ホワイトペーパー 統合運用管理・サーバ監視 マネーフォワード事例:利用者650万人、数十時間のデプロイ短縮の「特効薬」とは? 2021/06/23 マネーフォワードは、個人向けのPFM(Personal Financial Management)や企業向けの会計クラウドサービスを提供している企業だ。同社は従来、ミドルウェアを組み合わせた独自開発の仕組みでコンテンツ配信を管理していたが、設定変更の際にはサーバ台数分の設定を変更する必要があるなどの課題があり、作業負荷が増大していた。そこで、システム負荷軽減などを目的に、コンテンツ配信ネットワーク(CDN)の導入を検討。その結果、数十時間かかっていたデプロイも短時間に短縮するなどの効果を発揮したという。本書では、詳細な経緯を紹介する。
ホワイトペーパー BCP(事業継続) 企業アンケートで考察するデータ保護の神髄とは? -直面する課題と解決策を探る 2021/06/14 デジタルを活用したビジネスが本流となり、データの活用範囲が広がるとともにその重要性は増す中、サイバー攻撃のリスクも高まっている。特にランサムウェアの被害は拡大を続けており、データの安全な保全・保護に加え、万が一の場合に速やか、かつ確実にデータを復旧できるバックアップ体制の確保が強く意識されつつある。事業活動やデジタル変革へも大きな支障になりかねないバックアップ環境をどう見直すべきか。以下の資料では、データ保護に関する企業アンケートを踏まえ、現状のバックアップ環境の課題を考察。バックアップ基盤の刷新でバックアップ時間を5%未満にまで短縮した事例を通して、バックアップ・復元環境の最適解を探る。
ホワイトペーパー 政府・官公庁・学校教育IT 【中央大学、岡山県真庭市ほか】コロナ禍で加速する教育・公共分野のデジタル化事例集 2021/06/08 コロナ禍では、全国民を対象とした「持続化給付金」をはじめ、国の行政機関や多くの地方自治体がさまざまな対応に追われている。また、児童・生徒や大学生を巻き込んで教育の現場にも多くの混乱をもたらした。非対面・非接触での生活様式を可能とするデジタル技術の活用が叫ばれる中、行政・教育分野のデジタル化には多くの課題がある。本資料では、教育分野や地方自治体を含む公共分野におけるデジタル化に関する9つの事例を紹介。インフラ基盤を中心に進められているデジタル化の最新動向を詳しくみていこう。
ホワイトペーパー 医療IT 【医療IT事例 5選】国立循環器病研究センターがVDI導入に成功した理由 2021/06/08 超高齢社会の到来で、急増する医療ニーズにどう対応するのか。業務の効率化や人手不足の解消、経営状態の改善などを目指し、医療分野におけるICT活用の重要性が高まっている。しかし、多くの医療ITシステムでは運用負荷の増大やコスト面での課題を抱えている。本資料では、国立循環器病研究センターや虎の門病院など、大規模な医療ITシステムにおける基盤刷新に成功した事例を紹介。仮想化基盤への集約などから得られた効果がまとめられている。
ホワイトペーパー 情報漏えい対策 約4億円のコスト削減事例も! TCOで賢く選ぶ「セキュリティ対策」見直し術 2021/05/26 一般的に「セキュリティ対策への投資は、単にコスト増を招くだけ」と捉えられることがある。特に最先端の技術・機能を搭載するソリューションはコストがかさむと考えがちだ。しかし、現状を見直してセキュリティ対策を刷新することで、運用の人的負荷や管理工数を80%低減させたり、サイバー攻撃によるシステム停止時間の抑制やデータ漏えい被害の防止などを実現し、3年間で約4億円のTCOを削減した企業も存在する。以下の資料では、セキュリティ対策で見逃されがちなコストを解説するとともに、TCO削減に成功した企業が導入した、AIを活用する最新ソリューションの特徴を紹介する。
ホワイトペーパー クラウド IBM Cloud「7つの都市伝説」を調査、スペックシートで見えない真実とは 2021/05/13 オンプレミス環境の老朽化などに伴い、自社システムの仮想環境をクラウドサービスに移行する事例が増えている。しかし、「クラウドに移行するメリットは分かるが、自社に合ったサービスの選び方が分からない」という声も聞かれる。そこで本資料ではIBM Cloudを取り上げ、巷でささやかれている「7つの都市伝説」より、スペックシートでは見えてこない移行基盤選定のポイントを明らかにしていこう。
ホワイトペーパー クラウド コンプライアンス違反の罰金は「数億ドル」? 法令遵守と事業拡張を両立する方法 2021/05/13 世界のボーダレス化が進む中、さらなる成長に向けて海外事業を展開する企業が増えている。その一方で、現地の法令や各種規制などコンプライアンス問題に直面する事例も多くなった。米国を拠点とするAnderson Financial Servicesでは、成長が著しい東南アジアでのビジネス展開を検討。その際、現地の規制によってすべての決済処理アプリケーションを同地域内で実行する必要があった。ただ、データセンターやスタッフがいない状況であり、コンプライアンス違反の罰金は数億ドルに及ぶ。同社は、現地のデータ・プライバシー法を遵守しながらビジネスを拡張する方法を模索。クラウドサービスを基盤とする戦略によって新規市場への参入に成功した。
ホワイトペーパー 標的型攻撃 クラウドセキュリティの最適解「SIEM」とは? 事例をもとに導入効果を解説 2021/04/28 クラウドサービスが普及する中、サイバー攻撃の高度化がさらに進んでいる。犯罪者は従来型のセキュリティ対策を回避してくるので、攻撃を検出できず、大規模な損害を及ぼすインシデントに拡大する事故が発生している。組織を守るために必要なリソースを最小限にしながらセキュリティ管理を強化する施策として、クラウド型の「SIEM(セキュリティ情報イベント管理)」の導入を進めている。急速に変化する脅威に対して、SEIMはどう対応できるのか? 以下の資料では、クラウドセキュリティに最適なSIEMの特徴について、導入事例や具体的な効果を交えて解説する。
ホワイトペーパー 標的型攻撃 特に気を付けるべき「最新ランサムウェア」3種、分析結果から得られた教訓と防御策 2021/04/27 2015年前後から猛威を振るっているランサムウェア。2018年前半にいったん減少したものの、その後すさまじい勢いで盛り返してきた。他のマルウェアとは異なる挙動を見せるマルウェアは、従来型の防御策を回避して侵入することもでき、RaaS(Ransomware as a Service)の登場により誰もが攻撃を仕掛けることが可能になった。これまで防衛策として効果的だった定期的なバックアップや身代金支払いが常に有効な防御策とは限らなくなっている。では、最新のランサムウェアに効果的な対策とは? 以下の資料では、進化を続けるランサムウェアの変遷を踏まえて、3つの最新の攻撃手法を解説。それらの攻撃を防ぐために推奨されるセキュリティ対策を提案する。
ホワイトペーパー 標的型攻撃 業務モバイルを狙う「サイバー脅威TOP10」、最適なエンドポイント対策を実現する秘訣 2021/04/27 スマートフォンやタブレットなどのモバイル端末をビジネスで活用する企業が増えている。これまで社内にとどまっていた業務システムのモバイル対応も進み、セキュリティを担保しつつ、より戦略的な活用が望まれている。その一方で、モバイルを狙うサイバー攻撃の脅威も大幅に増加している。最適なモバイルセキュリティを実現するために必要なこととは何か? 以下の資料では、モバイル端末へのサイバー攻撃として特に気を付けたい10の脅威の特徴を紹介。それらへの対応策を踏まえて、最適なモバイル脅威対策ソリューションを選ぶ際のポイントを解説する。
ホワイトペーパー ファイアウォール・IDS・IPS(不正侵入検知/防御) 2020年のセキュリティ総括から見えた、「Webセキュリティ対策」の新機軸とは? 2021/04/22 2020年を振り返ると、新型コロナウイルス感染症によって当たり前だった多くの常識が覆された。世界中の日々の生活や社会・経済活動に大きな影響を及ぼし、セキュリティ業界にも波及した。2020年12月に日本ネットワークセキュリティ協会(JNSA)が公表した「2020セキュリティ十大ニュース」では、1位に「七都府県に緊急事態宣言によるテレワークのセキュリティと働き方」を選出。宣言発出中のリモートワーク時にサイバー攻撃の総数は急上昇した。新しい脆弱性が日々発見される中、攻撃の手は今後も緩むことはない。以下の資料では、2020年の不正アクセスやサイバー攻撃の概要や被害事例を紹介し、新しい常識(当たり前)となるWebセキュリティ対策を提言する。
ホワイトペーパー ファイアウォール・IDS・IPS(不正侵入検知/防御) テレワーク関連の攻撃が急増、企業のWebサイトを脅かす攻撃の実態と有効な対応策 2021/04/22 情報通信研究機構の「NICTER 観測レポート2020」によると、サイバー攻撃は過去10年間で45倍にも増え、2018年から2020年の2年間では2.3倍に急増しているという。また、IPAより2021年1月に発表された「情報セキュリティ10大脅威2021」では、1位、2位、8位がWebに関する脅威だった。特に、企業のWebサイトへのサイバー攻撃は、第三者による不正アクセスなどの被害が甚大となり、顧客情報の流出が後を絶たない。以下の資料では、サイバーセキュリティの脅威の最新動向やWebサイトへのサイバー攻撃の被害例などを踏まえ、Webセキュリティの強化に欠かせない対応策を提言する。
ホワイトペーパー 標的型攻撃 脅威トリアージ時間を「最大92%」削減、AIによるインシデント調査自動化の驚くべき効果 2021/04/20 企業・組織が多様なセキュリティツールを導入する中、日々生成される膨大な量のアラート情報が洪水のようにセキュリティ部門に押し寄せている。脅威が洗練されるとともに、慢性的な人材、スキル不足に直面する組織も多い。そうした課題の解決策として注目を集めているのが「AI(人工知能)を駆使する脅威調査とトリアージプロセスの自動化」だ。以下の資料では、脅威のトリアージ時間を92%削減した事例などを踏まえて、セキュリティ部門を補強する「AIセキュリティ人材」活用の導入メリットなどを解説する。
ホワイトペーパー セキュリティ総論 DX実現に向けたインフラ変革、「安心・安全なクラウド活用」で求められる3つの勘所 2021/04/12 あらゆる業界でデジタルトランスフォーメーション(DX)が進む中、その実現においてはDXに最適なインフラが求められる。しかし、従来型のインフラのままでは「DXの足かせ」になることもあり、多くの企業ではインフラ変革が必要だといえる。今や企業のシステム基盤の要を担うパブリッククラウドにおいても「あらゆるデバイス、場所から必要なアクセスをセキュアに実現する」ことが必須となる。以下の資料では、DX時代における新しいインフラ像を構築するために欠かせない「安心・安全なクラウド活用」のための3つの重要なポイントを解説する。
ホワイトペーパー セキュリティ総論 クラウドが新たなセキュリティ侵害の温床に? 安心・安全なクラウド運用の最善策 2021/04/12 多くの企業のシステム基盤の要となったクラウド。システムの拡張性やパフォーマンス、俊敏性を高めた一方で、新たなセキュリティリスクの温床にもなりかねないことが問題となっている。また、従来のデータセンターのセキュリティをパブリッククラウド環境に適応させる「リフト&シフト」アプローチではコストがかかり、DevOpsによる迅速な開発の速度に追いつけない状況も見受けられる。以下の資料では、そうしたクラウドにおけるセキュリティと運用における主な課題を解決できる最善策を提案する。
ホワイトペーパー セキュリティ総論 クラウドセキュリティ最大の脅威とは? 新たな定番ツール「CSPM」の機能・導入手順を解説 2021/04/12 企業・組織におけるクラウド採用が進むと、クラウドセキュリティに関する知識の欠如や組織全体のセキュリティガバナンスの不備などによる課題もまた増加する。今後はマルチクラウド/ハイブリッドクラウドを前提する環境も増え、従来型のセキュリティアプローチでは対応できない課題も顕在化すると考えられる。以下の資料では、クラウドセキュリティのツールとして今後広く普及することが予想される「クラウドセキュリティポスチャ管理(CSPM)」を取り上げ、その機能概要や導入メリットなどを解説。さらにCSPMソリューションの具体的な導入手順、注意点を紹介する。
ホワイトペーパー 見える化・意思決定 人事労務担当者 必見、組織の異常を早期発見する「定期健診」のすすめ 2021/04/09 安定した事業運営のためには、常に変化する外部環境のさまざまなリスクに備える必要がある。適切にリスクに対処するには、自社の組織・従業員が正常に機能することが前提だ。そのため、人事部門では「日々の組織・従業員の状態を継続的、かつリアルタイムで把握すること」が重要となる。「忙しすぎる従業員はいないか?」「離職率が上がっていないか」など、組織や従業員の異常を早期発見し、早期対策を取ることが事業継続のカギだといえる。そうした組織の「見える化」をどう実現していけばいいのか? 以下の資料では、人事労務部門が確認すべき重要指標や人事担当者の業務効率化を実現した事例と、組織の定期健診の仕組みを紹介する。
ホワイトペーパー ペーパーレス化 「請求書」で出社するのは経理・財務部門だけじゃない! テレワークを阻む実態を調査 2021/04/09 多くの企業がテレワーク推進に力を入れている一方で、「請求書」がテレワークを妨げる大きな要因となっていることはご存知だろうか。本資料では、1,000名を対象にしたアンケート調査で浮き彫りになった請求書に関する業務の実態を紹介している。調査によると、約82%のビジネスパーソンが請求書のために出社していることがわかった。その他にも毎月の請求書を処理するために、企業が大量の時間とコストをかけている事実など今まであまり知られていなかった請求書に関する業務の実態が具体的な数値によって明らかにされている。
ホワイトペーパー 新製品開発 メガチップス「ASIC」開発事例:ライセンスコストを大幅削減した方法とは? 2021/04/07 特定の用途向けに複数機能の回路を1つにまとめた集積回路の総称を「ASIC」という。近年の製造業において、IoTやAI、自動運転、5Gなどでの半導体試作や評価・開発が活発化していることもあり、ニーズが高まりつつあるが、一方で、ASIC開発における「IP(intellectual property)のライセンスコスト問題」が多くのユーザーを悩ませている。国内屈指のASICリーディングカンパニーであるメガチップスも、同様の悩みを抱えていた。そこで同社は、従来の方式とはまったく異なるライセンス形態に着目し、コストの大幅な抑制を実現した。本書は、詳細な経緯と、その新たなライセンスモデルについて説明する。
ホワイトペーパー Webセキュリティ 事例:通信プロバイダーが「セキュリティ」「利便性」を追求して選んだ最適解とは? 2021/04/02 2004年から、これまでに10万以上のクライアントに対して安全なインターネットアクセス環境を提供してきたDataport。同社では、アクセスポイント数の制限、アップロードやダウンロード、データ転送中の使いにくさ、Webアクセス時のパフォーマンスなどの観点でさらなるサービスの改善が求められていた。さらなるセキュリティ、より多くの利便性の両立を追求した結果、快適なアクセス環境を保ちつつ、最高レベルのセキュリティ対策の両立を実現した。本資料では、同社が選んだ改善策の詳細を紹介する。
ホワイトペーパー 開発ツール・開発言語 「問題なく動作」しただけで大丈夫? AWSのハンズオンで理解を深める5つのTips 2021/04/02 AWSを学習する上で非常に役に立つ「ハンズオン」。実際にAWSを操作しながら学べるハンズオンは手順書とスクリーンショットで構成され、手順書通りに画面を操作したり、コマンドを実行すると期待通りに動作する。しかし、「問題なく動いたけど、なぜ動いているのかが分からない」という状態を経験したことはないだろうか。以下の資料では、そうしたハンズオンで陥りがちな状態を「腹落ち問題」と定義し、ハンズオンで実行した「シェルスクリプト」や「AWS CloudFormation テンプレート」、取得した「GitHub リポジトリ」に関する解説や意図を正しく理解するための5つのコツ(Tips)、AWS技術陣がお勧めするハンズオンを紹介する。
ホワイトペーパー 開発ツール・開発言語 Slackと連携するタスク管理アプリをノーコード開発、Amazon HoneyCode「超」活用術 2021/04/02 AWSが提供するノーコードアプリ開発ツール「Amazon HoneyCode」。ユースケースに合わせた18種類のテンプレートやSaaSとAmazon S3やAmazon RedshiftなどのAWSサービスとの安全なデータ転送を実現する仕組みなどを活用し、プログラミング不要で自社の業務に合わせた最適なアプリケーションを容易に作成できる。以下の資料では、Honeycodeと外部サービスとの連携がどれくらい容易に実現できるかについて、Slackと連携するタスク管理アプリの開発手順を紹介する。HoneyCodeを活用し、より幅広い業務に対応するアプリ開発を目指しているユーザーはぜひ参考にしてほしい。
ホワイトペーパー ワークスタイル・在宅勤務 安心・安全なテレワークを支援するIT管理機能をワンストップ導入できるお得なサービス 2021/04/02 「働き方改革」や新型コロナウイルス感染防止策として導入が進む「テレワーク」。場所や時間を選ばずに働けるメリットがある反面、円滑なテレワークの実施にはいくつかの課題がある。たとえば、テレワーク用PCやソフトウェアを貸与した場合、パッチ適用状況などを遠隔でも把握する必要がある。また、担当業務に関係のないファイルアクセスやWebページの閲覧、私物USBメモリを使用した機密情報の持ち出しなどへの対策も欠かせない。さらには無断残業や休日作業など勤務状況を詳細に把握することも求められる。以下の資料では、安心・安全なテレワークを推進する際に欠かせないIT管理機能をワンストップで導入可能なサービスを紹介する。
ホワイトペーパー ワークスタイル・在宅勤務 多くの情シスが後悔したテレワーク環境構築、よくある失敗談から学べる4つの教訓 2021/04/02 コロナ禍の中で急遽始まったテレワークの導入。限られた時間との戦いの中で環境を構築したものの、多くの情シス担当者が後悔を残しているという。実際、テレワーク環境を整備するためには、端末の新規調達やメンテナンス体制の整備、社外端末のセキュリティ対策などのさまざまな作業が必要となる。十分な処置を講じることができずに、結果的にテレワーク環境の構築が失敗した事例も多くある。以下の資料では、そうしたテレワーク環境の構築時に起きた失敗例を紹介し、そこから学べる教訓を解説。さらに「IT資産管理ソフト」を軸とするテレワーク環境の改善策を提案する。
ホワイトペーパー ブロックチェーン・Web3 トヨタGのDX第一歩は「商取引の電子化」、ブロックチェーンの特性を引き出せた秘訣 2021/03/26 トヨタグループのIT機能を担う豊田通商システムズは、ブロックチェーンを活用してグループ全体の電子商取引DX基盤を構築した。電子契約や見積・請求書発行、受発注、精算など基盤上で稼働するサービスの提供を順次進めている。事業効率化や高度化を実現する技術として以前からブロックチェーンの研究を重ねてきたが、その技術特性が商取引のサプライチェーンやトレーサビリティの向上に役立つと考え、グループのDXの第一歩として明確なメリットが見いだせる電子商取引基盤の開発に着手した。以下の資料では、商取引DX基盤の概要やブロックチェーンの採用理由などとともに、「経営層も納得するDX推進」のヒントを提言している。
ホワイトペーパー ブロックチェーン・Web3 読めば分かる、サプライチェーンのDXを実現するブロックチェーン技術「Corda」入門ガイド 2021/03/26 近年、DX(デジタル変革)による組織改革が急速に進んでいる。DXは、複数の企業を横断するサプライチェーンの上流から下流までの一連のプロセスを統合する基盤にもなる。その中でも、複雑な企業間取引を安全かつ効率化できる仕組みとして存在感を増しているのが「ブロックチェーン」技術だ。以下の資料では、企業間取引で活用されるブロックチェーンの中でも、国内外で多くの商用化事例を持つ「Corda」を取り上げる。Cordaの技術的な特徴やメリットを紹介し、SaaS型の受発注システムを例にブロックチェーンと従来システムとの違いを分かりやすく解説。また、他のブロックチェーンと比べたCordaの優位点やCorda導入に適したユースケースなども紹介する。
ホワイトペーパー データベース 大手工具メーカー事例:ERP継続とベンダーロックイン解消につなげたITインフラ刷新術 2021/03/24 大手総合切削工具メーカーのオーエスジー。「ものづくりの変革」を目指す同社では、限られたIT予算の中で、ITシステムの維持、運営にかかるコスト削減が大きなテーマとなっていた。そこで同社は、運用コスト削減のため、ハードウェアとサーバー群の保守切れに伴い、システムとインフラのリプレースに取り組んだ。DBシステムについては、オラクルのDB専用機を利用していたが、ベンダーロックインを解消すべくオープン化を図り、インフラは現在の構成のまま業務が継続できることを重視した。そして、本番環境さながらのPoCにより、移行作業はスムーズに進み、コスト削減だけでなく、夜間バッチ処理の時間を最大で48%短縮するなど、多くのメリットを獲得した。本書は、同社のリプレース経緯、それにより得られた効果などを説明する。
ホワイトペーパー 開発ツール・開発言語 コードレビューを自動化する「AWS CodeGuru」徹底解説、機械学習による高度な分析 2021/03/17 さまざまな分野で活用が進んでいる機械学習は、システム開発の現場でも利用され始めている。中でも注目を集めているのが、「コードレビューの自動化」だ。問題があると思われる部分や性能低下につながっている部分を自動的に指摘することで、品質向上や性能改善に役立てられている。特にAWSが2019年12月に発表した「AWS CodeGuru」は、同社内の数十万の内部プロジェクト、GitHub上の1万以上のオープンソースプロジェクトのコードを基にした機械学習のモデルによる高度な分析が可能だ。以下の資料では、アップデートされたばかりの3つの新機能を中心に同サービスが実現するコードレビュー自動化のメリットを紹介する。
ホワイトペーパー データセンター・ホスティングサービス・IaaS データセンターや5G拠点の常時監視や障害への対応を可能にする「センサー管理」とは 2021/03/15 データセンター管理者や施設管理者、セキュリティ管理者などのIT管理者の多くは、機器やその周辺の環境変化、セキュリティの変化などを測定、モニタリングするツールに常にアクセスできる状況にない。そのため、これらの変化がシステムやインフラに及ぼす影響について、十分な情報に基づく意思決定を行えない課題があった。そこで、有効なのがセンサー管理ソリューションだ。本書は、施設やデータセンターの常時監視や障害対応などに役立つインテリジェントなセンサー管理ソリューションとしてスマートラックコントローラ(SRC)を挙げ、データセンターやエッジコンピューティングのある拠点、5Gの基地局などといった設置場所の事例や機能面での特徴などについて紹介している。
ホワイトペーパー データセンター・ホスティングサービス・IaaS 働き方改革でIT保守・運用もリモートの時代に、遠隔運用を可能にするKVMとは? 2021/03/15 コロナ禍に伴い、様々な業種、職種でテレワークの導入、移行が進んだが、IT保守、運用の現場では、データセンターなどの物理的な現場で作業を行うことが基本で、運用担当者の働き方改革や運用コスト最適化などの観点からリモートでの監視や障害対応の必要性が高まっている。そこで有望視されるのが、KVMスイッチとシリアルコンソールサーバーを用いたリモート管理の仕組みだ。本書は、「Keyboard」「Video(Visual unit)」「Mouse」により、リモートから物理サーバーやネットワーク機器(シリアル機器)の制御を可能にするKVMスイッチやシリアルコンソールサーバーについて、移動時間不要でインシデントに素早く対応可能なメリットや、主要な製品ラインナップについて紹介している。