ミドルウェアセキュリティサービス、アドバンスドアプリケーション| Rimini Street

メリットを比較する

	リミニストリートのアドバンスドアプリケーション・ミドルウェアセキュリティ	従来のベンダーによるパッチ適用
システムをオフラインにすることなく、既知および未知の脆弱性から保護	はい – システムをオフラインにすることなく、ゼロデイ悪用を含む既知および未知の脆弱性から保護します。	いいえ – 既知の脆弱性のみ保護し、パッチ適用にはダウンタイムが必要です。
脆弱性が公開されてから24～72時間以内に更新プログラムを提供	はい – 必要に応じて、脆弱性の公開後、またはベンダーのパッチがリリースされてから24～72 時間以内に更新プログラムが提供されます。	いいえ – 脆弱性が公開されてから、ベンダーのパッチがリリースされるまでの数か月や数年間に脆弱性が生じる可能性があります。¹
普及している古いリリースを保護	はい – 仮想パッチの適用により、ベンダーのフルサポートが終了している古いリリースを保護することができます。	いいえ – ベンダーのパッチは、人気の高い古いリリースでは利用できません。
ソフトウェアコードの変更に伴うコストのかかる回帰テストが不要	はい – 仮想パッチの適用はソフトウェアの外部でなされ、回帰テストやシステムのダウンタイムは不要です。コード関連の問題も発生しません。	いいえ – パッチを適用すると、ソフトウェアコードが変更され、大規模なテストとダウンタイムが必要になります。これにより、システムに関係する問題が発生することがあります。
更新がシームレスに適用されすばやく保護され、作業負荷が少ない	はい – 更新は自動的に適用され、すぐに保護できます。	いいえ – OracleのCEOによると、ライセンス保有企業のパッチ適用は14～18か月遅れます。²
試行される攻撃の監視、レポート、アラートが可能	はい – 監視、レポート、アラートが提供され、セキュリティ体制が強化されます。	いいえ – 試行された悪意のある動作やアクションに関する監視、レポート、アラートが提供されません。
マルチベンダーソリューション	はい – アドバンスドセキュリティソリューションは、Oracle、SAP、IBM、Microsoftのデータベース、アプリケーション、およびミドルウェアを保護します。	いいえ – ベンダーのパッチはソフトウェアのみを保護し、多くの場合、特定のリリースのみが保護されます。
¹既知のデータベースの脆弱性の42%は、1年以内にベンダーのパッチ適用によって対処されていません。 Aberdeen Group、「仮想パッチ適用とデータベースセキュリティ: 効果的な保管コントロール」、2013年4月 ² http://www.lightreading.com/security/security‐takes‐the‐stage‐at‐oracle‐industry‐connect/d/d‐id/731469