Atualmente, estou no processo de procurar por uma solução de gerenciamento de patches. A solução precisaria ser capaz de consertar software MS e software de terceiros como o Adobe. Também será necessário consertar computadores fora da rede.
Qual é a melhor solução para esse cenário?
O Tivoli Endpoint Manager (anteriormente BigFix) faz o Windows & O gerenciamento de patches do Linux / AIX / Solaris também corrige alguns aplicativos de terceiros, incluindo produtos da Adobe, Java, Firefox, Chrome.
Eles têm um mecanismo de retransmissão que permite que você direcione os terminais para fora da LAN da mesma forma, você só precisa de um servidor de retransmissão em uma DMZ e algumas regras de firewall.
O WSUS pode lidar com as coisas da Microsoft, bem como com alguns aplicativos de terceiros. Se você configurar suas máquinas remotas com o Windows Direct Access (ou algum tipo de conexão VPN automática), poderá usá-lo também. Se eles não podem VPN em você pode configurar o WSUS com um nome público e ter essas máquinas atualizadas via URL, definindo as chaves reg manualmente antes de implantar a máquina.
Pessoalmente, gosto de tornar os membros das máquinas do domínio e usar o acesso direto para que eles se conectem automaticamente conforme necessário para acessar os recursos da rede interna.
Tags patch-management