RUCKUS セキュリティ：掲示板とファームウェアで最新情報を入手

テクノロジー、そしてそのテクノロジーを回避する能力は絶えず変化しているため、RUCKUS®セキュリティは、それに伴う変化を支援する必要があります。攻撃者の巧妙化が進むにつれ、セキュリティに関する最新の懸念事項やセキュリティ情報を把握することがますます重要になっています。さらに、以前の RUCKUS Networks のブログで説明したセキュリティ防御の基本は、新旧両方の脅威に対処するのに十分な情報を得るために、さらに重要になります。RUCKUS はセキュリティを重視しており、必要な変更、パッチ、セキュリティ上の懸念を認識できるよう、最新のWebサイト、ソフトウェア、コンテンツを提供します。

ファームウェアとソフトウェアの更新の重要性

セキュリティ情報、セキュリティアドバイザリ、脅威インテリジェンス、その他の情報源を監視して潜在的なセキュリティ問題を確認することは、リモートコードの実行、ボットネット、DDoS、その他の関連する脆弱性など、既知で進化する問題からネットワークを予防的に保護する上で重要です。しかし、プロセスと管理にその責任を支援する場所もあります。ファームウェアとソフトウェアに定期的な更新を実施することで、ネットワークを最新の状態に保つだけで、ネットワークセキュリティを維持し、パフォーマンスの問題に対処し、新たな脆弱性から保護できます。

セキュリティ情報と脆弱性の確認方法

セキュリティ速報は、ネットワークの実際の脆弱性に対応するための主な手段です。これらの掲示板には、脆弱性の名前、説明、脆弱性によって許容される内容、および問題の修正に推奨されるパッチがリストされています。さらに、最新の状態を保つために、国別または技術別のレジストリも用意されています。

最新のRUCKUSセキュリティ情報を確認する手順

最新のセキュリティ情報と勧告にアクセスするには、外部およびRUCKUS公式ウェブサイトにアクセスしてください。 RUCKUS このウェブサイトには、RUCKUSのお客様が特定のブリテンを介して既知の問題に対処する方法について読むのに役立つ情報が含まれています。それぞれのリンクは以下の通りです。

• RUCKUSサポートポータル内のRUCKUSセキュリティ掲示板
• 外部で利用可能なRUCKUSセキュリティ情報

CISAとNISTの一般的な脆弱性イベント（CVE）をどのようにチェックしますか？

さらに、共通脆弱性イベント（CVE）とも呼ばれる既知の脆弱性をチェックすることをお勧めします。米国政府は、既知の脆弱性および関連する重大度レベル（CVSS重大度）のリポジトリを維持しています。

サイバーセキュリティ・インフラセキュリティ庁（CISA）も、サイバーセキュリティアラートと勧告のデータベースを管理しており、定期的に更新されています。アドバイザリの種類、リリース年、またはベンダーで検索できるため、ネットワーク内のあらゆる製品の最新情報を簡単に検索できます。

RUCKUSセキュリティ問題の報告

脆弱性と脅威の迅速な解決は、すべてのネットワーク所有者にとって重要です。そのため、潜在的なセキュリティ問題をRUCKUSに報告することが、ネットワークをより安全にするための重要な部分です。問題を報告することで、プロアクティブなセキュリティ管理のためのコラボレーションが促進されます。また、発生している問題がセキュリティギャップなのか、既知の問題（およびパッチ）によってすでに対処されているのかを確認することもできます。また、即時の軽減措置がある場合は、問題を報告したり、Bulletinデータベースを検索したりする際に確認できます。

RUCKUS製品のセキュリティ問題を報告する手順は何ですか？

RUCKUS は、潜在的なセキュリティ問題を報告するためのわかりやすいプロセスを公開しています。RUCKUS製品セキュリティチームは、RUCKUS製品に関するセキュリティインシデント報告の調査、分析、対応を担当するため、潜在的なセキュリティ問題に関する各報告を真剣に受け止めています。このプロセスに従うことで、RUCKUSは、セキュリティ研究者、政府機関、コンサルタント、業界セキュリティ組織、外部組織、およびその他のベンダーのネットワークを利用して、問題がセキュリティ関連かどうか、その問題の範囲、および対処方法を判断することができます。

RUCKUSに問題について知らせるには、RUCKUSセキュリティインシデント対応ポリシーに記載されている、定義されたセキュリティ問題の報告プロセスに従い、記載されている電子メールエイリアスにメッセージを送信します。直面していると思われる問題について、詳細な説明を必ず提供してください。

環境内の生産終了製品を交換する

サポートが終了した製品、またはサポートが終了した製品には、最新のセキュリティ更新プログラムが適用されないことがよくあります。サポート終了の Wi-Fi® アクセスポイント（AP）、スイッチ、またはソフトウェアを環境内に保持しておくと、特定のセキュリティ問題やネットワーク障害が発生しやすくなります。これらの問題は、通常、アクティブにサポートされる新しい製品へのパッチによって対処されます。したがって、現在サポートされていない機器やソフトウェアは実行していないことを確認するのがベストプラクティスです。これらの機器が重要なセキュリティアップデートを受信したり、現在サポートされているネットワーク機器のようにアクティブに（またはアクティブに）監視されたりする可能性があります。

不明な点がある場合は、RUCKUSの製品リストでサポートが終了した機器や交換が必要かどうかを確認してください。このような状況に陥り、ネットワークを更新する必要がある場合は、RUCKUSの営業担当者に連絡してください。

ネットワーク内の製品のアクティブなサポートを維持する

製品を最新の状態に保つことと同様に、製品が有効なサポート契約下にあることを確認することも重要です。ネットワークエッジは、現在、多くの処理と接続が行われる場所であり、最良の防御策の一つは、ファームウェアとソフトウェアを最新の状態にすることです。最新のファームウェアとパッチをインストールするには、ソフトウェアとメンテナンスの有効なサポート契約が必要です。RUCKUS では、さまざまなレベルのサポートが提供され、既存のサポートの更新、新しいサポートの開始、またはビジネスニーズに応じてサポートレベルの変更を行うことができます。詳細については、RUCKUSサポートページをご覧ください。

結論

RUCKUS（または任意のベンダー）デバイスのセキュリティを維持するためには、ファームウェアとソフトウェアのアップデートを常に最新の状態に保ち、現在サポートされている機器を利用することが不可欠です。脆弱性やバグに迅速に対処できるため、サイバーセキュリティの脅威のリスクが軽減されます。同様に、セキュリティ掲示板を監視して既知のセキュリティ問題を最新の状態に保つことも、セキュリティホールの防止の重要な部分です。最新のセキュリティ掲示板を確認するには、RUCKUSウェブサイトにアクセスし、サポートセクションに移動してください。最新のセキュリティ通知を常に把握し、ネットワークとデバイスをプロアクティブに保護します。RUCKUS製品にセキュリティ上の問題が発生した場合は、直ちに報告することが不可欠です。セキュリティの問題を報告することで、RUCKUSは問題に効果的に対処し、解決し、RUCKUSのお客様の安全を促進することができます。ウェブサイトに記載されている手順に従って、セキュリティ上の懸念を報告してください。このような問題の報告における皆さんの貢献は、すべてのユーザーにとって安全なネットワーク環境を維持する上で非常に重要です。

よくあるご質問

RUCKUS Oneは、セキュリティ更新を自動的に実行するためにどのように役立ちますか？

RUCKUS One™は、クラウドAI Opsを通じてネットワーク内のファームウェアを自動的に更新できます。アップデートが必要なデバイスを識別し、必要なファイルをダウンロードおよびインストールし、トラフィックが少ない時間帯にアップデートをスケジュールして、中断を最小限に抑えます。この自動化により、ネットワークデバイスを最新の状態に保ち、パフォーマンスとセキュリティを強化できます。

他のRUCKUS製品は、ネットワークを最新の状態に保つのに役立ちますか？

RUCKUS SmartZone™ を使用すると、ネットワークのファームウェア更新をスケジュールできます。更新するゾーンとファームウェア バージョンは、管理者として設定し、スケジュールする必要があります。そのため、更新は完全に自動的なプロセスではありません。ただし、ファームウェアやパッチを最新の状態に保つための十分な注意と相まって、ネットワークを保護するのに役立つレベルの制御と柔軟性を提供します。

© 2024 CommScope, Inc. All Rights Reserved. CommScope および CommScope のロゴは、CommScope および/またはその関連会社の米国およびその他の国における登録商標です。商標に関するその他の情報については、をご覧くださいhttps://www.commscope.com/trademarks。Wi-FiはWi-Fi Allianceの商標です。すべての製品名、商標、および登録商標は、それぞれの所有者に帰属します。