セキュリティ運用に必須のパッチ管理とログ監視（前編）

はじめに 今回から、実際のセキュリティ運用に必須な「パッチ」の管理と「ログ」の監視について解説します。昨今、特にセキュリティに関してはパッチ適用の必要性が再認識されてきています。また、ログはインシデント対応やインシデント予兆の確認のために活用されています。 これらのパッチが適用できているか、ログから何か予兆は出ていないかなどを集中して管理・監視するためのツールについて、それぞれ触れていきます。 パッチの集中管理を行うツール ログの集中監視を行うツール 今回は、1.の「パッチの集中管理を行うツール」について簡単に紹介します。 パッチ管理ツールとは システムのパッチを管理するツールは、大きく分けて次の2種類に分けられます。 ディストリビューション等に付属のパッケージ管理ツール CUIやWeb-UI等で複数のシステムのパッケージ・パッチを統合管理するもの ここでは、2番めのパッチを統合管理するツ

[tmatsuu]

Foreman+KatelloとSpacewalk、両方知らなかった。コンテナにも対応。ほう。