記事 IT戦略・IT投資・DX VMware vSphereと「相性が良い」クラウドは? 数クリックで移行、しかも“無停止” VMware vSphereと「相性が良い」クラウドは? 数クリックで移行、しかも“無停止” 2021/04/22 多くの企業にとっては、VMwareが提供する仮想化基盤は“当たり前”かつ“不可欠”な存在だ。だからこそ、VMwareの「クラウドへの取り組み」は非常に気になるトピックだろう。今やAWS(Amazon Web Services)、Microsoft Azure、IBM Cloudといった主要なパブリッククラウド上でも構築できるようになったVMware vSphere環境だが、その移行や共存に「本当に」適したクラウドとは、どのようなものだろうか。
記事 クラウド AWSとIBM、どっちを選ぶべき? 失敗しないVMware環境クラウド化 AWSとIBM、どっちを選ぶべき? 失敗しないVMware環境クラウド化 2021/04/22 クラウド活用が一般的になった今でも、基幹システムは自社やデータセンターのオンプレミス環境で運用している企業がほとんどだ。しかし、近年ようやく本格的にオンプレミス環境、特にVMware環境をクラウドへと移行する土壌が整ってきた。その象徴とも言える2つのサービス、「VMware Cloud on AWS」と「VMware on IBM Cloud」を徹底比較する。
記事 クラウド 「いいとこ取り」のベアメタルサーバが、簡単クラウド移行の救世主となる 「いいとこ取り」のベアメタルサーバが、簡単クラウド移行の救世主となる 2021/04/22 デジタル化によるビジネス変革のうねりは、あらゆる業界を巻き込み、「デジタルトランスフォーメーション」が多くの企業にとっての経営課題となっている。その実現にクラウドの活用は避けて通れないが、特に基幹システムのクラウド移行は大変で「どうすればよいか分からない」「面倒で手を付けたくない」という企業がほとんどだ。今や情報系システムも日々の業務に重要な存在となっており、実際に移行する段階になれば、業務への影響を最小限に抑えて作業を行う必要もあるだろう。なるべく容易にクラウドへ移行し、新たな価値を生み出すIT基盤を作る方法はあるのだろうか?
記事 オープンソースソフトウェア 既存のオンプレ資産もキッチリ活かす、コンテナ/Kubernetes戦略とは? 既存のオンプレ資産もキッチリ活かす、コンテナ/Kubernetes戦略とは? 2021/04/22 もともと開発者を中心に拡大したコンテナ技術は、いまや次世代の企業システムに不可欠な中核技術となりつつある。特に企業レベルでのコンテナ運用管理を実現するKubernetes(クーべネティス/クバネティス)は、世界中のIT企業が開発に参画する重要なプラットフォームとなるソフトウェアだ。とはいえ、オンプレミスに残すべき資産も多い中で、こうしたKubernetesのメリットを最大限に享受するには、どのようなITインフラ基盤を構築すればよいのだろうか。
記事 個人情報保護・マイナンバー 自動運転に必須のカメラ、写り込んだ人は「個人情報」? クラウドに送信OK? 自動運転に必須のカメラ、写り込んだ人は「個人情報」? クラウドに送信OK? 2021/04/22 ADAS(先進運転支援システム)機能や自動運転機能で用いられるカメラは、周辺の環境を把握する役目と、制御機能の改善のため画像を記録・保存して機械学習に利用する役目がある。学習用データは、これまでシミュレーターやテスト走行で集められたものを使っていたが、近年ではユーザーの走行中画像を収集・保存して機能改善を行う車両が出始めている。画像には周辺の歩行者も映ることになるが、個人情報保護法ではどのような扱いになるのだろうか。
記事 セキュリティ総論 企業を救う「AI」という名のセキュリティ人材 脅威発見から分析まで“全自動” 企業を救う「AI」という名のセキュリティ人材 脅威発見から分析まで“全自動” 2021/04/20 クラウド利用が当たり前となり、リモートワークの従業員も増える中、ネットワークに関するセキュリティ脅威は企業が対処すべき重大な課題となっている。企業の対策は高度化するサイバー攻撃に追随できず、ネットワークでのセキュリティ対策の「抜け漏れ」を狙われる企業も少なくない。いま、企業のセキュリティには何が求められているのか。「スレットハンティング」、そして「AI」をキーワードに、これからのセキュリティ対策に必要とされている考え方を解説する。
記事 ワークスタイル・在宅勤務 【実例で学ぶ】「ゼロトラストなテレワーク」を実現する極めてシンプルな方法 【実例で学ぶ】「ゼロトラストなテレワーク」を実現する極めてシンプルな方法 2021/04/19 テレワークの普及によって、自宅など外部から社内の業務システムやクラウド、SaaSに接続する機会が爆発的に増加している。そこで注目されているのが、従来の社内環境だけを守るような境界線型防御ではなく、すべてのトラフィックを信用せずにチェックして情報資産を守る「ゼロトラスト」というセキュリティモデルだ。この概念を整理しながら、既存のサービスを活用して理想的なテレワーク環境を導入する方法を解説する。
記事 OS・サーバOS Windows Server 2022プレビューの評価は?次期サーバーOSの行方はわかるのか Windows Server 2022プレビューの評価は?次期サーバーOSの行方はわかるのか 2021/04/15 マイクロソフトは2021年3月初めに開催されたオンラインイベント「Microsoft Ignite Spring 2021」において、Windows Serverの次期LTSC(長期サービスチャネル)バージョン「Windows Server 2022」のプレビューを発表しました。2022年下半期にリリース予定のこの新しいサーバーOSは、オンプレミスおよびクラウドのインフラストラクチャの次の10年(メインストリームとしては5年)を支えることになります。
記事 セキュリティ総論 DeNAが実践する、在宅勤務のセキュリティ「8つの鉄則」とは? DeNAが実践する、在宅勤務のセキュリティ「8つの鉄則」とは? 2021/04/14 新型コロナウイルス感染拡大の影響により急速に普及したリモートワークだが、リモートワーク特有の課題に直面する企業は少なくない。たとえば、「外部からのVPN経由のアクセスでは同時接続数の制限によって十分なパフォーマンスが出ない」、「社内ネットワーク内外に端末が点在するためエンドポイントの監視が難しい」などだ。在宅勤務下におけるエンドポイントセキュリティや情報管理ルールについて、ディー・エヌ・エー(以下、DeNA)システム本部セキュリティ部 部長の茂岩 祐樹氏に語ってもらった。
記事 情報漏えい対策 リモートワークで深刻化、「VPN」や「無線LAN」の不正接続対策どうする? リモートワークで深刻化、「VPN」や「無線LAN」の不正接続対策どうする? 2021/04/14 企業はもちろん、重要な個人情報を扱う自治体や教育現場でも、ICTを活用した柔軟な働き方が進んでいる。そこで欠かせないのが無線LANやリモートアクセスだ。しかし、そのユーザー認証や管理が不十分なままでは不正接続のリスクが残り、重大なセキュリティ事故を招きかねない。なるべく運用負担をかけず、かつ利便性を担保しながらセキュリティを強化するためにはどのような対策が求められるのだろうか?
記事 PC・ノートPC キッティングとは何か?PCやスマホ・タブレット管理の作業と手順、効率化のポイント キッティングとは何か?PCやスマホ・タブレット管理の作業と手順、効率化のポイント 2021/04/13 1 キッティングとは、PCやスマートフォンなどの設定や必要なソフトウェアのインストールなどを行い、すぐに業務で使えるように整備する作業を指す。企業内で取り扱うIT機器の台数が多ければ多いほどキッティングの工数が増えるため、IT担当者にとっては煩わしい業務の一つだ。この記事では、キッティングの基礎知識はじめ、具体的な作業方法や手順のほか、効率化のポイントについても解説する。
記事 セキュリティ総論 なぜ「クラウドの自動操縦」が必要なのか? “在宅勤務環境”を脅威から守るには なぜ「クラウドの自動操縦」が必要なのか? “在宅勤務環境”を脅威から守るには 2021/04/12 コロナ禍によってテレワークを導入する企業が急増し、ITセキュリティの重要性がさらに増している。自宅勤務をはじめとする社外でのクラウド活用の機会が増え、仕事におけるIT環境も大幅に変化してきた。しかし従来のネックワークアクセス制御のセキュリティ対策では十分ではない状況も出てきている。ニューノーマル時代のあるべきセキュリティ対策とはどんなものなのかを考察していこう。
記事 セキュリティ総論 パスワード突破も簡単。1万3850回の攻撃から守る「テレワークセキュリティ」の基本 パスワード突破も簡単。1万3850回の攻撃から守る「テレワークセキュリティ」の基本 2021/04/12 コロナ禍でも事業を継続させるべく、多くの企業がテレワークを急いで整備したことだろう。しかし、事業継続ばかりに目が行きがちになり、セキュリティ対策まで手が回らなくなるケースも多いのが現状だ。結果、その脆弱性を突こうとするサイバー攻撃が急増している。テレワークは一過性の取り組みではなく、ニューノーマルな働き方の1つとして定着することが予想される中で、安心して使える環境を整備する必要があるのは言うまでもない。そこで、テレワークセキュリティを構築する方法を探った。
記事 ゼロトラスト・クラウドセキュリティ・SASE 被害事例から理解するサイバー攻撃最新トレンド、押さえておきたい「最低ライン」は? 被害事例から理解するサイバー攻撃最新トレンド、押さえておきたい「最低ライン」は? 2021/04/09 新型コロナウイルスの影響もあり、私たちの日々の生活や経済活動はインターネットにより強く依存することになった。一方でサイバー攻撃も大幅に増加し、多くの企業がWebサイトやWebアプリケーションにおけるセキュリティ対策に苦慮している。特に犯罪者が狙うのは、ユーザーIDやパスワードなどの個人情報だ。情報流出を防ぐため、セキュリティ担当者はどうすればいいのか。サイバー攻撃の最新動向や特徴を踏まえ、これだけは押さえておきたいセキュリティ対策のポイントを解説する。
記事 シンクライアント・仮想デスクトップ DaaSとは何か?わかりやすくVDIやデスクトップ仮想化との違いを解説する DaaSとは何か?わかりやすくVDIやデスクトップ仮想化との違いを解説する 2021/04/09 仮想デスクトップ環境を提供するサービスの一種であるDaaS(Desktop as a Service)。VDI(Virtual Desktop Infrastructure)との違いや提供形態による違いはあるのだろうか。本記事では、DaaSの基本知識とVDIとの違いについて解説していく。また、コストや運用面などから仮想デスクトップ環境のタイプを選ぶポイントについてもまとめた。
記事 ワークスタイル・在宅勤務 ワークシェアリングとは?メリット・デメリット、必要な「6つの労務整備」を解説 ワークシェアリングとは?メリット・デメリット、必要な「6つの労務整備」を解説 2021/04/08 テレワークが定番の働き方となりつつある中、「ワークシェアリング」が注目されている。ワークシェアリングとは、労働者同士で雇用を分け合うという働き方だ。個人の負担を減らし、チームで業務に取り組むことで安定した組織運営ができるなどのメリットがある一方で、導入時には注意も必要だ。400名全員が「テレワーク」かつ「ワークシェアリング」で働く企業、ニットの実体験をもとに、ワークシェアリングのメリット・デメリット、導入時にすべき労務整備について解説しよう。
記事 組み込み・産業機械 エッジAIの先?「エンドポイントAI」がもたらすビジネスチャンスとは エッジAIの先?「エンドポイントAI」がもたらすビジネスチャンスとは 2021/04/07 近年、エッジAIの搭載された「エッジデバイス」で実行されるAIアプリケーションへの要求が複雑化しており、ますます高度なテクノロジーが求められるようになってきた。こうしたエッジAIや、さらにその先にある、よりデバイス側でのAI処理を実現する「エンドポイントAI」を事業として成功させるには、いかに小さく電力効率に優れ、セキュアな半導体を低コストで設計・開発できるかがカギを握る。ここでは、「エンドポイントAI」をビジネスに結びつけるための具体的な方法を解説する。
記事 データ戦略 詳説、エッジコンピューティングが「クラウド時代のリスク」に効く理由 詳説、エッジコンピューティングが「クラウド時代のリスク」に効く理由 2021/04/07 IoTやセンサー、コネクテッドカー、モバイルアプリなど多種多様なデバイスの増加により、クラウドに向かう通信トラフィックも増大している。しかし、こうしたクラウドへの一極集中には、障害時の影響拡大やコストの増加などのリスクを秘められている。その解決策として注目されているのが「エッジコンピューティング」だ。エッジコンピューティング技術を駆使することで、いったいどのようなメリットが得られるか。 そして、クラウド一極集中の課題を解消する「エッジクラウド」とは。
記事 クラウド GAIA-Xとは何か、GAFAMも巻き込む欧州のクラウド・データインフラ構想 GAIA-Xとは何か、GAFAMも巻き込む欧州のクラウド・データインフラ構想 2021/04/06 欧州統合データ基盤プロジェクト「GAIA-X(ガイア-エックス)」が、2020年6月に正式発足されました。ドイツ主導で立ち上げられ、フランスとともに準備が進められてきたGAIA-X発足の背景には、クラウドコンピューティングやデジタルプラットフォームビジネスの分野で米国や中国の後塵を拝しているとの欧州の危機感があると言われます。今回は、正式発足から半年が経過し、2021年にデータインフラのプロトタイプの構築、運用を開始予定のGAIA-Xについて取り上げます。
記事 その他 デジタルガバメントで生まれる“自治体リスク”、地域金融機関は何を担うべきか デジタルガバメントで生まれる“自治体リスク”、地域金融機関は何を担うべきか 2021/04/06 国が構想するデジタルガバメントでは、国と地方公共団体のみならず、民間事業者や個人にもデジタル化の恩恵が及ぶ半面、各セクターがこれまでにないリスクにもさらされることが懸念されている。そこで本稿では、自治体にフォーカスを当て、デジタル化に伴うリスクとその対処方針について解説する。また、最近は自治体向けにDX推進を支援しようとする地域金融機関も増えてきたことから、その際に有効となる検討の視点についても触れてみたい。
記事 セキュリティ総論 従来の方法はもう限界。「クラウド前提」のネットワーク設計が“一石二鳥”のワケ 従来の方法はもう限界。「クラウド前提」のネットワーク設計が“一石二鳥”のワケ 2021/04/05 クラウド利用が加速する中で、ネットワークアーキテクチャーは、従来型の「センター集約」から「インターネットダイレクトアクセス」へと変化した。アーキテクチャーの変化に伴って、新たなセキュリティ課題も生まれている。それに合わせて注目を集めているのが、クラウド利用を前提とするSASE(Secure Access Service Edge)のアーキテクチャーだ。SASEが求める要件とはどのようなものか。次世代セキュアWebゲートウェイ(SWG)を中心としたアプローチを解説する。
記事 SDN・SD-WAN 「SDN」とは何かわかりやすく解説、OpenFlowでネットワークはどう変わったのか 「SDN」とは何かわかりやすく解説、OpenFlowでネットワークはどう変わったのか 2021/04/05 ビジネスのIT化が進んだことで扱われるデータ量が増え、ビジネスにおけるネットワークへの依存度が増す中で、その管理にかかるコストは増加し続けています。膨大な通信を支えるサーバーの管理、円滑な通信ネットワーク環境の確立、増減する人員や施設への対応、新しいシステムの導入などが行われる度に管理者には多大な負荷がかかります。そうした状況を解決する技術の1つとして注目されているのがSDN(Software Defined Network)です。SDNの基礎知識を、できるだけかみ砕いて解説していきます。
記事 オープンソースソフトウェア グーグル、オープンソースの脆弱性をデータベース化する「OSV」プロジェクトを開始 グーグル、オープンソースの脆弱性をデータベース化する「OSV」プロジェクトを開始 2021/04/02 Googleは、オープンソースで開発されているソフトウェアの脆弱性がどのバージョンで生じ、どのバージョンで修正されたかなどの詳細をデータベース化する「OSV」(Open Source Vulnerabilities)プロジェクトの開始を発表しました。
記事 クラウド 「AWS認定ソリューションアーキテクト-アソシエイト」対策まとめ、試験解説と教材一覧 「AWS認定ソリューションアーキテクト-アソシエイト」対策まとめ、試験解説と教材一覧 2021/04/02 AWS(Amazon Web Services)はAWSに関する知識・スキルを測る認定試験を複数開催していますが、その中でもAWSの設計思想と実際の使い方を学ぶ上で非常にバランスが良く、AWSを本格的に使い始める人に ピッタリな試験が、「AWS 認定ソリューションアーキテクト-アソシエイト(AWS SAA)」の試験です。AWSの専門家が同資格の概要および、参考にすべき学習教材を紹介します。きっと試験対策の一助になるはずです。
記事 クラウドストレージ・ファイル共有・ファイル転送 【事例】SCSKが「100TB超え」のファイルサーバ移行に選んだ最適解とは? 【事例】SCSKが「100TB超え」のファイルサーバ移行に選んだ最適解とは? 2021/04/02 優に1万人を超える従業員を抱えるシステムインテグレーターのSCSK。同社では、社内のファイルサーバに膨大なデータが蓄積され、アクセス性能は限界を迎えていた。ファイルサーバの性能低下は業務に多大な影響を及ぼしかねない。データの肥大化はストレージを拡張して対応しようにも、そのコストも無視できない。性能劣化と増大する保守コスト解消のためにSCSKはどのような解決策を見出したのか。
記事 モバイルセキュリティ・MDM テレワークで負荷増のデバイスセキュリティ、もっと柔軟で効率的な方法はないのか テレワークで負荷増のデバイスセキュリティ、もっと柔軟で効率的な方法はないのか 2021/04/02 コロナ禍によって、多くの企業でテレワークの導入・移行が急速に進んだ。緊急的な対応から今後も継続的な採用を検討する企業も多い中、課題となるのが「セキュリティ対策」だ。特に、テレワークPCやモバイルなど「デバイスセキュリティ」の確保が悩みの種となっている。それらを安全に利用するためには、セキュリティを維持するための「パッチ適用」は必要不可欠だ。ただ、OSや多様化する業務アプリのパッチ情報を適切に収集し、それを検証した上でオフィス内外にあるデバイスに確実に配布・展開することは一苦労だ。
記事 IT資産管理 情シスが抱える「テレワークのお悩み」一掃法、実は軽視できない「IT資産管理」 情シスが抱える「テレワークのお悩み」一掃法、実は軽視できない「IT資産管理」 2021/04/02 テレワーク環境での情報セキュリティや労務管理の悩みを訴える企業が増えている。社員に配布するPC端末やネットワーク環境の整備、また遠隔地に散在するデバイスのセキュリティ管理など、経験したことのない煩雑な作業に情報システム担当者は忙殺されている。一方で、経営者や管理職にとっては、いつ情報漏えいなどのインシデントが起きるか気が気ではない。こうした課題を解くキーワードが、「IT資産管理」だ。一般的に、社内のPCの台帳管理だけだと思われがちだが、実はテレワーク環境の管理から、社員の勤務状況の管理にも広げられるのをご存じだろうか。
記事 サーバ HCIは結局「どう選べばよい」のか? DXインフラに最適な選び方 HCIは結局「どう選べばよい」のか? DXインフラに最適な選び方 2021/03/31 企業のITインフラは長年の運用を経て老朽化し、日々進化するテクノロジーへの対応もあって、ますます複雑化が進行している。結果として貴重な自社のIT人材がインフラの監視や障害対応に追われ、本来注力すべきデジタルトランスフォーメーション(DX)に影響が及んでいる。それに対する有効な対策がITインフラのクラウド移行であり、その足掛かりとして、昨今では、ハイパーコンバージド・インフラストラクチャ(HCI)が注目を集めている。
記事 人材管理・育成・HRM デメリットだらけの「紙とハンコ」の契約書業務、今すぐ改革すべき理由 デメリットだらけの「紙とハンコ」の契約書業務、今すぐ改革すべき理由 2021/03/31 新型コロナウイルス感染拡大に伴い、多くの企業がテレワークに移行する中、課題となっているのが「紙とハンコ」などのペーパーレス化だ。先般デジタル庁が発足し、官公庁でも脱ハンコの動きが加速している現状を見ると、ペーパーレス化の動きはもはや不可避と言える。特に、押印を必要とする紙の契約書は、できるだけ早期に電子化することが求められるだろう。ここでは、押印を必要とする書類の電子化を実現するためのポイントと、具体的な方策を解説する。
記事 その他 電子契約の基本を法律家が解説、法的効力や例外、導入のステップは? 電子契約の基本を法律家が解説、法的効力や例外、導入のステップは? 2021/03/31 コロナ禍において、リモートワークが普及したことも影響し、紙の書類で契約を取り交わすのではなく、電子契約を活用する企業が増えています。身近になりつつある電子契約ですが、まだまだ不安という方も多いのではないでしょうか。本稿では、弁護士の浅井 孝夫氏に、電子契約に関してしばしば寄せられる疑問・質問に答える形で、その基本を解説いただきました。電子契約のメリットや法的有効性、また導入ステップや主要ベンダーまで網羅します。