使いやすい一元化されたWindows / Macパッチ管理
あなたの経験に基づいて、どのパッチ管理ソリューションをお勧めするかについてのアドバイスを探しています。また、あなたの経験に基づいて、あなたがお勧めしないものを探しています。
WindowsクライアントとMacクライアントの混合ネットワークがあります。私たちの中央サーバーはすべてWindowsサーバーですが、Macクライアントをより適切に処理するためにMacサーバーを導入することを検討しました。現在直面している問題は、すべてのサードパーティアプリケーションでパッチを維持する必要があることです。現在、Windowsと一部のMicrosoft製品のパッチを処理するWSUSを使用していますが、それだけです。他のアプリケーション、特にAdobe製品（Reader、Flash、Dreamweaverなど）をカバーするものが必要です。
私たちのネットワークはそれほど大きくはなく（おそらく200クライアント）、パッチ管理ソリューションのパッチ適用と保守に専念する人がいません。したがって、SystemCenterのような非常に大規模で複雑なソリューションが出てくる可能性があります。
最近、デルのKace K1000ソリューションを検討しています（ software.Dell.com/products/kace-k1000-systems-management-appliance/ ）。シンプルに見え、1つのパッケージにたくさんのツールが含まれていて、私も欲しい/必要です。アプライアンスに自己完結型であり、私のようなソリューション向けに設計されているという事実が気に入っています。ただし、これが最善の解決策かどうかはわかりません。
ShavlikのNetchkソリューション（ http://www.shavlik.com/netchk-protect.aspx ）もいくつか調べましたが、ウイルス対策製品は必要ありません。ただし、非常に優れたパッチデータベースがあるようです。
私の質問はこれです：製品に対するこれらについてのあなたの考えは何ですか？より良い製品はありますか？考慮していない問題はありますか？
幅広い製品にパッチを適用するのに非常に優れていて、使いやすく、最小限の管理（WSUSなど）が必要で、（うまくいけば）MacとWindowsで動作するものが必要です。
Secunia CSIは試してみる価値があると思いますが、あなたの規模に合った価格についてはわかりません。
編集：Secunia CSIは実際にはネットワーク脆弱性スキャナーですが、サードパーティの脆弱性を含め、検出した脆弱性に対応するパッチへのリンクを提供し、WSUSまたはSCCMを介してネットワークにほぼ自動的に適用できるようにします。
Shavlik Netchkをチェックアウトしたとおっしゃっていますが、it.shavlik.comを見たことがありますか。それは彼らのSaaSパッチ管理製品です。250台のマシンのコストは年間1500ドルで、現在2250ドルで3年間のサブスクリプションを提供しています。
Netchk製品を使用して、約1100台のワークステーションでパッチ管理を行います。とても満足しています。セットアップとメンテナンスは非常に簡単です。それは私たちの側で本当にほとんど努力を要しません。パッチ管理エンジンは素晴らしく、実際、他のほとんどの製品は実際にShavlikエンジンのライセンスを取得して使用しています。
WindowsマシンにLumensionPatchlinkを使用しましたが、最新のクライアントOSのほとんどをサポートしているようです。それはうまくいきました。ただし、これらの製品はいずれも、適度に複雑になる可能性があります。
Windowsの場合、私はあなたと同じようにWSUSを使用しており、 [〜＃〜] wpkg [〜＃〜] （ WPKG用に作成した別のプラグへのリンク ）他のソフトウェアアップデート用。
WPKGには、さまざまなパッケージの設定を提供してくれた優れたWikiがありますが、最終的には、必要に応じて、各パッケージのインストール、アップグレード、ダウングレード、および削除コマンドを確認および/または実行する責任があります。
Macの場合は、 Apple Remote Desktop または Puppet のいずれかを調べます。