ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 ナスダックは5割もスピードアップ、「未来志向のSOC」がもたらす驚きの効果 ナスダックは5割もスピードアップ、「未来志向のSOC」がもたらす驚きの効果 2024/09/11 セキュリティ対策において、サイバー攻撃の被害を受けても迅速に回復して業務に復帰する、「デジタルレジリエンス（回復力）」の強化が重要になっている。だが、多くのSOC（セキュリティオペレーションセンター）はデジタル環境の複雑化や大量のアラートの処理、ツールの分断などの課題に直面している状況だ。未来志向のSOCを構築し、デジタルレジリエンス強化するにはどうすべきか。本資料は、セキュリティとオブザーバビリティを相互に補完した独自モデルによる方法について、企業の事例を交えて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 最新の脅威ハンティング「PEAK」とは？ サイバー脅威の進化に対抗できるワケ 最新の脅威ハンティング「PEAK」とは？ サイバー脅威の進化に対抗できるワケ 2024/09/11 「脅威ハンティング」とはネットワーク内の悪質なアクティビティを検出し、セキュリティ態勢を改善していくことだ。そのフレームワークとしてよく知られているのが「Sqrrl脅威ハンティングリファレンスモデル」と「TaHiTI」の2つだが、昨今では「PEAK脅威ハンティングフレームワーク」という最新型が登場している。これを活用することで、既存の手法を強化して、組織独自の要件に合わせたプログラムを作成することも可能となる。PEAKの詳細や活用方法などについて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 “人間を越えた”迅速な対応を実現、脅威分析の「オートメーション」5つの機能とは “人間を越えた”迅速な対応を実現、脅威分析の「オートメーション」5つの機能とは 2024/09/11 フィッシングやマルウェアといった脅威が増している。サイバーセキュリティ担当者が多数の異なるツールを使い、手動で分析・対応を行うという従来の方法で対抗していくことはもはや困難だ。こうした中、脅威分析を自動化することで、人間では不可能な規模とスピードでデータを分析し、より素早く効果的に脅威へと対応する取り組みに注目が集まっている。脅威分析のオートメーション実現に不可欠となる5つの機能や、導入するための戦略などについて解説する。
ホワイトペーパー セキュリティ総論 【セキュリティ役職者へ調査】生成AIの導入率は「9割」、サイバーセキュリティの「新境地」 【セキュリティ役職者へ調査】生成AIの導入率は「9割」、サイバーセキュリティの「新境地」 2024/09/11 これまで多くの企業がセキュリティの課題に直面してきたが、調査によると、昨今ではセキュリティ対策の負担は軽減傾向にあることがわかってきた。そのような中、生成AIの急速な普及により、攻撃者の高度化やコンプライアンス対応の厳格化が懸念されるようになり、一方で、セキュリティ対策の強化が期待されるなど、サイバーセキュリティを取り巻く状況は新境地に入ろうとしている。本資料は、9カ国1650名のセキュリティ幹部を対象に調査を実施した。調査結果とともにセキュリティの現状や将来の展望などを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 従来比150倍の速度でコスト8割削減、「次世代SIEM」に求められる8つの要件とは 従来比150倍の速度でコスト8割削減、「次世代SIEM」に求められる8つの要件とは 2024/09/11 脅威検知やインシデント対応などに「SIEM（セキュリティ情報・イベント管理）」は多くの企業で活用されてきた。しかし、サイロ化による可視性の制限や、信頼性の低いアラート、手作業でのトリアージなどの課題が浮上し、パフォーマンスとスピードの低下を招いている。これらを解消するためには、SIEMを次世代型へと進化させる必要がある。本資料では進化に向けた8つの要件をわかりやすく解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ 現在のエンドポイント保護に重要な5つの機能、NGAVやEDRなどをどう活用？ 現在のエンドポイント保護に重要な5つの機能、NGAVやEDRなどをどう活用？ 2024/09/11 エンドポイント保護は重大なセキュリティ対策の1つだ。しかし、従来の手法では運用の柔軟性が欠如し、手作業でのログ解析によって負担が大きくなっている。また、既知のマルウェアにしか対応できないなどの課題が浮上している。昨今の脅威は洗練されたファイルレスでマルウェアフリーの戦術を採用しており、従来のエンドポイント保護で対抗することは困難だ。そこで本資料では、最新のエンドポイント保護を実現する上で重要な5つの機能について解説する。
ホワイトペーパー セキュリティ総論 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 2024/09/11 クラウド環境はその流動性と一時性により、攻撃対象領域が不規則に拡大するため、セキュリティを念頭に置いた設定や構成が求められる。しかし、セキュリティチームとDevOpsグループとの利害の不一致により、クラウドにおける設定ミスは発生しがちだ。こうした設定ミスは、サイバー攻撃者に悪用され、データ流出やシステム侵害など、壊滅的な影響を与えるリスクがある。これらの中でもよくある7つのクラウドの設定ミスについて、具体的な内容とリスクを最小限に抑える方法を解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 今さら聞けない「SIEM」基礎解説 具体的な役割や5つの機能、最新型はどう進化？ 今さら聞けない「SIEM」基礎解説 具体的な役割や5つの機能、最新型はどう進化？ 2024/09/11 企業のIT環境が複雑化し、セキュリティに関する業務の負担も増大になっている。大量のアラートの処理や、複数のツールを使用する作業により、アラート調査に平均3時間もかかっているという。これらの課題を解消するのに役立つのが、イベントデータを集約・分析し、インサイトを引き出して作業を効率化する、最新型の「SIEM（セキュリティ情報・イベント管理）」ソリューションだ。その具体的な役割や5つの機能、また、自社に最適なSIEMを選定するポイントなどを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 なぜインテルは「データドリブン」へ変革できた？秘密は「セキュリティデータ」にあり なぜインテルは「データドリブン」へ変革できた？秘密は「セキュリティデータ」にあり 2024/09/11 セキュリティ対策におけるデータの重要性が高まるものの、多くの企業ではデータの形式はバラバラで保存され、データ量も膨大なため、十分に活用できないでいる。こうしたセキュリティデータを有効に活用できれば、セキュリティ強化するだけでなく、収益性やイノベーションなどの向上も可能だ。実際に、PC中心の企業だったインテルは、セキュリティデータを活用することでデータドリブンの組織へと変貌を遂げたという。セキュリティデータの具体的な活用方法について、インテルなど3社の事例を交えて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 なぜ9割は「失敗」するのか？ AIと機械学習プロジェクト、成功のポイントとは なぜ9割は「失敗」するのか？ AIと機械学習プロジェクト、成功のポイントとは 2024/09/11 AIと機械学習の活用が広がり、セキュリティ分野においても、ダウンタイムの発生を防止してレジリエンスを強化するなどの効果をもたらしている。ただし、データサイエンス関連プロジェクトの87%は本稼働にたどり着く前に失敗しているという。セキュリティ強化における機械学習プロジェクトを成功させるためには、明確な目標を設定し、実行能力を評価することが必要となる。その具体的な方法や、また、具体的なユースケースとして、AIと機械学習を使用して脅威を検出する4つの技法について解説する。
ホワイトペーパー IT運用管理全般 「IT自動化」入門書、最大の障壁「人と文化の壁」はどう乗り越えればいいのか？ 「IT自動化」入門書、最大の障壁「人と文化の壁」はどう乗り越えればいいのか？ 2024/09/11 「IT自動化」とはシステム管理者の運用業務を効率化し、人的ミスの軽減、コスト削減などを実現する技術だ。多くの企業がIT自動化に取り組んでいるが、トレーニング不足、仕事を奪われる恐怖、組織文化などの障壁により導入が阻まれている。調査によると、実は技術の問題よりも、人と文化に関する障壁が多く挙げられたという。これらの壁を乗り越え、自動化導入を成功させた企業の事例を基に、IT自動化を進める方法について解説する。
ホワイトペーパー IT運用管理全般 「IT自動化」初心者向けガイド、導入から組織全体への浸透までのポイントを解説 「IT自動化」初心者向けガイド、導入から組織全体への浸透までのポイントを解説 2024/09/11 「IT自動化」に取り組む企業が増えている。そこで、自動化を進めようとしている初心者に向けて、成功に導くためのガイドをまとめた。本書では、自動化の基本的な概要や、ビジネスの効果、詳細な機能、そして自動化をどのように組織全体に導入するのかについて詳しく解説する。IT運用を大幅に効率化するソリューションや、具体的な導入事例も紹介しており、これから自動化を始めたい企業だけでなく、自動化を導入済みの企業のさらなる進展にも役立つ内容となっている。
ホワイトペーパー IT運用管理全般 DevOpsやエッジなども自動化、企業に変革を起こす「IT自動化」導入戦略 DevOpsやエッジなども自動化、企業に変革を起こす「IT自動化」導入戦略 2024/09/11 現代のビジネスにおいて競争力を強化するためには、複雑なITシステムの管理を簡素化し、イノベーションのペースをさらに速めることが求められる。そのカギとなるのがIT運用の自動化だ。すでに多くの企業が自動化ツールを導入し、特定のタスクを効率化しているが、複雑なシステム環境下では十分に価値は引き出せないでいる。全社的なアプローチにより組織全体に自動化を導入できれば、変革を実現することも可能だ。ただし、それには人材、プロセス、プラットフォームも考慮した上で、戦略を策定・実行する必要がある。その詳細について、具体的なユースケースや企業の事例とともに解説する。
ホワイトペーパー ファイアウォール・IDS・IPS リソース不足でもできる大企業並みのセキュリティ対策、次世代FW選定「3つのコツ」 リソース不足でもできる大企業並みのセキュリティ対策、次世代FW選定「3つのコツ」 2024/09/11 ランサムウェア攻撃とデータ侵害は今なお増え続けている。あらゆる規模の企業がサイバー脅威の標的となる中で、ITリソースが不足する中小企業は特にセキュリティリスクが高くなっている。リソース不足に悩む企業が、大企業やデータセンターと同じレベルのセキュリティ対策を実現する方法はあるのだろうか。その実現のカギを握るのが「次世代ファイアウォール」だ。以下の資料では、セキュリティ機能、管理、パフォーマンスという3つの観点から、適切な次世代ファイアウォールを選ぶポイントを解説する。
ホワイトペーパー IP電話、固定電話 スマホで内線？ 統合コミュニケーション基盤に進化した「クラウドPBX」の効果 スマホで内線？ 統合コミュニケーション基盤に進化した「クラウドPBX」の効果 2024/09/11 リモートワークやハイブリッドワークが普及し、企業における従業員の働き方が変化している現在。これまで通信手段として多く活用されてきた「PBX（構内電話交換機）」に求められる役割も大きく様変わりした。従来のオンプレミス型からクラウド型へと移行し、スマートフォンやモバイルアプリなどと連携するモビリティや柔軟性が求められつつある。以下の資料では、音声通話システムから企業の柔軟な働き方を支える「統合コミュニケーション基盤」へと進化する次世代PBXのメリットについて、時事通信社や鹿児島放送などの導入事例を交えて解説する。
記事 中堅中小企業・ベンチャー 武州工業＆浜松倉庫が「DX認定事業者」になれた理由、結局DXは何から始めるべきなのか 武州工業＆浜松倉庫が「DX認定事業者」になれた理由、結局DXは何から始めるべきなのか 2024/09/11 中堅・中小企業のDXがまったく進んでいない。デジタル化の遅れが指摘され、DXの進展が思わしくない実態がある中、「何から始めて良いかわからない」と言う声も多い。そこで、一般社団法人新技術応用推進基盤 理事の谷村 勇平氏をモデレーターに招き、経済産業省の「DX認定事業者」に認定され、先進的なDXに取り組む武州工業 相談役の林 英夫氏と、浜松倉庫 代表取締役社長の中山 彰人氏に、DX成功の秘訣について語ってもらった。
記事 AI・生成AI AIで人手不足「解消」は夢じゃない、システム連携から自動化まで「すぐできる」手法 AIで人手不足「解消」は夢じゃない、システム連携から自動化まで「すぐできる」手法 2024/09/11 ビジネスにおいて人手不足の深刻さが増している。社内でスキルやノウハウを共有し、業務効率化を進めて人手不足をカバーしようとしても、多くの業務は定型化できず、思ったように効率化は進まない。それならばと社内の人材を育成しようとしても、ベテランが日々の業務に忙殺されて人材育成にまで手が回らなくなっている。こうした課題を解決し得るツールとして期待されているのが、生成AIを使った業務効率化だ。システム連携から自動化処理まで一貫して可能な生成AIの活用手法について解説する。
記事 キャリア形成 なぜ金融業で「ミドル・シニア専用ポジション」が登場？ 50代転職で“想定年収増”のワケ なぜ金融業で「ミドル・シニア専用ポジション」が登場？ 50代転職で“想定年収増”のワケ 2024/09/11 2 これまで新卒採用文化が根強かった金融業界が、キャリア採用へ舵を切っています。銀行・証券、生保・損保のいずれも、転職者数は右肩上がりに増加。これまでは若手を中心に採用していた企業でも、ミドル・シニア層へ門戸を開放しつつあります。「リクルートエージェント」での転職データも交え、40～50代転職での年収増も見込める金融業界およびミドル・シニア層の採用トレンド、転職事例をお伝えします。
記事 データ戦略 拡張データ品質管理とは何か？技術頼みの管理は「絶対しくじる」理由をガートナー解説 拡張データ品質管理とは何か？技術頼みの管理は「絶対しくじる」理由をガートナー解説 2024/09/11 1 ビジネスにおいてデータ活用の重要性が増している現在。企業が扱うデータの適切な品質管理も、同様に重要度が高まっている。しかし、ますます複雑化するデータ品質管理に対処するには、従来のデータ品質管理ツールでは不十分なケースも多い。その解決策として、注目されているのが「拡張データ品質管理」だ。同アプローチは従来のデータ品質管理とどう違うのか。そして、導入によるメリットは何か。ガートナー シニア ディレクター, アナリストのメロディ・チエン氏が解説する。
記事 AI・生成AI 失敗しないCopilot導入の進め方、生成AI「定着」につなげる4つの施策とは？ 失敗しないCopilot導入の進め方、生成AI「定着」につなげる4つの施策とは？ 2024/09/10 2 Copilot for Microsoft 365を社内で活用・定着させるためには、何をすべきなのでしょうか。多くのMicrosoft 365ユーザーがCopilot for Microsoft 365に興味を持っていますが、生成AIの活用はユーザーにとって新しい体験であり、挑戦でもあります。そこで、今回は、私自身の経験を踏まえつつ、Copilot for Microsoft 365の導入を進める際に確認し、計画を立てるべきポイントを紹介します。
ホワイトペーパー セキュリティ総論 クラウドを悪用した攻撃が「ほぼ3倍」に大幅増、攻撃者の3つの傾向と5つの対策 クラウドを悪用した攻撃が「ほぼ3倍」に大幅増、攻撃者の3つの傾向と5つの対策 2024/09/10 クラウド環境のセキュリティがより重要となる中、多くの企業では複雑化していくクラウド環境を十分に監視することができないでいる。一方で、サイバー攻撃者（脅威アクター）はクラウドの脆弱性を悪用するための戦術を改善し続けている状況だ。巧妙化する攻撃から防御するためには攻撃者の動機や戦略、手法などを理解する必要がある。そこで、攻撃者を追跡する中で明らかになった、上位3つのクラウド攻撃手法と、対策につながる5つのベストプラクティスについて解説する。
ホワイトペーパー ネットワーク管理 ネットワーク強化のカギ、アプリケーション認識を備えた「次世代SD-WAN」の実力 ネットワーク強化のカギ、アプリケーション認識を備えた「次世代SD-WAN」の実力 2024/09/10 クラウドやリモートワークが普及し、トラフィックが増大する中、多くの企業でネットワークパフォーマンスの低下が課題となっている。これを改善しアプリケーションパフォーマンスを最適化するには、「アプリケーション認識」という機能を備えた「次世代SD-WAN」がカギとなる。本書は、ネットワーク上での質の高いアプリケーション認識と、その機能を備えたSD-WANとはどのようなものか解説する。
ホワイトペーパー ネットワーク管理 サイバー攻撃は9割増加…進化した「ゼロトラスト2.0」が必須となる理由 サイバー攻撃は9割増加…進化した「ゼロトラスト2.0」が必須となる理由 2024/09/10 ハイブリッドワークの普及や、デバイスとユーザーの分散化、IoTの増加などの理由から、サイバー攻撃のアタックサーフェス（攻撃対象領域）が拡大している。多くの企業はセキュリティ強化を進めているが、データセンターを経由するネットワーク構造により、コスト高やトラフィック増加などの課題に直面している。そこで注目されているのが「2.0」へと進化したゼロトラストのセキュリティだ。どのような進化を遂げ、現代の脅威に対応するのか、詳細に解説する。
記事 AI・生成AI 本当に戦力アップを実感する…全然足らない「AI人材」を確保する“意外なアプローチ” 本当に戦力アップを実感する…全然足らない「AI人材」を確保する“意外なアプローチ” 2024/09/10 国内では長らくIT人材不足が叫ばれている。そうした中でも、特に問題となっているのが「AI人材不足」である。近年は、AI活用が企業の競争力を左右する重要なテーマになってきており、そうした中でAI人材の確保は急務と言えるのだ。とはいえ、高度な専門技術を有するAI人材の確保は簡単なことではない。どのようにAI人材を確保・育成すれば良いのだろうか。
記事 エッジコンピューティング 複雑すぎる「エッジIoT」導入をシンプルにする現実解、ポイントは「○○」別に考える 複雑すぎる「エッジIoT」導入をシンプルにする現実解、ポイントは「○○」別に考える 2024/09/10 輝かしい成果とともにエッジコンピューティングの導入事例が紹介されることが増えているが、そう簡単にはいかないのが現実だ。導入と運用には多くの課題が伴う。エッジコンピューティングやエッジAIを含む、実は“泥臭い”エッジIoTの世界をどのように乗り越えていくか、その現実解について解説する。
記事 物流管理・在庫管理・SCM トヨタやWindowsなど頻発する「システム障害」、知らなきゃマズイ「3種のリスク」とは トヨタやWindowsなど頻発する「システム障害」、知らなきゃマズイ「3種のリスク」とは 2024/09/10 1 自社の顧客やサプライヤー、物流会社といったサプライチェーンパートナーがグローバルに広がる中、互いにシステムを連携させて情報のやり取りを効率化させる企業が増えています。その一方、システム障害やサイバー攻撃が起きた際には被害が甚大化しやすいといった副作用をもたらしています。最近では、米クラウドストライクのセキュリティソフトの不具合によるWindowsの大規模障害が記憶に新しいでしょう。こうした事態は次にいつ自社で起きてもおかしくありません。これらの備えとして、企業はサプライチェーン全体でリスク管理を行う必要があります。そこで今回はこの「デジタルサプライチェーン」における3種類のリスクと管理手法について解説します。
記事 政府・官公庁・学校教育 「小泉進次郎総理」誕生で直面する2つの関門、「解散総選挙」はいつ行われるのか？ 「小泉進次郎総理」誕生で直面する2つの関門、「解散総選挙」はいつ行われるのか？ 2024/09/10 9月12日に告示、9月27日に投開票が行われる自民党総裁選挙。派閥の解体により、10名近い候補者が乱立する異例の展開となっており、とある元安倍派議員は「今回は本当に難しい選挙になる」と筆者に吐露する。こうした中で現在、最有力候補に浮上しているのが、小泉進次郎氏だ。もともとの知名度や人気に加えて、9月6日に都内で行われた出馬を表明する記者会見での対応が秀逸で「好感度が爆上がりした」ことも追い風になった。ただ、進次郎氏が総裁選を制しても、早々に「2つの関門」が待ち受けることになる。
