＠IT Special 管理者の二律背反を解決する仮想パッチ製品「PatchPoint」

「サーバの脆弱性を修正しようとすると、サービスの稼働時間に影響がでる。かといって、セキュリティホールを放置しておけば、不正アクセスの危険性が高まる。あちらを立てればこちらが立たず……そんな管理者を助けるバーチャルパッチアプライアンスが登場した。 システム管理者にとって、ダウンタイムなくサービスを提供し続けることは至上命題だ。だが「いうはやすし……」のことわざどおり、サーバの安定稼働はそう簡単なことではない。 特に難しい課題の1つは、セキュリティパッチの適用だ。セキュリティパッチの適用時には、安定稼働しているサーバのライブラリを入れ替えることになり、場合によってはリブートが必要となる。パッチ適用時のダウンタイム、パッチ適用による不具合によるサービスの停止などを考慮すると、これは、システム管理者だけでなく経営者としてもリスクとして把握すべき課題である。 また、ソフトウェアからバグを完全になくす

[deloreanmc12]

パッチが適用できないサーバは仮想パッチ製品がいいかも。

[ksaito11]

todo