ホワイトペーパー セキュリティ総論 世界中の脅威情報を収集、可視化する「セキュリティインテリジェンスグラフ」の効果的な活用方法 世界中の脅威情報を収集、可視化する「セキュリティインテリジェンスグラフ」の効果的な活用方法 2020/09/07 インターネットの登場を契機に大きく様変わりしたサイバー攻撃が世界中で猛威を振るう中、インターネット上でやり取りされる膨大な数や種類のセキュリティ脅威に関する情報を収集、蓄積、分析する仕組みとして「セキュリティインテリジェンス」に注目が集まっている。これにより、多くのセキュリティ担当者は自組織のセキュリティ対策の強化に役立てることが可能になる。以下の資料では、その中でもインターネットから入手可能なセキュリティ情報すべてをモデル化した「セキュリティインテリジェンスグラフ」を紹介。その特徴や構成要素を解説するとともに、具体的な利用シーンなどを示している。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） バックアップするだけの対策から進化せよ、データ損失を完全回避する5つのステップ バックアップするだけの対策から進化せよ、データ損失を完全回避する5つのステップ 2020/08/31 サイバー攻撃や人的ミス、大規模災害などからデータを保護することは、あらゆる規模の企業にとって最重要のビジネス要件となっている。近年はデータを単にバックアップするだけの対策から、データ損失という災害を完全に回避する対策に進化させることが求められている。以下の資料では、バックアップ管理から災害対策へと移行するための5つのステップを解説。データ保護に対する意識改革を進めるきっかけにしてほしい。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 1時間で1千万円の損失？ ダウンタイムを克服し、DR対策最適化を実現する方法 1時間で1千万円の損失？ ダウンタイムを克服し、DR対策最適化を実現する方法 2020/08/31 ある調査では、1時間のダウンタイムによって企業は約1千万円以上の損失を被るとも言われている。このようなリスクから企業を守るためには適切なDR（災害復旧）の策定が必要だ。従来、データ保護の2つの主要な指標である「RTO（目標復旧時間）」と「RPO（目標復旧時点）」のうち、コスト上の理由などでRTOがより重視されてきた。しかし、複雑化するIT環境においてはRPOの見直しが必要となっている。以下の資料では、データ保護に対する典型的な7つの質問を踏まえながら、ビジネスにおける災害を防止する3つのアプローチを提案する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 限られた人員・コストでも、バックアップ／リカバリ環境の高度化を実現する近道とは？ 限られた人員・コストでも、バックアップ／リカバリ環境の高度化を実現する近道とは？ 2020/08/31 企業内で急増するデータの効率的・効果的な保護は、多くの企業のIT担当者にとって手強い課題となっている。実際、企業内におけるバックアッププラットフォームはコストが高く、それを管理する担当者の人的リソースが乏しいのが現状だ。マルウェアの脅威などでデータ保護に対する需要がさらに高まる中、より高度なバックアップ／リカバリ環境の整備には何が必要なのか？ 以下の資料では、少人数で過剰な負担がかっているITチームでも、適切なレベルの保護を効率的かつ効果的に実現する新しいソリューションを、実際に導入した５社の事例を交えて解説する。
ホワイトペーパー モバイルセキュリティ・MDM リモートワイプは成功するとは限らない 安全かつ便利な新しいモバイル環境の作り方 リモートワイプは成功するとは限らない 安全かつ便利な新しいモバイル環境の作り方 2020/08/28 テレワークの導入に欠かせないのがノートPCやスマートフォン、タブレットなどのモバイルデバイスだが、多くの企業がそのセキュリティ対策に苦慮している。たとえば、MDM（Mobile Device Management）を使えば、万が一のときリモートワイプでデータを消去できるが、成功率は低い。一方で、VDIを使えばデータは端末に残らないが、操作性が低下してしまう、といったようにどれも一長一短だ。本資料では「セキュアモバイルアプリ管理（セキュアMAM）」という新たな選択肢を提案している。端末にデータを残さずメールやカレンダーが使えて、Office 365やG Suite、Boxなどのクラウドサービスも利用できるその方法を、ぜひチェックしておきたい。
ホワイトペーパー モバイルセキュリティ・MDM テレワークの安全性を確保する、「人」を中心にしたデジタルワークプレイスの作り方 テレワークの安全性を確保する、「人」を中心にしたデジタルワークプレイスの作り方 2020/08/28 withコロナ時代のニューノーマルとして、多くの企業が緊急対応としてリモートワークを導入した。その結果、セキュリティやコストの面でさまざまな問題が起きている。モバイル端末の紛失・盗難による情報漏えいリスク、ビジネス電話と私的電話の使い分け、VPN増強に伴うライセンス費用や回線増強の負担……等々。そこで重要になるのが、「人」を中心にソリューションを検討することだ。個々の問題を解決するためバラバラのソリューションを導入すると、それを使う人は混乱するだけだろう。本資料では、「人」を中心に使いやすいワークプレイスを整備するという観点で、最適なソリューションに求められる条件を考える。
ホワイトペーパー クラウド 約270人のCIOに聞いた、複雑化したクラウドでのSAP/Oracle運用のコツ 約270人のCIOに聞いた、複雑化したクラウドでのSAP/Oracle運用のコツ 2020/08/28 SAPやOracleといった基幹系のアプリケーションでもクラウドが活用されるようになった。その一方で、それらのアプリケーションはクラウド管理の複雑化の原因ともなっており、いかに運用方法とセキュリティを改善すべきかがテーマとなっている。そこで多くの企業が導入しているのがマネージド・クラウド・サービスである。本書では、米調査会社大手のフロスト＆サリバンがSAPまたはOracleを利用している企業のCIOおよび上級ITエグゼクティブ約270名に対して行った、ワークロードの状況やマネージド・クラウド・サービス導入の実態についての調査結果をお伝えする。
ホワイトペーパー セキュリティ総論 誤検知＆大量アラートにさようなら。SOARの導入で管理者負担はここまで削減できる 誤検知＆大量アラートにさようなら。SOARの導入で管理者負担はここまで削減できる 2020/08/26 モバイルデバイスやIoT機器の普及で、サイバーセキュリティの危険は拡大している。多くの企業では複数のセキュリティソリューションを導入して対応しているが、逆にそれがセキュリティ管理の複雑化を引き起こし、SOC（セキュリティオペレーションセンター）は膨大な量のアラートで疲弊しているのが現状だ。こうした課題を解決するには、セキュリティ運用を自動化する「SOAR（セキュリティオーケストレーション、自動化、レスポンス）」の導入が効果的である。SOARの導入でセキュリティ管理はどこまで楽になるのか。詳しくは本書を参考にしてほしい。
ホワイトペーパー セキュリティ総論 狙われるPOSシステム、対策のカギはリアルタイムの“即検知” 狙われるPOSシステム、対策のカギはリアルタイムの“即検知” 2020/08/26 近年急増しているのが、POS（販売時点情報管理）端末を狙うマルウェアだ。クレジットカードや個人情報など、“金になる情報”を扱うPOSシステムは、攻撃するには格好のターゲットである。しかもセキュリティ対策はITシステムに比較して遅れているのが実情だ。では、脆弱なPOSシステムを保護するにはどうすべきか。本書は、人工知能（AI）や機械学習（ML）を活用したPOSシステム保護ソリューションについて解説する。POSシステム保護のハウツーを学ぶ資料として参考になるはずだ。
ホワイトペーパー セキュリティ総論 複雑化を徹底排除、IoTシステムの包括的セキュリティとは 複雑化を徹底排除、IoTシステムの包括的セキュリティとは 2020/08/26 工場やオフィスビルから一般家庭まで、IoT機器はあらゆる場所に導入されている。独Statistaによると、IoT機器の接続台数は2020年までに世界全体で310億台に達するという。IoTシステムの運用で留意すべきは何といってもセキュリティ対策だ。エンドポイントセキュリティの確保が難しいIoTシステムには、包括的なセキュリティ対策が求められる。本書ではIoTシステムのセキュリティ対策のコツを紹介するとともに、包括的なソリューションについても詳説している。IoTシステムの導入を考えている企業担当者は、一読しておいて損はない。
ホワイトペーパー セキュリティ総論 医療機関で普及が広がるIoMT、求められる「進化したアクセス制御」とは？ 医療機関で普及が広がるIoMT、求められる「進化したアクセス制御」とは？ 2020/08/26 医療分野のネットワーク化が進んでいる。特に5G（第5世代移動通信システム）の普及をにらみ、スマート医療機器やIoMT（Internet of Medical Things）デバイスなどの活用も期待されている。その一方で、深刻化するのが医療機器・機関を狙ったサイバー攻撃だ。もし医療機器が乗っ取り被害にあえば、人命に関わる大事故に直結する。そこで注目したいのが第3世代ネットワークアクセス制御（NAC）ソリューションだ。本書では医療ネットワークに特化したセキュリティ対策を実現するNACについて、海外医療機関の事例も交えながら解説する。
ホワイトペーパー 金融業界 【金融機関事例】ネットワーク分離環境でも安全かつ簡単なデータ授受を実現できた秘訣 【金融機関事例】ネットワーク分離環境でも安全かつ簡単なデータ授受を実現できた秘訣 2020/08/25 九州地区にある28の信用金庫のソフトウェア開発・運用、データ処理などを手掛ける九州しんきん情報サービスでは、その業務上、万全な情報漏えい対策が求められる。そのため、利用業務ごとにネットワークを分離し、ネットワークを超えるデータのやり取りでは外部記憶媒体を利用してきた。しかし、紛失や不正持ち出しのリスク、煩雑で手間がかかる管理業務などが課題となっていたという。同社はこの環境下で、いかにしてセキュリティを担保しつつ使い勝手の良さと業務効率化の両立を実現したのだろうか。
ホワイトペーパー 金融業界 USBには頼らない、ネットワーク分離環境のデータ受け渡しを安全・簡単に実現する最適解 USBには頼らない、ネットワーク分離環境のデータ受け渡しを安全・簡単に実現する最適解 2020/08/25 サイバー攻撃への有効なセキュリティ対策の1つが、ネットワークを物理的に分離することだ。しかし、高いセキュリティは確保できるものの、ネットワークを超えたデータのやり取りに苦慮する場合もある。一般的にはUSBメモリなどの外部記憶媒体を利用されているが、紛失や不正持ち出し、利用後のデータ処理忘れなどの情報漏えいリスクがある。また、煩雑な運用が管理者と利用者に負担をかけてしまうこともある。そこで本資料では、USBメモリ並に簡単かつ安全なデータ受け渡しを実現し、本体にはデータを残さないという情報漏洩対策を実現するソリューションを詳しく紹介する。
ホワイトペーパー セキュリティ総論 2020年のサイバー脅威レポート、ディープフェイクやMDMへの攻撃にどう対抗すべきか？ 2020年のサイバー脅威レポート、ディープフェイクやMDMへの攻撃にどう対抗すべきか？ 2020/08/24 2019年のサイバー脅威は、APT攻撃が流行し、攻撃者が常に最新のマルウェアをリリースするとともに「巧妙に隠蔽された」脅威に晒されていた。また、マネージドセキュリティサービスプロバイダー（MSSP）が攻撃対象となることで、その顧客にも影響が及ぶといった被害も出た。さらには、自動車やアプライアンスなどのIoTが標的となったほか、ディープフェイクテクノロジーを用いたフェイク音声による承認を使用した詐欺や、モバイルデバイス管理（MDM）サーバを標的とした攻撃なども登場した。本書は、こうした重大なサイバー脅威を改めて検証するとともに、2020年のセキュリティ対策のあり方を解説する。
ホワイトペーパー セキュリティ総論 パンデミックで「カオス化」、ゼロトラストやセロタッチはどう実現すればいいか？ パンデミックで「カオス化」、ゼロトラストやセロタッチはどう実現すればいいか？ 2020/08/24 新型コロナウイルス感染拡大の影響でリモートワークを導入する企業が急増したが、それに伴ってエンドポイントの脆弱性などセキュリティの課題が浮き彫りになった。ニューノーマル（新常態）の世界では、デジタルトランスフォーメーション（DX）とリモートワークが加速すると予想される中、厳格なセキュリティと、ユーザーの利便性を両立するにはどうすべきか？ 本書は、リモートワークにおけるサイバーセキュリティの課題を解決する方法について解説する。
ホワイトペーパー ワークスタイル・在宅勤務 安全なテレワーク、VDIより「セキュア・リモート・ブラウザ」を検討すべき5つの理由 安全なテレワーク、VDIより「セキュア・リモート・ブラウザ」を検討すべき5つの理由 2020/08/24 新型コロナウイルスの影響などから、テレワークに移行する企業が増えており、業務における利用デバイスの考え方も変化している。セキュリティも重要な課題となっており、Verizon社のレポートによれば、データ漏えいの主要原因の2位と3位は、個人所有のデバイスまたはユーザーを起因とするものだった。セキュアなテレワークを実現するため、多くの組織で仮想デスクトップ（VDI）が利用されてきたが、「導入が複雑」「コストが高い」「規模の拡大が困難」などのデメリットが指摘される。そこで注目されるのが「セキュア・リモート・ブラウザ」だ。本書では、VDIに代わり「セキュア・リモート・ブラウザ」を検討すべき5つの理由について解説する。
ホワイトペーパー ワークスタイル・在宅勤務 ニューノーマルで求められる「ゼロトラスト戦略」実現に向けた7つの戦略 ニューノーマルで求められる「ゼロトラスト戦略」実現に向けた7つの戦略 2020/08/24 新型コロナウイルスを想定した「ニューノーマル（新しい生活様式）」に対応すべく、テレワーク導入の波は今後も広がると予想される。安全なテレワーク環境の構築に欠かせないのが、あらゆるアクセスを信頼せずに確認する「ゼロトラスト戦略」の採用だ。IT部門はゼロトラスト戦略に基づきつつ、テレワークでもシームレスなワークフローを維持できるようサポートする必要がある。本書では、企業がテレワーク基盤の整備に適したソリューションを検討していくにあたり、「VPNが抱える問題点を解消する」「デバイスやOSに依存しない」「サイバーセキュリティのベストプラクティスで対応」など、ゼロトラスト戦略の実行に必要な7つのポイントを紹介する。
ホワイトペーパー セキュリティ総論 悪質化するランサムウェアへの対抗策、回復性強化「3つの戦略」 悪質化するランサムウェアへの対抗策、回復性強化「3つの戦略」 2020/08/24 ランサムウェアの脅威は、企業が業務停止に追い込まれるなど大規模な被害が生じるまでになり、米国のニュースサイトZDNetでは、今後ランサムウェア攻撃の規模は拡大を続け、さらに悪質化すると報じている。ランサムウェアのインシデントが発生した場合に備え、大事なデータを守るべく、企業は早期復元の対策が必要だ。本書は、ランサムウェアに対する回復性を強化する3つの戦略、「トレーニング」「実装」「修復」を駆使してどのように対策すべきか、詳細を説明する。
ホワイトペーパー バックアップ・レプリケーション 物理と仮想が混在するシステム、バックアップのベストプラクティスとは？ 物理と仮想が混在するシステム、バックアップのベストプラクティスとは？ 2020/08/24 多くの企業で仮想化されたITインフラを利用するようになってきたが、さまざまな要因で仮想化できない物理サーバやエンドポイントが存在している。そこでは、障害、ランサムウェア、盗難といったリスクが潜んでおり、データが危険にさらされている可能性も少なくない。このような物理システムと仮想化が混在した環境などでも、バックアップと復元はどう考えればよいのか？本書で解説する。
ホワイトペーパー クラウド 「次世代クラウド」10大予測、2025年の企業システムのあるべき姿とは？ 「次世代クラウド」10大予測、2025年の企業システムのあるべき姿とは？ 2020/08/12 新システムの構築や既存システムのリプレースを実施する際、その基盤にクラウドサービスの採用を第一に検討する「クラウドファースト」の考えを多くの企業が採用するようになった。現在は、これまでのクラウドからさらに進化した“次世代クラウド”に関心が移りつつある。2025年までには多くの企業が次世代クラウドモデルを導入すると予測される。旧世代と比べて何がすごいのか？ 以下の資料では、2025年までに多くの企業が導入するであろう次世代クラウドに関する10項目の予測を紹介。最新技術をフルに活用した次世代クラウドの姿を明らかにする。
ホワイトペーパー データベース DXの“切り札”になる世界初の「自律型」データベースとは DXの“切り札”になる世界初の「自律型」データベースとは 2020/08/12 スピーディにデータを活用することがビジネスの成否を左右する昨今において、簡単・高速、低コストでデータ分析基盤を構築することは、企業にとって大きなテーマの1つだ。そこで注目を集めるのがクラウドで提供されるデータベースだが、従来は手動での管理とチューニングが必要で、人的エラーが発生しやすく、セキュリティの脆弱性にさらされやすいことから、クラウドの特長であるコスト削減と効率性を確保するのが難しかった。そこで本資料では、世界初の「自律型データベース」を紹介。さまざまなユースケースと自動化技術がもたらすメリットについて紹介する。
ホワイトペーパー クラウド 「データ駆動型」のビジネスを実現する「自律型」のクラウド・データベースの価値 「データ駆動型」のビジネスを実現する「自律型」のクラウド・データベースの価値 2020/08/12 データドリブンなビジネスを展開する環境が整ってきた。にもかかわらず、データベースのクラウドへの移行に関しては、多くの企業が躊躇しているのが実情だ。その背景には、一般的なクラウドソリューションのほとんどが断片化されたハードウェアやソフトウェアで構成され、手作業での構成・設定が必要であるという点が挙げられる。本書は、データベースの構築、管理の自動化に焦点を当て、エンタープライズレベルの拡張性やセキュリティ、パフォーマンス、自動化を提供する「自律型」のクラウドデータベースのメリットについて紹介する。
ホワイトペーパー セキュリティ総論 DX時代のSD-WAN構築のポイント、柔軟性と安全性を両立するには？ DX時代のSD-WAN構築のポイント、柔軟性と安全性を両立するには？ 2020/08/11 デジタルトランスフォーメーション（DX）が進むにつれ、多くの企業が自社ソリューションをクラウドへと移行してきた。ただ、たとえば支社がクラウドに接続するには本社を経由する必要があり、トラフィック増大によるパフォーマンス低下するといった課題が明らかになっていた。そこで台頭してきたのが、SD-WAN（Software-Defined Wide-Area Network）だ。一方で、SD-WANではサイバー脅威の攻撃対象領域も拡大するため、本書はSD-WAN導入の勘所とともに、同時に進めるべき、セキュリティトランスフォーメーション（SX）について解説する。
ホワイトペーパー ID・アクセス管理・認証 フォーティネットの「FortiGate」で実現、SSL VPNと二要素認証によるリモートアクセス フォーティネットの「FortiGate」で実現、SSL VPNと二要素認証によるリモートアクセス 2020/08/11 働き方改革、新型コロナウイルス対策の一環として、テレワークの範囲拡大やリモートアクセス環境の構築が急速に進んでいる。急速に進展した分、やや後追いになっているのがセキュリティ面だ。フォーティネットの「FortiGate」では、自宅や外出先から企業ネットワークへアクセスするためのSSL VPN環境や、なりすまし防止のためのワンタイムパスワードによる二要素認証を用いることで、フィッシングサイトを経由することなく、外部からの盗聴も未然に防ぐことができる。本書では、FortiGateを用いたセキュアなリモートワーク環境の構築方法を説明する。
ホワイトペーパー AI・生成AI ウィズコロナの働き方改革に！ビジネス向けクラウドストレージの最新機能と活用方法 ウィズコロナの働き方改革に！ビジネス向けクラウドストレージの最新機能と活用方法 2020/08/07 新型コロナウイルス対策としてはもちろん、「働き方改革」の一環としても、リモートワークをはじめとする時間・場所に縛られない働き方が求められている。しかし、在宅勤務を認める一方で、PCの持ち出しを禁止するようなチグハグな対応をしていたら、企業はこれからの時代を生き残れないだろう。そこで活用したいのがクラウドだ。特に企業向けに開発されたクラウドストレージサービスは、企業に求められる高いセキュリティを確保しつつ、ファイルサーバのような手軽さも兼ね備えている。ただし、最新のクラウドストレージは、単なるファイルサーバの置き換え以上の価値も持っている。本資料で、ぜひクラウドならではの最新機能と活用方法を確認したい。
ホワイトペーパー CRM・SFA・コールセンター シンプルで誰でも使いこなせるSFA/CRMとは？53ページでわかる「ちきゅう」の詳解 シンプルで誰でも使いこなせるSFA/CRMとは？53ページでわかる「ちきゅう」の詳解 2020/08/07 営業活動において、営業担当が会議資料作成や周辺業務に労力を費やし、マネージャーは情報収集や営業数値把握に時間を取られるなど、煩雑な業務にリソースが割かれ、見込み客の発掘や部下のマネージメントなどの営業活動に集中できないケースも珍しくはない。この資料では、これら煩雑な業務の工数・コストを削減し、営業活動を効率化する、SFA/CRMツール「ちきゅう」について紹介する。MAツール「MAJIN」やチャットボット「Chamo」とも連携することで、集客から販促、受注までをまとめて管理。さらに名刺情報の自動入力で顧客情報を蓄積し、営業効率を向上させるなど、さまざまな機能を備えている。企業の担当者はぜひ一読してほしい。
ホワイトペーパー ワークスタイル・在宅勤務 テレワークにおけるバックオフィスのIT活用、申請・業務処理などの具体的実践法 テレワークにおけるバックオフィスのIT活用、申請・業務処理などの具体的実践法 2020/08/07 ニューノーマル（新常態）の働き方に対応すべく、多くの企業でテレワークの導入が進んでいる。しかし、テレワークについては「紙をなくせばいい」「オンライン会議システムを導入すればいい」といった認識のまま、いまだに環境が整えられてないケースも珍しくはない。テレワークの「手段」はさまざまだが、重要なのはどの「作業」でどの「手段」を用いるかだ。本書は、テレワークに対応するための「コミュニケーション」「申請・承認」「業務システム処理」の視点で、バックオフィスのITツール活用法について、freeeの事例を交えて説明する。
ホワイトペーパー セキュリティ総論 信頼できるものは何もない！ 「ゼロトラスト」セキュリティ対策の進捗度を徹底調査 信頼できるものは何もない！ 「ゼロトラスト」セキュリティ対策の進捗度を徹底調査 2020/07/31 モバイルデバイスの活用やクラウドの普及などでIT環境が複雑化する中、社内外の境界線を守るだけのセキュリティ対策では限界を迎えている。こうした中、登場したのが「信頼できるものは何もない」という前提で、ユーザー、デバイス、インフラなどの信頼を1つずつ積み上げて、全体のセキュリティを担保する「ゼロトラスト」のセキュリティ対策だ。本資料は、米国の413人のITとサイバーセキュリティの専門家を対象に、ゼロトラストのセキュリティ対策に関する包括的な調査を実施し、各企業がゼロトラストのセキュリティ対策にどのように取り組んでいるのか/取り組もうとしているのかを明らかにしている。
ホワイトペーパー ワークスタイル・在宅勤務 コロナ対策のテレワークを「本当の働き方改革」につなげるにはどうすればよいのか？ コロナ対策のテレワークを「本当の働き方改革」につなげるにはどうすればよいのか？ 2020/07/31 新型コロナウイルスの影響で、テレワークを推進する企業が急増している。しかし、もともとテレワークは、コロナ以前から、従業員の多様な働き方を推進するための重要な取り組みであったはずだ。いま求められているのは、目の前のコロナ対策と同時に、終息後もテレワークを定着させる仕組み作りだろう。本資料では、時間・場所に縛られず、必要なデバイスやアプリケーションをすぐに使えて、生産性も高くセキュリティも安心できる「本当の働き方改革」の具体的な方法を解説している。企業も従業員も、そして従業員の家族も満足できる働き方改革とは何か、いまこそ確認しておきたい。
ホワイトペーパー セキュリティ総論 緊急事態のテレワークを常時使えるものにするには？今こそ取り組むべきセキュリティ対策 緊急事態のテレワークを常時使えるものにするには？今こそ取り組むべきセキュリティ対策 2020/07/31 これまで企業が従業員のテレワークをためらう最大の理由は「セキュリティ」だった。現在、新型コロナウイルス対策でテレワークを実施している企業は多いが、緊急事態であることを考えると、十分なセキュリティ対策を実現できているとは言い難いのではないだろうか。しかし、たとえ後追いであっても、セキュリティ対策は不可欠になる。本資料では、マルウェア、端末の紛失・盗難、盗聴、不正アクセスなど、テレワークで求められる具体的なセキュリティ対策を解説。コロナ禍でもコロナ後も安心して活用できるテレワーク環境を構築するため、本資料を参考にしてほしい。
