ホワイトペーパー ID・アクセス管理・認証 クラウド対応で直面する「IDセキュリティ」で必ずやるべき、たった2つのこと クラウド対応で直面する「IDセキュリティ」で必ずやるべき、たった2つのこと 2024/05/21 クラウドネイティブな環境を構築し、デジタル化を加速するためには、セキュリティの強化は極めて重要な課題だ。オンプレミス環境とは異なり、セキュリティの対象が変化するクラウド環境では、デジタル資産の保護に厳格な対策が求められるからだ。また、クラウドを活用したDXとセキュリティを両立するには、ID保護のためのセキュリティ戦略が求められるだろう。そのための基本原則やベストプラクティス、昨今の脅威に対抗するためのクラウドセキュリティ対策などを解説する。
ホワイトペーパー IT運用管理全般 【評価チェックリスト】電子契約・契約管理の選定で確認すべき64項目 【評価チェックリスト】電子契約・契約管理の選定で確認すべき64項目 2024/05/13 文書の作成から署名・捺印、保管など、電子契約ならびに契約関連業務は非常に複雑で手間がかかる。こうした一連の契約業務を効率的に管理するため、多くの企業が「契約ライフサイクル管理(CLM)」の導入を進めている。本資料は、CLMソリューションを選定・評価する際に役立つチェックリストだ。CLMで特に重要となる機能について、9つのポイントに分類しつつ、64個のチェック項目が用意されている。CLM導入を検討している企業は、ソリューション選定の際にぜひ活用してほしい。
ホワイトペーパー IT運用管理全般 契約完了までの「時間半減」、「契約ライフサイクル管理(CLM)」入門ガイド 契約完了までの「時間半減」、「契約ライフサイクル管理(CLM)」入門ガイド 2024/05/13 「契約ライフサイクル管理(CLM)」とは、契約書の作成から交渉、署名捺印や保管など、CLM全体を体系的かつ効率的に管理することを指す。事業規模が拡大するとともに契約書は増え、販売プロセスに遅れが生じるなど、契約プロセス管理に関するトラブルや悩みはよくある話だ。急成長している企業では、CLMにより、契約プロセスをシンプルかつ効率的に管理しており、中にはROI(投資利益率)を356%向上させた事例もある。こうした企業事例を交えて、CLMの仕組みやメリットなどを解説する。
ホワイトペーパー IT運用管理全般 【超効率化】kintoneと連携、電子署名の「さらなる進化」とは 【超効率化】kintoneと連携、電子署名の「さらなる進化」とは 2024/05/13 ペーパーレス化や契約業務の効率化などを目的に、電子署名サービスの普及が広まっている。調査によれば、今や3割が導入し、「準備中」「検討中」を含めると6割を超える。しかし、電子署名は契約プロセス全体の一部でしかなく、「契約の進捗状況を見える化したい」「契約書のデータ転記などの手作業を減らしたい」「締結済みの契約書の検索性を高めたい」といった課題を抱える企業も多いだろう。こうした電子署名のさらなる進化を促すのが、業務改善プラットフォーム「kintone」との連携だ。本資料で解説する。
ホワイトペーパー ID・アクセス管理・認証 約6割が情報漏えいを経験、「非正規社員ID」管理が重要になるワケ 約6割が情報漏えいを経験、「非正規社員ID」管理が重要になるワケ 2024/05/08 企業にとって、契約社員やパートナー、ベンダーなどのサードパーティの非正規社員はビジネスに欠かせない存在だ。一方で、非正規社員を積極的に活用する企業が増えたことで、管理すべきアイデンティティ(ID)も増加し続けている。ある調査では、情報漏えいの59%は非正規社員IDが起因しているという。ID管理はこれこれまで以上に重要となってきたが、今日の企業と非正規社員の関係性は複雑化し、さまざまな課題が浮かび上がっている。昨今の非正規社員IDを取り巻く状況を整理した上で、企業が行うべきセキュリティとライフサイクル管理について解説する。
ホワイトペーパー IT運用管理全般 関西エアポートのバラバラに点在するサーバルームの課題、どのように最新化したのか? 関西エアポートのバラバラに点在するサーバルームの課題、どのように最新化したのか? 2024/04/25 関西国際空港、大阪国際空港、神戸空港の3つの空港を運営している関西エアポート。空港の情報システム関連設備をはじめ、テナント管理やPOS、給与・財務システムなど、システムの運用・管理の領域は広範囲にわたる。しかし、縦割りのシステム導入が行われたため、サーバルームは複数に分散し、ラックや電源の考え方も統一できずに配線も煩雑となり、空調も旧式で、電力効率の問題もあったという。同社はこれらを解決すべく、点在していたサーバルームを1箇所に集約し、新たな空調方式を取り入れることを決定した。本書は、同社がサーバルームをどのように最新化したのか、その経緯を紹介する。
ホワイトペーパー IT運用管理全般 世界トップ級スパコン「富岳」の理化学研究所事例、複数ベンダーのIT機器の運用管理術 世界トップ級スパコン「富岳」の理化学研究所事例、複数ベンダーのIT機器の運用管理術 2024/04/25 日本で唯一の自然科学の総合研究所である国立研究開発法人 理化学研究所の計算科学研究センターでは、2012年から世界トップクラスのスーパーコンピューターの「京(けい)」を、2021年からはその後継である「富岳(ふがく)」を運用している。だが、同研究所が擁するハイエンドなサーバセンターではIT機器の運用で課題が生じていた。複数のベンダーの多種多様なIT機器が混在しているため、その管理が複雑となり、また、各機器の冷却や電力消費削減などを視野に入れた最適化を行う必要があった。本書は、同研究所がいかにしてIT機器の一元管理と効率化を実現したか解説する。
ホワイトペーパー ID・アクセス管理・認証 複雑化するアクセス権限を「見える化」するために押さえるべき“7つの要素” 複雑化するアクセス権限を「見える化」するために押さえるべき“7つの要素” 2024/04/12 クラウドサービスの利用が拡大するにつれ、企業が管理するユーザーアカウントは増加し、複雑さを増している。そのため、「誰が何に対してどのようなアクセス権限を有しているのかわかりづらい」という悩みを抱えている企業も多い。この課題を解消するためには、企業が「アイデンティティ・ガバナンス」を早急に確立し、アクセス権限の可視化と適切な統制体制を整える必要がある。本書は、数千ものアイデンティティ・ガバナンス・プロジェクトから得られた経験や知見を基に、プロジェクトを成功に導くための7つの要素について解説する。
ホワイトペーパー ID・アクセス管理・認証 デジタルガバナンスの強化策、アイデンティティ・セキュリティ4つの特徴 デジタルガバナンスの強化策、アイデンティティ・セキュリティ4つの特徴 2024/04/12 リモートワークやクラウドサービスが普及する一方で、アプリケーションとユーザーアカウントが増えたことにより、アイデンティティ(ID)の課題が浮上してきた。従業員ごとにアカウントのアクセス権限を設定し、入社や異動、退職などのたびに権限を変更することが管理の負荷を上昇させ、また、作業ミスによりユーザーに過剰な権限を持たせてしまうことがあり、情報漏えいのリスクが高まりつつある。これらを解消するため、「アイデンティティ・ガバナンス/管理(IGA)」が注目を集めている。本資料は、デジタルガバナンスを強化するIDセキュリティについて紹介する。
ホワイトペーパー IT運用管理全般 その未収金は大丈夫?債権管理システムの選定時に押さえるべき7つのポイント その未収金は大丈夫?債権管理システムの選定時に押さえるべき7つのポイント 2024/04/10 会計システムや請求書発行システムを導入していても、取引ごとの代金回収、売掛金や前受金、未収入金などを管理するのは手間もかかるし、コストもかかる。こうした課題を解決してくれるのが「債権管理システム」だ。債務者との交渉管理にも役立つため、債務者とのトラブルや未収金のリスクを低減し、業務効率化やコスト削減を実現できる。本書は、債権管理システムの主な特徴や、特に重要になる2つの機能、導入を検討する際に押さえておくべき7つのポイントなどを解説する。
ホワイトペーパー サーバ仮想化・コンテナ 【全9章で解説】「Kubernetes」や「AWS Lambda」など、クラウド時代の統合監視とは 【全9章で解説】「Kubernetes」や「AWS Lambda」など、クラウド時代の統合監視とは 2024/03/15 多くの企業がインフラのクラウド移行を進めており、ハイブリッド/マルチクラウド環境を構築している。インフラは動的に変化するようになり、従来のモニタリング手法での監視は困難になってきた。本資料は、現代のインフラに対応する実践的な監視フレームワークとはどのようなものか、また、モニタリングにおける重要な要素であるメトリクスのグラフ化と視覚化、そして、具体例として「Kubernetes」と「AWS Lambda」での統合モニタリング方法を詳しく解説する。
ホワイトペーパー IT運用管理全般 環境の大規模化で「DevOps」が困難に? 理想的なモニタリング基盤「11の要件」 環境の大規模化で「DevOps」が困難に? 理想的なモニタリング基盤「11の要件」 2024/03/15 高品質なソフトウェアを安全かつ迅速にリリースするため、「DevOps」を導入する企業が増えている。DevOpsは開発チームと運用チームが連携して開発サイクルを効率化・短縮化することを目的とする。そのためには、効果的なモニタリングが不可欠だが、開発環境が大規模になるにつれて、コストや拡張性など検討すべき事項が増加・複雑化してくる。本資料は、大規模開発環境におけるDevOpsに求められる、理想的なモニタリングソリューションの11の主な要件とその重要性などについて解説する。
ホワイトペーパー IT運用管理全般 クラウドのコストを最適化、「FinOps」を実現するための 5 つのポイント クラウドのコストを最適化、「FinOps」を実現するための 5 つのポイント 2024/03/06 クラウドは利用した分だけ費用を支払うため、コストを抑えられるメリットにつながるケースは多い。とはいえ、クラウドの支出は調整しづらいのも事実だ。「1 か月分の予算を 3 日で使ってしまった」「利用料が想定以上に高額だった」というケースが多く、コスト管理は容易ではない。そこで、従来では財務部門や調達部門が行っていたクラウドのコスト管理を、エンジニアリング部門やビジネスチームとも協力し、組織全体で財務管理を行う「FinOps」が注目されている。本資料は、エンジニア自身がコスト管理を行える FinOps を実現するための 5 つのポイントなどを解説する。
ホワイトペーパー Web開発・アプリ開発 DevOps 事例集:13 社の成功企業に学ぶ、リリース速度「3 倍」などを実現する方法 DevOps 事例集:13 社の成功企業に学ぶ、リリース速度「3 倍」などを実現する方法 2024/03/01 「DevOps」とは開発と運用が緊密に連携し、迅速で柔軟なソフトウェア開発を行う手法だ。DevOps の採用に成功し、スピード、安定性などを向上させ、成果を上げた企業は多い。たとえば、ドイツの銀行 Deutsche Bank では、レガシー化したシステムをクラウドに移行し、DevOps を推進して、リリースの頻度 3 倍、インシデント 40% 減少、約 8,000 万円の費用削減などにつなげた。本資料は、このような DevOps 推進のリーダーと評される企業 13 社の事例を紹介する。
ホワイトペーパー IT運用管理全般 ミッションクリティカルなIaaSをどう実現?運用責任者が明かす圧倒的な高可用性の秘訣 ミッションクリティカルなIaaSをどう実現?運用責任者が明かす圧倒的な高可用性の秘訣 2024/02/29 ITアウトソーシングサービスなど展開し、顧客のデジタル変革や新たなビジネス創出を支援するユニアデックス。同社が提供するIaaS(Infrastructure as a Service)は基盤の高信頼性と手厚いサポートサービスが評価され、多くの企業でミッションクリティカルなシステムの運用に活用されている。その高信頼性の理由の1つに、通常ならば困難である仮想マシン上の障害発生の迅速な検知や、システムの切り替えも速やかに実行する高可用性を備えていることが挙げられる。本資料は、同社がIaaSの可用性と信頼性をどう高めたのか、クラウド基盤運用の責任者たちが解説する。
ホワイトペーパー IT運用管理全般 ゼロトラスト実現への第一歩、Google Chrome ブラウザによる5つのセキュリティ強化シナリオ ゼロトラスト実現への第一歩、Google Chrome ブラウザによる5つのセキュリティ強化シナリオ 2024/01/29 クラウド活用が進み、リモートワークが定着した今、昨今のサイバー脅威に対し従来の境界型防御の対策では不十分になってきた。多くの企業は新たに「ゼロトラストセキュリティ」に取り組むものの、IT管理者にとってその環境を構築することは難しい課題とされてきた。そこで、 Web ブラウザでのセキュリティ対策に注目したい。 Web アプリケーション、クラウド上のサービスやデータへの窓口となるブラウザでの対策は、ゼロトラストセキュリティとの親和性が高く、かつ、既存のセキュリティ対策との併用も容易で、低コストで導入することも可能である。本書は、高いセキュリティを実現する Google Chrome ブラウザの、先進的な5つのセキュリティ機能を解説する。
ホワイトペーパー IT運用管理全般 IT部門の増員せずにレジリエンス強化、AI活用により「24時間年中無休」のIT運用を実現 IT部門の増員せずにレジリエンス強化、AI活用により「24時間年中無休」のIT運用を実現 2024/01/16 デジタルテクノロジーの進化によりビジネスが加速する一方で、IT部門が管理する環境はより複雑となってきた。障害発生による数時間の機能停止が企業に大きな損失をもたらす恐れがある中、多くのIT部門は限られたリソースで、増加する要求や問題の対処に追われている状況だ。そこで、AIを活用した24時間・年中無休のIT運用により、IT部門の負荷を軽減してレジリエンスを強化する方法が注目されている。本書は、レジリエンス強化の詳細な内容や、ビジネス成長に及ぼす効果などについて解説する。
ホワイトペーパー IT運用管理全般 ANAがシステム運用負荷を2割削減、運用業務DXとNoOps(自動化)にどう取り組んだのか ANAがシステム運用負荷を2割削減、運用業務DXとNoOps(自動化)にどう取り組んだのか 2023/12/01 日本最大級のエアラインとして知られているANAグループ。同社の社内システムは大規模化が進み、クラウドサービスなどのWeb型システムの利用も増えたことで、システムの運用も複雑なものとなっていた。それにより、従来の監視方法では障害の未然防止が難しくなり、また、複雑化した運用に対応できる高いスキルを持ったIT人材も不足していた。そこで同社は運用業務のDX、およびNoOps(ノーオペレーション)化(自動化)を推進し、障害の対応スピード向上や、運用負荷の2割の削減に成功したという。本書は、その詳細な取り組みについて紹介する。
ホワイトペーパー IT運用管理全般 Yahoo!JAPANの全システムをクラウドネイティブに、オブザーバビリティをフルスタックで実現する「大胆な進化」の詳細 Yahoo!JAPANの全システムをクラウドネイティブに、オブザーバビリティをフルスタックで実現する「大胆な進化」の詳細 2023/12/01 日本最大級かつ世界有数の総合ポータルサイトの「Yahoo!JAPAN」。サービスの拡大とともに規模を広げてきたが、その一方で、急速に巨大化したプラットフォーム内にはレガシーなシステムも残っていた。そこで、ヤフーはすべてをモダナイズし、クラウドネイティブなアーキテクチャに移行すべく、全社的な取り組みに着手した。これに合わせて、従来から全社向けシステムの監視ツールを提供してきたサービスプラットフォーム本部(SRE部)(※取材当時)では、モニタリング自体の「大胆な進化」を計画。どんな要件を持っていたのか、そしてどんな成果が得られたのか。本書は、その詳細な取り組みについて紹介する。
ホワイトペーパー IT運用管理全般 【マンガ解説】「本人確認のDX」が会社を救うワケ、eKYCのメリットと活用法を伝授 【マンガ解説】「本人確認のDX」が会社を救うワケ、eKYCのメリットと活用法を伝授 2023/11/24 競合他社は伸びているのに自社のユーザーがなかなか増えない、顧客の本人確認と書類管理に時間がかかっていて手がまわらない──これらの悩みを抱える担当者たちの元に、突如「eKYCコンサルタント」を名乗る謎の女性が現れる。手続き書類の郵送が不要で、非対面でも安全に本人確認が行えるオンライン本人確認として注目される「eKYC(electronic Know Your Customer)」。彼女は、会社とユーザーにメリットをもたらすeKYCを利用した解決策を伝授するのであった。
ホワイトペーパー IT運用管理全般 【マンガ】アナログな「本人確認」が新規事業の足かせに…先輩に聞くeKYCのはじめ方 【マンガ】アナログな「本人確認」が新規事業の足かせに…先輩に聞くeKYCのはじめ方 2023/11/24 プラットフォーム事業統括部の山本はオフィス内でため息をついていた。担当するマッチングアプリサービスの利用者は順調に増え続けているが、ユーザーの本人確認作業に担当部署が圧迫され、もはや限界。人員の増加も見込めない中、個人情報の厳重な管理も求められ、このままでは重大なトラブルが発生するのでは…? そう危機感を抱いた山本は、本人確認を効率化し、業績を向上させる打開策を探り始める。そしてたどり着いたのが、かつてお世話になった元先輩、港だった。 山本から相談を受けた港は「eKYC」による解決方法やメリットなどを語り始める。
ホワイトペーパー システム開発総論 複雑化する一方の「アプリ環境」、運用をなるべくラクにする方法とは? 複雑化する一方の「アプリ環境」、運用をなるべくラクにする方法とは? 2023/11/10 「DevOps」や「マイクロサービス」の導入が進む一方で、アプリケーション開発環境はますます複雑になってきた。日々の運用やトラブル解決のためのコストが大きくなる中、アプリケーションやシステム全体の可視化を高め、問題に対処する「オブザーバビリティ(可観測性)」が注目されている。高いレベルの可観測性を実現する近道とは? 本資料は、その詳細について解説する。
ホワイトペーパー IT運用管理全般 ページ読み込み時間を600日分短縮、モニタリングとセキュリティの統合型SaaSとは ページ読み込み時間を600日分短縮、モニタリングとセキュリティの統合型SaaSとは 2023/10/24 クラウドの活用が広まるとともに、IT環境が複雑化し、従来の手法でモニタリングすることが困難となってきた。そこで注目を集めているのが、モニタリングとセキュリティの統合型SaaSだ。あらゆるデータを1つのプラットフォームに集約し、システム全体を可視化し把握することができる。また、チーム横断的なコラボレーションを推進し、迅速なトラブルシューティングも実現する。その他、さまざまな特徴についてまとめているので、複雑化したITインフラの監視にお困りの担当者はぜひ一読してほしい。
ホワイトペーパー IT運用管理全般 Webパフォーマンス向上の切り札、「DEM(デジタルエクスペリエンス監視)」とは Webパフォーマンス向上の切り札、「DEM(デジタルエクスペリエンス監視)」とは 2023/08/28 顧客がECなどのWebサービスに求めているのは、快適な操作性、高速性と高信頼性である。レスポンスが遅いWEBサービスのデジタルエクスペリエンスはブランドの印象を損なうだけでなく、収益にも影響を及ぼすため、企業は常にWebパフォーマンスの向上に取り組むことが求められる。そこで近年、デジタルエクスペリエンスを成功に導くカギとして注目を集めているのが「DEM(デジタルエクスペリエンス監視)」だ。本書は、監視の種類やソリューションの選定など、DEMについて詳しく解説する。
ホワイトペーパー IT運用管理全般 ホームセンターのカインズが「ユーザー体験スコア」を8倍にできたワケ ホームセンターのカインズが「ユーザー体験スコア」を8倍にできたワケ 2023/08/28 優れた顧客体験(CX)を提供するうえで必要となるのが、異常や障害があれば迅速に復旧する「レジリエンス(耐障害性および回復力)」および「オブザーバビリティ(可観測性)」だ。一例として、ホームセンター事業で有名なカインズは、オブザーバビリティを強化したことで、ECサイトのユーザー体験のスコアを10から80へと劇的に向上したという。本書は、レジリエンスやオブザーバビリティの重要性とその実現方法などについて解説する。
ホワイトペーパー IT運用管理全般 【ESG調査】攻撃を受ける回数が半減、攻撃を検知できる可能性が2.2倍向上するユーザも!注目を集める「トレンドマイクロのXDR」 【ESG調査】攻撃を受ける回数が半減、攻撃を検知できる可能性が2.2倍向上するユーザも!注目を集める「トレンドマイクロのXDR」 2023/06/21 サイバーリスクの高まりとともにセキュリティ環境が複雑化し、セキュリティ製品の発するアラートが増加したことで、本当にリスクの高い脅威への対応に遅れが生じかねない状況になっている。その解決策として、「XDR(Extended Detection and Response)」が注目されている。調査会社のESGによると、トレンドマイクロが提供するXDRを活用する組織の中には攻撃を受ける回数が半減した、数日以内に攻撃を検知する可能性が2.2倍向上した、攻撃の再拡散が報告される可能性を60%低下させたという報告もある。本書は、ESGの調査結果を基に、トレンドマイクロのXDRの効果について解説する。
ホワイトペーパー IT運用管理全般 サーバ環境にもランサムウェア対策が必要な時代に! サーバセキュリティの「新常識」とは? サーバ環境にもランサムウェア対策が必要な時代に! サーバセキュリティの「新常識」とは? 2023/06/21 ランサムウェア被害は増加傾向にあり、業種や規模を問わず、様々な企業で被害が発生している。最近はクラウドをはじめとするサーバ環境での被害報告も増加している。今後ランサムウェアに対抗していくためには、従来の「エンドポイント側だけで対応する」という認識から脱却することが必要になってきた。本書は、サーバ環境のランサムウェア感染事例や、最新のランサムウェアの攻撃手法を紹介した上で、対策のポイントやサーバに必要なセキュリティ機能など、サーバセキュリティの「新常識」について解説する。
ホワイトペーパー IT運用管理全般 花王が直面した「Microsoft Teams」全社導入の運用課題、どうやって解決したのか? 花王が直面した「Microsoft Teams」全社導入の運用課題、どうやって解決したのか? 2023/06/09 130年以上にわたり、こころ豊かな生活文化の実現に貢献してきた花王。同社は2017年に「Microsoft Teams」の利用を開始し、2019年にはグループ全体での活用を経て社外とのコラボレーションまで活用範囲を拡大してきた。しかし、一気に拡大したことで、社外ユーザーとのセキュアなコラボレーションや作業工数、コンテンツの増大などに関する3つの運用課題が顕在化してしまう。新たな運用管理方法の改善を検討した同社は、実際に課題解決と業務効率化を実現した。本資料では、同社の改善プロジェクトの詳細を担当者が語る。
ホワイトペーパー IT運用管理全般 ダイフク事例:手作業ではもう限界…自動化で「Microsoft 365」の運用負担を軽減 ダイフク事例:手作業ではもう限界…自動化で「Microsoft 365」の運用負担を軽減 2023/06/09 1937年の設立以来、生産・流通・サービスの分野で物流の合理化を追求してきたダイフク。世界26の国と地域に生産・販売拠点を設けている同社は、時間や場所を問わないセキュアな社内外コラボレーションを実現するため、2018年から「Microsoft 365」を段階的に導入し、コロナ禍のテレワーク普及で海外法人まで一気に利用拡大した。ただ、当初は手作業だった「Microsoft Teams」と「SharePoint Online」の管理運用の問題が浮き彫りとなってしまった。その解決策を検討した結果、同社は、コロナ禍でチーム利用が急拡大する中で、運用の自動化に成功して作業負担の大幅な軽減とガバナンス強化を両立できた。その秘訣とは?
ホワイトペーパー IT運用管理全般 アステラス製薬事例:効率化と法対応を両立、グローバル化を支えるTeams管理システム アステラス製薬事例:効率化と法対応を両立、グローバル化を支えるTeams管理システム 2023/06/09 医療用医薬品の研究・開発に特化し、世界70カ国以上で事業を展開しているアステラス製薬。同社では、2020年から活用している「Microsoft Teams」における管理システムを自社開発してきた。しかし、その開発負担が大きく法務部門やコンプライアンス関連部門からの要望も増えていた。そうしたニーズに対応するため、同社は自社開発システムからの脱却に着手。その結果、海外の法規制やガイドライン、それに伴う柔軟性を持つ管理フローを実現できたという。アステラス製薬のグローバルビジネスを支えるMicrosoft Teamsの運用管理基盤とその管理手法を紹介する。