新機能：Red Hat Enterprise Linux Security Select Add-On

Red Hat Enterprise Linux (RHEL) をサブスクライブすると、Red Hat 共通脆弱性識別子 (CVE) に対するセキュリティ修正を受け取ることができます。  RHEL ライフサイクルポリシーで定義されているように、Red Hat は 共通脆弱性評価システム (CVSS) スコア 7.0 以上で、Red Hat 製品セキュリティにによって Critical (重大)、Important (重要)、および Moderate (中程度) と評価された脆弱性に対してエラータを提供します。強化されたサポートプラン (RHEL Extended Life Cycle Support、Extended Update Support、および Enhanced Extended Update Support) の対応範囲も同様です。しかし、金融、医療、通信、公共部門などの高度に規制された業界では、標準パッケージ外の修正やパッチが求められる場合があります。そのため Red Hat では、RHEL Premium サブスクリプションをご利用のお客様のニーズに対応すべく、Red Hat Enterprise Linux Security Select Add-On を提供します。これにより、それぞれの組織が必要とするものを、デプロイ可能な状態でお届けできるようになります。

Security Select Add-On をご利用の場合、修正とパッチの対応に90日間の対応期間を保証します。標準以外のパッチや修正が必要な場合は、最初の 10 個パックを使用した後に、個別に購入することができます。

Security Select Add-On を購入する場合、担当のセキュリティ・テクニカル・アカウント・マネージャー​ (TAM)、またはプラットフォーム TAM が必要です。現在、これらのサービスのいずれもを利用していない場合は、セキュリティ TAM にアクセスできる必要があります。Red Hat の TAM は、セキュリティチームとの連携窓口として修正やパッチの適用を支援する役割を果たしていますが、その役割はそれ以上に多岐にわたります。RHEL の豊富な経験、セキュリティツールに関する強力な専門知識、業界固有の知識を備えているセキュリティ TAM は、Red Hat ソフトウェアに関連する各組織に固有のセキュリティニーズを評価して対処する点で、社内チームを補完する役割があります。

複雑なセクターに特化したサービス

Security Select Add-On は、複雑な規制や固有のセキュリティ要求に直面している、規制の厳しい業界のお客様を支援する取り組みとして始まりました。たとえば、PCI DSS (ペイメントカード・インダストリー・データセキュリティ基準) は、金融企業に対し、National Vulnerability Database のスコアシステムで「Medium (中)」と評価された CVE に対処することを推奨しています。

医療、通信および政府機関も、同様に厳しいコンプライアンス基準に対応しています。欧州連合の Network and Information Security 2 指令 や、米国証券取引委員会の Cybersecurity Rule などのより広範な規制に基づき、あらゆる業界の対象となる企業がソフトウェア・サプライチェーンの安全性について説明責任を負うようになっています。 

これらの業界におけるコンプライアンス違反は、現実的な影響を及ぼします。会社の運営の継続から IT チームの報酬まで、あらゆる範囲で影響を受ける可能性があります。業界固有の規制によって追加の修正が必要な場合、Security Select Add-On を使用すると、臨時の交渉やエスカレーションを必要とせずに解決策を有効にできます。

Security Select Add-On は、内外の厳格な監査要件を満たす必要のある RHEL のお客様にも役立ちます。修正自体が、多くの監査で必須とされている広範囲に及ぶ脆弱性を解決したことを文書化するのに役立ちます。また、セキュリティ TAM はさらに多くの価値を追加するものであり、その役割の 1 つとして、監査の義務や規制への準拠を維持するために必要なセキュリティツール、機能および構成についてお客様にアドバイスを提供します。

今こそ、セキュリティへのアプローチにおいて柔軟性が不可欠です。Security Select Add-On はその柔軟性を実現します。

Security Select Add-On へのアクセス

Red Hat Summit 2025 で発表されたこの新サービスは、Extended Life Cycle Support、Extended Update Support、または Enhanced Extended Update Support のアドオンも購入している Premium RHEL サブスクリプションに登録していただくと利用いただけます。貴社の適していると思われる場合は、Red Hat のアカウントマネージャーまでお問い合わせください。

Security Select Add-On の詳細については、データシートをダウンロードしてご確認ください。