#060. パッチを適用してほしい

投稿者が勤めるMSSPとはマネージド・セキュリティ・サービスプロバイダーの略。結構な数のクライアントが居るそうで、悩みはパッチを適用してくれないことだそうです。脆弱性を放置できないわけで、どうしたらよいかを相談しています。おおよそ、次が考えられるかと思います。

(a)AWS環境なら、SSM Patch Managerを稼働させる。

(b)Windows環境なら、WSUSサーバーを構築する(誰でも思いつく)。

(c)RHEL環境なら、Satelliteサーバーを構築する(※見たことはあるが、担当したことがない)。

(d)上記(c)同様環境なら、Ansible環境を運用する(yamlでyumを使ってアップデート等)。

JumpCloudという意見もありました。

フォロワーのみなさんは、どうアドバイスしますか。