磯 貴浩（ラック）

これまでの記事を通じて、セキュリティパッチの必要性とその運用のポイントなどを紹介してきた。最終回となる今回は、パッチ管理システムの今後のあり方、特に検疫システムについて説明したい。

これまでの記事で、パッチの検証と配布を含む一連のサイクルの重要性が理解できたと思うが、実際に現場で作業を進める上では、ちょっとしたつまずきが生じることもある。今回はそれらへの対処策を紹介したい。

前回は、パッチの公開から適用、確認までの一連のライフサイクルに沿って、パッチ管理を実現する手法を説明した。今回はそのサイクルの中でも最も神経を使う、パッチ検証の部分について紹介したい。

企業内では多種多様なOSやアプリケーションの組み合わせが稼働している。その中でパッチ管理を漏れなく、確実に、しかも効率的に進めていくには、そのライフサイクルに対する考慮が不可欠だ。

パッチマネジメントというと複雑なシステムが必要だという印象があるかもしれないが、手を打てるところから少しずつ対応していくことだって可能だ。その代表例として、マイクロソフトが提供する無償ツールを組み合わせてのパッチ管理を紹介しよう。

OSやソフトウェアのセキュリティホールを狙う最近のウイルスやワームは、登場後あっという間に感染を広めてしまう。被害を最小限に食い止めるには、パッチ公開後迅速に、各PCに適用しておくことが重要だ。管理者にとってパッチマネジメントは、必須の作業といえるだろう。