多くの人が魔法のようなセキュリティのサービスを求めており、マルウェア対策やエンドポイントセキュリティを手掛ける多くのベンダーがそれに乗じようとしている。だが実際には、IT部門は、付加機能が満載で高価な製品を導入するのではなく、パッチ管理問題の解決の基本を徹底しなければならない。

　まず思い当たるのは「Windows Server Update Services」（WSUS）や「System Center Configuration Manager」（SCCM）だが、これらのツールは万能薬ではなく、カバーしきれない部分もある。

　他にも、IT部門が利用可能な低コストで機能豊富なエンタープライズ向けパッチ管理ツールがある。こうしたツールは、Windowsシステムにパッチを適用するだけでなく、サードパーティー製ソフトウェアの更新にも対応する。これらの更新への対応に不備があると、極めて大きなセキュリティリスクを招く恐れもある。

　そうしたツールの1つが、Secure by Designが提供するWebベースのパッチ管理システム「Ninite」だ。Niniteは、従来のエンタープライズパッチ管理ツールにあった「複雑さ」とは無縁だ。中小企業に加えて大企業でも、パッチ管理問題に対処するための優れた選択肢になる。

　Niniteの無料版は、実行可能ファイルでデスクトップ端末にソフトウェアをインストールする形の軽量なWindowsアプリケーションだ。Niniteは、Webブラウザのサードパーティー製ツールバーおよびアドオンや、プログラムのインストール時に、無意識に追加導入される各種ソフトウェアのインストールを防止できる。IT担当者は、Ninite無料版の起動後は、何もする必要がない。

　Secure by Designは、NiniteのPro版も提供している。Pro版では、Windows管理者はデバイスごとに更新設定を変更できる。IT担当者は更新ポリシーを、ソフトウェアの更新プログラムが提供されたら、直ちにインストールするよう設定したり、更新プログラムの特定のバージョンについてのみインストールを許可するよう設定したりすることが可能だ。

他のパッチ管理オプション

　企業デスクトップにソフトウェア更新プログラムをインストールするための他の選択肢としてPDQ.comの「PDQ Deploy」やChocolatey Softwareの「Chocolatey」などがある。NextITの「GFI LanGuard」も人気のある選択肢だ。サードパーティーソフトウェアのパッチ管理機能が特に好評を博している。こうしたツールの一部は、企業で使われる全てのソフトウェアをサポートするわけではないが、それは決定的な欠陥ではないだろう。それらのツールも、主要なソフトウェアは更新するからだ。

　このようなツールは、エンタープライズ向けではないという意見もある。だが、エンタープライズ向けとされているツールにも問題がある。

　一部のツールでは、IT担当者はデスクトップ端末にエージェントをインストールする必要があるが、多くのIT管理者はそれを好まない。ただし、それもやや時代遅れの考え方だ。こうしたツールのせいでモダンなシステムの動作が重くなることはないからだ。

　エンタープライズ向けのパッチ管理は、古くて退屈かもしれない。だが、エンドポイントセキュリティを真に改善できるエージェントを導入すれば、社内の脆弱（ぜいじゃく）なシステムを減らすことができる。これは極めて重要だ。だまされやすく、何かをうっかりクリックして、データを危険にさらしかねないユーザーが大勢いるからだ。