セキュリティ修正を計画的に適用・管理すること。
脆弱性修正パッチの検証・適用・追跡を体系的に行う運用プロセス。適用の遅れは攻撃の窓口となる。実務では緊急度に応じた適用スピードの基準(SLA)を事前に定めておくのがベストプラクティスとされ、深刻度の高い脆弱性は数日以内、低いものは月次のメンテナンスウィンドウでまとめて対応するといった運用がよく取られる。
© 2026 ITBGM