Patchmanagement & Softwareverteilung

[Zimbo73 0]

Bisher realisieren wir unser Patchmanagement für Drittanbieter, und das zentrale ausrollen von Software über Kaspersky. Weniger wegen der BSI-Warnung, aber auf Grund der Befürchtung, dass Kaspersky nicht überleben wird, rechnen wir damit, Alternativen einsetzen zu müssen, wobei die Server bereits auf Sophos umgestellt wurden. Bei der Suche nach Patchmanagement Software wird man ja förmlich erschlagen. Daher frag ich hier mal in die Runde was ihr so verwendet. Wir haben ausschließlich Win-Server (22 virtuell) und WIN Clienten (Win 10/ wenige Win11), auf Grund unserer Struktur aber sehr viele verschiedene Softwareprodukte im Einsatz. Was die Antivirenlösung für die Clients angeht, schwanken wir zwischen Sophos und Eset. 

[NorbertFe 2.032]

Sophos wird bald keine on-prem software mehr anbieten. https://support.sophos.com/support/s/article/KB-000034795?language=en_US
Bei eset weiß ich es nicht. Aber das sollte ggf. Berücksichtigt werden.

bearbeitet 13. Mai 2022 von NorbertFe

[Sunny61 806]

Bei uns wird Baramundi eingesetzt und ein Teil wird über den WSUS Package Publisher den Clients/Servern zur Verfügung gestellt.

[Marco31 33]

Wir nutzen für die Clients Desktop Central, Server über WSUS. 

[BOfH_666 577]

SCCM gäb's auch noch ... 

[cj_berlin 1.312]

vor 10 Minuten schrieb BOfH_666:

SCCM gäb's auch noch ... 

Ja, aber es ist nichts für schwache Nerven. Und ein 3rd Party-Patchmanagement, mit Ausnahme von Adobe, ist auch eher dürftig ausgeprägt.

[mwiederkehr 373]

Wenn eine lokale Lösung gewünscht ist, würde ich highsystemNET anschauen. Damit lässt sich vom OS-Rollout über die Software-Verteilung bis zum Patch-Management alles erledigen.

 

Falls nur Patch Management benötigt wird, ist PDQ Deploy einen Blick wert. Dieses kann preislich interessant sein, da es pro Admin und nicht pro Rechner lizenziert wird.

 

Beide Tools verfügen über eine vom Hersteller gepflegte Software-Bibliothek. Diese enthält die verbreitetsten Tools inkl. Installer-Parametern (Silent-Installation, Auto-Update deaktiviert etc.).

[crazymetzel 11]

Wir nutzen ACMP von AAGON, Patchmanagement, WSUS-ersatz, Softwareverteilung und Defender Management. Preislich recht überschaubar und funktioniert bei uns recht gut, Probleme macht nur gerade der Defender wegen der CPU Auslastung beim Scan.