パッチ管理

セキュリティ更新: 2026-10-22

ソフトウェアを最新に保つための体系的な手順。資産の棚卸し、テスト、配布、検証からなる。

優先度付けが要となる。重大なCVEのパッチは24〜72時間以内に適用すべきだが、軽微な修正は後回しにできる。ツールにはWSUS（Windows）、Ansible、AWS Patch Managerなどがある。よくある失敗は、スイッチやIoT機器のファームウェアを忘れることだ。