パッチ管理
ぱっちかんり ／ Patch Management
定義
パッチ管理とは、ソフトウェアの修正プログラムを把握し、計画的に適用していく管理のことです。
パッチ管理は、OSや業務ソフト、ネットワーク機器、クラウドのサービスなどに提供される修正プログラム（パッチ）を把握し、影響を確かめたうえで計画的に適用していく管理です。脆弱性が公表された後は、修正されていない機器が攻撃の入口になりやすいため、適用が遅れるほど危険が高まります。一方で、適用によって業務システムが動かなくなる場合もあるため、試してから広げる手順を決めておくと安心です。どの機器にどのソフトのどの版が入っているかが分からないと管理できないため、IT資産管理とあわせて進めます。サポートの終わったソフトは修正が出ないため、更新の計画も立てておきます。
パッチを適用するまでの流れ
把握どの機器にどのソフトのどの版が入っているか（IT資産管理）
確認業務システムへの影響を試して確かめる
適用計画的に広げる。遅れるほど危険が高まる
サポートの終わったソフトは修正が出ないため、更新の計画も立てておきます。
確かめた出典：https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/glossary/ja_06/
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）