Централизованное управление исправлениями для Windows / Mac, простое в использовании

Я ищу советы о том, какие решения по управлению исправлениями вы бы порекомендовали, основываясь на вашем опыте. Я также ищу, какие из них вы бы не рекомендовали, исходя из вашего опыта.

У нас смешанная сеть клиентов Windows и Mac. Наши центральные серверы - это все серверы Windows, хотя я подумал о том, чтобы установить сервер Mac, чтобы лучше справляться с нашими клиентами Mac. Проблема, с которой мы сталкиваемся в настоящее время, заключается в том, что нам необходимо поддерживать исправления для всех наших сторонних приложений. Прямо сейчас мы используем WSUS, который работает с исправлениями Windows и некоторых продуктов Microsoft, но это все. Мне нужно что-то, чтобы охватить другие приложения, в частности, такие как продукты Adobe (Reader, Flash, Dreamweaver и т. Д.)

Наша сеть не такая большая (может быть, 200 клиентов), и у меня нет человека, который мог бы посвятить себя исправлению и поддержке решения по управлению исправлениями. Таким образом, очень большие и сложные решения, такие как System Center, скорее всего, отсутствуют.

Недавно я рассматривал решение Dell Kace K1000 ( software.dell.com/products/kace-k1000-systems-management-appliance/ ). Это кажется простым и предоставляет множество инструментов в одном пакете, которые мне также нужны. Мне нравится тот факт, что он самодостаточен в устройстве и предназначен для таких решений, как мое. Однако я не уверен, что это лучшее решение.

Я также взглянул на решение Shavlik Netchk ( http://www.shavlik.com/netchk-protect.aspx ), но мне не нужен антивирусный продукт. Тем не менее, похоже, что у них может быть очень хорошая база данных патчей.

У меня такой вопрос: что вы думаете об этих продуктах? Есть ли лучшие продукты там? Есть ли проблемы, которые я не рассматриваю?

Я хочу что-то очень хорошее для исправления широкого спектра продуктов, простое в использовании, требующее минимального объема управления (например, WSUS) и которое (надеюсь) работает с Mac и Windows.

Я использовал Lumension Patchlink для компьютеров с Windows, но я вижу, что он поддерживает большинство современных клиентских ОС. Это работало просто отлично; однако любой из этих продуктов может быть умеренно сложным.

Для Windows я использую WSUS таким же образом, как и вы, и WPKG ( ссылка на другой плагин, который я сделал для WPKG ) для других обновлений программного обеспечения.

В WPKG есть хорошая вики, где люди вносят свои настройки для различных пакетов, но в конечном итоге вы несете ответственность за проверку и / или разработку команд установки, обновления, понижения и удаления для каждого пакета по мере необходимости.

Для Mac я бы посмотрел либо на Apple Remote Desktop, либо на Puppet .

Я думаю, что Secunia CSI, возможно, стоит попробовать, хотя я не уверен, что цены соответствуют вашим масштабам.

Редактировать: Secunia CSI на самом деле является сканером сетевых уязвимостей, но он предоставляет ссылки на патчи, соответствующие найденным уязвимостям, в том числе сторонним, а затем позволяет почти автоматически применять их в вашей сети через WSUS или SCCM.

Вы упомянули, что проверили Shavlik Netchk, но смотрели ли вы it.shavlik.com. Это их предложение по управлению исправлениями SaaS. Стоимость 250 машин составляет 1500 долларов в год, и в настоящее время они предлагают подписку на 3 года по цене 2250 долларов.

Мы используем продукт Netchk для управления исправлениями на 1100 рабочих станциях. Мы очень довольны этим. Это очень легко настроить и поддерживать. Это действительно требует очень мало усилий с нашей стороны. Механизм управления исправлениями великолепен, и фактически большинство других продуктов на самом деле лицензируют и используют движок Shavlik.