Altiris hat ebenfalls eine umfassende Security Management Suite im Portfolio. Sie umfasst ein Patch-Management für die Verteilung von Hotfixes und Software-Updates. Ferner erkennt das Tool gängige Bedrohungen. Innerhalb des Firmennetzes kann der Administrator mittels "Application Metering Agent" unterbinden, dass Benutzer unerwünschte Anwendungen ausführen. Auch Baramundi hat bereits vor einiger Zeit ein Patch-Management in die Suite integriert. Bei allen drei Lösungen kann der Administrator wählen, ob neue Patches automatisch heruntergeladen werden und ob die Verteilung sofort oder zu einem späteren Zeitpunkt erfolgt.

Betriebssystem-Installation

Neben der Inventarisierung und der Verteilung von Anwendungen ist die automatisierte Installation von Betriebssystemen eine weitere zentrale Funktion von Management-Suiten. Jeder der drei Testkandidaten unterstützt hierfür das Pre-Boot Execution Environment und den Wake-on-LAN-Standard, um ausgeschaltete oder im Standby-Modus schlummernde Rechner zu starten und mit Software versorgen zu können.

Beim PXE-Boot sucht die Netzwerkkarte per DHCP nach einem Server, der ein Boot-Image bereitstellt, mit dem der Client direkt von der Netzwerkkarte aus booten und dann das Betriebssystem-Image beziehungsweise die Installationsdateien vom Server beziehen kann. Damit lassen sich sowohl fabrikneue Rechner als auch beschädigte Systeme neu aufsetzen. Falls die Client-Hardware PXE nicht unterstützt, bieten alle drei Suiten Tools an, die für die Betriebssystem-Installation eine PXE- oder LAN-Boot-Diskette erstellen.

Bei der Verteilung eines Windows-Images auf mehrere Computer muss der Anwender auf das "Sysprep-Tool" von Microsoft zurückgreifen, damit jeder Rechner einen eigenen Namen und eine neue Identität erhält. Durch die Anpassung der Sysprep.Inf-Dateien lässt sich ein Abbild auf beliebig vielen Computern installieren. Der Administrator kann mit allen drei Deployment-Lösungen bei Bedarf zusätzliche Treiber einbinden.