ホワイトペーパー セキュリティ総論 日本政府がセキュリティ統一基準に採用した理由、重要性高まる「監視」の最適な実現方法 日本政府がセキュリティ統一基準に採用した理由、重要性高まる「監視」の最適な実現方法 2023/09/29 日本政府では政府システムのセキュリティを確保するため、「政府機関等のサイバーセキュリティ対策のための統一基準群」を策定している。この基準群に2023年7月4日の改定で新たな要求事項として盛り込まれたのが、システムの「監視」である。今後、サイバーセキュリティ対策において、より一層「監視」に取り組む企業が増えるだろう。なぜ、今「監視」の重要性が高まっているのか。本書は、その背景や日常的な監視の実現に立ちはだかる課題、監視を効果的に実施するポイントなど解説する。
ホワイトペーパー セキュリティ総論 IDC調査：SIEM、SOAR、XDRなど「AIRO市場」、市場シェアトップのベンダーの実力 IDC調査：SIEM、SOAR、XDRなど「AIRO市場」、市場シェアトップのベンダーの実力 2023/09/29 サイバー攻撃の高度化・巧妙化が進み、侵入前提のセキュリティ対策として、高度なセキュリティ分析と運用が不可欠となってきた。特にSIEMやSOAR、EDR/XDR製品による脅威分析と可視化、対応の自動化が注目され、SOCやCSIRTと連携した運用が重要視されている。調査会社のIDCでは、これら製品やサービスを「AIRO市場」と定義し、市場の分析を行った。IDCによるAIRO市場のシェア状況、およびAIRO製品市場シェアトップのベンダーが展開するセキュリティソリューションなどについて解説する。
ホワイトペーパー クラウドストレージ・ファイル共有・ファイル転送 「検索しても見つからない」の課題を解決、クラウドストレージサービス「Box」のメリットを最大化 「検索しても見つからない」の課題を解決、クラウドストレージサービス「Box」のメリットを最大化 2023/09/29 クラウドストレージサービス「Box」にはオンプレミスのファイルサーバにはない、クラウドならではの高い利便性が備わっている。たとえば、ニーズに合わせてファイル容量を柔軟に増やしたり、重要なデータの安全な共有、API連携可能なサービスも存在する。だが、「資料が見つからない」「全文検索でヒットしない」「検索が遅い」などの理由から、ファイルサーバの方が使いやすいという声もある。本資料は、クラウドストレージならではの課題を明確にした上で、これらを解決し、メリットを享受する方法を解説する。
ホワイトペーパー サーバ ファイルサーバがDXツールに変わる？ リプレースで押さえておくべき2つのポイント ファイルサーバがDXツールに変わる？ リプレースで押さえておくべき2つのポイント 2023/09/29 ファイルサーバのリプレースは、デジタルトランスフォーメーション（DX）を後押しする機会でもある。多くの企業はファイルサーバに保管した大量のデータを整理できず、不要なデータによって業務の利便性を損なっている。そこで、ファイルサーバをリプレースする際、2つのポイントを重視することで、単なる保管庫となっているファイルサーバを「ナレッジ集」へ進化させることも可能となる。本書は、ユーザーがファイルサーバに抱いている課題から、リプレースの際に押さえておくべきポイント、導入効果の算出方法などを解説する。
ホワイトペーパー 業務効率化 失敗しない「人事DXの3施策」、作業時間“半減”した事例も併せて解説 失敗しない「人事DXの3施策」、作業時間“半減”した事例も併せて解説 2023/09/29 デジタル技術の進化により多くの企業・組織がデジタルトランスフォーメーション（DX）に取り組んでいる。中でも、すべての事業活動の根幹を支える役割を担う人事部門でのDXは多くのメリットをもたらす。ただ、予想以上にDX推進に苦戦する動きも見られる。以下の資料では、RPAやクラウドなどのテクノロジーを用いた具体的な3つの施策を解説。併せて、労務チームの作業時間を50%以下に削減したジンズホールディングスなど3社のDX推進事例を紹介する。
ホワイトペーパー 設備投資 「2025年の崖」が越えられない？ 企業がDXを実現できない理由とその危険性 「2025年の崖」が越えられない？ 企業がDXを実現できない理由とその危険性 2023/09/28 経済産業省が2018年に発表した「DXレポート」に登場した「2025年の崖」。同レポート内の「2025年以降の経済損失は年間最大12兆円にのぼる」という推測とともに、多くの人が衝撃を受けたはずだ。それを回避するため、多くの企業がデジタルトランスフォーメーション（DX）の推進に取り組んできた。2025年まで残りわずかとなった今、果たして自社ではDXの成果を出せているだろうか？ 本資料では、改めて「2025年の崖」について確認するとともに、DXの現状や課題、組織が取り組むべき具体的なアクションなどを解説する。
ホワイトペーパー インボイス・電子帳票 「請求書の電子化」のリアルな導入効果は？ インボイス制度開始直前に徹底調査してみた 「請求書の電子化」のリアルな導入効果は？ インボイス制度開始直前に徹底調査してみた 2023/09/28 直前に迫ったインボイス制度の開始や電子帳簿保存法の宥恕期間終了、押印廃止などのトレンドに後押しされて「請求書の電子化」が日本のビジネスシーンにおいても当たり前の光景になりつつある。期待される効果の1つに「紙の請求書にかかるコストや時間を削減できる」点が挙げられるが、実際にどれぐらいの恩恵を受けられるのだろうか？ 以下の資料では、紙の請求書の発行／受領にかかるコストや時間を具体的に試算しながら、請求書を電子化するメリットをあらためて検証する。
ホワイトペーパー インボイス・電子帳票 なぜインボイス制度は理解しづらい？ 取引立場による「パターン別」対応ポイントを解説 なぜインボイス制度は理解しづらい？ 取引立場による「パターン別」対応ポイントを解説 2023/09/28 2023年10月1日に開始される「インボイス制度」。概要は知っているものの具体的にどう対応すればいいかわからないという声も少なくない。それは、同制度が「消費税の課税事業者」「免税事業者」「売り手」「買い手」という立場によって対応ポイントとが異なってくるからだ。以下の資料では、それぞれの立場での対応方法を解説するとともに、今後予想される業務の煩雑化を招かないための、業務の効率化方法を紹介する。
ホワイトペーパー セキュリティ総論 大和証券事例：わずか4カ月でゼロトラストを1万2000台に展開、実現への3つのポイント 大和証券事例：わずか4カ月でゼロトラストを1万2000台に展開、実現への3つのポイント 2023/09/28 大和証券グループでは証券以外にもビジネス領域を拡大し、DXやデータ駆動型ビジネスモデルへのシフトにも積極的に取り組んでいる。それらの実現のためには、グループ会社ごとにバラバラだったセキュリティを、ゼロトラストモデルへとシフトして、集約していく必要があった。そこで、まずはグループ中核企業である大和証券のゼロトラストモデルへの対応に着手。わずか4カ月で約1万2000ユーザーへの展開を完了させた。これを可能にしたのは、大きく3つの取り組みだったという。本書で詳しく解説する。
ホワイトペーパー セキュリティ総論 第一生命グループ事例：ゼロトラスト導入が「グループ全体のビジネス戦略になる」ワケ 第一生命グループ事例：ゼロトラスト導入が「グループ全体のビジネス戦略になる」ワケ 2023/09/28 国内外に広く保険事業を展開する第一生命グループ。同グループの第一生命ホールディングスと第一生命保険では、セキュリティガバナンス体制やクラウド活用などの課題を抱えており、それらを解決するには従来型のセキュリティ対策を見直す必要があった。そこで同グループはグループ戦略としてゼロトラストソリューションの展開を決定。まずは第一生命ホールディングスのグローバル拠点のインフラ全体を一気に完全ゼロトラスト化し、国内環境の段階的な刷新を進めているという。本書は、同グループの取り組みについて詳しく解説する。
ホワイトペーパー セキュリティ総論 バルミューダ事例：VPNがボトルネック、SaaS・IaaSをセキュアにするゼロトラスト構築 バルミューダ事例：VPNがボトルネック、SaaS・IaaSをセキュアにするゼロトラスト構築 2023/09/28 デザイン性の高い電気機器や家電を作るメーカーとして知られる「バルミューダ」。同社ではクラウド移行とテレワークに取り組んできたが、ここ数年で社員数が急増し、さらにコロナ禍で多くの社員が在宅勤務に移行した結果、プロキシサーバやVPNがボトルネックとなり、Web会議やCAD設計などの日常業務に支障が出るようになってしまった。そこで同社はゼロトラストに基づくネットワークセキュリティを導入。SaaSやIaaSを安全・快適に利用できるようになり、商品開発やシステム部門の負荷軽減につなげたという。本書は、その詳細な経緯を紹介する。
ホワイトペーパー セキュリティ総論 大和証券事例：わずか4カ月でゼロトラストを1万2000台に展開、実現への3つのポイント 大和証券事例：わずか4カ月でゼロトラストを1万2000台に展開、実現への3つのポイント 2023/09/28 大和証券グループでは証券以外にもビジネス領域を拡大し、DXやデータ駆動型ビジネスモデルへのシフトにも積極的に取り組んでいる。それらの実現のためには、グループ会社ごとにバラバラだったセキュリティを、ゼロトラストモデルへとシフトして、集約していく必要があった。そこで、まずはグループ中核企業である大和証券のゼロトラストモデルへの対応に着手。わずか4カ月で約1万2000ユーザーへの展開を完了させた。これを可能にしたのは、大きく3つの取り組みだったという。本書で詳しく解説する。
ホワイトペーパー セキュリティ総論 第一生命グループ事例：ゼロトラスト導入が「グループ全体のビジネス戦略になる」ワケ 第一生命グループ事例：ゼロトラスト導入が「グループ全体のビジネス戦略になる」ワケ 2023/09/28 国内外に広く保険事業を展開する第一生命グループ。同グループの第一生命ホールディングスと第一生命保険では、セキュリティガバナンス体制やクラウド活用などの課題を抱えており、それらを解決するには従来型のセキュリティ対策を見直す必要があった。そこで同グループはグループ戦略としてゼロトラストソリューションの展開を決定。まずは第一生命ホールディングスのグローバル拠点のインフラ全体を一気に完全ゼロトラスト化し、国内環境の段階的な刷新を進めているという。本書は、同グループの取り組みについて詳しく解説する。
ホワイトペーパー セキュリティ総論 バルミューダ事例：VPNがボトルネック、SaaS・IaaSをセキュアにするゼロトラスト構築 バルミューダ事例：VPNがボトルネック、SaaS・IaaSをセキュアにするゼロトラスト構築 2023/09/28 デザイン性の高い電気機器や家電を作るメーカーとして知られる「バルミューダ」。同社ではクラウド移行とテレワークに取り組んできたが、ここ数年で社員数が急増し、さらにコロナ禍で多くの社員が在宅勤務に移行した結果、プロキシサーバやVPNがボトルネックとなり、Web会議やCAD設計などの日常業務に支障が出るようになってしまった。そこで同社はゼロトラストに基づくネットワークセキュリティを導入。SaaSやIaaSを安全・快適に利用できるようになり、商品開発やシステム部門の負荷軽減につなげたという。本書は、その詳細な経緯を紹介する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ 高知県庁の「次世代アンチウイルス」のスゴさ、6500台刷新で業務効率向上＆コスト削減も 高知県庁の「次世代アンチウイルス」のスゴさ、6500台刷新で業務効率向上＆コスト削減も 2023/09/27 高知県の行政機関である高知県庁は、2019年度からデジタル化の取り組みをスタートしている。デジタル活用の推進には、セキュリティ対策は欠かせないが、同庁は既存のアンチウイルスソフトに関して3つの課題を感じていたという。そこで、2022年の既存セキュリティ製品の保守期間終了を機に、「次世代アンチウイルスソフト」（NGAV）に刷新した。それにより、業務端末6500台の脅威対策が強化されただけでなく、業務効率の向上、運用コストの削減も実現したという。本書は、その詳細な経緯を紹介する。
ホワイトペーパー セキュリティ総論 「古い考え」では新たな脆弱性が…？ クラウド対応セキュリティ戦略への5ステップ 「古い考え」では新たな脆弱性が…？ クラウド対応セキュリティ戦略への5ステップ 2023/09/27 あらゆる企業でクラウドを活用することが当たり前の光景となってきた。一方で、クラウドのセキュリティ対策に従来のセキュリティモデルを使用し続けて、新たな脆弱性を生みだしているケースも少なくない。企業がクラウド環境を保護するためには、セキュリティアプローチも見直す必要がある。それには、クラウドで構築されたクラウドのためのセキュリティプラットフォームから始めることが適切だ。本資料は、クラウド環境を保護するための5つのポイントを解説した上で、それらを実行できるプラットフォームを紹介する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ アンチウイルスでは守れない！次世代型への置き換えに必要な計画と製品選定ガイド アンチウイルスでは守れない！次世代型への置き換えに必要な計画と製品選定ガイド 2023/09/27 多くの企業がアンチウイルス製品を導入しているが、残念ながら被害を防ぐことはできていない。なぜなら、サイバー攻撃者はそれらをすり抜けて攻撃する方法を熟知しているからだ。もはや、従来型のアンチウイルス製品では、急速に進化する脅威に対応できないのが現実なのである。そこで、多くの企業が次世代型のセキュリティ製品への置き換えを検討しているが、製品の種類・数が多く、自社に適した製品を選ぶことはますます困難になっている。そこで本資料では、置き換え計画を策定する方法、製品評価の基準、何をどう測定して評価すべきかを解説する。
ホワイトペーパー セキュリティ総論 「偽XDR」にダマされない、「本物のXDR」とは何か？ チェックリストで見極める方法 「偽XDR」にダマされない、「本物のXDR」とは何か？ チェックリストで見極める方法 2023/09/27 エンドポイントのセキュリティ対策として、侵入されることを前提にその検知と対応を実現するEDR（Endpoint Detection and Response）を導入する企業が増えている。さらに最近はニーズの高まりを反映して、EDRをさらに拡張したXDR（Extended Detection and Response）と呼ばれる製品も増えてきた。ただし、XDRの定義はあいまいで、中にはXDRの要件を満たしていない「偽XDR」といわざるをえない製品も少なくない。そこで本資料では、XDR本来の定義を明確にし、「本物のXDR」を見極める方法をチェックリスト付きで解説する。
ホワイトペーパー セキュリティ総論 クラウド保護に必要な「7つの要素」とは？ NGAVやEDR、CI/CDなどの選び方 クラウド保護に必要な「7つの要素」とは？ NGAVやEDR、CI/CDなどの選び方 2023/09/27 クラウドを狙ったサイバー攻撃が増大している。実際にあるレポートでは、侵害されたクラウドアカウントの闇市場が活況を呈していることが報告されている。こうした状況を受けて注目されているのが、クラウド環境を保護する「クラウドワークロード保護プラットフォーム」と呼ばれるソリューションだ。ただし、その保護領域は広大で、ソリューションを正しく評価・選定することは非常に難しい。そこで本資料では、クラウドワークロード保護プラットフォームに必要な7つの要素を挙げ、要素ごとに必須とされる機能を解説する。
ホワイトペーパー データセンター・ホスティングサービス 生成AIにDX…経営層の期待にどう応える？ IT部門を「運用の三重苦」から解放するには 生成AIにDX…経営層の期待にどう応える？ IT部門を「運用の三重苦」から解放するには 2023/09/25 生成AIやゼロトラストセキュリティなど、経営層からIT部門には「新たなテクノロジーに対応せよ」との要求が日増しに高まっている。しかし、IT部門の人的リソースは、既存のITインフラの運用に注がれており、経営層からの要求に応えるのは難しい状況だ。データセンターに設置されたITインフラの大きな課題は、主に「運用性」「拡張性」「セキュリティ」の3つ。本書は、データセンターを中心としたITインフラの運用管理の課題を解決し、新たな施策に向けた工数を確保するためのアプローチについて解説する。
ホワイトペーパー 衛星通信・HAPS・NTN 「ローカルブレイクアウト」にSD-WANは不可欠？ 安価に取り組んではいけない4つのワケ 「ローカルブレイクアウト」にSD-WANは不可欠？ 安価に取り組んではいけない4つのワケ 2023/09/25 クラウドの利用増加などを背景に、多くの企業でインターネットトラフィックが急増しており、その対策として、データセンターを経由せず各拠点から直接クラウドアプリケーションにアクセスさせる「ローカルブレイクアウト」が注目されている。そこで必要となるのが「SD-WAN」だ。SD-WANを使わずに、すでに導入済みの安価なUTMを使う方法もあるが、多くの課題があり、目的を果たせなかったというケースが多いという。本書は、ローカルブレイクアウト実現のためにSD-WANが必要な理由や、UTMが厳しい理由など解説する。
ホワイトペーパー リーダーシップ 【1万人調査】ビジネスプロセスの変革を成功に導く4つの重要ポイント 【1万人調査】ビジネスプロセスの変革を成功に導く4つの重要ポイント 2023/09/25 変化の激しい世界の中で企業が生き残るためには、継続的にビジネスプロセスを変革する能力が求められる。そのためにビジネスリーダーはどのような行動を起こしているのか。41カ国28業種の1万500人を超える経営幹部を対象にした調査により、重要と考えられているテクノロジーや変革を成功に導く4つの重要なポイントなどが浮かび上がってきた。本書で、効果の高いユースケースの紹介も含めて解説する。
ホワイトペーパー 製造業界 1万人調査で判明！製造企業が「プロセス・トランスフォーメーション」を推進する方法 1万人調査で判明！製造企業が「プロセス・トランスフォーメーション」を推進する方法 2023/09/25 環境問題やインフレの悪化など、世界が変化を続ける中、企業に求められる要件も変わり続けている。こうした中で、産業用機械製造企業や自動車メーカーなどのディスクリート製造（組み立て製造）企業が成功を収めるためにはどうすべきか。41カ国28業種の経営幹部1万1278人を対象に実施した調査によると、多くの製造企業は、大規模なプロセスのイノベーションと変更が必要だと感じているという。本書は、調査結果を基に、なぜ製造企業にプロセスイノベーションが求められるのか、継続的なプロセストランスフォーメーションを推進する方法など、製造業界におけるユースケースを交えて解説する。
ホワイトペーパー セキュリティ総論 JCBの責任者が語る、セキュリティ対策チーム「JCB-CSIRT」の実力とは？ JCBの責任者が語る、セキュリティ対策チーム「JCB-CSIRT」の実力とは？ 2023/09/21 クレジットカード業務を取り扱うジェーシービー（JCB）は、情報セキュリティの向上を最重要課題の1つに掲げている。そのために同社は、2013年に「JCB-CSIRT（シーサート：Computer Security Incident Response Team）」を組成した。その活動内容は、システム管理部署への情報提供、脅威インテリジェンスの収集やインシデント発生時の対応支援など多岐にわたる。本書では、同社のシステム企画部／システムリスク統括グループ主査の平野 勝啓氏に、JCB-CSIRTの取り組みについて詳細を語ってもらった。
ホワイトペーパー セキュリティ総論 MTTR（平均修復時間）400％短縮、セキュリティ対策に「CTEM」が必須のワケ MTTR（平均修復時間）400％短縮、セキュリティ対策に「CTEM」が必須のワケ 2023/09/21 数多くのサイバーセキュリティ製品の中からツールを選び出し、その必要性を証明するのは難しい。そこで重要になるのがMTTR（mean-time-to-remediate：平均修復時間）を正確に測定できる機能を備えていることだ。実際にMTTRを約4週間から8日以内へと、400%短縮したケースもある。本書は、MTTRを劇的に短縮できる「CTEM（継続的脅威エクスポージャ管理）」について、事例を交えてわかりやすく解説する。
ホワイトペーパー セキュリティ総論 【リーフレット】イスラエル発ASMサービス”ULTRA RED” 【リーフレット】イスラエル発ASMサービス”ULTRA RED” 2023/09/21 企業が所有するIT資産が増加する中、それらを対象としたサイバー攻撃が拡大している。こうしたサイバー攻撃の対象となりうるIT資産や攻撃点、攻撃経路は「アタックサーフェス（攻撃対象領域）」と呼ばれている。そのセキュリティ対策として多くの企業から注目を集めるのが、「ASM（Attack Surface Management）」という考え方だ。本資料は、ASMとは何かをわかりやすく解説した上で、具体的なサービスを紹介する。
ホワイトペーパー AI・生成AI ChatGPTなどへの活用で注目集まる、「大規模言語モデル（LLM）」初心者ガイド ChatGPTなどへの活用で注目集まる、「大規模言語モデル（LLM）」初心者ガイド 2023/09/21 生成AIが話題になる中、「大規模言語モデル（LLM）」への注目度が高まっている。LLMとは、人工知能（AI）システムの一種だ。膨大な量のデータから学習したパターンと関係をベースに、人間が作成したようなテキストを生成することが可能とし、OpenAIのChatGPTにも使用されている。独自のLLM導入や開発にいち早く着手することで、競争上の優位性を獲得することなどが期待できる。本書は、LLMの基礎的知識から独自にLLMを開発するための手順などをわかりやすく解説する。
ホワイトペーパー AI・生成AI ChatGPTも採用「大規模言語モデル（LLM）」の活用事例、新ビジネスのヒントを探る ChatGPTも採用「大規模言語モデル（LLM）」の活用事例、新ビジネスのヒントを探る 2023/09/21 OpenAIのChatGPTなどに使用されている「大規模言語モデル（LLM）」。現在、多くの企業がLLMの活用方法を模索している。たとえば、企業が日々行っている言語に関わるタスクをLLMにより自動化することで、業務の効率化やコスト削減などの効果が期待できる。また、LLMを利用したアプリを使用して、より革新的なサービス提供、顧客との関係強化など、さまざまな可能性が広がっており、LLMは新たなビジネスチャンスをもたらすものとして注目を集めている。本書はLLM開発の基本と成功した企業の事例などを解説する。
ホワイトペーパー IoT・M2M・コネクティブ 電気通信大学など事例6選解説、ネットワークの課題を解決する「IoT回線」活用法 電気通信大学など事例6選解説、ネットワークの課題を解決する「IoT回線」活用法 2023/09/19 企業のデジタル化に取り組むうえで、ネットワークや通信回線が課題になることがある。たとえば、国立大学法人電気通信大学は、一定期間、無充電でIoTセンサーを運用できる、低消費電力のモバイルネットワークを必要としていた。また、高速光回線サービス「NURO 光」を展開するソニーネットワークコミュニケーションズは、訪問販売で使用するタブレット用に、一元管理可能なSIMを探していた。本書は、通信回線にまつわる課題を抱えた企業や組織6社の「IoT回線」活用事例を紹介する。
ホワイトペーパー IoT・M2M・コネクティブ 工場や営業などの現場のネットワーク課題も解決、低価格なノーコードIoT管理の実力 工場や営業などの現場のネットワーク課題も解決、低価格なノーコードIoT管理の実力 2023/09/19 企業経営においてDXは不可欠となってきた。だが、訪問販売や対面接客、工場、山間部通信といった現場のデータをネットワークで収集することはなかなか難しい。たとえば、工場の現場では、セキュリティポリシー上の理由でデータの送受信の経路として既存のネットワークを使用できないといった課題に直面することもある。一方、こうした場合に有効なローカル5Gは導入コストや管理の手間から現実的とは言い難い。本資料は、さまざまな現場のネットワーク課題を解決できる、低価格なノーコードIoT管理ソリューションについて解説する。
