これは最初のオペレーティングシステムが登場した当初から存在しており、今後も誰もが注意を払う必要がある課題であり続けるでしょう： パッチ管理。 時間やリソースといった古くからある制約、そして市場にいち早く参入することによる競争上の優位性といった理由から、ソフトウェア開発者がリリース前にソフトウェアのすべてのバグを洗い出して修正する余裕など、誰にもありません。
「昔」は、オペレーティングシステムのパッチ適用は、主にバグの修正や、信頼性・パフォーマンスに関する問題の解決のために利用されていました。 時間の経過とともに、セキュリティや保護の側面も徐々に組み込まれるようになりました。現在、オペレーティングシステムにパッチを適用する主な理由は、信頼性やパフォーマンスの問題の修正以上に、脆弱性からシステムを保護することにあると言えるでしょう。 その変化の理由の一つは、ソフトウェアを利用するデバイスが今や至る所に普及していること、そしてそれらの利用方法や相互接続のあり方も同様に普及していることです。
すべての企業にとって、基本的なセキュリティ対策の一環として、すべてのエンドポイントに対して、頻繁かつ適時、かつ確実にパッチを適用することが挙げられます。 これは、悪用される可能性のある攻撃対象領域を縮小するのに役立つため極めて重要ですが、多くの組織にとって、セキュリティ侵害の成功事例の大部分が何らかの形でパッチ管理の不備に起因しているという事実を知っていても、これは理想に過ぎず、現実とは程遠い状況です。
パッチの適用を最優先事項とする
ニュースでは、パッチが適用されていない重大な脆弱性を悪用され、企業がサイバー犯罪者に攻撃を受けたという記事をよく目にします。 最近の例としては、マイクロソフトの「リモートデスクトッププロトコル」に存在する「BlueKeep」というセキュリティ脆弱性が挙げられます。この脆弱性により、リモートからのコード実行が可能となります。 2年前に発生した「WannaCry」は、パッチ管理の不備によって引き起こされたマルウェアの大規模感染事例としては、おそらく近年で最も有名な例でしょう。
では、なぜ実環境でのパッチ適用はこれほど難しいのでしょうか？ その管理に役立つ技術は大きく進歩したにもかかわらず、今日でもそれを実現するのは難しいからです。 さらに、多くの企業では、定期的なパッチ適用が重要であることを依然として十分に認識しておらず、そのためのリソースを割り当てていない（あるいは確保できていない）ほか、パッチ適用の対象を特定する役割（セキュリティ部門）とパッチの展開を担当する役割（IT運用部門）が、しばしばサイロ化された組織単位に属しており、両者の間には以前から対立関係があることも一因となっています。
ほとんどの場合、技術そのものは役に立っていないのです。 パッチ適用に特化した既存の技術は、環境全体にパッチを配布し、その成功率を迅速に報告するという点において、信頼性に欠けており、一部の人からは信用さえされていません。 変化への対応が遅い階層型の組織構造、エンドポイントにインストールされた信頼性の低いクライアントエージェント、あるいはローミングデバイスへの対応が困難な複雑なネットワーク要件など、これらの要因がすべて相まって、複雑性の増大、信頼性の低下、そしてパッチ適用失敗につながっています。
妥協してはいけません
オペレーティングシステムのパッチ適用において、成功率が80～90％にとどまることに甘んじてはいけません。「パッチ・チューズデー」の翌月の大半を、テスト、展開、および導入の確認に費やすことを容認してはいけません。そしてもちろん、データに誤差が含まれているにもかかわらず、その報告統計を喜んで受け入れてはいけません。 もしこれらの言い訳のどれかが聞き覚えがあるとしたら、それはIT運用チームやセキュリティチームから頻繁に耳にするものだからです。
Tanium Patchは他とは異なります。 当社のプラットフォームをご利用いただければ、パッチ適用を直ちに開始し、分散したネットワーク全体にコンテンツを迅速かつスムーズに配信し、リアルタイムで一元的なレポート作成を行うことができます。 これほど速いスピードと大規模でこれを実現できるのは、他に誰もいません。
Tanium Patch を使用すれば、オペレーティングシステムのパッチ適用に関するワークフロー全体を、確実かつ迅速に、そして大規模に刷新することができます。 毎月のパッチ適用サイクルであれ、インシデントへの対応として直ちにパッチを適用する必要がある場合であれ、Tanium Patchは、お客様のパッチ適用要件やプロセスに対応する上で、他のあらゆるパッチ適用ソリューションを確実かつ一貫して凌駕いたします。
弊社のお客様は、パッチ適用が進むにつれてリアルタイムのステータスレポートによる可視性を活用しつつ、毎月 24 時間以内にパッチ適用サイクルを無事に完了されている様子を、定期的に確認しております。 Taniumのアーキテクチャにより、パッチの展開を即座かつ確実に開始することができ、IT部門とエンドユーザーの両方に、進捗状況やステータスメッセージを通知し続けることができます。
これがパッチ適用における標準となるべきです。 私たちにとっては、すでにそうなのです。 完全な成功を受け入れ、「まあまあ」で妥協してはいけません
および Tanium Patch についてご覧ください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
