カナリアリリース

新バージョンのソフトウェアを少数のユーザーや一部のサーバに先行して展開し、問題がないことを確認してから徐々に全体に広げるデプロイ手法。炭鉱のカナリアに由来し、障害の影響範囲を限定できる利点がある。

新バージョンのソフトウェアを少数のユーザーや一部のサーバに先行して展開し、問題がないことを確認してから徐々に全体に広げるデプロイ手法。炭鉱のカナリアに由来し、障害の影響範囲を限定できる利点がある。

新しいバージョンをまず一部の利用者やサーバだけに公開し、問題がないことを確かめながら対象を段階的に広げるリリース手法。不具合の影響を限られた範囲にとどめられ、異常があればすぐに旧バージョンへ戻せる。

SMSの運用に影響を与えるリスクを体系的に特定・評価・対応・監視する活動。ISO/IEC 20000ではSMSの計画段階でリスクアセスメントを実施し、適切な対策を講じることが求められる。

その一箇所が故障するとサービス全体が停止してしまう構成要素。可用性管理では単一障害点を特定し、冗長化などの対策を施すことが重要である。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。脅威と脆弱性を特定し、リスクの大きさを分析し、対応の優先度を評価する一連の活動である。

組織の情報資産に対する脅威と脆弱性を洗い出し、潜在的なリスクを網羅的に特定する活動。リスクアセスメントの最初のステップであり、リスク一覧（リスク登録簿）を作成する。

特定されたリスクの発生可能性と影響度を評価し、リスクの大きさを定量的または定性的に算定する活動。リスクマトリクスを用いた分析が一般的である。

リスクアセスメントの結果に基づき、リスクに対する適切な対応策を選択・実施する活動。リスクの回避、軽減（低減）、移転（共有）、受容（保有）の4つの選択肢がある。