サーバーセキュリティパッチ適用作業の運用設計・環境構築

2019年04月

卸売・小売業・飲食店 ITインフラ構築・運用 ITシステム運用管理 ITセキュリティセキュリティ強化 ITインフラ設計・構築 IT運用・設計セキュリティ Windows Server Microsoft製品 IT管理・運用 5001人～

プライベートクラウド、オンプレミスなど、サーバーの形態を問わず、システム構築時には企業・組織の規模や特性によって一定水準以上のセキュリティ対策を検討し、構築されることと思います。
しかしながら、構築時に強固なセキュアシステムを構築していても、システムで利用されているサービスに、新たな脆弱性が発見されてしまうことにより、一転して脆弱なシステムとなり、セキュリティ上の脅威に晒されてしまう結果となってしまいます。
2017 年上半期には「 WannaCry 」と「 Petya 」という 2 種のランサムウェアによる世界的な被害も話題になりました。
このような後発的なセキュリティの脆弱性への対策として、システムで利用している OS やサービスに関連する最新セキュリティ情報収集を継続的に行い、対象システムの脆弱性情報が報告された場合は、すみやかに実施可能なポリシーを構築することが大切であり、お客様の課題でもありました。

概要 ▼
セキュリティパッチ適用の運用設計により得られる効果 ▼
弊社利用による効果 ▼
作業効果 ▼
作業内容の詳細 ▼
PDFダウンロード ▼

概要

業種	小売業
目的	サーバーセキュリティパッチ適用作業の運用設計・環境構築
作業ボリューム	10 人月
作業内容	現状調査・整理セキュリティパッチ適用の要件定義要件定義後の後続作業の計画作成セキュリティパッチの運用設計セキュリティパッチの適用環境構築全サーバー別の作業手順書作成・評価運用設計に沿った検証環境への適用運用設計に沿った本番環境への適用

セキュリティパッチ適用の運用設計により得られる効果

短期間で目に見える運用改善

緊急対応が必要になった際も、決められたプロセス、手順により素早く対応が可能
定期的なセキュリティパッチ適用作業を運用に組み込むことにより、セキュリティの維持管理を実現

弊社利用による効果

短期間で目に見える運用改善

これまで弊社が、数社のシステム運用支援で培ったセキュリティパッチ適用に必要なプロセス管理手法（サービスの停止方法・適用方法・作業後の正常性確認・想定外の事象発生時の事前対策等）を基に、お客様の利用形態と照らし合わせてより安全な手法で効率的にパッチ適用が実施できるように最適な運用設計をご提案するに至った。
対象となる業務サーバーのパッチ適用による影響度などを運用開始前に調査した上で、適用頻度や手法、適用後の動作確認方法などを決定したことから、適用作業による障害等の発生リスクを抑える事が可能となった。

作業効果

＜課題の詳細＞

セキュリティパッチ適用の運用方式がない。
属人的にシステムが管理されており、毎回各システム担当者へセキュリティパッチの調査/影響度/手順書の準備などが発生するため、多大な時間がかかり、負荷が高い。
運用チームは存在するが、人的リソースが不足している。

＜どのように改善したか＞

セキュリティパッチを適用することを前提とした運用の設計を構築。
システム毎にセキュリティパッチの適用方式、適用手順を作成。
弊社にてセキュリティパッチ適用時の運用を実施。

＜どのような効果があったか＞

運用方法を明文化することにより、セキュリティパッチの適用要否を判別/適用対象サーバーの基準が明確化され、定期的なセキュリティパッチを適用する運用が可能になった。
属人的に管理されていたサーバー停止可能時間、サーバー起動・停止方法を一覧表でまとめて管理し、明確になった。
緊急度が高く、すべてのサーバーへ対処が必要になった場合でも定義された作業プロセスと作業手順により対応が可能となった。
複数のシステム（サーバー数は約 250 台）が稼働しているが、それぞれの環境やシステムに合わせた作業プロセスが整理され、明文化されたことで、属人化を排除し、環境の有識者のみが対応可能な状況を排除することができた。
弊社にて定期的に情報処理推進機構（ IPA ）及び、各ベンダーによるセキュリティ情報（脅威の内容、対象環境）を確認、および報告をすることで、脅威に対する対策方法、判断材料が提供されるようになり、運用チームの負担が軽減された。
弊社にてセキュリティパッチ適用の準備、および作業を実施するため、運用チームの負担が軽減された。