記事 データ戦略 ビッグデータ時代に小売業を強化する「データ活用プラットフォーム」とは ビッグデータ時代に小売業を強化する「データ活用プラットフォーム」とは 2017/07/14 企業が保有するデータ量は爆発的に増えているが、データ量だけでなく、非構造データをはじめとする「新しい種類のデータ」の増大にも気をつけなければならない。新しいデータに対応したビッグデータ分析基盤を、早く、安価に構築するためのキーワードは「Hadoop」をはじめとするオープンソースの分散処理技術だ。
ホワイトペーパー セキュリティ総論 無数にあるランサムウェア対策、選定前にまずすべきことと選定のポイント 無数にあるランサムウェア対策、選定前にまずすべきことと選定のポイント 2017/07/13 ランサムウェアはマルウェアの一部だが、最新の攻撃の特性から、標的型攻撃とは別に分類するべき、新たな脅威となっている。しかし、費用対効果高く、本当に強固なランサムウェア対策を行うには現状把握とリスクの可視化が重要だ。そこで本ホワイトペーパーでは、ランサムウェアの最新動向から、製品選定の前に知っておくべきこと、ランサムウェア対策の選び方や最新技術などを紹介する。
記事 セキュリティ総論 ランサムウェア対策製品の選び方とは？ 最新技術は？ ランサムウェア対策製品の選び方とは？ 最新技術は？ 2017/07/13 ランサムウェアの被害が急増している。5月にはWindowsをターゲットとした「WannaCry」による大規模なサイバー攻撃が世界中で始まり、数十万台以上のコンピューターが感染し、身代金が要求された。ランサムウェアが厄介な点は、いずれの企業もセキュリティ対策を施しているにもかかわらず、被害にあう可能性があることだ。さらに従来のような標的型ではなく、バラマキ型が多いため、大企業のみならず、中小・中堅企業でも被害にあってしまう。喫緊の課題となったランサムウェア対策をどう進めていくべきなのだろうか？
記事 CDN・ADC・ロードバランサ キーテクノロジーのマイクロサービス、IoT、クラウドで体系化 F5最新製品群を総括！ キーテクノロジーのマイクロサービス、IoT、クラウドで体系化 F5最新製品群を総括！ 2017/07/13 近年の非常に大きなトレンドとして、デジタルベースで新規ビジネスを掘り起こし、あるいは事業を拡大して、さらなる利益や成長機会を生み出そうというユーザー企業の動きがある。「F5 Agility Tokyo 2017」で登壇したF5ネットワークスジャパンの野崎 馨一郎氏は「こうしたデジタル化の過程でより重要となってくるのがアプリケーションの可用性です」と指摘する。さらにビジネスのデジタル活用を成功に導くためのキーテクノロジーとしてマイクロサービス、IoT、クラウドを挙げ、各領域に対応するF5ネットワークスのソリューション群を紹介した。
ホワイトペーパー ID・アクセス管理・認証 クラウドアクセス管理のための「4ステップ」とは クラウドアクセス管理のための「4ステップ」とは 2017/07/12 クラウドアプリケーションは企業の主流となっており、今や93％の組織がクラウドベースのITサービスを利用している。しかし、クラウドベースのアプリケーションの利用には、それ相応の難しさがある。組織は価値創出までの時間短縮と最善の技術を目的にクラウドアプリケーションを採用しているが、増大する管理と利用の複雑さに困惑している。この課題をどう解決するべきか。本資料では4ステップに分けて解説する。
ホワイトペーパー ID・アクセス管理・認証 SASを使って、Office 365に強固な認証を実装する SASを使って、Office 365に強固な認証を実装する 2017/07/12 Microsoft Office 365 は、従来のオフィススィート環境をクラウドへ移行することができる。しかし、Office 365は、生産性向上製品とは異なり、社員が職場にいても、自宅にいても、外出中でも、常時企業リソースにリモートアクセスできるという新たな現実に直面する。こうしたオンラインサービスは、企業ネットワークであれば通常設定されているはずのアクセス制御はなく、安全性の低い静的パスワードのみとなる。本資料では、Office 365 に強固な認証を実装し、不正アクセスやデータ漏えいのリスクを削減する方法を解説する。
ホワイトペーパー ID・アクセス管理・認証 低コストでフレキシブルなクラウドベース認証サービスとは？ 低コストでフレキシブルなクラウドベース認証サービスとは？ 2017/07/12 適切な認証ソリューションを選択することは、企業が直面するリスクを軽減する上で極めて重要だ。当然ながら、最適なソリューションとは、幅広い認証トークンの選択肢があり、クラウドとオンプレミス両方のアプリケーションを保護でき、どのデバイスからどんなネットワークにもアクセスできなければならない。しかしこの選択には、単にセキュリティ面だけではなく、いかに容易に認証ソリューションを導入および管理し、コストを抑えられるかも重要になる。本書では、企業が認証ソリューションに求めている要件に対して、SafeNet Authentication Service (SAS) がどのように対応できるのかを説明する。
ホワイトペーパー ID・アクセス管理・認証 クラウドベースのアクセス管理「SafeNet Trusted Access」とは？ クラウドベースのアクセス管理「SafeNet Trusted Access」とは？ 2017/07/12 クラウドベースのアプリケーションは、企業における生産性、運用、インフラのニーズを満たす上で極めて重要な役割を果たす。しかし、クラウドアプリケーションの使用が増大するにつれて、ユーザーのクラウドアクセス用IDは増加し、管理負担も増していく。一方、ユーザーは数えきれないほどのユーザー名とパスワードを記憶するのに苦労し、一方でパスワードリセットを必要とするヘルプデスクコールは山のように積み上がる。こうした課題に対処し、効果的なユーザー管理を実現するのが「SafeNet Trusted Access」である。本資料ではその詳細を解説する。
記事 ID・アクセス管理・認証 Office 365を「さらに安全に利用する」ための認証強化のポイント Office 365を「さらに安全に利用する」ための認証強化のポイント 2017/07/12 インターネットやモバイルデバイスの普及により、「いつでも」「どこからでも」ネットワークにアクセスして働けるリモートワークの環境整備が多くの企業で進んでいる。「働き方改革」を支える企業ITシステムも、社外から社内システムにアクセスするためのVPNや、業務アプリケーションに「Office 365」をはじめとするクラウドグループウェアを導入するなどによる業務改善が急務となっている。そこで重要なのがアクセス制御をはじめとする「認証強化」によるセキュリティ対策だ。「いつでも、どこからでもログインできる」クラウドの利点を生かすため、認証セキュリティ強化の仕組みをどのように設計し、導入を進めていけばよいか、そのポイントを探った。
記事 Office、文書管理・検索 シャドーITならぬ、「シャドーPDF」をなぜ管理しなければならないのか シャドーITならぬ、「シャドーPDF」をなぜ管理しなければならないのか 2017/07/12 環境を選ばず、国際標準であり、さらに利用権限などにも配慮されているPDFは、ビジネスシーンで既にスタンダードのドキュメント形式になっている。しかし、管理が不十分だとセキュリティ上のトラブルにつながる怖れもある。たとえば、機密文書をPDFなどで保管している場合には、パスワードを知るもの以外には閲覧できないといった設定が必要だが、閲覧どころかコピーや印刷、編集までが可能になっていることがある。そこで本稿では、このような危険なPDFを「シャドーPDF」と名付け、いくつかに類型化したうえで、これを根絶する手段について述べる。
ホワイトペーパー ID・アクセス管理・認証 特権ID管理の強化と効率化を実現したい…これひとつですべて解決！ 特権ID管理の強化と効率化を実現したい…これひとつですべて解決！ 2017/07/12 内部統制、J-SOX監査、FISC 安全管理対策基準、PCI DSSなどのガイドライン対応では、「特権IDの利用が正当な目的で、承認を得て行われ」かつ「その利用状況の点検・監査が可能な管理」が求められている。iDoperationは、このような厳格な管理を5つの機能で実現する特権ID管理ツールだ。特権IDの管理プロセスに沿った管理を行うことにより、監査対応はもちろん、特権ID管理の効率化を実現する。
ホワイトペーパー ID・アクセス管理・認証 特権ID管理は情報漏えい対策の最後の砦！ 脅威に対し最低限考えるべき4つの対策とは 特権ID管理は情報漏えい対策の最後の砦！ 脅威に対し最低限考えるべき4つの対策とは 2017/07/12 特権IDは高度な権限を持つため、操作ミスや故意の操作によりデータの改ざんや情報流出の危険性をおびている。またシステム管理者が共有して使用することが多いため、インシデントが発生した後に、いつ・誰が利用したのかがアクセスログだけで特定することが困難だ。近年は特権IDが悪用された情報漏えい事件が続発しており、新たな課題として注目されている。そこで今回は、特権IDに関するリスクを「内部脅威」と「外部脅威」に分け、それぞれの脅威から特権IDを守るために最低限考えておきたい4つの対策を中心に解説する。
記事 ID・アクセス管理・認証 事例：日本ワムネット「より高まるお客様からのセキュリティ要件に的確に対応できる」特権ID管理体制を構築 事例：日本ワムネット「より高まるお客様からのセキュリティ要件に的確に対応できる」特権ID管理体制を構築 2017/07/12 日本ワムネットは、1999年の設立以来、一貫してコンテンツ・ソリューション事業を展開してきた企業だ。特に同社のデジタルファイル伝送・保管サービスは、出版・メディア・エンタメ業界などで、GBクラスの大容量ファイルを安全かつ迅速に受け渡すオンライン・プラットフォームとして重用されてきた。その後、一般企業のビジネス文書への伝送ニーズが高まり、あらゆる業種・業界で活用されるサービス「GigaCC」を提供するに至った。日本ワムネットは、企業向けサービスの安全性を第一義に考え、この10年間で継続的な改善を進めてきたが、さらに顧客の要求に応えるべく、特権ID管理ソリューションを導入し、万全なセキュリティ体制を整備したという。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） クラウドストレージで「災害対策」と「ファイルサーバー統合」を実現する方法 クラウドストレージで「災害対策」と「ファイルサーバー統合」を実現する方法 2017/07/11 従来のファイルサーバーでは、災害対策や国内外の拠点に分散するファイルサーバーの統合を行う際にさまざまな課題があった。しかし、クラウドの普及によってこうした課題は過去のものになりつつある。本資料では、クラウドストレージを企業のファイルサーバーとして利用するためのクラウドストレージゲートウェイ「Panzura」を利用し、従来のオンプレミス型ファイルサーバーでは難しかった災害対策、ファイルサーバー統合を実現する方法を事例を交えて紹介する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 性能と使い勝手、拡張性と堅牢性を両立するクラウドストレージ「Panzura」 性能と使い勝手、拡張性と堅牢性を両立するクラウドストレージ「Panzura」 2017/07/11 「Panzura」は、Amazon S3やAzure BLOBに代表されるクラウドストレージを企業のファイルサーバーとして利用するためのクラウドストレージゲートウェイだ。本資料では、オンプレミス型ファイルサーバーの性能と使い勝手、クラウドストレージの拡張性・堅牢性を両立するPanzuraの特長や仕組み、各種機能などについて紹介する。
記事 クラウドストレージ・ファイル共有・ファイル転送 メリットはあるのに難しい「ファイルサーバーのクラウド化」実現のポイント メリットはあるのに難しい「ファイルサーバーのクラウド化」実現のポイント 2017/07/11 あらゆるビジネスシーンにおいてファイルサーバーによる情報共有は必要不可欠だ。近年はAmazon Web Services（AWS）やMicrosoft AzureをはじめとするIaaSが普及し、コストや運用管理、災害対策などの観点で課題が多かったオンプレミスのファイルサーバーをクラウドに移行を検討する企業が増えてきたが、これを実現するには意外にも課題が多い。企業のファイル共有のあり方を見直し、ファイルサーバーをクラウド化させるためのポイントを解説しよう。
動画 セキュリティ総論 【動画】事例から学ぶセキュアなモバイル活用 Watson連携のデモもご紹介！ 【動画】事例から学ぶセキュアなモバイル活用 Watson連携のデモもご紹介！ 2017/07/11 昨今、「働き方改革」「ワークスタイル変革」が進み、社員の働く場所はオフィス外も含めた形で多様化している。こうしたモバイルオフィス環境の中、コラボレーションを阻害しないセキュリティが求められている。本動画では、IBMや川崎汽船、三井物産エレクトロニクスの事例を見ながら、セキュアなモバイル活用に必要なポイントを解説する。
ホワイトペーパー AI・生成AI IBM Watsonを活用し、複雑化するモバイル環境をよりスマートに管理する IBM Watsonを活用し、複雑化するモバイル環境をよりスマートに管理する 2017/07/11 現在のモバイル情勢は、数年前と大きく異なる。毎月790万ものモバイル・アプリケーションがダウンロードされ、毎分387個もの新たなマルウェア脅威が特定される中、企業の情報管理部門は、最新の脅威を把握し、スピーディかつ的確に意思決定することが求められている。しかし実際には、ほとんどの情報管理部門は、膨大な情報に振り回されているのが現実だ。IBM MaaS360 with Watsonは、IBM Watsonのテクノロジーを活用し、各企業ごとに最適化された情報や洞察を提供する統合エンドポイント管理(UEM)のソリューションだ。IBM MaaS360 with Watsonにより、企業はエンドポイント、ユーザー、データ、アプリケーションを的確に保護・管理することが可能になる。
ホワイトペーパー ワークスタイル・在宅勤務 【事例：三井物産エレクトロニクス】iPhoneのセキュアな活用を実現したモバイル管理術 【事例：三井物産エレクトロニクス】iPhoneのセキュアな活用を実現したモバイル管理術 2017/07/11 IoTソリューションや産業用組込PCソリューションを提供する三井物産エレクトロニクスは、営業担当者が使っていた携帯電話をiPhoneに切り替えた際、デバイスのセキュアな管理と使い勝手の向上を図るためにモバイル管理ソリューション「IBM MaaS360」を導入した。現在は、営業担当者の他に、iPadを利用する管理職も含めた約100ユーザーがIBM MaaS360を利用している。その結果、ユーザーはメール、グループウェア、ファイルサーバーに安全にアクセスできるようになり、セキュリティと利便性の両立に成功した。
ホワイトペーパー IT資産管理 Windows10移行、IoTデバイス管理に、業界初のクラウド型UEMソリューション Windows10移行、IoTデバイス管理に、業界初のクラウド型UEMソリューション 2017/07/11 現在の企業では、ノートPC、デスクトップPC、タブレット、スマートフォンなど多様なデバイスが活用される。 さらに、Windows、iOS、Androidなどプラットフォームも多様で、同じWindowでも異なるバージョンが混在するなどエンドポイントの環境は混とんとしている。こうした複雑化するエンドポイント環境を統合的に管理するのが統合エンドポイント管理(UEM)だ。 IBM MaaS360 with Watsonは、IBM Watsonのテクノロジーを活用し、さまざまな要素が混在するエンドポイントを管理・保護する業界初のクラウドベースのコグニティブUEMソリューションだ。
ホワイトペーパー セキュリティ総論 【事例：共和レザー】クラウド上の脅威DB活用でセキュリティをいつでも最新の状態に 【事例：共和レザー】クラウド上の脅威DB活用でセキュリティをいつでも最新の状態に 2017/07/11 革製品を中心に、各種合成樹脂製品の製造、加工、販売を行う共和レザーは、自動車内装合成皮革表皮材では国内シェア70％と第1位、世界でも第2位のシェアを誇る。共和レザーでは、これまで社内PCのセキュリティ対策に定義ファイルによるウイルス対策ソフトを導入してたが、定義ファイルのアップデートやスキャン処理に時間がかかること、PCへの動作負荷の大きさ、感染時の対応に手間がかかることなどから、ウェブルートの「Webroot SecureAnywhere Business エンドポイント プロテクション」を導入した。
ホワイトペーパー セキュリティ総論 【事例：外食/小売】ウイルススキャン中も動作が重くならず、社外PCも一元管理可能に 【事例：外食/小売】ウイルススキャン中も動作が重くならず、社外PCも一元管理可能に 2017/07/11 「とりでん」をはじめとするエリアフランチャイズ事業を展開するプライム・リンクのホールディングスとして、2007年に設立されたアスラポート・ダイニング。同社ではこれまで、グループ内のエンドポイント対策に複数のセキュリティ対策製品を試してきた。しかし、動作の重さや起動時間の長さ、一元管理ができないなど、いずれも十分な効果を発揮できていなかったという。そこで、ウェブルートの「Webroot SecureAnywhere Business エンドポイント プロテクション」を導入した。
記事 流通・小売業界 ローソン 白石卓也 執行役員が考える「次世代コンビニ」とはいかなるものか？ ローソン 白石卓也 執行役員が考える「次世代コンビニ」とはいかなるものか？ 2017/07/10 出店戦略や店内の品揃えなど「データ活用」の先駆者であるコンビニ業界も、IoTやAIを活用し、新たな価値を創造しようと取り組んでいる。専用の買い物かごと専用レジにより、自動的に精算、袋詰めまで行ってくれる「レジロボ」の実証実験で注目を集めるローソン。同社はテクノロジーをどのように経営に活用し、「データドリブン」な経営を行っていくのか。同社が掲げる「次世代コンビニ」の姿について、同社 執行役員 オープン・イノベーションセンター長 兼 経営戦略本部 副本部長の白石 卓也 氏に聞いた。
動画 ストレージ 【動画】本番系ストレージをフラッシュ化してコストを削減する 【動画】本番系ストレージをフラッシュ化してコストを削減する 2017/07/10 オールフラッシュストレージ製品が出て、3年が経とうとしている。多くの企業で今、本番系でフラッシュシステムを採用する動きがみられるようになってきた。フラッシュを使うとパフォーマンスが向上するというのが初期のユーザーの認識だったが、実はコストの削減につながるという。フラッシュでコストを削減できるポイントは大きく2点。1点目は、リアルタイム圧縮でデータ量を削減できるからだ。もう1点はぜひ動画で確認していただきたい。
動画 ストレージ 【動画】SSDの可用性における潜在的な限界とその解決策 【動画】SSDの可用性における潜在的な限界とその解決策 2017/07/10 SSDは機械動作がなくHDDより高速という特徴を持つ「HDDの互換製品」だ。つまり、高速とはいえHDDと同じ挙動をとることから、可用性の観点で限界があるのも事実だ。例えば、SSDに入っている6つ～8つのチップのうち1つでも壊れたら、他のチップが無事であってもHDDと同様に、全損扱いで交換しなくてはならない。また、SSDに入っているチップ単位でRAIDを組むこともできない。こうした課題をどう解決すればよいのだろうか。
ホワイトペーパー ID・アクセス管理・認証 【マンガで解説！】オフィスにあふれる危険なパスワードを1つの認証に集約する 【マンガで解説！】オフィスにあふれる危険なパスワードを1つの認証に集約する 2017/07/10 メールやWebサービスごとに別々のパスワード設定を義務付けていると、社内ユーザーは「覚えきれないから」とパスワードを付箋で張り出したり、単純なパスワードを設定したりと、重大な情報流出が起きかねない管理体制になってしまいがちだ。こうしたID/パスワードの管理に最適なソリューションは、どういったものだろうか？
ホワイトペーパー ID・アクセス管理・認証 多様化する認証基盤、安全性と利便性を両立した仕組みは作れるか？ 多様化する認証基盤、安全性と利便性を両立した仕組みは作れるか？ 2017/07/10 クラウドやモバイルなどの新しいテクノロジーに対応した業務アプリケーションが増える中、ID/パスワードの管理やアクセス制御は複雑化する一方だ。シンプルかつセキュアな認証の仕組みが今、求められている。「RSA SecurID Suite」は、オンプレミスでもクラウドであっても、企業を保護し、ユーザーが直面するID/パスワードの管理を最小化すると共に最も実用的な情報を提供することで、企業がさらに成長できるように支援するソリューションだ。
記事 ID・アクセス管理・認証 クラウド混在で複雑化した「認証」は、業務の生産性を落としていないか？ クラウド混在で複雑化した「認証」は、業務の生産性を落としていないか？ 2017/07/10 いまや、多くの企業で既存の業務アプリケーションとクラウドサービスを組み合わせて利用するのが当たり前になりつつある。しかし、その影で見落とされがちなのが「認証」だ。アプリケーションが増えれば、当然、IDとパスワードの管理は煩雑になる。アプリケーションが片手で数えられる間はまだいい。しかし、そのまま放置すれば、いずれは根本的な問題に直面するだろう。手を打つなら早いほうがいい。
記事 セキュリティ総論 ランサムウェアは脅威だが、コストはかけられない… 低コストで効果的な対策とは ランサムウェアは脅威だが、コストはかけられない… 低コストで効果的な対策とは 2017/07/10 企業や個人のPCを乗っ取って、ファイルを暗号化、またはロックすることで、身代金を要求する拡散型のランサムウェアが猛威をふるっている。たとえばWannaCryのようなランサムウェアは、どんな企業・個人でも被害にあう恐れがあり、特にセキュリティ対策に無頓着だった中小企業や個人も本腰を入れて対策を練らなければいけない状況だ。とはいえ、セキュリティ対策にはコストがかかるし、ユーザーの利便性もトレードオフの関係になってしまうという悩みもある。企業・個人にとって本当に効果的に働き、マルウェアの脅威から守ってくれる対策はないのだろうか？
