13.9. ファームウェアの更新

物理サーバーは複雑なファームウェアを使用して、サーバーのハードウェアと軽量な管理カードを有効にして操作します。このカードでは、独自のセキュリティー脆弱性を持つことができ、システムアクセスと中断が可能になります。ハードウェアベンダーはファームウェアの更新を発行し、セキュリティーの脆弱性に対応します。ファームウェアの更新は、オペレーティングシステムの更新とは別にインストールされます。

ファームウェアの更新を取得、テスト、および実装する運用セキュリティープロセスを作成する必要があります。ファームウェアの更新では多くの場合で、物理ホストの再起動が効果的に行われるためです。