다는 사실을 알면서도 철저하게 디버깅되지 않았을 수 있는 제품을 출시해야 합니다. 그리고 원래 소프트웨어에 버그가 없는 경우에도 사이버 범죄자는 데이터에 액세스할 수 있는 결함, 구멍 및 백도어를 찾는 데 매우 열성적입니다. 그리고 그렇게 하면 게시자는 해당 취약점에 대응하는 패치를 게시하여 대응합니다.
패치 관리 도구는 모든 소프트웨어를 최신 상태로 유지하는 데 도움이 될 수 있습니다. 패치 관리 주기 내에서 여러 작업을 자동화하는 이러한 제품을 사용하면 소프트웨어가 항상 패치된다는 확신을 가질 수 있습니다.
패치 관리 도구의 구성 요소
패치 관리 도구는 게시자마다 크게 다릅니다. 물론, 모두 몇 가지 공통 기능을 공유하며 소프트웨어를 최신 상태로 유지하는 데 도움이 된다는 동일한 일반적인 목표를 가지고 있습니다. 일부는 완전히 자동화되어 패치 관리의 모든 측면을 처리하는 반면 다른 일부는 단순히 배포 도구이므로 배포 전에 패치를 찾고 다운로드하고 테스트해야 합니다. 다음은 패치 관리 도구에서 흔히 볼 수 있는 기능 목록입니다.
소프트웨어 인벤토리: 설치된 모든 소프트웨어와 현재 패치에 대한 자세한 인벤토리는 모든 컴퓨터에서 자동으로 수행됩니다. 패치되지 않은 소프트웨어를 잊어버리지 않도록 합니다.
사용 가능한 패치 확인: 패치 관리 도구는 각 게시자의 웹사이트에서 사용 가능한 패치를 검색합니다. 이 단계는 종종 소프트웨어 인벤토리의 결과를 기반으로 하며 기존 소프트웨어에 대한 패치만 고려됩니다.
패치 다운로드: 필요한 패치가 식별되면 자동 또는 수동 프로세스를 통해 해당 게시자의 웹 사이트에서 자동으로 다운로드할 수 있습니다.
예약된 패치 배포: 패치를 수동으로 획득했든 자동으로 획득했든 이 프로세스는 관리자의 사양에 따라 배포를 예약합니다. 예를 들어, 최종 사용자 시스템은 사용하지 않을 때 가장 잘 패치될 수 있습니다. 특히 패치 작업에 재부팅이 필요한 경우에는 더욱 그렇습니다. 또한 수천 대는 아니더라도 수백 대의 시스템이 있는 대규모 네트워크에서는 더 작은 배치로 패치하는 것이 좋습니다. 좋은 패치 관리 도구의 일정 옵션은 일반적으로 매우 유연합니다.
배포 스테이징: 소프트웨어 패치에 위험이 따르는 것은 아닙니다. 소프트웨어가 운영 체제인 경우 특히 그렇습니다. 패치를 적용하면 항상 작동하던 것이 작동을 멈출 위험이 있습니다. 이러한 이유로 대규모 배포 전에 스테이징 단계를 수행하는 것이 좋습니다. 신중하게 선택한 시스템 그룹은 패치를 적용한 다음 일반 배포 일정을 잡기 전에 철저히 테스트할 수 있습니다.
배포 롤백: 모든 테스트와 모든 준비 작업에도 불구하고 설치된 패치를 롤백할 수 밖에 없는 상황이 있습니다. 최고의 도구에는 해당 기능이 내장되어 있습니다.
기본 제공 패치 관리 체계는 어떻습니까?
예를 들어 Microsoft와 같은 더 큰 소프트웨어 게시자 중 일부는 소프트웨어에 일종의 패치 관리 기능을 포함하거나 독점 패치 관리 도구를 제공합니다. 그것들을 사용하는 것은 유혹적일 수 있지만 완벽하지는 않습니다. 우선, 여러 공급업체의 소프트웨어를 관리하는 경우 각각 학습 곡선이 있는 여러 패치 관리 시스템을 처리해야 할 수 있습니다.
최고의 패치 관리 소프트웨어
우리는 우리가 찾을 수 있는 최고의 패치 관리 소프트웨어를 시장에서 찾았습니다. 그 결과 우리가 찾을 수 있는 최고의 도구 5가지를 소개하게 되어 기쁩니다. 이러한 도구 중 일부는 Microsoft의 WSUS 및 SCCM과 같은 대규모 소프트웨어 게시자의 도구와 통합됩니다. 반면에 다른 것들은 완전히 독립형입니다. 일부 도구는 소규모 환경에 더 적합하고 일부는 거의 모든 규모의 설치로 확장됩니다.
1. SolarWinds 패치 관리자(무료 평가판)
대부분의 네트워크 관리자는 SolarWinds 및 많은 우수한 제품에 익숙합니다. 회사가 약 20년 동안 최고의 네트워크 및 시스템 관리 도구를 만들어 왔기 때문에 이는 놀라운 일이 아닙니다. 주력 제품인 SolarWinds Network Performance Monitor는 최고의 SNMP 네트워크 모니터링 도구 중 하나로 인정받고 있습니다. 이 회사는 네트워크 관리자의 특정 요구 사항을 해결하는 무료 도구로도 유명합니다. 이러한 도구 중 일부에는 무료 TFTP 서버 또는 무료 서브넷 계산기가 포함됩니다. 패치 관리와 관련하여 SolarWinds 패치 관리자 인상적인 기능 목록이 있는 또 다른 제품입니다.
직관적인 웹 인터페이스를 특징으로 하는 이 도구를 사용하면 사용 가능한 최신 패치, 사용자 환경에서 누락된 상위 10개 패치, 배포된 필수 패치를 기반으로 하는 환경의 일반적인 상태 개요를 볼 수 있습니다. 그만큼 SolarWinds 패치 관리자의 보고 엔진은 제품의 또 다른 장점입니다. 패치 상태에 대한 정보를 제공할 수 있는 사용하기 쉽고 강력한 보고 기능을 제공합니다. 보고서는 또한 시스템이 패치되고 규정을 준수하고 있음을 감사자에게 보여주고 그렇지 않은 시스템을 찾는 데 사용할 수 있습니다.
그만큼 SolarWinds 패치 관리자 Microsoft 서버 및 타사 응용 프로그램의 중앙 집중식 패치 기능을 제공합니다. 따라서 이를 사용하여 타사 응용 프로그램과 Microsoft 패치를 배포하고 관리할 수 있습니다. 이 도구는 패치 관리 프로세스를 단순화할 수 있습니다. 패치 연구, 일정, 배포 및 보고를 처리합니다. 사용하면 많은 시간을 절약할 수 있습니다. 실제로 서버와 컴퓨터가 많을수록 더 많은 시간을 절약할 수 있습니다. 이 모든 것은 필요한 모든 패치가 적용되는 것을 보장합니다. 누가 더 많은 것을 요구할 수 있습니까?
하지만 더 있습니다! 그만큼 SolarWinds 패키지 관리자 Microsoft SCCM 및 WSUS 설치와 함께 작동하며 이러한 도구에 추가됩니다. 또한 사용자 지정 패키지 마법사를 사용하여 모든 응용 프로그램에 대한 사용자 지정 패키지를 쉽게 구축할 수 있습니다. SCUP이나 복잡한 스크립팅을 사용하지 않고도 이 모든 것이 가능합니다. 이러한 사용자 지정 패키지는 Microsoft WSUS 또는 SCCM을 통해 모든 MSI, MSP 또는 EXE를 배포하는 데 사용할 수 있습니다. 그리고 이것들은 도구 최고의 기능 중 일부일 뿐입니다. 훨씬 더 많은 것을 제공합니다.
가격 SolarWinds 패키지 관리자 $3,690부터 시작하며 관리해야 하는 노드의 수에 따라 250에서 60,000까지 다양합니다. 구매를 결정하기 전에 도구를 사용해 보고 싶다면 30일 무료 평가판을 다운로드할 수 있습니다.
2. ManageEngine 패치 관리자 플러스
ManageEngine은 현장 네트워크 관리에서 친숙한 또 다른 이름입니다. 회사의 패치 관리 도구는 적절하게 엔진 관리 패치 관리자 플러스. 왜 플러스인가? 이 도구는 단순한 패치 관리 이상의 기능을 제공하기 때문입니다. 설정 및 사용이 다소 간단한 이 플랫폼은 Linux, Mac 및 Windows 시스템을 최신 상태로 유지합니다. 또한 이 도구는 가장 널리 사용되는 응용 프로그램을 포함하여 250개 이상의 타사 응용 프로그램에 대한 패치를 처리할 수 있습니다.
그만큼 ManageEngine 패치 관리자 플러스 패치 규정 준수를 보장하여 규제 문제를 해결할 수 있습니다. 실시간 감사 및 보고서도 제공됩니다. 테스트는 제품의 강력한 기능 중 하나이며 패치는 심각도와 우선 순위에 따라 테스트 및 승인 또는 거부될 수 있습니다. 컴퓨터의 테스트 그룹을 쉽게 설정할 수 있으므로 관리자는 광범위한 배포 전에 패치의 영향을 측정할 수 있습니다.
그만큼 ManageEngine 패치 관리자 플러스 여러 버전으로 제공됩니다. 25개의 장치로 제한되는 무료 버전이 있습니다. 다음으로 Professional Edition은 $245부터 시작하고 Enterprise Edition은 $345부터 시작합니다. Enterprise Edition과 비교하여 Professional Edition은 대상 시스템에서 바이러스 정의를 업데이트하는 기능, 패치의 자동화된 테스트 및 승인, 배포 서버 사용 가능성과 같은 몇 가지 기능이 부족합니다.
3. GFI 랑가드
그건 우연이 아니야 GFI 랑가드의 이름은 이것이 패치 관리 시스템임을 나타내지 않는 것 같습니다. 이 도구를 출시한 GFI Software는 이것이 “비즈니스를 위한 궁극적인 IT 보안 솔루션”이라고 주장합니다. 이 도구는 단순한 패치 관리 시스템 그 이상입니다. 네트워크에서 취약점을 검색하고 패치를 자동화하며 규정 준수를 달성합니다. 패치 관리와 취약점 스캐닝의 교차점이라고 생각할 수 있습니다.
이 소프트웨어를 다른 소프트웨어와 차별화하는 한 가지는 데스크톱 및 서버 운영 체제만 지원하지 않는다는 것입니다. Android 또는 iOS에서도 잘 작동합니다. GFI 랑가드 정기적으로 약 60,000개의 취약성 테스트를 수행하고 장치가 최신 패치 및 업데이트로 최신 상태로 유지되도록 합니다.
직관적인 보고 대시보드 GFI 랑가드 확실히 언급할 가치가 있습니다. 모든 주요 바이러스 백신 공급업체와 함께 작동하는 바이러스 정의 업데이트 관리도 마찬가지입니다. 이 도구의 패치 관리 기능은 운영 체제뿐만 아니라 웹 브라우저 및 많은 타사 응용 프로그램에도 패치를 적용합니다.
그리고 몇 가지 취약점 평가 기능을 살펴보면 GFI 랑가드, 이것들도 데스크탑과 서버를 뛰어넘습니다. 스위치, 라우터, 액세스 포인트 및 프린터와 같은 광범위한 네트워크 장치에 사용할 수 있습니다. 이 도구를 사용하면 불량 USB 드라이브, 전화 및 태블릿과 같은 네트워크 내의 일부 보안 문제도 볼 수 있습니다.
GFI Languard는 다소 복잡한 가격 구조를 가지고 있습니다. 구독 기반이며 구독은 매년 갱신해야 합니다. 가격은 노드당 제공되며 노드당 비용은 노드가 추가될수록 낮아집니다. 상황을 더욱 복잡하게 만들기 위해 원래 구독에 대해 하나의 가격, 구독 기간 동안 추가하는 각 노드에 대해 하나, 구독 갱신에 대해 하나, 업그레이드에 대해 하나가 있습니다. 도구를 구입하기 전에 사용해보고 싶은 사용자를 위해 무료 평가판을 사용할 수 있습니다.
4. PDQ 배포
다음 목록은 SMB(Small and Medium Business) 시장을 위한 시스템 관리 솔루션입니다. PDQ 배포. 이름에서 짐작할 수 있습니다. 이것은 진정한 패치 관리 시스템이 아니라 소프트웨어 배포 도구입니다. 물론 패치를 관리하고 배포하는 데 사용할 수 있지만 훨씬 더 많은 일을 할 수 있습니다. 이 도구를 사용하여 시스템 관리자는 거의 모든 응용 프로그램이나 패치를 동시에 여러 Windows 컴퓨터에 자동으로 설치할 수 있습니다.
PDQ 배포 200개 이상의 가장 일반적인 응용 프로그램을 위해 사전 구축된 배포 준비 패키지와 함께 제공됩니다. PowerShell, VB 또는 배치 언어를 사용하여 로컬 명령 또는 스크립트 실행을 포함할 수 있는 맞춤형 다단계 배포를 생성할 수도 있습니다. 이 도구는 Active Directory, Spiceworks 및 도구 게시자의 자체 하드웨어 및 소프트웨어 인벤토리 솔루션인 PDQ 인벤토리와 통합할 수 있습니다. 패치 관리의 경우 시스템이 자동으로 패치를 다운로드, 예약 및 배포합니다.
PDQ 배포 두 가지 버전으로 제공됩니다. Free 버전과 Enterprise 버전이 있습니다. 두 제품은 대부분 엔터프라이즈 버전에서만 사용할 수 있는 많은 고급 기능과 함께 각각의 기능 세트가 다릅니다. 패치 관리는 Enterprise 버전이 필요한 고급 기능 중 하나입니다. 이 소프트웨어는 관리 노드의 수가 아니라 이를 사용하는 관리자의 수에 따라 가격이 책정된다는 점에서 경쟁업체와 다릅니다. 그리고 관리자당 $500로 합리적인 가격 이상입니다. 경쟁 제품과 마찬가지로 제품을 시험해보고 싶다면 무료 평가판을 사용할 수 있습니다.
5. 나인나이트 프로
Ninite에 대해 들어보셨을 것입니다. 여러 무료 및/또는 오픈 소스 소프트웨어 패키지의 사용자 지정 설치를 빌드하는 데 사용할 수 있는 오픈 소스 도구입니다. 그것은 자유 소프트웨어 분야에서 꽤 인기 있는 도구입니다. 나인나이트 피로 조금 더 나아가 IT 전문가가 Windows 컴퓨터에서 소프트웨어 패키지의 설치 및 업데이트를 원격으로 관리할 수 있습니다.
나인나이트 프로의 사용자 인터페이스는 다른 제품이 제공하는 것과 상당히 다릅니다. 각 행은 컴퓨터이고 각 열은 응용 프로그램인 테이블 형식으로 관리 컴퓨터를 표시합니다. 일종의 스프레드시트와 비슷합니다. 각 셀에서 현재 설치된 소프트웨어 버전을 보고 해당 컴퓨터에 해당 소프트웨어를 설치, 제거 또는 업데이트하도록 선택할 수 있습니다.
관리 컴퓨터에서 찾은 모든 소프트웨어를 최신 버전으로 자동 업데이트할 수 있는 자동 업데이트 기능도 있습니다. 우리가 이 제품에 대해 좋아하는 또 다른 기능은 컴퓨터를 도구에 추가하기 위해 해야 할 일은 컴퓨터에 Ninite 에이전트를 설치하는 것뿐이라는 것입니다. 그러면 도구의 웹 인터페이스에 자동으로 나타납니다.
나인나이트 프로 하나 이상의 태그를 할당하여 컴퓨터를 원하는 대로 구성할 수 있습니다. 또한 온라인/오프라인 상태 또는 실행 중인 Windows 버전(서버 또는 워크스테이션)으로 컴퓨터에 자동으로 태그를 지정합니다. 이렇게 하면 관심 있는 기계만 쉽게 선택할 수 있습니다.
나인나이트 프로 Ninite Classic도 포함됩니다. 후자는 이전 버전과 다른 사용자 인터페이스를 가지고 있지만 기본적으로 동일한 도구입니다. 그것을 사용하고 싶은 유일한 이유는 이미 익숙하기 때문입니다. 그러나 Ninite Classic에는 명령줄 인터페이스도 있으므로 선택한 스크립팅 언어를 사용하여 복잡한 작업을 생성할 수 있습니다.
나인나이트 프로 구독 기반이며 가격은 관리하는 컴퓨터의 수에 따라 다릅니다. 처음 20대의 기계는 $1.00/월, 다음 400대의 기계는 $0.50/월, 500대를 초과하는 추가 기계는 $0.25/월입니다. 목록에 있는 대부분의 제품과 마찬가지로 무료 평가판을 사용할 수 있습니다.