Quando si confrontano i sistemi operativi, è chiaro che Microsoft Windows attualmente primeggia. Infatti, “Microsoft Windows era il sistema operativo (OS) per il desktop dominante a livello mondiale nel gennaio 2023, con una quota di poco superiore al 74%.” Microsoft dispone di molti strumenti e funzioni più utilizzati al mondo dalla comunità IT, come il SCCM. Questa guida alla distribuzione del patch management di SCCM illustra i passaggi essenziali da seguire per l’implementazione degli aggiornamenti nello strumento.
Che cos’è SCCM?
System Center Configuration Manager (SCCM) fa parte di Microsoft Endpoint Configuration Manager (MECM) ed è un prodotto utilizzato per la gestione e il patching degli endpoint. Alcune delle principali funzionalità offerte da SCCM sono l’ individuazione della rete, l’automazione delle patch, l’ accesso remoto, la reportistica delle patch, il monitoraggio dello stato di salute e delle prestazioni e il patching del sistema operativo e di terze parti.
SCCM e WSUS sono lo stesso strumento?
SCCM non è la stessa cosa di WSUS, anche se entrambi sono strumenti che possono essere utilizzati nel processo di patching. WSUS è l’acronimo di Windows Server Update Services e, a differenza di SCCM, è gratuito e fornisce solo le funzioni più semplici di gestione degli endpoint e di patching. Grazie alle sue funzionalità aggiuntive, SCCM è lo strumento consigliato per gli MSP e i dipartimenti IT più grandi, mentre WSUS è adatto alle piccole imprese.
Come distribuire le patch con SCCM
Come spiegato nella guida alla distribuzione del SCCM di Microsoft, esistono tre modi per distribuire le patch con SCCM. Utilizzando SCCM, gli amministratori possono distribuire le patch manualmente, automaticamente o in fasi. Ecco i passaggi necessari per ogni tipo di lancio di patch SCCM:
1) Distribuzione manuale delle patch
Per distribuire manualmente gli aggiornamenti di SCCM, gli amministratori devono seguire diversi passaggi lunghi e noiosi. Sebbene sia possibile eseguire il patching manuale in SCCM, ciò richiede tempo, motivo per cui molti esperti IT consigliano invece il patching automatico; tuttavia, se un team IT insiste nell’eseguire il patching manuale in SCCM, i passaggi da seguire sono:
- Filtra e specifica i criteri di ricerca per gli aggiornamenti dei software
- Raccogli gli aggiornamenti dei software in gruppi
- Scarica il contenuto per i gruppi di aggiornamento del software
- Distribuisci il gruppo di aggiornamento del software
Questi sono i quattro passaggi fondamentali che un amministratore utilizza per distribuire manualmente le patch in SCCM. Anche se questi passaggi possono sembrare semplici, non lasciarti ingannare! All’interno di ognuno di questi processi sono presenti numerose sottofasi. Per informazioni più specifiche su ogni fase e sottofase, consulta la guida alla distribuzione manuale delle patch di Microsoft SCCM.
2) Distribuzione automatica delle patch
Poiché il patching è di solito il peggior incubo di un amministratore IT, i team IT preferiscono automatizzare i processi di patching quando è possibile. Una volta impostata la distribuzione automatica delle patch in SCCM, è possibile affidarsi al software per il lancio delle patch senza interventi manuali.
- Imposta una regola di distribuzione automatica (ADR)
- Aggiungi altre distribuzioni all’ADR
- Archivia e organizza gli ADR in cartelle
Questi tre passaggi consentono agli MSP e ai reparti IT di abilitare il patching automatico in SCCM. Per informazioni più approfondite su ciascuna fase e sulle relative sottofasi, consulta la guida alla distribuzione automatica delle patch di Microsoft SCCM.
3.) Distribuzione delle patch in fasi
Le distribuzioni in fasi sono un tipo di patching automatizzato che distribuisce le patch a più gruppi, o collezioni, in modo sequenziale. Inizialmente gli amministratori potevano creare solo due fasi in SCCM, ma ora sono in grado di creare più fasi nello stesso strumento. Prima di impostare le distribuzioni in fasi con SCCM, gli amministratori devono soddisfare alcuni prerequisiti. La guida alla distribuzione in fasi di SCCM di Microsoft evidenzia i prerequisiti e come gestirli. Una volta eliminati i prerequisiti, si può procedere con l’impostazione delle distribuzioni delle patch in fasi.
- Risolvi tutti i prerequisiti
- Imposta una distribuzione predefinita in due fasi
- Se necessario, configura manualmente le fasi
NinjaOne vs SCCM: Qual è il migliore?
Sebbene SCCM sia ancora uno strumento di patching molto utilizzato, sul mercato sono arrivate altre soluzioni che offrono prestazioni altrettanto buone per i team IT, o forse addirittura migliori di SCCM . In effetti, SCCM non rientra nell’elenco dei migliori software di patch management per i dipartimenti IT e gli MSP. Dopo aver confrontato la gestione delle patch di NinjaOne con quella di SCCM, è chiaro che l’approccio unificato di NinjaOne al patch management, così come le funzionalità di patching automatizzato, forniscono l’approccio semplice ed efficace al patching che i team IT stanno cercando. Quindi, NinjaOne o SCCM è la soluzione di patch management migliore per il tuo team IT? Non è detto che una soluzione sia “migliore” dell’altra; tutto dipende da quale soluzione funziona meglio per le tue specifiche esigenze di patching e per il tuo team IT. Se i tuoi amministratori sono esperti nell’uso di SCCM, allora questa potrebbe essere la scelta migliore per il tuo team; invece se i tuoi amministratori vogliono rendere il patching più semplice, veloce e facile, allora NinjaOne è la soluzione giusta per te.
Inizia a utilizzare gratuitamente NinjaOne Patch Management oggi stesso
Vuoi semplificare e automatizzare i tuoi sistemi di patch management? Il patch management di NinjaOne è la soluzione che stavi cercando. Con Ninja patching, avrai accesso a patch automatizzate per il sistema operativo e le applicazioni di terze parti, strumenti di correzione, dati sulle vulnerabilità, gestione dei riavvii, avvisi e notifiche e reportistica sulle patch. Inizia a usare NinjaOne oggi stesso, con questa prova gratuita.
