実務チェックリスト
ブラウザ緊急アップデート展開チェックリスト
Chromeなどのブラウザ緊急更新を、利用者任せにせず、管理対象端末、未接続端末、高権限端末、再起動、SaaSセッションの観点で確認する。
- 対象者
- 情シス
- 緊急度
- 初動
- 領域
- エンドポイント
- 難易度
- 初級
- 所要時間
- 約12分
- 最終更新
- 2026-06-22
このページを現場で使う
チェック状態はこの端末のブラウザにだけ保存されます。メモや機密情報は保存しません。
確認進捗
完了 0/0いつ使うか
Chrome、Edge、Chromium系ブラウザ、WebView、ブラウザ拡張に関するKEV、ゼロデイ、緊急アップデート、SOC通知を受け取った直後に使う。
誰が使うか
端末管理者が更新展開と未更新端末を確認し、SOCまたは情シスがアラート、例外端末、利用者周知、残リスクを確認する。
エスカレーション条件
KEV対象の未更新端末が残る、高権限端末や経営層端末が未確認、ブラウザ更新が管理外、EDRやIdPで不審アラートがある場合はCSIRTへ上げる。
何を確認するか
ChromeやChromium系ブラウザのKEV・ゼロデイ更新を受け取ったとき、端末台帳、更新リング、未更新端末、再起動、例外、証跡を確認するチェックリスト。
なぜ重要か
ブラウザはメール、SaaS、管理画面、開発ツールの入口になる。自動更新が有効でも、再起動待ち、長期未接続、管理外端末、別チャネル利用を見落とすと、KEV対応が完了しない。
見落とすと何が起きるか
最新版への更新案内だけで終えると、ブラウザを再起動していない端末、管理対象外端末、VDI、共有端末、高権限利用者の端末が未更新のまま残る可能性がある。
確認前に準備するもの
- Chrome Releases、CISA KEV、NVD、対象バージョン、修正版、対応期限
- Intune、Jamf、MDM、ブラウザ管理ポリシー、端末台帳、OS別の展開状況
- EDR、IdP、SaaS監査ログ、プロキシ、DNS、メールゲートウェイの確認範囲
確認後に残すべき記録
- 更新済み、未更新、再起動待ち、長期未接続、管理外、対象外の端末数
- 高権限端末、開発端末、共有端末、役員端末、委託先端末の確認結果
- 利用者周知、再起動依頼、例外承認、未確認事項、再確認日
公式情報と対象バージョンを確認する
端末台帳と更新到達率を見る
展開と再起動を管理する
周辺ログとSaaS利用を確認する
報告と再発防止につなげる
よくある質問
ブラウザ緊急アップデート展開チェックリストは何のためのチェックリスト？
ブラウザはメール、SaaS、管理画面、開発ツールの入口になる。自動更新が有効でも、再起動待ち、長期未接続、管理外端末、別チャネル利用を見落とすと、KEV対応が完了しない。
いつ使う？
Chrome、Edge、Chromium系ブラウザ、WebView、ブラウザ拡張に関するKEV、ゼロデイ、緊急アップデート、SOC通知を受け取った直後に使う。
誰が対応する？
端末管理者が更新展開と未更新端末を確認し、SOCまたは情シスがアラート、例外端末、利用者周知、残リスクを確認する。
確認漏れがあると何が起きる？
最新版への更新案内だけで終えると、ブラウザを再起動していない端末、管理対象外端末、VDI、共有端末、高権限利用者の端末が未更新のまま残る可能性がある。
信頼性と注意事項
- 想定環境
- Google Chrome、Microsoft Edge、Chromium系ブラウザ、Windows、macOS、Linux、VDI、共有端末、管理対象外端末を含む環境
- 注意
- 脆弱性を悪用するページやPoCを開いて確認しない。公式リリース、端末管理画面、ブラウザ管理ポリシー、ログ、台帳に基づいて確認する。
- 最終更新日
- 2026-06-22