ホワイトペーパー セキュリティ総論 見落とされがちな“IaaS固有”のセキュリティ、注目集める「CSPM」と「CWPP」とは 2022/02/10 クラウドの導入が加速する中、セキュリティの重要性がさらに高まっている。特にIaaS(Infrastructure as a Service)セキュリティにおいては、デバイスの保護ばかりに重心を置きがちになり、IaaS固有のコンポーネントが見落とされ、設定ミスによる情報漏えいが増加傾向にある。本書は、IaaSセキュリティソリューションにおいて、設定ミスや脆弱性などの検出・修正を行う5つの特徴を備えたCSPM(Cloud Security Posture Management)と、各サーバ単位での脆弱性対応状況などを管理するCWPP(Cloud Workload Protection Platform)によるクラウドセキュリティの構築、また、CSPM導入前の評価など行う方法について解説する。
ホワイトペーパー セキュリティ総論 「ゼロトラスト」と「SASE」導入になぜ失敗する? セキュリティ構成3つのパターン 2022/02/10 高度化を続けていくサイバー攻撃やコロナ禍によるIT環境の変化から、セキュリティにおいて「何も信頼しない」ことを前提とした「ゼロトラスト」の考え方や、セキュアなアクセスをエッジで提供するフレームワーク「SASE(サシー:Secure Access Service Edge)」への注目が集まっている。しかし、いざ実現に向けて取り組んだとしても、導入すること自体が目的となってしまい、何のために導入したか不明確になり失敗したというケースも少なくない。本書は、ゼロトラストとSASEについて、その目的やポイント、どのようにして導入を進めるべきか、3パターンの構成例などを解説する。
ホワイトペーパー セキュリティ総論 ガートナーが予想「アプリの80%はZTNA経由」、業界初のデータ認識型でSASEを高速実現 2022/02/10 デジタルトランスフォーメーション(DX)が加速し、リモートワークへの移行が進む中、パブリッククラウドやリモートアクセスなど社外ネットワークを利用する機会が増え、従来の境界型セキュリティでは保護することが難しくなってきた。そのため昨今では、ゼロトラストのセキュリティモデルに基づいて構築された「ゼロトラスト ネットワーク アクセス(ZTNA)」を導入する企業が増えている。ガートナーの予想では、エコシステムパートナーに接続する新しいデジタルビジネスアプリケーションの80%がZTNA経由になるという。本書は、業界初のデータ認識型ZTNAについての特徴やメリット、また、それによりてSASE (Secure Access Service Edge)の導入を最短ルートで実現する方法を解説する。
ホワイトペーパー 統合運用管理・サーバ監視 運用管理担当者のための「Microsoft 365ガバナンス自動化入門」、コスト削減案も 2022/02/04 Microsoft 365では、WordやExcelなどのOfficeアプリ、Web会議システムのTeams、コラボレーションやドキュメント管理のSharePointなど、ビジネスに不可欠な多様なサービスが提供されている。特にTeamsやSharePointなどでは、多くのユーザーがファイルを共有したり、メッセージをやりとりしたりするため、一貫性のあるルールのもと、ガバナンスを効かせて運用することが重要になる。本資料では、このMicrosoft 365の運用管理について「ガバナンス」の観点から詳細に解説する。重要な概念である「Micrcosoft 365グループ」、自社に最適なガバナンスレベルの設定方法、自動化でガバナンスを維持する方法など、Microsoft 365の運用を担当するIT管理者なら、ぜひ知っておきたい内容になっている。
ホワイトペーパー セキュリティ総論 狙われる「クラウド」、セキュリティ事故の傾向から導く3つの対策ポイントとは? 2022/02/01 サイバー脅威はより悪質なものへと変化を続けている。ランサムウェアは「二重脅迫」型へと入れ替わり、テレワーク増加などを背景にVPN製品の脆弱性やクラウドサービスを狙った攻撃も増えている。IPAの調査によると、クラウドサービスで起こるセキュリティ事故の原因には脆弱性の放置や設定ミスなどが挙げられるという。本書は、IaaS/PaaSへのセキュリティ対策で押さえておくべき3つのポイントや、効果的なセキュリティソリューションについて解説する。
ホワイトペーパー 情報漏えい対策 クラウドに潜む「見落としがちなリスク」、本番環境に影響なく早期に発見するには? 2022/01/31 デジタルトランスフォーメーション(DX)を推進するため、多くの企業がさらなるクラウド化を進めている。こうした中、実はリスクの温床となっているのがアクセス権限やセキュリティ対策といった「クラウドの設定不備」である。さらにAWSやAzure、GCPといったマルチクラウド環境を活用していれば、それぞれのクラウドごとに適切な管理・スキルを備えた人員が求められる。企業の負荷は甚大だ。こうした課題を解決するためには、どうすれば良いのか。わずか3ステップで導入可能で、稼働中のシステムに影響なくリスクを発見できる、CSPM(Cloud Security Posture Management)の進化系とも言える手法について解説する。
ホワイトペーパー セキュリティ総論 被害額は約10兆円?「なりすまし」などの不正行為には高度な分析と機械学習で対処せよ 2022/01/25 日常生活のデジタル化が進む中、オンラインバンキングやデジタル決済など、新しいオンラインサービスが次々と生み出されている。それに伴い、これらを悪用したアカウント不正利用、「なりすまし」などの不正行為や不正アクセスが巧妙化している状況だ。米国では、医療詐欺で毎年数百億ドルもの被害が発生しており、一部の専門家による推定では、詐欺、不正使用によって発生している損失は年間1千億ドル(約10兆円)近くにも上るという。これらに対し企業は、高度な分析と機械学習を活用して、適切なデータを収集し、アクティビティのパターンから、不正を検出していく必要がある。本書は、医療、金融関連、公共機関での事例や、クレジットカードやビットコインなどの不正行為対策も含めて説明する。
ホワイトペーパー クラウド TISインテック事例:社内問い合わせを70%削減した「劇的改善策」の正体 2022/01/12 ITシステム構築・運用を手がけるTISインテックグループではITマネージドサービスを提供しており、顧客企業のIT部門の業務代行として、システムのメンテナンスや社員からの問い合わせ対応をはじめ、24時間365日体制でシステムの監視と万が一の障害対応を行っている。しかし、2017年にサービスのバックグラウンドで利用していたインシデント管理システムがサービスを終了することが決まり、新機能の追加やバージョンアップは行われないことになった。そこで同社は、新しいシステム運用プラットフォームの検討を始めた。そしてシステムを選定し、顧客に提供する前にグループ内で試したところ、システムに関する電話とメールの問い合わせが3カ月間で約70%減少したという。本書は、同社の新システム導入の経緯や得られた効果など、詳細に説明する。
ホワイトペーパー クラウド 東京電力グループ事例:問い合わせ対応のポータルサイト、わずか4カ月で開設できたワケ 2022/01/12 東京電力グループのシステム会社としてグループ全体のIT開発・保守やDX推進などを担うテプコシステムズは、グループ以外にも法人や官公庁向けのサービスも提供している。その一つとして、2020年4月にはまったく新しいコンセプトのコミュニティ型クラウドサービスの提供を開始した。しかし、サービス開始当初、ユーザー企業からの問い合わせは十数名のスタッフが電話とメールで受け付けており、対応には遅れが生じ、スタッフの誰が、どのリクエストを担当しているのか、進捗状況も把握できていない状態だった。そこで同社は、これらの問題を抜本的に解決するため、限られたスタッフ数でも対応でき、受け付けたリクエストへの対応状況を「見える化」した「お客さま向けポータルサイト」を設けることにした。本書は、同社がコロナ禍の状況であったにも関わらず、構築から実装までわずか4カ月でポータルサイトを開設した経緯を説明する。
ホワイトペーパー クラウド グリー事例:「脱Excel」のシステムを3カ月で開発、アジャイル的な開発手法とは 2022/01/12 ソーシャル・ネットワーキング・サービス「GREE」の運営など、さまざまなインターネット事業を展開するグリー。同社の人事部では従業員の入社・退社オペレーションが負担となっていた。入社・退社・休職・復職などの人の出入りがあるたびに1件ずつ必要な情報をExcelファイルで受け取り、基幹システムに手作業で入力していたため、入力ミスも多く、修正作業に追われる日々であった。これらの課題解決のため、同社の情報システム部から提案されたのがFAQシステムとIT資産管理システムの構築に使用したプラットフォームを活用することだった。本書は、同社がいかにして基本システムを約3カ月と短期間でリリースし、人事部の業務を効率化・自動化したか、開発手法や経緯などを説明する。
ホワイトペーパー クラウド アメックスGBT事例:入社手続きを90%削減、「優れた従業員体験」のために進めた自動化とは 2022/01/12 世界規模で業界を牽引する法人向け旅行会社の一つ、アメリカンエキスプレス・グローバルビジネストラベル(AMEX GBT)では、優秀な人材を取り入れるべく、優れた従業員体験の提供に取り組んでいた。その取り組みの一つが、入社手続きプロセスの合理化と自動化だ。それまで新従業員に必要な入社前の書類のやり取りや、各種申請、準備などはすべて手作業とメールで行っていた。しかし、入社手続きを担当するチームの作業量は多く、さらに、すべてが手作業であるため、進捗状況の把握もできていなかったという。そこで同社は「人事サービスデリバリー」を使い、入社手続きソリューションを構築した。本書は、同社がいかにして入社手続きプロセスの合理化と自動化を進め、従来の労力の90%を削減したのか、詳細な経緯を説明する。
ホワイトペーパー クラウド 大林組事例:約8割の問い合わせを削減、サポートデスク業務「見える化」への変革 2022/01/12 総合建設大手の大林組では、建機の自動操縦による無人工事や、現場におけるタブレット端末活用の推進など、DX(デジタルトランスフォーメーション)に取り組んでいた。それに伴い、社内で使用されるシステムの数も年々増え、社内外のユーザーからの問い合わせ件数も膨大なものとなっていった。サポートデスクに寄せられる問い合わせは月間約6000件、しかも、その約4分の3は電話によるものだったため、問い合わせへの回答は保留されることが多くなり、その後の進捗状況について、問い合わせたユーザーだけでなく、受けたサポートデスク側も把握できていなかったという。大林組はこの状況をどう解決したのか。本書は、同社がナレッジとプロセスを「見える化」し、約8割の問い合わせを自己解決できる体制を構築した経緯を解説する。
ホワイトペーパー クラウド パソナグループ事例:7名が7000名に対応、オペレーターへの電話問い合わせを60%削減した方法 2022/01/12 あらゆる業界の専門職種に対応した人材サービスの提供など、多彩な事業を展開するパソナグループ。そのグループIT統括部では、従業員向けのITサービスに関する問い合わせに対応する、ITコンシェルジュグループという専門チームを設けていた。しかし、問い合わせをしてくるユーザー数はグループ全体で約7000名なのに対し、対応するオペレーターは7名のみ。さらに、問い合わせの窓口が電話とメールのみで、8割以上は電話だった。そのため、オペレーターへの負担が増し、問い合わせ対応にも遅れが生じる恐れがあったという。そこで同社は、以前より利用していたITサービスマネジメントのシステム終了を機に、新たなシステムを導入。その結果、電話での問い合わせは85%から25%へと低下し、オペレーターの「働き方改革」へと結び付いたという。本書は、その詳細な経緯を紹介する。
ホワイトペーパー 業務効率化 「Excelでの進捗管理」は失敗の元? プロジェクト進捗管理のよくある悩みを解決する3つのポイント 2022/01/07 プロジェクトの成功を左右するのは「全体の進捗状況を把握できているか」にかかっている。しかし、プロジェクトの規模が大きくなり、社内外のさまざまなメンバーが関わるにつれ、全体把握は困難となり、さらには、近年ではテレワークの導入が進んだことでメンバー同士のコミュニケーションが希薄になりやすいことも拍車をかけている。さまざまなツールを用いて進捗状況を把握しようにも、チーム内に浸透せず、Excelなどの非効率的な表計算ソフトで管理しているというケースも多い。本資料は、それらの課題をクリアする3つのポイントを押さえたプロジェクト進捗管理サービスを紹介する。
ホワイトペーパー クラウド クラウド移行で複雑化するIT環境の「監視」、3つの可視化で成功に導け 2022/01/07 多くの企業が業務の効率化などのために、ワークロードをクラウドへと移行している。移行の際に課題となるのが、クラウドやオンプレミスなどが混在し、複雑さが増したITインフラ全体の「監視」についてだ。移行の前後や移行中、業務パフォーマンスに影響が生じていないか、セキュリティが確保されているか、コストパフォーマンスは適正かなど、複雑化した環境全体を可視化、監視することがこれまで以上に重要となってくる。本書は、クラウド移行に際して運用、セキュリティ、コスト管理を可視化し、監視する方法について説明する。
ホワイトペーパー 統合運用管理・サーバ監視 クラウド活用で複雑化、運用管理負荷を抑える「最新のクラウド監視アプローチ」とは? 2022/01/07 システムをクラウドへ移行する場合、リフトアンドシフトの一般的な手法だけでなく、より大きなメリットを得るべく、クラウドネイティブな環境構築に取り組む企業が増えている。具体的には、マネージドクラウドサービスを活用したアプリケーションのリファクタリングや、コンテナ、サーバーレス機能といった最新のアーキテクチャを採り入れるといったことだ。しかし、クラウドネイティブを進めると、扱うデータが飛躍的に増大し、管理の複雑化を招く。そのため、従来の監視ツールでは問題の検出や解決に時間がかかるリスクがある。そこで、本書は、クラウド環境、特にAWS上のサービスやアプリケーションを可視化する「最新の監視アプローチ」について説明する。
ホワイトペーパー セキュリティ総論 ゼロトラストセキュリティの課題は「自動化」で解決、「SIEM」「SOAR」で運用効率化 2021/12/02 DXを実現すべくインフラをオンプレミスからクラウドへと移行する企業が増えている。クラウド移行の際には、これまでの境界防御型のセキュリティ対策が十分に機能しなくなり、そのため昨今、企業が持つ情報資産への全てのアクセスを信用しない「ゼロトラストセキュリティ」への注目が集まっている。だが、ゼロトラストセキュリティの導入は「セキュリティ運用の煩雑さ」という新たな課題を抱えることにもなる。多くの企業ではセキュリティ人材などが不足しており、セキュリティ運用に費やせるリソースは限られている状況だ。本書は、「SIEM」や「SOAR」などを活用し、ゼロトラストセキュリティを実践しながら運用を効率化するソリューションについて解説する。
ホワイトペーパー セキュリティ総論 注目集めるゼロトラストセキュリティ、実現するための要素と主な対策の進め方 2021/12/02 セキュリティ対策において、ファイアウォールなどを用いた従来の境界型防御で対策することが困難となってきた。そのため、安全な領域は存在せず、すべてを信頼しないという考え方のセキュリティ対策、すなわち「ゼロトラストセキュリティ」を取り入れようとする企業が増えている。本資料は、ゼロトラストセキュリティを実現する要素と、主な対策や進め方、必要なソリューションなどについて解説する。
ホワイトペーパー セキュリティ総論 セキュリティの専門家と最先端技術が利用できる、日立の「トータルセキュリティソリューション」とは? 2021/12/02 IoTの進展によりモノやヒトがいつでもどこでもデータをやりとりできる今、企業の成長のカギは、それらのデータを収集・活用するビジネスのデジタル化にある。しかし、デジタル化はさまざまなシステムが外部とつながるため、セキュリティにおける脅威も増大してしまう。対策を講じようにも、高度な知識と経験を有したセキュリティの専門家を擁する企業は少ない。本資料は、セキュリティエキスパートチームの最新の知識、ITとOTを網羅する最先端のセキュリティ技術により、対策の企画からシステム開発、さらに継続的改善までのライフサイクルを支援する日立ソリューションズの「トータルセキュリティソリューション」について紹介する。
ホワイトペーパー 統合運用管理・サーバ監視 IT環境の監視を強化する「オブザーバビリティ」、実現に向けた3つの柱とは? 2021/11/18 ビジネスのデジタル化が進む中、IT担当者が監視し把握しなければならないデータの量は増加の一途をたどっている。また、監視対象の複雑化や変化のスピードも増す一方だ。監視対象のシステム要素を確実に保護するには、最も適切なツールと戦術を使用する必要がある。そこで注目されているのが「オブザーバビリティ」という概念だ。変化を先取りし、ビジネスを成功に導く鍵を握るオブザーバビリティをどう実装すべきか。以下の資料では、その柱となる3つの観点と事例を踏まえて解説する。
ホワイトペーパー 統合運用管理・サーバ監視 問題対応スピード70%向上、工数50%削減、システムの可視化が運用にもたらす4つの効果 2021/10/28 ITシステムを安定的に運用していくことは企業にとって常に課題となっている。だがどれだけ慎重に進めたとしても、システムにはトラブルが付きもの。その対応に多くの人手や時間が費やされると、企業は大きな損失を被ることとなる。損失を最小限に抑えるには、即座に原因を調査し、復旧を急がなければならない。そのためには、常に情報を網羅的に収集・解析し、対処していくこと仕組みが不可欠だ。本資料は、情報収集を効率化し、問題対応への対応スピードを70%以上向上、工数を50%削減するなど4つの効果をもたらす、可視化のソリューションを紹介する。
ホワイトペーパー 統合運用管理・サーバ監視 DevOps実現のカギ、開発と運用のITコミュニケーションを円滑化するには 2021/10/28 昨今の開発において、市場への早期なリリースを実現すべく、アジャイル開発やDevOpsを取り入れる企業が増えている。これら手法のポイントとなるのが、開発と運用の円滑なコミュニケーションだ。そのためにはインフラの状況を正確に把握し、開発チームと運用チームが円滑な連携を取ることができる環境が不可欠だ。本資料は、障害の原因把握・パフォーマンス遅延のボトルネック箇所の特定・解決を迅速に行い、インフラの可視化を実現するソリューションについて、証券会社や金融機関などの導入事例を交えて紹介する。
ホワイトペーパー 統合運用管理・サーバ監視 システム可視化による安定運用のメリットを体験しよう 4つの導入ステップを解説 2021/10/28 テクノロジーの進化とともにIT環境も複雑化が進み、システムの運用も複雑なものとなってきた。そのため、運用の効率化などを目的に「可視化」が検討されるものの、ソリューションの導入には時間やコストを要することや、知識を有した人材の不足もあり、多くの企業は導入に踏み出せない状況だ。本資料は、基盤レイヤーの稼働情報を収集し、可視化するソリューションを約1カ月間利用できるトライアルについて、4つのステップで開始する方法を紹介する。
ホワイトペーパー ITコスト削減 経費33%節減、月50時間の業務時間短縮、ITリソースとコストの「最適化」の方法 2021/10/25 デジタルトランスフォーメーション(DX)が加速し、アプリケーションの利用拡大により、それを支えるコストも急増している。ITリソース・コストを適正化しようにも、リソース量とコスト抑制、コンプライアンスのバランスが難しいという企業も多い。解決するには、動的にリソースを割り当て、リアルタイムにアプリケーションのパフォーマンスを最適化するソリューションが必要となる。本書は、大手調査企業のフォレスターが、動的なアプリケーションリソース管理ソリューションを導入した世界5社の意思決定者に聞き取り調査し、導入によって得られた成果やコスト削減、業務効率化の効果などについてまとめている。
ホワイトペーパー クラウド クラウドの価値を2.5倍に高める「マルチ」「ハイブリッド」活用法、実現の5ステップも 2021/10/25 デジタルトランスフォーメーション(DX)推進にクラウドは欠かせない存在となった。多様なクラウドサービスが展開されており、それに伴い、クラウド・ベンダーも増加している。これら複数のクラウドを組み合わせた「マルチクラウド」や、オンプレが混在した「ハイブリッドクラウド」を組み合わせることの重要性が増しているものの、ITインフラの複雑化を招くため、複数のサービスをまたいで統合された環境が必要となる。完全にハイブリッドなマルチクラウド・プラットフォーム技術と、拡張型の大規模運用モデルから創出される価値は、単一のクラウド・ベンダーから創出される価値のなんと2.5倍に達するという。本書は、クラウドの価値を引き出すことに成功した企業を「先導者」と呼び、これらの企業に共通する3つの特徴と、ハイブリッド・マルチクラウド環境のメリットを実現するまでの5つのステップについて、事例も交えて解説する。
ホワイトペーパー 統合運用管理・サーバ監視 加速する「データ保護規制」、データ責任者が行うべき「ガバナンスとプライバシー」とは 2021/10/25 世界中でプライバシーとデータ保護の規制が強まり、さまざまな法令が制定される中、データ責任者は、組織全体に適用される広範なプライバシー・プログラムを構築する必要がある。もし、こうした問題を看過した場合、ネット上の炎上で自社のブランドを毀損するばかりか、巨額の制裁金を課されるケースもある。そこで、本書では企業が直面する最も一般的なガバナンスとプライバシーの課題やその対策について解説するとともに、省力化やコスト削減につながる自動化されたデータガバナンスとデータ・プライバシー確立のための必要なテクノロジーをわかりやすく紹介する。
ホワイトペーパー 統合運用管理・サーバ監視 顧客満足度を2割も向上、機械学習活用の「MLOps」でAIの信頼性を高めるには 2021/10/25 AIを活用することで企業は収益性と顧客満足度を向上させることなどが可能となる。ただし、個人の人権やプライバシーなどが考慮されていなければ、企業に対する信頼度は低下する恐れがある。そのため、AI/MLモデルを構築・導入・管理するには、「MLOps」という自動化された統合データサイエンス・ツールを活用し、信頼できるAIを構築していくことが必要となる。一例では、構築に成功した金融サービス企業では露客満足度に関する上位指標である顧客ロイヤルティ(NPS)を20%も向上したという。本書は、MLOpsと信頼できるAIをどのように構築すべきか、成功した企業の事例を交えて解説する。
ホワイトペーパー 統合運用管理・サーバ監視 【事例多数】全タッチポイントで「質の高い顧客体験」、「顧客の360度ビュー」構築法 2021/10/25 企業がカスタマー・エクスペリエンス(顧客体験:CX)を向上するには、さまざまな種類のデータを取り込み、活用していき、個々のクライアントや顧客を正しく把握しておく必要がある。だが、それと同時に浮かび上がってくるのが、コンプライアンスやプライバシーに関する課題だ。それら解決するには、まったく異なるデータをまとめて、顧客とプロセスを360度見渡せる単独のビューを構築することだ。本書は、「顧客の360度ビュー」をどうやって構築すればいいか、また、その効果について大手グローバル銀行や大手運送会社の成功事例とともに解説する。
ホワイトペーパー IT投資・インフラ戦略 「アプリケーションモダナイゼーション」は難しくない? プロセスをわかりやすく解説 2021/10/18 DXへの取り組みが進む中、レガシーなアプリケーションやプラットフォームを新しい技術で作り変える「アプリケーションモダナイゼーション」が注目されている。市場投入までの期間短縮や、コスト抑止など、ビジネスの価値を高めるさまざまな効果が期待されるが、テクノロジーに詳しい企業でなければ実現が難しいと考えられがちだ。だが、事前にやらなければならないこと、そしてそれがどのような意味を持つかを理解すれば、決して難しくない。本書は、アプリケーションモダナイゼーションに不可欠な「DevOps」や「Google Cloud」を利用した実装法について解説する。
ホワイトペーパー Web開発 ミクシィのCTOが明かす、新サービスの基盤に「Google Cloud」を選んだワケ 2021/10/18 SNS「mixi」やスマホアプリ「モンスターストライク」などのサービスを提供するミクシィでは、2020年6月に新サービス「TIPSTAR(ティップスター)」をリリースした。「TIPSTAR」はアプリやWebブラウザ画面上で、競輪のリアルタイム中継を楽しみながら車券の購入ができるサービスだ。同サービスでは部分最適で複数のクラウドプラットフォームを使い分けているが、映像配信以外のすべての部分は「Google Cloud」が使用されている。数あるクラウドプラットフォームの中で、なぜ「Google Cloud」を選択したのか? 同社CTOである村瀬 龍馬氏と開発の中核メンバーがその理由を語った。