- ソフトウェアの脆弱性は迅速に修正する必要がありますが、企業はパッチがシステムの安定性を損なわないようにも確保しなければなりません。
- この2つのバランスを取るプロセスは、特に大企業にとって困難であることが証明されています。
- AI技術はこの懸念に対処する可能性を示していますが、常に完璧というわけではありません。
ソフトウェアプログラムを運用する企業にとって、システムの脆弱性管理とパッチ管理は極めて重要ですが、関連するプロセスは複雑で困難を伴うことがあります。脆弱性を修正するために多数のパッチを展開することは一つのことですが、その修正がシステムを壊さないことを確保することは別の課題です。
パッチ管理の課題
「これらのことは一見単純に見えますが、ビジネスへの影響を軽減しながら脅威に迅速に対応する必要性は、多くの時間を要します」と、Ivantiのセキュリティ製品担当バイスプレジデントであるChris Goettlは述べています。
本質的には修正とシステムの安定性のバランスを取るパッチ管理という growing challenge は、大規模で複雑なITインフラを持つ企業にとって特に困難です。これは、どのパッチを適用すべきか、どのくらいの速さで、どこに適用すべきかを判断するために、分析すべきソフトウェアリソースが大量にあるためです。
人工知能はこの問題の解決に潜在力を持ち、パッチ管理および全体的なセキュリティに対するより効率的なソリューションを可能にします。
AIはパッチ管理をどのように変えているのか
AI技術の最大の強みの一つは、膨大なデータを分析し理解する能力です。この強みは、大規模なITシステムを運用する企業が業務改善のために活用することができます。
「機械学習アルゴリズムは、競合する変数間の複雑な関係を理解し、特定の組織に合わせたパッチスケジュールを推奨することができます」と、eSentireのシニア機械学習科学者であるJeff Schwartzentruberは述べています。
すでに、パッチ変更に関連する問題を検出し、必要に応じて自動ロールバックをサポートする、ユーザーエンティティ行動分析（UEBA）などのAIおよび機械学習アルゴリズムが存在します。
「AIは、脆弱性の監視と検出を支援することで、リスクベースの脆弱性管理においてよりプロアクティブなアプローチを提供できます。これは、脆弱性が報告される前であっても可能です」と、Tech MahindraのグローバルAI責任者であるHasit Trivediは述べています。
AIは、メインネットワークに適用する前にパッチの展開を促進するために使用することもできます。これにより、企業はどのパッチが全体的なシステムの安定性に影響を与えるかを把握することができます。
AI技術にはまだ短所があることに留意する必要があります。AIが行う予測は常に正確とは限らず、誤検知や見落としの原因となる可能性があります。しかし、この技術は脆弱性検出からパッチ管理に至るまで、システムのセキュリティを向上させる可能性を示しており、将来的にはより効率的になると期待されています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
