Gartner®リサーチ：パッチ管理と運用レジリエンスのバランスを取る方法
脆弱性管理、脅威インテリジェンス、ビジネス優先事項と連携したリスクベースのパッチ管理アプローチが、運用を中断することなく実際のセキュリティリスクを軽減する方法をご紹介します。
パッチ管理は、実際のリスク軽減ではなく、完了率で測定されることが多すぎます。 このGartner®リサーチは、I&Oの責任者に対し、コンプライアンス重視のパッチ適用から、ITオペレーションとセキュリティチームを共通の目標に沿って連携させる戦略的なリスクベースプログラムへの移行フレームワークを提供します。
無償コピーにアクセスする
パッチ適用はITタスクではなく、ビジネス上の意思決定です
組織は、運用上のレジリエンスを維持しながら、強固なセキュリティ態勢を維持するよう、ますます大きなプレッシャーにさらされています。 しかし、ほとんどの企業では、パッチ管理は依然として孤立したインフラストラクチャプロセスとして扱われており、実際にどれだけのリスクが軽減されたかではなく、適用されたパッチの数によって評価されています。
I&Oチームとセキュリティチームがサイロで運営されている場合、パッチ適用は摩擦の原因となります。セキュリティチームは迅速な修復を求める一方、I&Oチームはシステムの安定性と稼働時間に重点を置きます。 その結果、目標の不一致、セキュリティ態勢のギャップ、そして誤った安心感が生じます。
このGartner®のリサーチは、その複雑さを解消します。 私たちの見解では、このリサーチはインフラストラクチャおよびオペレーションの責任者に対して、パッチ適用をより広範な脆弱性管理プログラムに統合するための実践的なロードマップを提供します。これにより、チームの足並みが揃い、指標が意味のあるものとなり、リスクエクスポージャーが真に軽減されます。
主要なポイント
- パッチコンプライアンス指標から実際のセキュリティリスクの最小化へと焦点を移す
- 共有プレイブック、クロスファンクショナルチーム、統合リスク登録簿を通じてI&Oとセキュリティを統合する
- 明確なRACI責任と定義された成功指標を持つ体系的なパッチ管理を確立する
- 自動化と自律型エンドポイント管理を活用し、業務を中断させることなくパッチ適用を加速する
2028までに、80%を超えるI&Oリーダーが、パッチ完了率ではなくリスクエクスポージャーの削減によってパッチ適用の成功を測定するようになり、ITとセキュリティチーム間の連携が改善されるだろう。
よくあるご質問
パッチ管理、運用レジリエンス、およびTaniumが組織のより戦略的なアプローチの実現をどのように支援するかについて、最もよくある質問への回答を得る。
世界をリードする企業は、止まることなくビジネスを進め、イノベーションを加速し、人々の生活をより良いものへと変えています。その原動力となっているのが、Autonomous IT - 自律型ITです。
「パッチ管理と運用レジリエンスのバランスを取る方法」、Lina Al Dana、Todd Larivee、他、29 July 2025、Gartner, Inc.
GartnerはGartner, Inc.およびその関連会社の商標です。
