トレーシングを用いたパッチ影響解析における冗長データ削減手法

摘要

Patching of applications on servers and PCs is a significant source of expense and frustration for IT staff. Organizations are concerned that patches will negatively impact the stability of their existing applications, and this concern results in significant delays in applying patches to publicly announced vulnerabilities of the applications. While Tracing based Pre-patch Impact Analysis method (T-PIA) is an effective way of measuring the actual impact of recent patches on the applications, it causes large storage and bandwidth usage of servers and PCs running the applications. We propose and evaluate a method to reduce such usage caused by T-PIA. Compared to the existing method, our method reduces storage and bandwidth usage by 83 and 89%, respectively. This verifies the ability of our method to reduce such usage.%運用者はソフトウェアのパッチ（OSカーネル，ドライバ，共有ライブラリその他ソフトウェアの更新プログラム）適用による，副次影響の事前解析を行い，適用可否や適用時期を速やかに判断する必要がある．従来，OSに備わるファイルアクセス追跡機能（トレーシング）を利用し，省力かつ高精度なパッチ影響解析を実現する手法が存在する．しかしトレーシングは多量のデータを収集するため，解析対象の計算機に多くのディスクとネットワーク帯域を要求する問題がある．そこで本稿では，トレーシングによって収集されるデータから，解析に不要な情報を逐次削除することで，データ量を削減する手法を提案し，実装試作の概要と評価結果を述べる．