注：Live Protect は、既存のパッチ適用戦略に代わるものではなく、それを補完することを目的としています。長期的なシステムの完全性を確保するために、通常のソフトウェアメンテナンスを継続し、恒久的なパッチが利用可能になりしだい、それらを展開することをお勧めします。
お客様にとっての意味
Live Protect は、情報開示からパッチ適用完了までの間に生じる運用上のギャップに対処することを目的としています。これにより、チームは、シスコのインフラストラクチャの運用を維持し、通常のパッチおよび変更管理プロセスを通じて永続的な修復を完了しながら、リスクを早期に軽減することができます。
脆弱性への露出の軽減
サポート対象のシスコ製品の検証済みランタイム保護により、パッチ適用前の脆弱性への露出を軽減します。
運用の継続
シールドを適用し、運用を継続します。保護アクション中に再起動する必要はありません。
ライフサイクルの管理
統合されたワークフロー（モニタリング、適用、無効化、および廃止）を通じてシールドのライフサイクルを管理します。
インフラストラクチャが脆弱性に露出する時間の短縮
攻撃者は、脆弱性の公表からエクスプロイトの試行にいたる時間を短縮させています。一方で、重要なネットワークおよびセキュリティ インフラストラクチャに、いつでも、ビジネスリスクを伴わずにすぐにパッチを適用できるわけではありません。
Live Protect は、もう一つの選択肢をオペレータに提供します。シスコがサポート対象のプラットフォーム、リリース、ポリシー、およびモードのランタイム保護を検証済みであるため、チームは、恒久的なソフトウェア修正を完了するまでの間、脆弱性への露出を軽減することができます。重要なのは、パッチを回避することではありません。適切な運用プロセスに沿ってパッチの適用を進めながら、脆弱性に露出する日数を減らすことです。
アドバイザリから、保護、パッチ適用へ
Live Protect は、シスコが提供するポリシーを使用して、サポート対象のシスコ製品の脆弱性に対処します。チームは、まずモニタリングモードで潜在的な影響を評価してから、適用に移行できます。これにより、セキュリティ対策を既存の運用ワークフローに確実に適合させることができます。
シスコは、お客様向けのガイダンスを公開する前に、適切な製品、PSIRT、Talos、エンジニアリング、およびサポートのワークフローを通じて脆弱性シールドを検証しています。
これらのポリシーは、一時的な補完コントロールとして機能します。恒久的なソフトウェア修正を適用したら、チームは、シスコが提供する廃止ガイダンスに従ってポリシーを無効にするか廃止し、継続的なシステムの完全性を確保する必要があります。
2
検証済みポリシー
シスコが、サポートされている脆弱性シールドが脆弱性への露出を軽減できるかどうかを検証しています。
3
モニタリングまたは適用
チームは、影響を観測し、サポート対象かつ適切である場合に適用を実行します。
4
パッチと廃止
チームは、恒久的な修正を展開し、一時的な保護を、不要になった時点で廃止します。
Live Protect の範囲の把握
Live Protect は以下を提供します。
- サポート対象のシスコ製品およびリリースのランタイム保護。
- パッチ適用前に脆弱性への露出を軽減できる補完コントロール。
- サポート対象のポリシー、モード、およびライフサイクル動作に関連付けられた、シスコが提供する、シスコで検証済みの保護。
- 重要なネットワークおよびセキュリティ機能を実行するサポート対象のシスコ製品の保護を支援する手段。
Live Protect は以下を提供していません。
- ソフトウェアの恒久的な修正やパッチ適用に代わる手段。
- すべての脆弱性タイプに対応する万能のソリューション。
- サードパーティ製のワークロードまたはアプリケーションを保護するための汎用ツール。
- シスコのポートフォリオ全体で一律に利用できる機能。
注：Live Protect は、既存のパッチ適用戦略に代わるものではなく、それを補完することを目的としています。長期的なシステムの完全性を確保するために、通常のソフトウェアメンテナンスを継続し、恒久的なパッチが利用可能になりしだい、それらを展開することをお勧めします。
よく寄せられる質問（FAQ）
いいえ。Live Protect は、脆弱性の公表から修復までの暫定期間におけるリスクを緩和するために設計された補完コントロールです。お客様は、引き続き通常のソフトウェアメンテナンスを優先し、恒久的なパッチまたは修正済みのソフトウェアリリースを展開する必要があります。
いいえ。シールドを利用できるかどうかは、脆弱性の性質、エクスプロイトの特性、サポート対象のプラットフォーム、ソフトウェアリリース、ポリシー、モード、シスコの検証ステータスといった、さまざまな要因によって決まります。
脆弱性シールドは、選択された検証済みの脆弱性条件に対する Live Protect ポリシーです。これらのシールドは一時的な対策を目的としたものであり、恒久的なソフトウェア修正を適用した後は廃止する必要があります。
サポート対象の場合は、可能です。モニターモードでは、アクティブな適用なしで一致するイベントを記録し、完全な適用ポリシーに移行する前に、運用上の潜在的な影響を評価できます。
利用できるかどうかは、サポート対象のシスコ製品、ソフトウェアリリース、ポリシー、モード、提供経路、管理インターフェイス、およびライフサイクルサポートによって異なります。シスコでは、お客様のインフラストラクチャで利用可能な具体的な保護を特定するために、シスコのセキュリティアドバイザリと製品ドキュメントを参照することをお勧めします。サポート対象製品に関する最新情報については、以下を参照してください。
Live Protect を利用できるかどうかとその動作は、サポート対象のシスコ製品プラットフォーム、ソフトウェアリリース、ポリシー、モード、提供経路、管理インターフェイス、およびライフサイクルサポートによって異なります。Live Protect は、恒久的なパッチや修正済みのソフトウェアリリースに代わるものではありません。お客様は、該当するシスコのセキュリティアドバイザリ、製品ドキュメント、およびサポートガイダンスに従ってください。