AWSセキュリティ関連用語（10）：パッチ適用

OS・ミドルウェア・アプリケーションといったソフトウェアに脆弱性が発生した場合に、修正版を適用することです。ソフトウェアの脆弱性は、プログラムバグの一種であり完全になくすことは困難です。そのためメーカーは脆弱性を発見する都度プログラムを修正し、パッチを配布します。利用者はシステムを安全な状態にするために、パッチをもれなく適用する必要があります。
AWSにおいては「AWS Systems Manager（SSM）」を利用すると、EC2インスタンスのパッチ管理や、アンチウイルスソフトの定義ファイルの更新、ソフトウェアのインストール情報の管理等ができます。またSSMのPatch ManagerではEC2のOSのタイプごとにパッチを自動適用することも可能です。