ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE コンテナなどでますます複雑化…「DevSecOps」の実践法をわかりやすく解説 コンテナなどでますます複雑化…「DevSecOps」の実践法をわかりやすく解説 2024/09/13 クラウドの活用が加速し、コンテナなどの技術やDevOpsなどの手法を導入し、クラウドネイティブな開発環境を構築する企業が増えている。それに伴い、クラウドセキュリティの重要性も増しているが、複雑化する環境に対し、従来のセキュリティツールやポリシー、プロセスで保護していくことは困難である。本資料は、クラウドネイティブ型アプリケーションの進化と、それによるセキュリティへの影響、また、企業に求められるクラウド環境のセキュリティとコンプライアンスへの取り組みや、そのために実践すべき「DevSecOps」などについて解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE もう限界の「CSPM」、マルチクラウド時代に対応するための4つのポイント もう限界の「CSPM」、マルチクラウド時代に対応するための4つのポイント 2024/09/13 クラウド環境の可視性を保つため、クラウド環境の設定ミスや脆弱性など検出し、修正する「クラウドセキュリティ体制管理（CSPM）」が多くの企業で利用されている。しかし、マルチクラウド環境を構築する企業が増えたことで、データやアプリが分散し、従来のCSPMのままでは可視性を確保することが難しくなってきた。そこで本資料では、マルチクラウド環境におけるCSPMの課題や、これらに対処して安全性を確保するためのCSPM戦略について解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 【5分でわかる】クラウドの権限管理どうする？ 「CIEM」を選ぶべきこれだけの理由 【5分でわかる】クラウドの権限管理どうする？ 「CIEM」を選ぶべきこれだけの理由 2024/09/13 クラウド環境の規模が拡大したことで、従来のアクセス権管理の手法では安全性を確保することが困難となってきた。今や多くの企業が複数のクラウドを組み合わせて利用しており、数千件の人間とマシンのIDを1社で保有している場合もある。そのため、従業員に過剰なアクセス権限を付与してしまい、セキュリティリスクを高めていることも珍しくない。こうした課題を解決するのが、クラウド環境のIDと権限を管理する「クラウドインフラストラクチャ権限管理（CIEM）」だ。CIEMの基本的な考えや役割、セキュリティを強化する方法などについて解説する。
記事 ペーパーレス化 経理DX「忙しすぎて無理」な企業に朗報、着実にデジタル化できる「3ステップ」とは 経理DX「忙しすぎて無理」な企業に朗報、着実にデジタル化できる「3ステップ」とは 2024/09/13 今やあらゆる分野で必要性が叫ばれているDX推進。経理部門においてもそれは例外ではなく、経理DXによる業務改善は喫緊の課題だ。しかし、経理では、請求書処理をはじめとする日々の業務に追われ、なかなかDXに着手しにくいという実情もある。経理部門におけるDXはどのように始めるのが「正解」なのか。具体的なステップを解説する。
記事 経費精算・原価管理 「進まなすぎ」な製造業の経理DX、デジタル化実現「3つのポイント」とは 「進まなすぎ」な製造業の経理DX、デジタル化実現「3つのポイント」とは 2024/09/13 企業にとって喫緊の課題であるDXの推進だが、製造業では、取り組みに遅れが出ていることが知られている。DX推進において欠かすことができない経理業務のデジタル化について、製造業の企業が「抱えがち」な課題やそれを解決するために有効な手法について、具体的な事例も紹介しながら解説する。
記事 クラウド 【マンガ】「もうムリ…」情シス大量退職？「オンプレorクラウド」選択ミスの悲劇 【マンガ】「もうムリ…」情シス大量退職？「オンプレorクラウド」選択ミスの悲劇 2024/09/12 「こんなに頑張っているのに…」終わりの見えない障害対応や他部門からのクレームに、情シスメンバーは心身共に限界を迎えていた――。ある日、ついに一斉に叩きつけられた退職願。「えっ、ちょっと待って、なにこれ！？」突然の事態に事業部長はパニックに。一体何が悪かったんだ、どうすれば…と悩み続ける事業部長に、話を聞いた友人は「お前それ、本気で言ってる？」と呆れる。友人が語ったこの大ピンチを巻き返す“秘策”とは？
動画 中堅中小企業・ベンチャー 日本の中堅中小企業がデジタル変革を実現するために何が必要か？ 日本の中堅中小企業がデジタル変革を実現するために何が必要か？ 2024/09/11 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年6月20日「中堅中小企業・スタートアップDXカンファレンス 2024 夏」より
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 ナスダックは5割もスピードアップ、「未来志向のSOC」がもたらす驚きの効果 ナスダックは5割もスピードアップ、「未来志向のSOC」がもたらす驚きの効果 2024/09/11 セキュリティ対策において、サイバー攻撃の被害を受けても迅速に回復して業務に復帰する、「デジタルレジリエンス（回復力）」の強化が重要になっている。だが、多くのSOC（セキュリティオペレーションセンター）はデジタル環境の複雑化や大量のアラートの処理、ツールの分断などの課題に直面している状況だ。未来志向のSOCを構築し、デジタルレジリエンス強化するにはどうすべきか。本資料は、セキュリティとオブザーバビリティを相互に補完した独自モデルによる方法について、企業の事例を交えて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 最新の脅威ハンティング「PEAK」とは？ サイバー脅威の進化に対抗できるワケ 最新の脅威ハンティング「PEAK」とは？ サイバー脅威の進化に対抗できるワケ 2024/09/11 「脅威ハンティング」とはネットワーク内の悪質なアクティビティを検出し、セキュリティ態勢を改善していくことだ。そのフレームワークとしてよく知られているのが「Sqrrl脅威ハンティングリファレンスモデル」と「TaHiTI」の2つだが、昨今では「PEAK脅威ハンティングフレームワーク」という最新型が登場している。これを活用することで、既存の手法を強化して、組織独自の要件に合わせたプログラムを作成することも可能となる。PEAKの詳細や活用方法などについて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 “人間を越えた”迅速な対応を実現、脅威分析の「オートメーション」5つの機能とは “人間を越えた”迅速な対応を実現、脅威分析の「オートメーション」5つの機能とは 2024/09/11 フィッシングやマルウェアといった脅威が増している。サイバーセキュリティ担当者が多数の異なるツールを使い、手動で分析・対応を行うという従来の方法で対抗していくことはもはや困難だ。こうした中、脅威分析を自動化することで、人間では不可能な規模とスピードでデータを分析し、より素早く効果的に脅威へと対応する取り組みに注目が集まっている。脅威分析のオートメーション実現に不可欠となる5つの機能や、導入するための戦略などについて解説する。
ホワイトペーパー セキュリティ総論 【セキュリティ役職者へ調査】生成AIの導入率は「9割」、サイバーセキュリティの「新境地」 【セキュリティ役職者へ調査】生成AIの導入率は「9割」、サイバーセキュリティの「新境地」 2024/09/11 これまで多くの企業がセキュリティの課題に直面してきたが、調査によると、昨今ではセキュリティ対策の負担は軽減傾向にあることがわかってきた。そのような中、生成AIの急速な普及により、攻撃者の高度化やコンプライアンス対応の厳格化が懸念されるようになり、一方で、セキュリティ対策の強化が期待されるなど、サイバーセキュリティを取り巻く状況は新境地に入ろうとしている。本資料は、9カ国1650名のセキュリティ幹部を対象に調査を実施した。調査結果とともにセキュリティの現状や将来の展望などを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 従来比150倍の速度でコスト8割削減、「次世代SIEM」に求められる8つの要件とは 従来比150倍の速度でコスト8割削減、「次世代SIEM」に求められる8つの要件とは 2024/09/11 脅威検知やインシデント対応などに「SIEM（セキュリティ情報・イベント管理）」は多くの企業で活用されてきた。しかし、サイロ化による可視性の制限や、信頼性の低いアラート、手作業でのトリアージなどの課題が浮上し、パフォーマンスとスピードの低下を招いている。これらを解消するためには、SIEMを次世代型へと進化させる必要がある。本資料では進化に向けた8つの要件をわかりやすく解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ 現在のエンドポイント保護に重要な5つの機能、NGAVやEDRなどをどう活用？ 現在のエンドポイント保護に重要な5つの機能、NGAVやEDRなどをどう活用？ 2024/09/11 エンドポイント保護は重大なセキュリティ対策の1つだ。しかし、従来の手法では運用の柔軟性が欠如し、手作業でのログ解析によって負担が大きくなっている。また、既知のマルウェアにしか対応できないなどの課題が浮上している。昨今の脅威は洗練されたファイルレスでマルウェアフリーの戦術を採用しており、従来のエンドポイント保護で対抗することは困難だ。そこで本資料では、最新のエンドポイント保護を実現する上で重要な5つの機能について解説する。
ホワイトペーパー セキュリティ総論 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 2024/09/11 クラウド環境はその流動性と一時性により、攻撃対象領域が不規則に拡大するため、セキュリティを念頭に置いた設定や構成が求められる。しかし、セキュリティチームとDevOpsグループとの利害の不一致により、クラウドにおける設定ミスは発生しがちだ。こうした設定ミスは、サイバー攻撃者に悪用され、データ流出やシステム侵害など、壊滅的な影響を与えるリスクがある。これらの中でもよくある7つのクラウドの設定ミスについて、具体的な内容とリスクを最小限に抑える方法を解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 今さら聞けない「SIEM」基礎解説 具体的な役割や5つの機能、最新型はどう進化？ 今さら聞けない「SIEM」基礎解説 具体的な役割や5つの機能、最新型はどう進化？ 2024/09/11 企業のIT環境が複雑化し、セキュリティに関する業務の負担も増大になっている。大量のアラートの処理や、複数のツールを使用する作業により、アラート調査に平均3時間もかかっているという。これらの課題を解消するのに役立つのが、イベントデータを集約・分析し、インサイトを引き出して作業を効率化する、最新型の「SIEM（セキュリティ情報・イベント管理）」ソリューションだ。その具体的な役割や5つの機能、また、自社に最適なSIEMを選定するポイントなどを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 なぜインテルは「データドリブン」へ変革できた？秘密は「セキュリティデータ」にあり なぜインテルは「データドリブン」へ変革できた？秘密は「セキュリティデータ」にあり 2024/09/11 セキュリティ対策におけるデータの重要性が高まるものの、多くの企業ではデータの形式はバラバラで保存され、データ量も膨大なため、十分に活用できないでいる。こうしたセキュリティデータを有効に活用できれば、セキュリティ強化するだけでなく、収益性やイノベーションなどの向上も可能だ。実際に、PC中心の企業だったインテルは、セキュリティデータを活用することでデータドリブンの組織へと変貌を遂げたという。セキュリティデータの具体的な活用方法について、インテルなど3社の事例を交えて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 なぜ9割は「失敗」するのか？ AIと機械学習プロジェクト、成功のポイントとは なぜ9割は「失敗」するのか？ AIと機械学習プロジェクト、成功のポイントとは 2024/09/11 AIと機械学習の活用が広がり、セキュリティ分野においても、ダウンタイムの発生を防止してレジリエンスを強化するなどの効果をもたらしている。ただし、データサイエンス関連プロジェクトの87%は本稼働にたどり着く前に失敗しているという。セキュリティ強化における機械学習プロジェクトを成功させるためには、明確な目標を設定し、実行能力を評価することが必要となる。その具体的な方法や、また、具体的なユースケースとして、AIと機械学習を使用して脅威を検出する4つの技法について解説する。
ホワイトペーパー IT運用管理全般 「IT自動化」入門書、最大の障壁「人と文化の壁」はどう乗り越えればいいのか？ 「IT自動化」入門書、最大の障壁「人と文化の壁」はどう乗り越えればいいのか？ 2024/09/11 「IT自動化」とはシステム管理者の運用業務を効率化し、人的ミスの軽減、コスト削減などを実現する技術だ。多くの企業がIT自動化に取り組んでいるが、トレーニング不足、仕事を奪われる恐怖、組織文化などの障壁により導入が阻まれている。調査によると、実は技術の問題よりも、人と文化に関する障壁が多く挙げられたという。これらの壁を乗り越え、自動化導入を成功させた企業の事例を基に、IT自動化を進める方法について解説する。
ホワイトペーパー IT運用管理全般 「IT自動化」初心者向けガイド、導入から組織全体への浸透までのポイントを解説 「IT自動化」初心者向けガイド、導入から組織全体への浸透までのポイントを解説 2024/09/11 「IT自動化」に取り組む企業が増えている。そこで、自動化を進めようとしている初心者に向けて、成功に導くためのガイドをまとめた。本書では、自動化の基本的な概要や、ビジネスの効果、詳細な機能、そして自動化をどのように組織全体に導入するのかについて詳しく解説する。IT運用を大幅に効率化するソリューションや、具体的な導入事例も紹介しており、これから自動化を始めたい企業だけでなく、自動化を導入済みの企業のさらなる進展にも役立つ内容となっている。
ホワイトペーパー IT運用管理全般 DevOpsやエッジなども自動化、企業に変革を起こす「IT自動化」導入戦略 DevOpsやエッジなども自動化、企業に変革を起こす「IT自動化」導入戦略 2024/09/11 現代のビジネスにおいて競争力を強化するためには、複雑なITシステムの管理を簡素化し、イノベーションのペースをさらに速めることが求められる。そのカギとなるのがIT運用の自動化だ。すでに多くの企業が自動化ツールを導入し、特定のタスクを効率化しているが、複雑なシステム環境下では十分に価値は引き出せないでいる。全社的なアプローチにより組織全体に自動化を導入できれば、変革を実現することも可能だ。ただし、それには人材、プロセス、プラットフォームも考慮した上で、戦略を策定・実行する必要がある。その詳細について、具体的なユースケースや企業の事例とともに解説する。
ホワイトペーパー IP電話、固定電話 スマホで内線？ 統合コミュニケーション基盤に進化した「クラウドPBX」の効果 スマホで内線？ 統合コミュニケーション基盤に進化した「クラウドPBX」の効果 2024/09/11 リモートワークやハイブリッドワークが普及し、企業における従業員の働き方が変化している現在。これまで通信手段として多く活用されてきた「PBX（構内電話交換機）」に求められる役割も大きく様変わりした。従来のオンプレミス型からクラウド型へと移行し、スマートフォンやモバイルアプリなどと連携するモビリティや柔軟性が求められつつある。以下の資料では、音声通話システムから企業の柔軟な働き方を支える「統合コミュニケーション基盤」へと進化する次世代PBXのメリットについて、時事通信社や鹿児島放送などの導入事例を交えて解説する。
ホワイトペーパー ファイアウォール・IDS・IPS リソース不足でもできる大企業並みのセキュリティ対策、次世代FW選定「3つのコツ」 リソース不足でもできる大企業並みのセキュリティ対策、次世代FW選定「3つのコツ」 2024/09/11 ランサムウェア攻撃とデータ侵害は今なお増え続けている。あらゆる規模の企業がサイバー脅威の標的となる中で、ITリソースが不足する中小企業は特にセキュリティリスクが高くなっている。リソース不足に悩む企業が、大企業やデータセンターと同じレベルのセキュリティ対策を実現する方法はあるのだろうか。その実現のカギを握るのが「次世代ファイアウォール」だ。以下の資料では、セキュリティ機能、管理、パフォーマンスという3つの観点から、適切な次世代ファイアウォールを選ぶポイントを解説する。
記事 AI・生成AI AIで人手不足「解消」は夢じゃない、システム連携から自動化まで「すぐできる」手法 AIで人手不足「解消」は夢じゃない、システム連携から自動化まで「すぐできる」手法 2024/09/11 ビジネスにおいて人手不足の深刻さが増している。社内でスキルやノウハウを共有し、業務効率化を進めて人手不足をカバーしようとしても、多くの業務は定型化できず、思ったように効率化は進まない。それならばと社内の人材を育成しようとしても、ベテランが日々の業務に忙殺されて人材育成にまで手が回らなくなっている。こうした課題を解決し得るツールとして期待されているのが、生成AIを使った業務効率化だ。システム連携から自動化処理まで一貫して可能な生成AIの活用手法について解説する。
記事 中堅中小企業・ベンチャー 武州工業＆浜松倉庫が「DX認定事業者」になれた理由、結局DXは何から始めるべきなのか 武州工業＆浜松倉庫が「DX認定事業者」になれた理由、結局DXは何から始めるべきなのか 2024/09/11 中堅・中小企業のDXがまったく進んでいない。デジタル化の遅れが指摘され、DXの進展が思わしくない実態がある中、「何から始めて良いかわからない」と言う声も多い。そこで、一般社団法人新技術応用推進基盤 理事の谷村 勇平氏をモデレーターに招き、経済産業省の「DX認定事業者」に認定され、先進的なDXに取り組む武州工業 相談役の林 英夫氏と、浜松倉庫 代表取締役社長の中山 彰人氏に、DX成功の秘訣について語ってもらった。
ホワイトペーパー セキュリティ総論 クラウドを悪用した攻撃が「ほぼ3倍」に大幅増、攻撃者の3つの傾向と5つの対策 クラウドを悪用した攻撃が「ほぼ3倍」に大幅増、攻撃者の3つの傾向と5つの対策 2024/09/10 クラウド環境のセキュリティがより重要となる中、多くの企業では複雑化していくクラウド環境を十分に監視することができないでいる。一方で、サイバー攻撃者（脅威アクター）はクラウドの脆弱性を悪用するための戦術を改善し続けている状況だ。巧妙化する攻撃から防御するためには攻撃者の動機や戦略、手法などを理解する必要がある。そこで、攻撃者を追跡する中で明らかになった、上位3つのクラウド攻撃手法と、対策につながる5つのベストプラクティスについて解説する。
ホワイトペーパー ネットワーク管理 ネットワーク強化のカギ、アプリケーション認識を備えた「次世代SD-WAN」の実力 ネットワーク強化のカギ、アプリケーション認識を備えた「次世代SD-WAN」の実力 2024/09/10 クラウドやリモートワークが普及し、トラフィックが増大する中、多くの企業でネットワークパフォーマンスの低下が課題となっている。これを改善しアプリケーションパフォーマンスを最適化するには、「アプリケーション認識」という機能を備えた「次世代SD-WAN」がカギとなる。本書は、ネットワーク上での質の高いアプリケーション認識と、その機能を備えたSD-WANとはどのようなものか解説する。
ホワイトペーパー ネットワーク管理 サイバー攻撃は9割増加…進化した「ゼロトラスト2.0」が必須となる理由 サイバー攻撃は9割増加…進化した「ゼロトラスト2.0」が必須となる理由 2024/09/10 ハイブリッドワークの普及や、デバイスとユーザーの分散化、IoTの増加などの理由から、サイバー攻撃のアタックサーフェス（攻撃対象領域）が拡大している。多くの企業はセキュリティ強化を進めているが、データセンターを経由するネットワーク構造により、コスト高やトラフィック増加などの課題に直面している。そこで注目されているのが「2.0」へと進化したゼロトラストのセキュリティだ。どのような進化を遂げ、現代の脅威に対応するのか、詳細に解説する。
記事 AI・生成AI 本当に戦力アップを実感する…全然足らない「AI人材」を確保する“意外なアプローチ” 本当に戦力アップを実感する…全然足らない「AI人材」を確保する“意外なアプローチ” 2024/09/10 国内では長らくIT人材不足が叫ばれている。そうした中でも、特に問題となっているのが「AI人材不足」である。近年は、AI活用が企業の競争力を左右する重要なテーマになってきており、そうした中でAI人材の確保は急務と言えるのだ。とはいえ、高度な専門技術を有するAI人材の確保は簡単なことではない。どのようにAI人材を確保・育成すれば良いのだろうか。
記事 エッジコンピューティング 複雑すぎる「エッジIoT」導入をシンプルにする現実解、ポイントは「○○」別に考える 複雑すぎる「エッジIoT」導入をシンプルにする現実解、ポイントは「○○」別に考える 2024/09/10 輝かしい成果とともにエッジコンピューティングの導入事例が紹介されることが増えているが、そう簡単にはいかないのが現実だ。導入と運用には多くの課題が伴う。エッジコンピューティングやエッジAIを含む、実は“泥臭い”エッジIoTの世界をどのように乗り越えていくか、その現実解について解説する。
ホワイトペーパー クラウドストレージ・ファイル共有・ファイル転送 【マンガ】「ただの回線売りじゃない！」セキュアなVPN接続で「Box」を使うと…？ 【マンガ】「ただの回線売りじゃない！」セキュアなVPN接続で「Box」を使うと…？ 2024/09/09 大容量データをセキュアかつ効率的に保存して、社内外とやりとりできるのが「オンラインストレージサービス」だ。中でも「Box」は機能が多く、企業での導入実績も豊富だ。本資料は、ファイルサーバの更新時期を迎えた小林商事の部長が、働き方改革時代にふさわしいサービスとしてBoxを提案されるところから始まる。Boxの基本機能からBoxとVPN接続する機能、VPN接続して国内データセンターにデータを安全に保管する機能まで、Boxの全体像と有効な活用法をマンガ形式で分かりやすく解説する。
