#060. パッチを適用してほしい
投稿者が勤めるMSSPとはマネージド・セキュリティ・サービスプロバイダーの略。結構な数のクライアントが居るそうで、悩みはパッチを適用してくれないことだそうです。脆弱性を放置できないわけで、どうしたらよいかを相談しています。おおよそ、次が考えられるかと思います。
(a)AWS環境なら、SSM Patch Managerを稼働させる。
(b)Windows環境なら、WSUSサーバーを構築する(誰でも思いつく)。
(c)RHEL環境なら、Satelliteサーバーを構築する(※見たことはあるが、担当したことがない)。
(d)上記(c)同様環境なら、Ansible環境を運用する(yamlでyumを使ってアップデート等)。
JumpCloudという意見もありました。
フォロワーのみなさんは、どうアドバイスしますか。