Oracle Java アドバイザリーサービス

SoftwareONEのJavaアドバイザリーサービスでは、信頼できるアドバイザリーのもと、Javaの利用状況を明確化・管理するためのコンサルテーションサービスを提供します。これにより、環境全体についての最適な意思決定が行え、長期的なJava戦略を策定し、その戦略に従ってJavaを使用している組織をコンプライアントな状態に導くことができます。

当社の専門家がお客様のチームと密接に連携して、会社の規模に関係なく、Javaがどこで使用されているかを評価します。

SoftwareONEのJavaアドバイザリーサービスでは、VMWare 6、またはそれ以外のバージョンの如何に関わらず、仮想マシン上のJavaアプリケーションがライセンスポリシーに適合しているかを確認します。

SoftwareONEのJavaアドバイザリーサービスでは、Javaサブスクリプションの急な予算確保が難しいなど、有償版の利用が難しい場合、無料版の使用の可能性と、それに伴うリスクについてアドバイスします。

* 非商用の環境でのみ使用可能であり、内部的業務目的のためには使用できません。

サブスクリプションを支払うことで、最新のセキュリティパッチとアップデートを入手し、適用する。

セキュリティパッチのダウンロードやアップデートは行わずに、現在のバージョンでJavaを引き続き使用する。ただしセキュリティのリスクは常に付きまとう。

オープンJDKに移行し、代替となるサポートプロバイダーを探す。

定期的にJavaインストールを更新しないと、パフォーマンス、安定性、セキュリティの問題が発生し、マシン上で実行されているアプリケーションに影響を与える可能性があります。

cvedetails.comによると、2007年以降、Oracle JDKに対して590件の脆弱性が報告されており、そのうち7件はJava 8に関連しています（アップデート121と192が影響しています）。各新しいアップデートには、追加のセキュリティ機能が含まれています。例えば、アップデート191には31のバグ修正が含まれています。

古いバージョンのJavaは、最新のトランスポートおよび暗号化アルゴリズム（TLS対SSLなど）をサポートしていません。Java 11のみが現在のTLSバージョン1.3をサポートしています。これにより、組織内にハッカーが悪用するための大規模な攻撃範囲が生まれます。これは、システムが危険にさらされるだけでなく、移動中にデータが盗まれる可能性があることを意味します。

Javaのインストールを検出し、財務およびコンプライアンスに与える影響を理解する

• 自社のインベントリデータをもとに
• どのJavaディストリビューション、バージョン、コンポーネントがインストールされているかを調べる
• ベンダー、バージョン番号、インストールされているパッチレベルなど、インストールされているそれぞれのJavaを識別します。
• Javaのインストール状況をそれぞれデスクトップ、サーバーごとにマッピングします。
• Java利用の全体像を把握する。
• 最悪のケースを想定した場合のOracle Javaサブスクリプション コストを計算する。

Java戦略を最適化し、サブスクリプション費用を削減します。

• java のインストールをそれぞれのアプリケーションと一致させます。
• プリケーションレベルでのJava依存関係の識別
• OpenJDKロードマップの定義
• 無料のJavaが利用できるかどうかを確認する
• コンプライアンス上の落とし穴を回避するためのプロセスを構築する。