社外へ公開しているサーバのOS・ミドルウェアについて、脆弱性の確認を行っていますか。 仮想OS及びミドルウェアはIPAが公開している脆弱性対策情報及び情報セキュリティに基づき、アップデートの可否を判断し、必要に応じて手動でアップデートを行います。 関連記事 セキュリティパッチと各種診断について教えてください。 クラウドサービス内で他社とのネットワークとデータの隔離は行われていますか? インターネットセキュリティ対策を実施していますか。 セキュリティ観点でどのようなAWSサービスを利用されていますか。 クラウド利用のセキュリティを高める方法はありますか?