(KernelCare)Linux Kernelの脆弱性対応できていますか？

昨今のサイバーセキュリティの分野では、脆弱性をついた攻撃が多く観測されています。それらに対応するため各企業様ではまずは脆弱性管理 をしましょう！といった形で様々な製品を導入されているかと思います。

弊社でも **Tenable** という脆弱性管理をメインとした製品を取り扱っています。管理もまだこれから！というユーザー様やパートナー様がいらっしゃれば是非ご連絡ください！！

ただ、当然ですが、管理だけしてその先はどうするの？という疑問が出てくるかと思います。管理をして重要度別に対策するのはもちろんですが、各システムで共通の部分は作業なしで対策できるとよいですよね？
そんなご要望にお答えするのが Linux Kernel のライブパッチソリューションの KernelCare になります。

KernelCareとは？

一言でいうと、Linuxカーネルの脆弱性パッチを自動適用する製品 です。

大きなメリットは３つあります。

ダウンタイムの大幅な削減
重要なパッチの見逃しが無くなる
導入・運用全てでリブートが不要

システムの運用を行っていると、システム側で再起動がどうしても必要なことが多々あるかと思います。
しかし、Kernelに対してのセキュリティ対応はユーザーにサービスを提供する視点からするとユーザーが受けたいサービスとはちょっとずれてきます（決してセキュリティ対応は不要という話ではありません）そして、ユーザーはサービスが止まることは望んでおらず、いつでも使いたいと思っています。

また、脆弱性管理は行っていたとしても複数のOSバージョンやディストリビューションが混在している環境だとそれぞれに対してパッチの適用を行う必要もでてきますし、Kernelの更新時にほかの昨日もアップデートされ、アプリケーションに影響がでないかと気にする必要がでてきます。

KernelCareはメリットにもあるように、既存のシステムに対して簡単にインストール（事前検証は必須です）でき、Kernelの脆弱性について自動でパッチ適用し、既存のアプリケーションにも影響を与えないということを再起動不要で行うことができます。