Windows Server Update Services (WSUS), een onderdeel van het Windows Server besturingssysteem, is een gratis tool dat uw besturingssysteem en Windows software scant en bepaalt of er iets bijgewerkt of gepatcht moet worden. Hoewel het nuttig is, is de functionaliteit beperkt, niet in het minst omdat het alleen van toepassing is op producten van Microsoft. Wanneer u patches en updates probeert uit te rollen voor een groot aantal softwareonderdelen op elke computer in uw netwerk, kan het frustrerend zijn om meerdere programma’s te doorlopen. U wilt niet alleen uw Windows-software bijwerken; u wilt alle software in uw netwerk bijwerken.

Gelukkig kunnen Windows Server Update Services eenvoudig worden aangevuld met alternatieve patchbeheertools, zoals software om al uw patchingprocessen te consolideren in één gecentraliseerd dashboard. Naarmate IT-omgevingen complexer worden, wenden beheerders zich steeds vaker tot deze WSUS-alternatieven voor betere controle over hun update- en patchbeheer. Om u te helpen de juiste oplossing voor uw bedrijf te vinden, heb ik mijn selectie voor WSUS alternatieve patchbeheersoftware samengesteld, inclusief de beste Windows update tools.

Hier vindt u een overzicht van WSUS alternatieve patchtools:

1. 1. SolarWinds Patch Manager
   2. ManageEngine Patch Connect Plus
   3. Kaseya VSA
   4. PDQ Deploy
   5. Ivanti PatchLink
   6. BatchPatch

Wat is WSUS?

Windows Server is een serverbesturingssysteem dat door Microsoft is gemaakt voor gebruik met systemen en netwerken op bedrijfsniveau. Het is bedoeld om uitgebreide functionaliteit te bieden als het gaat om netwerkbeheer, gegevensopslag, beveiliging en gedistribueerde toepassingen.

Gebundeld in Windows Server, Windows Server Update Services is een software-update faciliteit die automatisch kijkt naar uw besturingssysteem en Microsoft-software en bepaalt welke toepassingen of tools moeten worden bijgewerkt of hotfixes. Het voert deze taak vervolgens uit voor alle Windows-machines in uw netwerk.

WSUS is nuttig op twee primaire gebieden: het gecentraliseerde beheer van updates en de automatisering van het updatebeheerproces. Het detecteert updates voor software en downloadt ze van Microsofts servers naar een centrale opslagplaats, en geeft beheerders de mogelijkheid om updates goed te keuren of ze desgewenst te blokkeren. Beheerders hebben de mogelijkheid om bepaalde updates prioriteit te geven en andere handmatig goed te keuren. Naast het controleren op en installeren van patches en updates, creëert WSUS rapporten over beschikbare updates per apparaat, waardoor een uitgebreide inventarisatie van de Microsoft-software in uw netwerk ontstaat.

Het belang van patch-updates

Update- en patchbeheer is om verschillende redenen van cruciaal belang voor het functioneren van het netwerk, waarvan de belangrijkste drie zijn: beveiliging, prestaties en compliance.

Veiligheidspatches

Het hebben van verouderde of buggy-software is een enorm veiligheidsrisico. Malware is gemaakt om gaten in de beveiliging uit te buiten, en als één apparaat wordt geïnfecteerd, kan de gebruiker dit gemakkelijk doorgeven aan anderen. Met andere woorden, als uw onderneming malware heeft, kunt u deze doorgeven aan andere dienstverleners, gebruikers en klanten. Dit is niet alleen een groot probleem voor de werking van uw onderneming, maar kan ook grote negatieve gevolgen hebben voor uw reputatie. Patchen en updaten zijn bedoeld om die veiligheidslekken te dichten, zodat malware er geen vat op kan krijgen.

Wanneer er een bug optreedt, kost het tijd om een patch te ontwikkelen, te testen en vervolgens te verspreiden onder alle gebruikers van de software. De gebruikers moeten de patch dan daadwerkelijk toepassen. In sommige gevallen zullen aanvallers proberen een systeem aan te vallen op dezelfde dag dat een kwetsbaarheid wordt ontdekt, voordat een patch kan worden ontwikkeld en toegepast. Dit wordt een zero-day exploit genoemd. Aanvallers en softwarebedrijven wedijveren om te zien wie het kwetsbaarste punt het snelst kan uitbuiten of repareren.

De periode tussen de ontdekking van een kwetsbaarheid en het punt waarop het aantal kwetsbare apparaten (d.w.z. de apparaten die nog niet zijn bijgewerkt) onbeduidend wordt, wordt de window of vulnerability genoemd. Fabrikanten van software en besturingssystemen proberen dit venster zo klein mogelijk te houden.

Prestatiepatches

Software-updates en patches zijn niet alleen belangrijk om veiligheidsredenen, maar ze verbeteren ook de prestaties van uw software. Ze bevatten vaak nieuwere of betere functies, of extra functionaliteit met andere tools of add-ons die ze voorheen niet hadden. In veel gevallen worden updates uitgebracht om de gebruikerservaring te verbeteren, en als u uw software niet hebt bijgewerkt, loopt u mogelijk geweldige functies mis. Bovendien kunnen updates en patches die worden uitgebracht om bugs te verhelpen, de efficiëntie van de organisatie enorm verbeteren.

Compliance Patches

Als u te maken hebt met gevoelige of vertrouwelijke gegevens, moet u ervoor zorgen dat u aan uw compliance-verplichtingen voldoet. U moet bijvoorbeeld aantonen dat gezondheids- of financiële gegevens veilig worden bewaard, en als onderdeel van deze beveiliging is het belangrijk om aan te tonen dat uw software altijd wordt bijgewerkt. Veel van mijn WSUS-alternatieven kunnen patchrapporten of WSUS-rapporten produceren om u te helpen de compliance aan auditors aan te tonen.

Terug naar boven

Key Considerations for Patch Deployment

Een aantal sleutelfactoren bepaalt het succes van de patches die u toepast. De twee belangrijkste overwegingen zijn de timing van het uitrollen van patches en de kwaliteit van de patch zelf.

Patch Deployment

De timing van uw patches is van cruciaal belang. Kwetsbaarheden in de beveiliging kunnen snel worden uitgebuit, en in veel gevallen is het belangrijk om een patch of hotfix zo snel mogelijk te installeren. Als u echter een groot netwerk heeft met veel verkeer, is het niet raadzaam om patches direct toe te passen. De bandbreedte die door het patchen wordt gebruikt zal concurreren met het normale netwerkverkeer, en de doorvoer voor uw normale verkeer zal afnemen.

Kwaliteit van de patch

De kwaliteit van de patch is ook belangrijk. Als een patch niet is getest, zoals elke aanvullende code, kan deze zijn eigen beveiligingslekken of bugs bevatten. De patch kan ook wijzigingen in API’s en interne interfaces introduceren, waardoor software die van deze interfaces afhankelijk is onverwacht breekt of niet meer efficiënt presteert.

Beperkingen van WSUS

WSUS scant uw besturingssysteem en Windows-software, bepaalt of er iets moet worden gepatcht of bijgewerkt, en implementeert de noodzakelijke fixes. Deze gratis patch-tool kan worden toegevoegd aan Windows Server, en het stelt IT-beheerders in staat patches over netwerken heen toe te passen in plaats van elk apparaat één voor één te behandelen. WSUS biedt naast updates en patches ook andere mogelijkheden, zoals bandbreedtebeheer, netwerkoptimalisatie, rapportagemogelijkheden en ondersteuning van meerdere talen. Over het algemeen is het nuttig voor kleine tot middelgrote bedrijven.

Zo goed als WSUS werkt in deze context, de gaten in zijn functionaliteit kunnen worden opgevuld met andere third-party of Windows server patching tools. Een WSUS-alternatief heet System Center Configuration Management, of SCCM, een patchtool die naast WSUS werkt om uw Windows-systeem veilig en gezond te laten functioneren.

WSUS vs. SCCM is een kwestie van kleinere mogelijkheden versus updatesystemen op ondernemingsniveau. SCCM wordt over het algemeen gebruikt voor netwerken op ondernemingsniveau en kan werken met een breder scala aan besturingssystemen, waaronder Windows NT, Windows IoT, Mac OS X, Linux of UNIX, en verschillende mobiele besturingssystemen. SCCM biedt diensten, waaronder patchbeheer, softwaredistributie en systeemimplementatie, en controle op afstand van apparaten en tools voor netwerktoegangsbescherming.

Hoewel, geen van deze tools is een one-stop-shop. En als u uw toepassingen van derden tegelijk met uw besturingssysteem en Windows-toepassingen wilt bijwerken, hebt u baat bij de implementatie van een patchbeheer- en updatebeheertool.

Terug naar boven

Beste WSUS Patch Management Tools

In dit gedeelte kijken we naar de beste Windows update-tools die gekoppeld zijn aan WSUS en SCCM, zodat u software kunt patchen en bijwerken via één gecentraliseerde oplossing. Naast het besparen van tijd en energie, zal een goede Microsoft WSUS-vervanger een duidelijk overzicht bieden van uw netwerk en de apparaten erop.

Gratis WSUS-alternatieven zijn schaars en ver weg. In de meeste gevallen zal een onderneming in de markt voor een WSUS alternatief moeten betalen voor een premium oplossing. Om deze reden zullen alle tools op deze lijst uiteindelijk een investering vereisen.

1. SolarWinds Patch Manager

SolarWinds® Patch Manager is mijn favoriete WSUS-tool voor patchbeheer. Het biedt een sterk geautomatiseerde set functies, rapportagemogelijkheden, gecentraliseerde dashboardweergaven en krachtige patchbeheermogelijkheden in een gebruiksvriendelijk pakket.

Patching voor Windows-desktops en -servers kan uren, zo niet dagen duren. Met Patch Manager kunt u deze tijd terugbrengen tot een kwestie van minuten door gebruik te maken van vooraf gebouwde en geteste patches voor applicaties van grote leveranciers, waaronder Adobe, Apple, Google, Mozilla, Oracle, en meer.

Patch Manager geeft u een enorme hoeveelheid controle over waar en wanneer patches worden toegepast. U kunt het instellen om automatisch te beginnen met patchen wanneer een probleem wordt ontdekt, wat de veiligheid van uw netwerk verhoogt, of om patches toe te passen tijdens netwerkonderbreking of ’s nachts voor verminderde netwerkonderbreking. De tool scheduling functies omvatten de mogelijkheid om patching schema’s aan te passen op basis van selecties van uw keuze-bijvoorbeeld, kunt u aparte patching schema’s instellen voor verschillende business units of target nodes.

Patch Manager integreert met zowel WSUS en SCCM, en breidt hun functionaliteit uit om dynamisch patch management, updates, geplande reboots en patches, WSUS rapportage, en andere diensten in een gecentraliseerd dashboard mogelijk te maken. U kunt Windows-patches en systeemupdates toepassen naast patches en updates voor software van derden, wat tijd bespaart en u een breed overzicht geeft van de patchstatus voor alle netwerkapparaten. Dit gecentraliseerde patchesysteem helpt ook bij het bepalen of WSUS-updates correct zijn toegepast en bij het werken aan het oplossen van eventuele problemen. Bovendien kunt u met een functie genaamd PackageBoot pre- en post-deployment scenario’s maken om er zeker van te zijn dat uw patches met succes worden geïmplementeerd.

Voor compliance biedt Patch Manager een breed scala aan rapporten, waaronder WSUS-rapporten, waardoor het eenvoudig is om auditors en belanghebbenden te laten zien dat u aan de vereisten voldoet.

Patch Manager is zonder twijfel een uitstekende gecentraliseerde oplossing voor enterprise IT-beheer en netwerkadministratie. Het bevat elke tool die u nodig hebt om te koppelen met WSUS en SCCM en kan ook werken met applicaties van derden om ervoor te zorgen dat uw hele systeem veilig wordt gehouden.

U kunt een gratis proefversie van SolarWinds Patch Manager downloaden voor maximaal 30 dagen. U kunt ook kijken naar SolarWinds gratis WSUS-alternatief, een WSUS-client diagnostisch hulpprogramma om WSUS-configuraties te valideren, WSUS-verbindingen te testen en bronnen van mislukking te bepalen, en manieren voor te stellen om WSUS-fouten te herstellen. Hoewel dit WSUS-alternatief beperkt is tot diagnose en niet de premiumfuncties van Patch Manager bevat, is het een lichtgewicht download die handig is voor basispatchbeheer.

1. ManageEngine Patch Connect Plus

Patch Connect Plus van ManageEngine is een hoogwaardige alternatieve Windows-updatetool en werkt zowel met SCCM als met toepassingen van derden. Het integreert volledig met SCCM en biedt automatische patching voor applicaties van derden.

Zodra een patch is gepubliceerd in de WSUS library, controleert Patch Connect Plus of WSUS en SCCM zijn gesynchroniseerd en of de SCCM console toegang heeft tot de patches. Het kan deze patches dan automatisch uitrollen op de relevante systemen. Zodra een patch is uitgerold, zal Patch Connect Plus rapporteren over de synchronisatie status, publicatie status, nieuw ondersteunde applicaties, verloop van het patch certificaat, en eventuele implementatie taak mislukkingen.

De tool is ontwikkeld om niet alleen applicaties van derden te kunnen updaten, maar ook om ze te installeren en beheren via de SCCM-console. De Applications Management functie biedt een repository van beschikbare third-party applicaties, met voorgedefinieerde applicatie sjablonen en zowel pre- als post-deployment scripts. Sjablonen omvatten acties zoals het beperken van de toepassing van het hebben van een startmenu pictogram, taakbalk pictogram, of snelkoppeling op het bureaublad, evenals opties om oudere patches te verwijderen.

U kunt alle beschikbare updates van derden in hun eigen tabblad bekijken, zodat u niet wordt overweldigd met informatie. Maar als u door deze lijst wilt bladeren, is deze gemakkelijk te vinden.

Een van de meest tijdrovende onderdelen van het patchen van alle toepassingen en apparaten op uw netwerk is het doorlopen en selecteren van elk en het proces te starten. Patch Connect Plus bevat een auto-detectie functie om te kijken welke toepassingen nieuw zijn toegevoegd aan uw netwerk, dan automatisch de patches te publiceren voor die toepassingen.

Ten slotte kunt u uitgebreide rapporten bekijken over welke computers recente updates missen, of die onvolledige of mislukte patches hebben gehad. Deze gedetailleerde rapporten bieden een volledig overzicht van third-party patch deployment, zodat u een oogje kunt houden op eventuele kwetsbare gebieden van uw systeem die extra aandacht nodig hebben.

ManageEngine Patch Connect Plus biedt een gratis proefperiode van 30 dagen. U kunt ook een demo uitproberen in de cloud of op locatie.

Terug naar boven

1. Kaseya VSA

Kaseya VSA is een complete tool voor bewaking op afstand en netwerkbeheer met functies voor netwerkapparaten op afstand, patch- en updatebeheer, netwerkbewaking, scannen op virussen en malware, en auditing en back-up.

De patch management component van Kaseya VSA biedt u een compleet overzicht van patch statussen voor alle relevante apparaten in uw netwerk en binnen uw verantwoordelijkheid. Het bevat ook hulpmiddelen om patches uit te rollen en het softwareonderhoud te automatiseren.

U kunt de patchstatus van uw hele netwerk in één dashboard bekijken, waardoor het gemakkelijker is om te bepalen welke toepassingen updates nodig hebben en welke bijzonder kwetsbaar zijn voor aanvallen. U kunt ook de functie Scannen en analyseren gebruiken om een volledige scan van uw netwerk uit te voeren, hetzij op een regelmatig schema of op een basis die nodig is, en om scans en updates automatisch uit te voeren. Als u de verwerking van updates en patches gedurende een bepaalde periode wilt stopzetten, kunt u “Blackout Windows” instellen voor de betreffende periode.

Een van de opmerkelijke kenmerken van de Kaseya VSA patch management tool is het gebruik van “Policy Profiles”. Deze profielen creëren regels die u kunt standaardiseren en schalen om bij uw netwerk te passen, met de capaciteit om machineassociaties voor al uw updates goed te keuren, te weigeren of te bieden. U kunt deze regels vooraf ontwerpen en ze vervolgens toepassen wanneer u uw updateprocessen wilt doorvoeren. Dit kan u veel tijd en energie besparen.

Naast de beleidsprofielen kunt u met “Override Profiles” specifieke updates voor groepen machines blokkeren of de toepassing van een specifieke patch weigeren. Door een combinatie van Policy en Override Profiles te gebruiken, kunt u een uitgebreid systeem voor het updaten en toepassen van patches creëren.

Kaseya VSA werkt met WSUS wanneer een apparaat niet is verbonden met een netwerk, in welk geval het het WSUS .CAB-gegevensbestand gebruikt. Dit .CAB-bestand bevat updates en service packs met een hoge prioriteit. De tool maakt ook verbinding met automatische Windows-updates en kan deze processen in- en uitschakelen of een planning voor deze processen instellen.

Eén van de belangrijkste nadelen van Kaseya VSA is dat het geen vooraf geteste patches of patch-testmogelijkheden biedt. Bovendien maakt het geen prioritering van patches mogelijk, noch biedt het compliance management rapportage. Met deze beperkingen in het achterhoofd is Kaseya VSA een goed hulpmiddel als u op zoek bent naar basispatchbeheer als onderdeel van een grotere netwerkbewakingsoplossing.

1. PDQ Deploy

PDQ Deploy is een alternatieve Windows-updatetool die wordt gemaakt door het bedrijf dat voorheen bekend stond onder de naam Admin Arsenal. De oprichters werkten eerst voor andere bedrijven die het IBM Tivoli Management Framework en Microsoft SCCM ondersteunden. Ze gingen verder met het creëren van tools voor kleinere en middelgrote bedrijven, en breidden vervolgens weer uit naar het enterprise-niveau.

PDQ Deploy is een software deployment tool ontworpen om Windows PC’s up-to-date te houden met minimale inspanning. Het kan elke Windows-patch of -toepassing implementeren via SCCM, op al uw Windows-pc’s tegelijk. Deze implementaties kunnen patches of programma’s installeren of verwijderen, pc’s opnieuw opstarten, scripts uitvoeren, een pc in de slaapstand zetten, of bestanden kopiëren en berichten en instructies verzenden. Zodra uw implementatie is voltooid, genereert de tool een rapport over de implementatie en uitvoering.

U kunt een schema instellen voor uw updates om te worden gedownload en automatisch toegepast, en als u PDQ Deploy gebruikt met PDQ Inventory, kunt u al uw updates en patches instellen om automatisch door te gaan wanneer een eerder slapend apparaat weer online komt. U kunt PDQ Inventory ook zo instellen dat zodra een implementatie heeft plaatsgevonden, de tool automatisch uw netwerk scant en de inventaris voor u bijwerkt. Gezien wat het toevoegt in termen van patch management is het een beetje onhandig dat PDQ Inventory niet wordt geleverd samen met PDQ Deploy.

Met PDQ Deploy, kunt u ervoor kiezen om uw eigen scripts te schrijven en uit te voeren om het patchen te controleren, met inbegrip van scripts in .vbs, reg, .bat, en .ps1-indelingen. Als alternatief kunt u ook gewoon de standaardfunctionaliteit gebruiken. De tool bevat een bibliotheek van 175 applicaties van derden die u gemakkelijk kunt downloaden, en integreert de updates voor die applicaties, zodat wanneer een update wordt uitgebracht deze zo snel mogelijk voor u beschikbaar komt. Met PDQ Deploy kunt u ook e-mailmeldingen ontvangen, zodat u kunt bijhouden of uw implementaties geslaagd zijn. Hoewel de lijst uitgebreid is, zijn sommige veelgebruikte programma’s om een of andere reden niet opgenomen.

U kunt PDQ Deploy 14 dagen gratis uitproberen of een gratis versie downloaden met beperkte mogelijkheden. De enterprise-licentie is beschikbaar op een per-admin basis. Als u zowel PDQ Deploy als PDQ Inventory aanschaft, verdubbelt u de kosten per admin.

Terug naar boven

1. Ivanti PatchLink

PatchLink van Ivanti is een alternatieve WSUS-patchbeheer- en applicatietool met een focus op beveiliging op ondernemingsniveau. Ivanti is in 2017 ontstaan uit een fusie van twee kleinere bedrijven, waarvan er één voorheen eigendom was van IBM. Hun software is bekend, vooral als het gaat om hun aanbod op het gebied van patchbeheer en enterprise service management.

De PatchLink-tool is ontworpen om te voorkomen dat er beveiligingslekken in uw netwerk ontstaan als gevolg van buggy-software of ongepatchte problemen. Het heeft nuttige kernfuncties, en het integreert goed met SCCM, waardoor een eenvoudigere manier wordt geboden om zowel Windows als apps van derden te patchen via de SCCM-console. Met behulp van PatchLink, elimineert u veel van de stappen die typisch betrokken zijn bij het patchen van apps van derden.

De patches beschikbaar via Ivanti PatchLink zijn allemaal vooraf getest, wat betekent dat u ze met vertrouwen kunt toepassen. U kunt ook inzicht krijgen in het patchingproces via de SCCM-rapportagemogelijkheden van de tool. In aanvulling op SCCM, koppelt PatchLink met WSUS. Het detecteert automatisch WSUS-updates en bevat een dashboard waarin u alle producten kunt bekijken en beheren die zijn gepubliceerd naar WSUS.

Ivanti PatchLink biedt een doorzoekbare weergave van beschikbare patches, en bevat slimme filtering op basis van criteria, waaronder leverancier, product, informatie assurance kwetsbaarheid alert nummer, enzovoort. De filtering functie maakt het veel gemakkelijker om snel patches te vinden en te bepalen of ze zijn toegepast op uw systemen. Bovendien kunt u elk van deze patches aanpassen als wijzigingen nodig zijn om te voldoen aan het beleid van uw bedrijf.

Patches kunnen worden gecontroleerd op, gedownload van, toegevoegd aan nieuwe of bestaande software update groepen, en automatisch worden gepubliceerd. U kunt ook patch-metagegevens publiceren voor compliance-, audit- of pre-deployment screeningdoeleinden, zodat u beschikt over fijnmazige informatie over het gehele patchingproces.

Een gratis demo van PatchLink is op aanvraag beschikbaar. Het bedrijf is niet zo transparant over zijn prijzen als sommige anderen op deze lijst; voor een prijsopgave moet u een aanvraag doen via hun website.

1. BatchPatch

BatchPatch is gemaakt door een klein bedrijf genaamd Cocobolo Software. Zij bestaan sinds 2011 en BatchPatch is de enige software die zij maken.

BatchPatch is een hoogwaardig hulpprogramma met één enkele console van waaruit u patches en updates kunt downloaden en toepassen op vele externe Windows-computers tegelijk. U kunt ervoor kiezen om alle beschikbare updates te installeren of kies welke specifieke updates u wilt worden toegepast. U kunt ook bepalen welke updates u wilt installeren op basis van hoe ze zijn gegroepeerd: als servicepack, stuurprogramma of hulpprogramma, kritieke update, enzovoort. De mogelijkheid om patches te kiezen op basis van deze categorieën kan u helpen bij het verfijnen en prioriteren van uw proces, zodat alleen de belangrijkste patches worden toegepast tijdens kritieke tijden, en minder belangrijke patches kunnen worden toegepast tijdens downtime.

U kunt BatchPatch gebruiken in combinatie met WSUS, Windows Update, of Microsoft Update. Het bevat ook een offline modus voor updates die moeten worden toegepast op computers zonder toegang tot internet.

Het hulpprogramma bevat een geïntegreerde taakplanner, zodat u elk van uw patchtaken of taken kunt starten op het moment van uw keuze. U kunt taken plannen om opeenvolgend uit te voeren op hosts op afstand, door de ene patch na de andere te installeren, of door scripts in te stellen om uit te voeren voor of na het herstarten van een apparaat. Dit helpt u bij het plannen van periodes waarin u misschien niet direct beschikbaar bent, maar een reeks taken moet uitvoeren. U kunt ook eenvoudig scripts op afstand uitvoeren met BatchPatch, om configuratiewijzigingen door te voeren of instellingen toe te passen op apparaten op afstand.

BatchPatch biedt een jaarlicentie met ondersteuning, gebaseerd op een prijsmodel “per gebruiker”. U kunt het evaluatiemodel gratis uitproberen, maar het werkt alleen met maximaal vier gelijktijdige doelhosts in het raster.

Tools voor Managed Service Providers: N-central en RMM

De bovenstaande tools kunnen geschikt zijn voor uiteenlopende use-cases en industrieën. Als u echter een managed service provider of iets dergelijks bent, hebt u wellicht baat bij een tool die specifiek voor uw behoeften is geoptimaliseerd.

N-central is een patchbeheeroplossing die Windows 10-updates kan implementeren via een snel en eenvoudig goedkeuringsproces. Bovendien bevat het automatiserings- en rapportagefunctionaliteit, samen met een keur aan andere functies om u te helpen bij het beheren van updates op vele unieke locaties van klanten.

Remote Monitoring & Management (RMM) komt uit dezelfde familie van tools, en biedt ook een volledige suite patchbeheertools. Het ondersteunt updates voor meerdere besturingssystemen, samen met een grote verscheidenheid aan software. RMM is een geweldig alternatief als uw klantenbestand niet uitsluitend op Windows draait.

Het kiezen van een WSUS-alternatief

In dit artikel heb ik de beste alternatieven voor WSUS behandeld, of u nu op zoek bent naar een patch management-oplossing om WSUS en SCCM aan te vullen of een tool om te fungeren als een volledige vervanging van Microsoft WSUS.

De markt ontbreekt grotendeels in goede gratis WSUS-alternatieven, maar gratis proeven laten u de meeste tools op deze lijst uitproberen. Mijn keuze voor een gratis oplossing is de SolarWinds WSUS-client diagnostische tool, die geweldige functionaliteit heeft op een basisniveau. Als uw bedrijf klein of middelgroot is, vindt u dit gratis WSUS alternatief wellicht voldoende. Echter, als u veel applicaties van derden gebruikt, zal investeren in een enterprise-level patch management tool u veel tijd en energie besparen.

Op ondernemingsniveau moet u uw updates en patches op een gecontroleerde manier verwerken, met het oog op beveiliging, compliance en prestaties, zoals hierboven besproken. U moet onder andere veel voorzichtiger zijn met het beheren van bandbreedte en het juist timen van updates, of het risico lopen dat uw hele netwerk wordt vertraagd op een ongelegen moment. Het implementeren van een kwaliteitstool zoals SolarWinds Patch Manager is de beste manier om controle te krijgen over het patch management proces.