Résultats par produit

: Patch Management Solution 6, d'Altiris

Un grand nombre d'OS pris en charge

Face à l'instabilité de la version 6.1 bêta qu'il nous avait confiée au départ, Altiris a opté pour la version 6.0 à interface française, mais que l'on peut installer uniquement sur un serveur Windows US. Celle-ci sait inventorier l'ensemble des postes d'un parc, mais elle s'est montrée incapable de mettre à jour les postes équipés d'un OS en version française, d'où son classement sur cette épreuve. Cependant, il s'agit d'un outil complet, pouvant être utilisé seul. Il s'appuie comme SMS sur MBSA pour la gestion des correctifs Windows et sur une couche propriétaire pour la gestion de ceux destinés à Office. Aucune validation des patchs n'est opérée, ce sera le cas avec la version 6.1. L'outil d'Altiris se distingue en permettant de télécharger et distribuer les mises à jour pour les plates-formes Windows, Palm, Linux, Solaris, PocketPC, Windows 2003 Mobile, AIX ou Mac OS (inventaire seulement pour MAC OS X). L'inventaire apparaît moins complet que ceux effectués par ses concurrents. Pour Office, il convient de choisir manuellement les bulletins associés, choisir la politique à appliquer pour chaque patch et appliquer ceux-ci un par un. Aucun mécanisme de reprise sur incident n'est proposé. Les rapports fournis (plus de 350) sont clairs et mis à jour automatiquement. L'outil gère des profils de droits séparés pour l'inventaire et le déploiement.

Caractéristiques

Console d'administration web. Inventaire et mise à jour des configurations Windows, PocketPC, Palm, Windows Mobile 2003, Mac OS, AIX, Linux et Solaris, inventaire seulement pour MAC OS X.

Points forts

Qualité du reporting.
Suivi du déploiement des patchs (alertes par e-mails).
Facilité d'installation des agents locaux.
Distribution de mises à jour de logiciels constructeurs (Dell, HP, Fujitsu...).

Points faibles

Postes clients français non pris en charge.
Pas de reprise sur incident.
Aucun regroupement possible des patchs.

Prix

29 euros ht par poste client, le serveur est gratuit.

NOTES

Facilité de déploiement 7,2
Application des patchs et reporting 6,3
Gestion des incidents 6,5
Sécurité 7,2

: Patch Manager 8.5, de LANDESK

Le plus simple et le plus complet

Patch Manager 8.5 est le logiciel le plus abouti de ce comparatif. Ainsi, le mécanisme de téléchargement des patchs a été soigneusement étudié. À la différence de ses deux concurrents basés sur MBSA, qui se contentent de scruter les DLL présentes dans le système de l'utilisateur afin de les mettre à jour, il effectue une analyse précise des applications effectivement installées sur le poste, de façon à éviter le téléchargement des correctifs pour un programme récemment désinstallé. Ensuite, Patch Manager 8.5 ne télécharge les mises à jour des applications depuis le site de leurs éditeurs respectifs qu'après avoir récupéré les bulletins de sécurité depuis le site maison. Ces bulletins ne répertorient que les mises à jour dûment validées par l'éditeur après tests de non-régression dans ses laboratoires. Ces tests mesurent notamment l'impact de l'installation du nouveau composant sur l'application. Pour les outils Office, une fois les correctifs téléchargés, il faut créer des packages et utiliser le planificateur de LANDesk pour programmer la distribution des paquets. L'installation se fait ensuite automatiquement. La diffusion des correctifs s'effectue en mode multicast avec mécanisme de gestion de la bande passante réseau. Patch Manager étant en mesure de laisser la priorité aux flux applicatifs (PGI, GRC...). Les rapports sont en outre clairs et précis.

Caractéristiques

Console d'administration C/S pour Windows et web pour Linux. Inventaire et mise à jour des configurations Windows, Mac OS, et MAC OS X, détection des failles de sécurité sur Linux et Solaris, inventaire des PDA Palm OS.

Points forts

Ergonomie de l'application des patchs.
Richesse des formats de rapports.
Facilité d'installation des agents locaux.
Facilité de déploiement.

Points faibles

Manque de granularité dans les droits administrateur.

Prix

19 euros ht par poste client, le serveur est gratuit.

Notes

Facilité de déploiement 8,6
Application des patchs et reporting 9
Gestion des incidents 7,5
Sécurité 8,4

SMS 2003, de Microsoft

Réservé à l'utilisateur averti

À la différence de ses rivaux, l'outil de gestion de patchs Software Update Scanning Tools intégré à la suite SMS 2003 de Microsoft requiert, pour être installé, le serveur SQL Server (non fourni, version 2000 au minimum) sur le réseau, qu'il utilise comme référentiel. Il est composé d'un module dédié à la gestion des correctifs Windows et d'un autre pour ceux destinés à Office. Son installation nécessite la saisie de nombreux paramètres. À l'arrivée : il faut compter près d'une heure pour la mise en place du logiciel, de la base SQL Server et les divers paramétrages : c'est quatre fois plus de temps que chez LANDesk ou Altiris. En fonctionnement, l'interface d'administration, conjuguant la console MMC à de multiples fenêtres, est peu ergonomique. La création d'un processus de télédistribution se révèle, elle aussi, fastidieuse. Les résultats d'inventaire des patchs manquants ne sont pas classés par groupe de machines, cela oblige à examiner chaque station. Il faut alors ajuster manuellement les paramètres de chaque correctif. MBSA ne détectant pas les patchs destinés aux outils Office, SMS dispose d'un mécanisme propriétaire. Un assistant liste les correctifs manquants, et sait les déployer, mais l'utilisateur doit intervenir manuellement pour déterminer précisément les postes cibles et définir la syntaxe adaptée à chaque patch. Pas de mécanisme de reprise sur incident en standard.

Caractéristiques

Console d'administration MMC pour Windows. Inventaire et mise à jour des configurations Windows, PocketPC, Windows Mobile 2003. En option : Palm OS, Mac OS, Linux, Solaris, AIX.

Points forts

Bonne application des patchs.
Facilité d'installation des agents.

Points faibles

Prix.
Requiert le serveur SQL Server.
Paramétrage et administration complexes.

Prix

728 euros ht (serveur) + 49 euros ht par poste client.

Notes

Facilité de déploiement 6,8
Application des patchs et reporting 8,5
Gestion des incidents 7,2
Sécurité 8,4