Saya mencari saran tentang solusi manajemen patch apa yang akan Anda rekomendasikan berdasarkan pengalaman Anda. Saya juga mencari yang tidak akan Anda rekomendasikan berdasarkan pengalaman Anda.
Kami memiliki jaringan campuran klien Windows dan Mac. Server pusat kami adalah semua server Windows, meskipun saya telah mempertimbangkan untuk memasukkan server Mac untuk menangani klien Mac kami dengan lebih baik. Masalah yang kami hadapi saat ini adalah bahwa kami perlu mempertahankan tambalan pada semua aplikasi pihak ketiga kami. Saat ini kami menggunakan WSUS, yang menangani dengan penambalan Windows dan beberapa produk Microsoft, tetapi itu saja. Saya perlu sesuatu untuk menutupi aplikasi lain, khususnya hal-hal seperti produk Adobe (Reader, Flash, Dreamweaver, dll.)
Jaringan kami tidak sebesar itu (mungkin 200 klien) dan saya tidak punya orang yang mendedikasikan hanya untuk menambal dan memelihara solusi manajemen tambalan. Dengan demikian solusi yang sangat besar dan rumit seperti System Center kemungkinan besar keluar.
Saya baru-baru ini melihat solusi Dell Kace K1000 ( software.dell.com/products/kace-k1000-systems-management-appliance/ ). Tampaknya sederhana dan menyediakan banyak alat dalam satu paket yang saya ingin / butuhkan juga. Saya menyukai kenyataan bahwa alat ini mandiri dalam sebuah alat dan dirancang untuk solusi seperti milik saya. Namun, saya tidak yakin apakah ini solusi terbaik.
Saya juga telah melihat beberapa solusi Netchk Shavlik ( http://www.shavlik.com/netchk-protect.aspx ) tetapi saya tidak memerlukan produk anti-virus. Namun, sepertinya mereka mungkin memiliki basis data tambalan yang sangat bagus.
Pertanyaan saya adalah ini: Apa pendapat Anda tentang produk ini? Apakah ada produk yang lebih baik di luar sana? Apakah ada masalah yang tidak saya pertimbangkan?
Saya ingin sesuatu yang sangat baik dalam menambal berbagai produk, yang mudah digunakan, yang membutuhkan manajemen minimal (seperti WSUS), dan (mudah-mudahan) bekerja dengan Mac dan Windows.
sumber
Untuk Windows, saya menggunakan WSUS dengan cara yang sama dengan Anda, dan WPKG ( tautan ke plug lain yang saya buat untuk WPKG ) untuk pembaruan perangkat lunak lainnya.
WPKG memiliki Wiki yang bagus di mana orang-orang telah menyumbangkan pengaturan mereka untuk berbagai paket, tetapi pada akhirnya Anda bertanggung jawab untuk memverifikasi dan / atau mengerjakan instalasi, meningkatkan, menurunkan, dan menghapus perintah untuk setiap paket sesuai kebutuhan.
Untuk Mac, saya akan melihat Apple Remote Desktop atau Wayang .
sumber
Saya pikir Secunia CSI mungkin patut dicoba, meskipun saya tidak yakin tentang harga yang sesuai dengan skala Anda.
Sunting: Secunia CSI sebenarnya adalah pemindai kerentanan jaringan, tetapi ia menyediakan tautan ke tambalan yang sesuai dengan kerentanan yang ditemukannya, termasuk yang pihak ketiga, dan kemudian memungkinkan Anda menerapkannya secara otomatis di jaringan Anda melalui WSUS atau SCCM Anda.
sumber
Anda menyebutkan telah memeriksa Shavlik Netchk tetapi Anda telah melihatnya. Shavlik.com. Ini adalah penawaran manajemen patch SaaS mereka. Biaya untuk 250 mesin adalah $ 1500 per tahun dan saat ini mereka menawarkan berlangganan 3 tahun pada $ 2250.
Kami menggunakan produk Netchk untuk melakukan manajemen patch di sekitar 1100 workstation. Kami sangat senang dengan itu. Sangat mudah untuk mengatur dan memelihara. Itu benar-benar membutuhkan sedikit usaha dari pihak kita. Mesin manajemen tambalan sangat bagus dan pada kenyataannya sebagian besar produk lain di luar sana sebenarnya melisensikan dan menggunakan mesin Shavlik.
sumber