ホワイトペーパー 品質管理 売上の約2割が不良品で消える？煩雑すぎる「検査業務」を変える“AIエージェント活用” 売上の約2割が不良品で消える？煩雑すぎる「検査業務」を変える“AIエージェント活用” 2025/12/12 人手不足による技能継承の停滞や、品質不良コストが売上高の約20%を占めるケースが存在するなど、製造の現場ではさまざまな課題に直面している。解決策として注目されるのが、画像認識とセンサーデータ連携によるマルチモーダル解析を行うAIの活用だ。温度や振動データなどから不良品や安全リスクの予兆を捉えて未然に防止し、さらに人材育成支援や生産性向上なども実現する。生成AIやAIエージェントも活用することで、R&D費用の10～15%効率化などの効果も見込まれる。本資料では、外観検査AIの特徴や製造現場の変革手法について、具体的な活用事例を通じて解説する。
ホワイトペーパー セキュリティ総論 【脅威レポート】ランサムウェアだけじゃない、どんな攻撃が急増中？ 10の対策ポイント 【脅威レポート】ランサムウェアだけじゃない、どんな攻撃が急増中？ 10の対策ポイント 2025/12/12 国家重要インフラへのサイバー攻撃が激化し、エネルギーやヘルスケア業界、政府機関などが標的にされている。攻撃者は脆弱性エクスプロイト、フィッシング、LOTL戦術、ランサムウェアなど、多様な手法を駆使し、従来型検知を巧妙に回避している。本資料は、こうした脅威の動向を明らかにするため、世界中の組織から収集されたデータを分析した脅威レポートだ。月別・セクター別の脅威動向、ランサムウェアの進化、国家支援型スパイ活動の実例などを解説し、セキュリティを強化するための10項目の推奨策を提示する。
ホワイトペーパー セキュリティ総論 未知の脅威も“数秒”で遮断、機械学習を複数連携したセキュリティ「多層的AI」とは 未知の脅威も“数秒”で遮断、機械学習を複数連携したセキュリティ「多層的AI」とは 2025/12/12 生成AIの普及に伴い、サイバー攻撃者はより高度な技術を駆使して企業の防御をすり抜けている。それに加え、MaaS（Malware as a Service）やRaaS（Ransomware as a Service）が攻撃者の参入障壁を下げることで、複雑な多段階攻撃が容易に実行される状況となっている。従来のセキュリティでは、新たに登場する脅威に対応することが困難である。対抗するには、LLMに加え、ベイズ確率手法、クラスタリングアルゴリズムなど複数の機械学習技術を組み合わせた「多層的AI」のアプローチが不可欠だ。本資料は、多層的AIの具体的な仕組みや、リアルタイム検知・自律遮断などの効果を解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 「これからのSOC」に不可欠な“10の機能”とは？ 脅威に対抗できるチームの作り方 「これからのSOC」に不可欠な“10の機能”とは？ 脅威に対抗できるチームの作り方 2025/12/11 処理待ちのアラートが増え続け、ツールはバラバラに散在し、チーム間の連携は分断されている──現代のSOCは多くの課題を抱えている。その一方で、攻撃者はAIと自動化を武器に攻撃の規模とスピードを拡大し、セキュリティチームは迅速かつ確実な対応ができずにいる。この危機的状況を打開するカギが「TDIR（脅威の検出・調査・対応）」の統合だ。これによりSOCのレジリエンスが向上し、プロアクティブな対応が可能になる。本資料では、データ統合やAIによる自動化、コラボレーション強化など、未来志向のSOCが備えるべき10の必須機能を、具体的な実装の視点とともに解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 【チェックリスト】自社セキュリティのAI機能、本当に使いこなせてる？ 6つのポイント 【チェックリスト】自社セキュリティのAI機能、本当に使いこなせてる？ 6つのポイント 2025/12/11 AI活用による業務変革が加速し、セキュリティ運用においても期待が高まり続けている。しかし、多くの企業は既存のSIEMやSOAR、データプラットフォームに搭載されたAI機能すら十分に活用できていないのが現状だ。これらの価値を最大限発揮するには、人間の判断力を維持しながら生産性と効率を向上させるアプローチを進め、AI時代に対応したSOCへと進化させることが必要である。本資料では、「AIの不正使用やデータリスクへの対策」「説明責任の確保」、さらに今後主流となる「エージェント型（自律型）AI」への備えなど、SOCが直面する課題を網羅した6つの実践ポイントを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 見落としがち…SIEM移行に潜む「隠れたコスト」、ROIを最大化する「5つのヒント」 見落としがち…SIEM移行に潜む「隠れたコスト」、ROIを最大化する「5つのヒント」 2025/12/11 進化するサイバー脅威に対応するため、SIEMソリューションの移行を検討する企業は多い。だが、コストの全体像を正しく把握することは難しい。初期費用だけでなく、チームのトレーニング、データ移行、業務中断リスクなど隠れたコストが積み重なり、想定を大きく上回る出費となるケースも珍しくない。重要なのは「TCC（総変更コスト）」を適切に管理することだ。そこで本資料では、SIEM移行のコストを戦略的に管理し、ROIを最大化するための5つの実践的アプローチを解説する。
ホワイトペーパー ITコスト削減 検索時間「40秒→約3.6秒」に短縮？Amazon S3連携によるデータ分析コストの削減策 検索時間「40秒→約3.6秒」に短縮？Amazon S3連携によるデータ分析コストの削減策 2025/12/11 近年、爆発的に増加を続けるログデータを管理するため、多くの企業がデータ分析プラットフォームを導入している。しかし、取り込むデータ量に応じて課金される形態も多く、本来分析すべきログデータを「諦める」ことを余儀なくされるケースも少なくない。この課題に対する解決策として注目されているのが、コストパフォーマンスに優れたオブジェクトストレージを活用した分析手法である。本資料では、SplunkとAmazon S3を連携させ、劇的なコスト削減と検索性能の向上を両立させる「Federated Search」の仕組みや実践方法を、専門家が5つのユースケースを通じて解説する。
ホワイトペーパー セキュリティ総論 MITRE ATT&CK徹底比較：市場シェア「上位10社」の検出率・誤検知・防御力を総まとめ MITRE ATT&CK徹底比較：市場シェア「上位10社」の検出率・誤検知・防御力を総まとめ 2025/12/10 サイバーセキュリティ業界で最も権威ある評価試験「MITRE ATT&CK Evaluations」の2024年版では、従来にない厳格な基準が導入された。最大の変更点は、誤検知テストの追加である。第6ラウンドでは評価の複雑性が大幅に増したことで、前年から参加ベンダーが10社も減少している。そうした厳しい環境下で、テクニックレベルの詳細度で100%の検出率を記録し、防御テストでも最高の成績を収めたベンダーが存在する。本資料では、MITRE第6ラウンドのテスト方法、5つの検出カテゴリの詳細、市場シェア上位10社の比較結果、そして卓越した成績を収めたベンダーの技術的優位性について解説する。
ホワイトペーパー セキュリティ総論 ランサムウェアは「19倍」増加……解決時間を「85％」短縮した“SOC変革”の詳細 ランサムウェアは「19倍」増加……解決時間を「85％」短縮した“SOC変革”の詳細 2025/12/10 サイバー攻撃が急速に進化し、ランサムウェアの多重脅迫戦術は、データ窃盗を伴う攻撃が75%増加、嫌がらせに利用される事例はなんと1900%も増加している。多くのSOCチームは、膨大なアラートやツールのサイロ化などの課題により、対処に遅れが生じている状況だ。これを打破するには、複数の重要なセキュリティ機能を一元化し、事後対応からプロアクティブな防御への転換が不可欠である。本資料では、従来のSIEMを超えた、進化したプラットフォームによるSOC変革の手法を紹介する。3年間で257%のROI、平均解決時間85%短縮などの効果を具体的な事例を通して解説する。
ホワイトペーパー セキュリティ総論 【9社事例】ヤバすぎる…ランサムウェア・APT攻撃どう防いだ？高度な攻防の裏側解説 【9社事例】ヤバすぎる…ランサムウェア・APT攻撃どう防いだ？高度な攻防の裏側解説 2025/12/10 拡大するアタックサーフェスや急速な変化が続く脅威環境など、これまで以上にセキュリティと回復力に厳しい目が向けられている。ただ、同領域はテクノロジだけでは解決できないのが現状だ。そうした中、迅速なインシデントレスポンスの支援を受けて、サイバー脅威への対応と万全な備えを実現した企業も多く存在する。以下の資料では、ランサムウェア攻撃やAPT攻撃など高度な脅威から自組織を守ったグローバル9社の事例について、その成功に寄与したサービスとともに詳細を紹介する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 【経営幹部必読】最新レポートが示す…AI活用の成否を決める「パートナー選定の新常識」 【経営幹部必読】最新レポートが示す…AI活用の成否を決める「パートナー選定の新常識」 2025/12/10 新しい重要テクノロジーの導入は、劇的な変革をもたらす一方で、深刻なリスクを招く可能性もある。今まさに始まろうとしているAI時代も例外ではない。生成AIのリスクを無計画に背負うことなく、その力を最大限に活用するにはどうすればよいのか。ポイントとなるのが、信頼できるAI活用支援パートナーとの連携である。しかし、目覚ましいスピードで進化するこの分野において、十分な実績と信頼性を兼ね備えた企業は多くない。本資料では、AIコンサルティングパートナーシップによって得られる価値を解説するとともに、脅威最前線レポートに基づく経営幹部向け分析結果を踏まえて、パートナー選定時に押さえるべきポイントを提示する。
ホワイトペーパー セキュリティ総論 セキュリティ現場で即効性アリ──“やられる前”に読むべき「42の対策メソッド」 セキュリティ現場で即効性アリ──“やられる前”に読むべき「42の対策メソッド」 2025/12/10 サイバーセキュリティを取り巻く環境は常に変化している。しかし、先回りした対策を講じることで、課題をむしろチャンスへと変えることができる。どんな組織であっても、あらゆる脅威を予測することは難しく、セキュリティ対策に「終わり」はない。ただし、攻撃される可能性が高い脅威を把握していれば、先手を打った対応や、迅速な復旧が可能になる。本資料では、最新レポートの分析結果に基づき、強靭かつ柔軟なセキュリティ体制を築くための、実践的で現場で使える42のヒントを、分野ごとに整理して紹介している。自社のセキュリティ強化に向けて、ぜひ活用してほしい。
ホワイトペーパー セキュリティ総論 300名超の専門家が支援、AI時代のSecOpsに欠かせない「4つのセキュリティ評価」 300名超の専門家が支援、AI時代のSecOpsに欠かせない「4つのセキュリティ評価」 2025/12/10 従業員による未認可のAIツール利用、クラウド環境の拡大、進化し続ける脅威環境への対応、ゼロトラスト実装の複雑さなど、現代のSecOps（セキュリティオペレーション）は複数の課題を同時に抱えている。こうした状況に対し、表面的なチェックや総括的な助言ではなく、自社環境に影響する可能性が特に高い脅威にターゲットを絞った詳細な分析が求められる。本資料では、AI利用状況の可視化からSOCの刷新など、4つの重要なセキュリティ評価アプローチを紹介する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE なぜ侵入の形跡を見つけても対処できない？ ゼロトラスト戦略を阻む「3つの壁」克服法 なぜ侵入の形跡を見つけても対処できない？ ゼロトラスト戦略を阻む「3つの壁」克服法 2025/12/10 多くの企業でゼロトラストの実装が重要なテーマとなっているが、可視性の欠落、運用の複雑さ、組織内の調整不良という3つの障壁により、戦略的実践が妨げられている状況だ。調査によると、初期侵入の重要な証拠がログに記録されていたにもかかわらず、データへのアクセスや活用が困難だったケースは75%にも達するという。これらの課題を克服し、ゼロトラスト戦略を実行に移すための具体的な取り組み方法を紹介する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 「3重苦」に疲弊するSOCを救え──回復力に優れた「攻め」のSOCへと変わるには？ 「3重苦」に疲弊するSOCを救え──回復力に優れた「攻め」のSOCへと変わるには？ 2025/12/10 現代のセキュリティオペレーションセンター（SOC）は多くの課題に直面している。統合されていないツール群による管理や頻発するアラートへの対応、手動での作業にSOCチームは忙殺されており、それに加え、サイバー脅威は拡大し続けているのが現状である。この状況を打開するには、SOC機能のあらゆる側面を詳細に評価し、回復力に優れたプロアクティブなSOCへと変革することが必要だ。本資料は、現代SOCが直面する主な3つの課題を提示し、それらを解決する具体的な評価手法と取り組み方法を解説する。
ホワイトペーパー セキュリティ総論 AI普及で広がる「プロンプト攻撃」「シャドーAI」…便利さの影に潜む危険をどう防ぐ？ AI普及で広がる「プロンプト攻撃」「シャドーAI」…便利さの影に潜む危険をどう防ぐ？ 2025/12/10 AI活用が急拡大する中、従業員が無許可のAIツールを業務で使用する「シャドーAI」の課題が浮かび上がっている。さらに、プロンプトインジェクションといったAIを標的としたサイバー攻撃が増大しており、AI導入に伴うリスクは高まり続ける一方である。企業はAIによるイノベーションの創出と、AI環境の保護を同時に実現することが求められる。本資料では、AI利用の可視化、AI開発プロセスの保護、監視・検出、AI駆動型セキュリティ運用という4つの保護領域を通じて、安全なAI導入を実現するためのアプローチを解説する。
ホワイトペーパー 新規事業開発 【製造業サブスクの実態調査】成功は6割…明暗を分けた「導入時」の判断とは？ 【製造業サブスクの実態調査】成功は6割…明暗を分けた「導入時」の判断とは？ 2025/12/10 収益の安定や顧客との長期的な関係構築などを目的に、製造業ではサブスクリプションモデルへの転換が広がりを見せている。その実態を知るため、サブスクビジネスを導入した製造業110名を対象に調査をしたところ、約6割が一定の成果を実感していると回答し、残り4割は試行錯誤の段階にとどまるなど、成果を実感できずにいる。成功と失敗を分ける最大の分岐点は「導入フェーズ」にある。本資料は、導入・運用・取引継続の各フェーズで直面する課題や、成功企業が実践している要因などを調査結果と合わせて解説する。
ホワイトペーパー 新規事業開発 「サブスクビジネス」参入は不安──業界別・段階別の事例で学ぶ「成功の方程式」 「サブスクビジネス」参入は不安──業界別・段階別の事例で学ぶ「成功の方程式」 2025/12/10 近年、さまざまな業界でサブスクリプションビジネスへの参入が加速している。しかし、従来の売り切り型ビジネスモデルとはまったく異なるため、対応できる人材の不足、請求業務の負担、回収漏れリスクなどの課題に直面している企業も多い。こうした課題に対し、サービス立ち上げから運営、顧客との関係構築まで、段階的に解消する方法を提示する。また、製造、不動産、建設、モビリティといった各業界での具体的なユースケースを解説する。
ホワイトペーパー セキュリティ総論 SharePointの脆弱性が標的に？ 増加する「ToolShell」攻撃の実態と対策レポート SharePointの脆弱性が標的に？ 増加する「ToolShell」攻撃の実態と対策レポート 2025/12/10 オンプレミス環境でMicrosoft SharePointを運用する組織に、かつてない深刻な脅威が迫っている。実際に2025年7月には「ToolShell」と名付けられた複数の脆弱性が攻撃に悪用され、官公庁、教育機関、医療機関、大企業などは格好の標的である。侵害されたSharePointサーバは、他の統合されたMicrosoftサービスへのゲートウェイとして機能するため、組織全体に壊滅的な影響を及ぼしかねない。本資料では、実際の攻撃活動の詳細を時系列で解説、さらには特定の脅威グループとの関連性まで明らかにし、具体的な対応策も提示する。
ホワイトペーパー セキュリティ総論 わずか40分で侵入完了？調査で見えた「ソーシャルエンジニアリング攻撃」の実態と対策 わずか40分で侵入完了？調査で見えた「ソーシャルエンジニアリング攻撃」の実態と対策 2025/12/10 人間の心の隙を突く「ソーシャルエンジニアリング攻撃」が増加している。2024年5月から2025年5月までの700件以上のインシデント対応事例を分析した結果、全インシデントの36%がこの手法を起点としていたことが明らかになった。フィッシング攻撃をはじめ、SEOポイズニング、偽システムプロンプト、ヘルプデスクへのなりすましなど、攻撃手法は多岐にわたり、わずか40分で侵入から権限昇格まで完了した事例もある。本資料では、実際の侵入事例や攻撃者の具体的な手口、そして防御側が取るべき8つの実践的な対策などを解説する。
ホワイトペーパー セキュリティ総論 中国系脅威アクター「Phantom Taurus」徹底解説、未知のマルウェア攻撃の全貌に迫る 中国系脅威アクター「Phantom Taurus」徹底解説、未知のマルウェア攻撃の全貌に迫る 2025/12/10 本資料は、新たに発見された中国系APT（高度持続的脅威）グループ「Phantom Taurus」に関する分析レポートだ。同組織は過去2年半にわたりアフリカ、中東、アジア全域の政府機関や通信インフラを標的に高度なスパイ活動を展開し、メールの窃取やデータベースへの不正な情報収集を行っていた。注目すべきは、同組織が駆使する最新マルウェアスイート「NET-STAR」だ。この技術的詳細とともに、Phantom Taurusが活動クラスターから脅威アクターへと昇格するまでの過程や具体的な攻撃手法などを明らかにする。
ホワイトペーパー AI・生成AI 【3600名調査】なぜ36％もの生産性格差が生じる？ DX勝者だけが持つ4つの特徴 【3600名調査】なぜ36％もの生産性格差が生じる？ DX勝者だけが持つ4つの特徴 2025/12/10 2024年には経営層の90%がAI導入を計画し、AI導入元年とも呼ばれていた。だが、産業界ではその価値を引き出せず「価値の空白」に直面している企業は多い。こうした中、成功した企業はどのように最新技術を活用し、競争優位を確立しているのか。3600名以上の経営幹部から従業員までを対象に調査したところ、最も生産性の高い組織に共通する4つの特徴──「価値へのベクトル」が明らかになった。本資料では、調査結果を基に、最も生産性の高い企業とそうでない企業を数値で比較し、両者を隔てる要素を4つの観点から解説する。
ホワイトペーパー AI・生成AI 元日産COO・志賀氏が警鐘──「沈む日本企業」を救う3つの処方箋 元日産COO・志賀氏が警鐘──「沈む日本企業」を救う3つの処方箋 2025/12/10 本レポートでは、2025年9月開催「Infor Velocity Day Tokyo」での議論をもとに、「形だけのDXから脱却」し、日本企業が停滞を突破するためのヒントを示す。かつて世界トップクラスを誇った日本の国際競争力は、2024年には38位まで下落した。元日産自動車COO・志賀俊之氏は、この「失われた30年」を招いた要因を指摘し、日本企業が復活するための3つのカギを提示する。さらに、日本精機・日華化学の取り組みや業界特化型AIエージェントといった最先端テクノロジー活用など、製造業が「形だけのDX」を超えて実効性ある変革へ向かうための知見がここにある。
ホワイトペーパー 人材管理・育成・HRM 業務の“見えないムダ”を可視化し現場の生産性を高める、業務調査フレームワークの実践 業務の“見えないムダ”を可視化し現場の生産性を高める、業務調査フレームワークの実践 2025/12/08 人手不足が常態化する今、現場の“見えないムダ”が組織全体の生産性を左右している。本資料では、業務の可視化・棚卸しを通じて、属人化やブラックボックス化を解消し、現場の生産性を高めるための実践的なフレームワークを紹介する。「どこから手を付ければいいかわからない」「現場の非効率が見えづらい」と感じている企業の担当者に課題解決のヒントをお届けする。
ホワイトペーパー BPO・シェアードサービス はじめてのBPO：業務効率化の基本と導入のヒント はじめてのBPO：業務効率化の基本と導入のヒント 2025/12/08 BPO（ビジネス・プロセス・アウトソーシング）って聞いたことはあるけれど、実際に何をどうするものなのか、イメージが湧かない…そんなビジネスパーソンに向けた資料が本ガイドである。企業がコア業務に集中できるよう、ノンコア業務の効率化をどう進めるか。その鍵となるBPOの役割と導入の流れを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 Microsoft 365の監査ログが「ただのゴミ」に？ 活用を阻む“3つの壁”とその打開策 Microsoft 365の監査ログが「ただのゴミ」に？ 活用を阻む“3つの壁”とその打開策 2025/12/08 Microsoft 365を導入したものの、利用時に生成される膨大な監査ログを「ただ記録しているだけ」に止まる企業は多い。その結果、インシデント発生時に必要な情報を見つけられず、過去ログの参照に手間がかかり対応遅れを引き起こしている。これは、Microsoft 365の標準機能では検索性、保守性、分析・関連付けという3つの壁が存在するためだ。この壁を打破し、クラウドネイティブなログ分析プラットフォームを活用して、テラバイト級ログの秒単位での高速検索やデータの長期保存、コンプライアンス対応強化などを実現する方法を解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE なぜ85％が「ゼロトラスト導入」につまずく？ 実装の落とし穴と正しいステップ なぜ85％が「ゼロトラスト導入」につまずく？ 実装の落とし穴と正しいステップ 2025/12/08 従来の境界型防御が限界を迎える中、すべてのアクセスを信頼せず都度検証する「ゼロトラストセキュリティ」実現に取り組む企業は多い。しかし、PwCの調査によると約85%の組織が導入にかかるコストや移行に関する知識不足などの課題を抱えているという。では、どう対応すべきか。本資料はこの課題の原因を明らかにし、「ID統制」と「デバイス統制」のアプローチによりゼロトラスト実装を段階的に進める方法を解説する。
ホワイトペーパー 金融セキュリティ 金融機関102社調査で判明、「VDI離れ」が加速…一方で約8割が関心を示す技術とは？ 金融機関102社調査で判明、「VDI離れ」が加速…一方で約8割が関心を示す技術とは？ 2025/12/04 金融業界で広く利用されてきたVDI（仮想デスクトップ）だが、「レスポンスが遅い」「パフォーマンスが悪い」といった課題に加え、VMwareのライセンス改定などを受けて、VDI戦略を見直す動きが活発化している。こうした状況下で注目されているのが、「セキュアブラウザ技術」である。本資料は、金融機関の情報システム・セキュリティ部門の責任者・担当者102名を対象にセキュリティ移行に関する調査を実施し、その結果をもとに、VDI環境にまつわる課題やゼロトラスト導入状況、検討中のセキュリティ対策などについて解説する。
ホワイトペーパー 金融セキュリティ ブラウザから攻撃が来る時代…ブラウザをより安全にする方法とは？ ブラウザから攻撃が来る時代…ブラウザをより安全にする方法とは？ 2025/12/04 サイバー脅威の巧妙化、クラウドの普及による攻撃範囲の拡大などにより、従来の境界型防御で対応することが困難となってきた。中でも、ブラウザ経由の脅威は深刻化しており、企業には新たなセキュリティ対策が求められる。そこで有効なのが、ブラウザ環境を「業務用」と「インターネット閲覧用」の2つに分離するアプローチだ。従来型VDI（仮想デスクトップ）と比べて構築・運用コストを約1/4にまで削減することが可能である。本資料では、その仕組みや効果について詳しく解説する。
ホワイトペーパー セキュリティ総論 「もはや無力」…従来型アンチウイルスを卒業すべき5つの理由 「もはや無力」…従来型アンチウイルスを卒業すべき5つの理由 2025/12/04 多くの企業・組織にとって、従来型のアンチウイルスは数十年にわたり事実上唯一のセキュリティ対策だった。ただ、サイバー脅威が進化した結果、時代遅れであり侵害のリスクとなりうる。特に近年は、マルウェアの検知のみならず損害が発生する前に攻撃を阻止しなければならない。そこで求められているのが最新のサイバーセキュリティ対策だ。以下の資料では、従来型アンチウイルスソフトでは不十分な理由を踏まえ、グローバル調査結果を基に最新サイバーセキュリティが必要不可欠である5つの理由を解説。高度な脅威を阻止する統合型アプローチを紹介する。
