Red Hat Access Insights（以下RHAI）は、Red Hat Enterprise Linux （以下RHEL）サーバー において対応が必要と考えられる脆弱性や問題の有無を分析・可視化する製品です。複数のRHELサーバーを対象にすることができるため、組織全体のセキュリティ管理を行うITサービス部門やシステム管理者をターゲットとしています。

RHAIを使うと、次のような項目をWEB画面で容易に把握することができます。

• 解決すべき問題が存在しているシステム一覧の取得
• updateが必要な脆弱性・問題の一覧取得
• 障害につながる可能性のある問題の検出（設定不備や統計情報）
• 各脆弱性や問題の詳細および対策手順

RHAIは対象サーバーの情報を定期的にRed Hat Network にアップロードし、問題解析を行うRed Hat 社が提供するSaaSサービスです。 RHAIを利用するためには、システムがRed Hat Networkに接続されている必要があります。

RHAIで取集した情報を分析・表示する機能は、Red Hat Networkが持っているため、分析対象のRHELサーバーにはRHAIのエージェントをインストールするだけです。システムがRed Hat Network に接続されていれば、RHAIのインストールおよび設定は、コマンドをたった２つ実行するだけで完了します。
数分あれば、RHAIのエージェントをインストールしたRHELサーバーにおいて、問題の有無を分析できるようになります。

それではさっそくRHAIのエージェントをインストールしてセットアップしてみましょう

まず、RHAIパッケージをインストールします。

次に、RHAIの登録を行います。

これで、RHAIを利用する準備は完了です。

早速、カスタマーポータルへログインしてRHAIの分析結果を確認してみましょう。

Red Hat カスタマーポータルにアクセスし、 エージェントをインストールしたサーバーに登録されているRHNIDとパスワードを使用してログインします。
なんらかのアクションが必要と考えられる場合、ログイン後の画面に必要なアクションが表示されます。

図 1　RHAIの基本画面

Actionsのセクションを選択することで、詳細を確認することができます。

図 ２　セクション詳細

さらに詳細を参照すると、問題の概要と対策手順、影響を受けるシステムが表示されます。

図 ３　問題の概要と影響のあるシステム

システムごとに必要なアクションを確認することもできます。

図 ４　問題一覧（システムごと）

プロジェクトやシステム構成等によってシステムをグルーピングすることもできますので、組織のニーズに合わせて分析することが可能です。

図 ５　システムのグルーピング

RHAIはRHELと同様にサブスクリプションで提供されますが、 １０台までは無料で利用することができます。
１０台を超える場合やサポートが必要な場合はサブスクリプションをご購入ください。

今回はRHAIを利用したRHELの問題分析手法についてご紹介しました。

RHAIは、多くのシステムの管理が必要な組織に非常に有用な仕組みですが、少数のサーバーの管理にも非常に有用です。
１０台までは無料ですぐに使うことができるので、是非一度試してみて、効果を実感してみてください。