第4回　Windows Web Server 2008のセキュリティ対策

4．定期的なセキュリティ・パッチの適用

■Linuxでのセキュリティ対策

　本連載では、Linux OSを使って構築されることの多いWebサーバ＋PHPなどのシステム（Linux＋Apache＋MySQL＋PHP／Perl／Pythonを略してLAMPと呼ばれる）を、Web Server 2008上でも利用する例（LAMPに対して、WIMP：Windows＋IIS＋〜と呼ばれる）を紹介している。Linuxを利用した場合の最大のメリットとして、その低コスト性が挙げられることがあるが、初期導入費用が安価なことは確かであろう。Linux自体は製品版もあるが、フリーでも提供されているし、それ以外のサーバ・ソフトウェアなどもフリーで入手できるからだ。

　ただし初期コストは安価だが、定期的なセキュリティ修正プログラムの適用などには、少し注意が必要である。Linuxにはさまざまなディストリビューションがあり、有償／無償のさまざまな形態で提供されているが、Windows Updateのような定期的かつ自動的なセキュリティ修正プログラムの提供はフリーではあまり行われていない（あっても、Windows OS並みに長期間サポートされているものはほとんどない）。有償ならば、例えば以下のようなLinuxでは年間更新型のサブスクリプション・プログラムが提供されている。

• Red Hat Enterprise Linux 5（RedHat）
• SUSE Linux Enterprise（Novell）

　これらのサブスクリプション・プログラムでは、Windows Updateのような定期的な更新モジュールの提供が行われるだけでなく、各種サポートも含むため、同列には比較できないが、年間で3万円とかそれ以上のコストがかかるため、Linuxにするから特段安価になるというわけではない（Windows OSの場合は、Windows Updateを利用するのにコストはかからないが、サポート契約は有償である。このように同列では比較できない）。

　なおLinuxの場合、さまざまなアプリケーションやソフトウェアを自分で導入すれば、これら有償サービスを利用せずとも、セキュリティ対策が施された最新の環境にすることができる。Linux用のソフトウェアの場合、フリーで提供されているものが多いので、それらの最新版を自分で入手して、システムに導入するのである。ただしこのためには高いスキルが要求されるし、常時セキュリティ情報を収集し、自分のシステムに何がインストールされていて、どのような対策を行えばよいかをよく理解している必要がある。

　確かに慣れればLinuxの導入はそう難しいものではないが、その後のシステムの維持管理を考えると、すべての面（コスト、手間など）においてWindows OSよりも優れているとは必ずしもいえないだろう。