各ツールの特徴、サポート対象、ライセンスを整理
「パッチ管理」ツールの主要8製品を一挙紹介、買って満足できるのはどれ?(1/4 ページ)
パッチ管理市場には多様なベンダーが参入し、適切なツールを選ぶのは簡単ではない。自社に最適なパッチ管理ツールを選択する上で、参考になる情報をまとめた。
コンプライアンス(法令順守)やコーポレートガバナンスの要件により、企業にとってITインフラに最新のパッチを適用する必要性が高まっている。IT部門は、パッチ管理ツールの整備をもはや後回しにすることはできない。
パッチ管理では、アプライアンスベース、仮想マシンベース、クラウドベースなど、予算、要件、アーキテクチャに応じてさまざまな選択肢がある。本稿では、現在市場で最も利用されているパッチ管理ツールを幾つか取り上げる。
GFI LanGuard
GFI Softwareの「GFI LanGuard」は、包括的なパッチ管理機能と脆弱(ぜいじゃく)性スキャン機能を提供し、ソフトウェアのパッチ適用に関連するコーポレートガバナンスや政府規制に対するコンプライアンスを支援する。
特徴
GFI LanGuardは、エージェントを使用してノード(デバイス)間の通信やノードを管理する。パッチ管理プロセスにはMicrosoftのパッチ配布ツール「Windows Server Update Services」(WSUS)を利用し、新しい重要なパッチのリリースを自動的にチェックし、展開する。
OSだけでなく、Microsoftの一般的なアプリケーションやサードパーティー製アプリケーションにもパッチを適用できる。エンドユーザーが、パッチ未適用のOSやサードパーティー製ソフトウェアを実行していると、GFI LanGuardはその状況を自動的に通知。各種ソフトウェアが、セキュリティを確保した最新バージョンになるよう支援する。
GFI LanGuardは、Appleの「iOS」、Microsoftの「Windows Phone」、Googleの「Android」など、各モバイルOS搭載デバイスでの脆弱性スキャンが可能だ。BYOD(私物端末の業務利用)ポリシーを策定している場合、全てのモバイルデバイスユーザーに対してそのポリシーを確実に適用するように支援する。パッチ管理のライセンスには、ソフトウェア配布機能も含む。
サポート対象
GFI LanGuardのパッチ管理は、Microsoftの「Windows」、Appleの「macOS」、オープンソースソフトウェア(OSS)の「Linux」の各クライアントOSにインストール可能なエージェントを使用して、これらOSで実行する。脆弱性スキャナーは、主要なモバイルデバイスもスキャン対象にできる。
ライセンス
GFI LanGuardは中堅・中小(SMB)市場をターゲットにしている。GFI Softwareがこの市場分野で重要だと考えているのは、シンプルな価格体系だ。そのため数年前からサブスクリプションモデルに切り替え、パッチ管理ソフトウェアのライセンスを、非常に迅速かつ簡単に購入可能にしている。
GFI Softwareは、支社の直属営業スタッフだけでなく、世界各地の販売代理店や再販業者のネットワークを通じてGFI LanGuardを販売している。サブスクリプションの年間価格(価格は全て、原稿執筆時点での米国価格)は、49ノードまでは1ノード当たり26ドル。250ノードを超えると、1ノード当たり10ドルに単価が下がる。3000ノードを超える管理対象ノードを必要とする顧客には、さらに値引きをする。全ての価格層において、年度更新時や複数年サブスクリプションの更新時に大幅な割引を適用する。
HEAT PatchLink
Ivanti(旧HEAT Software)は、20年以上にわたって企業や製品のM&A(合併・買収)を繰り返し、ITサービス管理、クラウドサービス管理、統合エンドポイント管理など、広範な製品ポートフォリオを生み出してきた。「HEAT PatchLink」は、同社の統合IT管理製品群の中で成長を遂げている。
特徴
HEAT PatchLinkには、OSや各種アプリケーションのセキュリティと、セキュリティ以外の双方のパッチ適用機能がある。同製品は、Microsoftのアプリケーションをはじめとして、Adobe Systems、Apple、VMware、Oracle(旧Sun Microsystems)、Corel(WinZip Computing)などのサードパーティー製アプリケーションのパッチを適用できる。
MicrosoftのIT資産管理製品「System Center Configuration Manager」(SCCM)と緊密に連携し、Windows搭載のクライアントPCやアプリケーションのパッチ管理負荷を軽減する。Microsoftの新しいパッチを自動的に識別して適用するだけでなく、多種多様なサードパーティー製のアプリケーションにパッチを自動適用できるのが特徴だ。
パッチ適用ガイドラインや政府規則に対するコンプライアンスについて企業を支援するために、HEAT PatchLinkはすぐに利用できる多様なレポートやダッシュボードを同梱している。
サポート対象
Ivantiの製品はWindows、Linux、「UNIX」、macOSの大半のバージョンやリビジョンで実行できる。Microsoft製アプリケーションとOSについては、「Windows XP」までさかのぼる各バージョンのOSや、「Microsoft Office」など一般的なアプリケーションのセキュリティパッチと、セキュリティ以外のパッチの両方を対象とする。Citrix Systemsの仮想化製品も管理できる。モバイルデバイス向けにエンタープライズモビリティ管理製品も別途提供する。
ライセンス
HEAT PatchLinkのライセンスの提供方式はさまざまだ。永続ライセンスは2つあり、1つはデスクトップ1ノード当たり25ドルのライセンス、もう1つはSCCMの1ノード当たり7ドルのライセンスだ。年間ライセンスオプションとして、デスクトップ1ノード当たり15ドルのライセンスもある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
世界のデータセンター容量は5カ国に69%集中、電力消費「5%の壁」が招くものとは?
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
7
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
8
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
9
AIをデータ保管場所の近くに置くと安全で経済的 それでも残る“破滅的リスク”
-
10
テレワークやBYODでリスクが拡大、デバイスの多様化を弱点としない管理方法とは
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー