仮想パッチ

IT用語辞典バイナリ

仮想パッチ

読み方：かそうパッチ
別名：バーチャルパッチ

仮想パッチとは、ソフトウェアの脆弱性を狙う攻撃を阻止するために講じられるセキュリティ対策の仕組みやソリューションの通称である。

仮想パッチは、ネットワーク外から脆弱性を突いて攻撃しようとするパケットを検知して遮断する仕組みを中心とする。ソフトウェアの脆弱性をあらかじめ診断し、その脆弱性を狙うパケットのパターンを検知して遮断することで、システム自体にパッチが適用されていなくても水際で攻撃を食い止めることができる。ただし、ネットワーク外部からのアクセスを検知する仕組みである以上、ネットワーク内部からのアクセスは関知できない。また仮想パッチは暫定的な対処法であり、脆弱性の根本的解決を図るには仮想パッチではなくソフトウェアベンダーが配布する修正パッチを適用必要があることに変わりはない。

仮想パッチは、パッチ処理の実施をすぐには実施できない企業や組織の業務システムのセキュリティ対策手段として主に用いられている。

セキュリティのほかの用語一覧

セキュリティ対策：

ESET  Heartbleedバグ  パターンロック  仮想パッチ  非武装地帯  評価保証レベル  ピクチャーパスワード

>>セキュリティ対策カテゴリの他の用語