ホワイトペーパー IT運用管理全般 クラウドプロキシ／SSL可視化設定のためのヒアリングシート クラウドプロキシ／SSL可視化設定のためのヒアリングシート 2019/11/05 「暗号化されたSSL通信のセキュリティチェック」「クラウドサービス利用によるプロキシの処理負荷減」といった課題に対して、SSL可視化機能およびクラウドプロキシ機能を提供しているのが、A10ネットワークスのアプライアンス「Thunder」だ。本資料は、ThunderでSSL可視化機能・クラウドプロキシ機能を設定するためのヒアリングシートである。
ホワイトペーパー その他ハードウェア 暗号化したトラフィックをどのようにチェックする？SSL可視化の教則本 暗号化したトラフィックをどのようにチェックする？SSL可視化の教則本 2019/11/05 SSL技術を使ったトラフィックはクライアントとサーバ間でデータが暗号化されているため、ファイアウォールやIPSなどのセキュリティ装置でその安全性を確認できないこともある。その解決策として効果的なのが、SSL可視化ソリューション「A10/SSLi」だ。暗号化された通信を複合することでセキュリティ装置での検査を可能にする。本資料はその技術的な仕組みや関連技術、設計上の考慮事項を記載した技術文書である。導入時に役立つ構成例やサンプル設定を掲載している。
ホワイトペーパー ストレージ 本当に「ファイルサーバはどれも同じ」か？ 賢く選ぶための5つのポイント 本当に「ファイルサーバはどれも同じ」か？ 賢く選ぶための5つのポイント 2019/10/10 簡単かつ高速にファイル共有できる便利さから、ファイルサーバの需要は根強い。世にはたくさんのファイルサーバ製品があるが、「どれでも同じ、安いものの方がお得」なのだろうか？ 答えは「No」だ。最初の製品選択で、その後の費用や苦労は大きく変わってくる。導入したはよいものの、「よく壊れるし修理代が高い」「容量が増えるとパフォーマンスが落ちてきた」「セキュリティが不安」といった悩みを抱えないために、賢い選び方を考えてみよう。
ホワイトペーパー 金融業界 金融機関のクラウドでハマる「継続的なコンプライアンス対応」のワナ、対処法は？ 金融機関のクラウドでハマる「継続的なコンプライアンス対応」のワナ、対処法は？ 2019/10/04 近年、マルチクラウド化を進める金融機関も増える中、セキュリティ対策は喫緊の課題となっている。ある調査によると、サイバー攻撃の19％は保険・金融業界を標的にしているという。ただし、保険・金融業界の課題はそれだけではない。世界各国が定める法規制の順守も求められるためだ。しかも、各国の法規制は状況によって次々に変化していく。それに追随し、継続的にコンプライアンスを維持することは容易ではない。本資料では、マルチクラウド時代に求められる保険・金融機関のセキュリティ対策とコンプライアンス維持のための具体的な対策を提案している。
ホワイトペーパー セキュリティ総論 「サイバー攻撃者もDXする時代」のセキュリティ対策、AIを使った攻撃をどう防ぐ？ 「サイバー攻撃者もDXする時代」のセキュリティ対策、AIを使った攻撃をどう防ぐ？ 2019/10/04 今や、あらゆる企業がデジタル・トランスフォーメーション（DX）に取り組んでいる。ただし、それは明るい面ばかりではない。DXで活用されるさまざまなテクノロジーは、サイバー攻撃者にとっても強力な武器になるからだ。たとえば、AIを使って脆弱（ぜいじゃく）性のある場所を自動的に発見して攻撃するサイバー攻撃もすでに起きているという。こうした事態に対応するには、DXの観点に立った新しいセキュリティ対策（サイバー・トランスフォーメーション）が求められる。DX時代に求められるセキュリティ対策の本質を解説する。
ホワイトペーパー クラウド 23％はインシデントを経験、クラウド・セキュリティのヒヤリとする現実 23％はインシデントを経験、クラウド・セキュリティのヒヤリとする現実 2019/10/04 企業のクラウド活用は当たり前になり、特に最近は、複数のクラウドを使い分ける「マルチクラウド」やオンプレミス環境と組み合わせる「ハイブリッドクラウド」が急速に広まっている。ただし、それと同時に高まっているのがセキュリティへの懸念だ。クラウド上からの大規模情報漏えい事件が後を絶たず、調査では「クラウドを利用していて、12カ月以内に何らかのセキュリティ・インシデントを経験した」とする企業は全体の23％にも上った。本資料では、重大なインシデントを防ぐため企業が早急に考えるべきポイントを解説する。マルチクラウド/ハイブリッドクラウド時代のセキュリティ対策の指針として、ぜひ参考にしてほしい。
ホワイトペーパー セキュリティ総論 「サイバー攻撃者もDXする時代」のセキュリティ対策、AIを使った攻撃をどう防ぐ？ 「サイバー攻撃者もDXする時代」のセキュリティ対策、AIを使った攻撃をどう防ぐ？ 2019/10/04 今や、あらゆる企業がデジタル・トランスフォーメーション（DX）に取り組んでいる。ただし、それは明るい面ばかりではない。DXで活用されるさまざまなテクノロジーは、サイバー攻撃者にとっても強力な武器になるからだ。たとえば、AIを使って脆弱（ぜいじゃく）性のある場所を自動的に発見して攻撃するサイバー攻撃もすでに起きているという。こうした事態に対応するには、DXの観点に立った新しいセキュリティ対策（サイバー・トランスフォーメーション）が求められる。DX時代に求められるセキュリティ対策の本質を解説する。
ホワイトペーパー セキュリティ総論 サイバー攻撃、「早期発見・早期治療」に勝る対策はない 「脆弱性診断」の始め方 サイバー攻撃、「早期発見・早期治療」に勝る対策はない 「脆弱性診断」の始め方 2019/09/17 大量の個人情報、企業の機密情報の漏えいが後を絶たない。その大きな要因が、外部公開Webアプリケーションのセキュリティの脆弱性を狙ったサイバー攻撃だ。IPAによる実態調査でも、5割以上の企業がWebサイトの脆弱性検査を実施し、2割の組織が検査を通じて脆弱性に気づいた経験があるという。サイバー攻撃の被害を最小限に抑えるために重要な脆弱性診断、まず何から始めるべきなのか。本資料では、脆弱性診断の重要性と実際の流れを解説する。
ホワイトペーパー セキュリティ総論 脆弱性診断の「こんな悩み、ありませんか？」 より短期・低コストで実施する方法とは 脆弱性診断の「こんな悩み、ありませんか？」 より短期・低コストで実施する方法とは 2019/09/17 企業が保有する機密情報を狙うサイバー攻撃は、年々増加傾向にある。その有効な対策として、経済産業省の「サイバーセキュリティ経営ガイドライン」では、システムの脆弱性の検出・対処を行う「脆弱性診断」を推奨している。脆弱性診断では、Webサイトやモバイルアプリから社内設置のサーバやネットワーク機器まで幅広い範囲をチェックする必要がある。セキュリティ担当者としては「短時間・低コストで必要な対策を把握したい」というのが本音だろう。そこで本稿では、豊富な実績を持つセキュリティアナリストが総合的な診断を行うサービスを紹介する。
ホワイトペーパー データセンター・ホスティングサービス 【7業界8事例】各企業・団体が公開、「データセンター選定のポイントはここ」 【7業界8事例】各企業・団体が公開、「データセンター選定のポイントはここ」 2019/09/06 自社の大切な情報資産を預ける「データセンター」。当然、自然災害に対する堅牢性、セキュリティレベルの高い設備や万全のサポート体制などが要求される。本資料では7業界の各企業・団体がどのようにデータセンターを選んだのかを紹介。利用企業・団体の声を知ることができる。
ホワイトペーパー セキュリティ総論 2025年には750億台に達するIoTデバイス、製造公共領域でのセキュリティ対策とは 2025年には750億台に達するIoTデバイス、製造公共領域でのセキュリティ対策とは 2019/09/04 2015年には150億台であったIoTデバイスは、2025年には750億台に達すると予想されている。しかし、IoTデバイスのセキュリティや脆弱性に懸念があるのも事実だ。万が一、製造、化学、石油・ガス、公共などの分野で事故が起きると、大規模に広がる汚染、環境災害、さらには個人への危害に結び付く可能性もある。では、IoTのリスクを低減するには、どのような取り組みがあるのか。本資料は、製造・公共分野におけるその詳細を解説している。IoT脅威の検知、暗号化、認証、ネットワーク・セキュリティなど、IoTセキュリティ対策の指針として参考にしたい。
ホワイトペーパー セキュリティ総論 ランサムは減少、PowerShellは増加……世界規模の研究で分かった「攻撃のトレンド」 ランサムは減少、PowerShellは増加……世界規模の研究で分かった「攻撃のトレンド」 2019/09/04 IBM X-Forceは、世界最大規模のサイバーセキュリティの研究機関である。本資料は、そのIBM X-Forceが過去1年間に取り上げた最も顕著な脅威をまとめた最新レポートである。たとえば、最も狙われやすい業界は依然として金融・保険であり、インシデント全体の19％を占める。また、セキュリティ侵害の57％において、PowerShellなどを使ったファイルを使わない攻撃が選ばれている。さらに、ランサムウェア攻撃は減少傾向にあり、かわりに仮想通貨マイニング・マルウェアが増えている……などなど。膨大なデータから得られた、グローバルにおける最新の脅威トレンドをチェックしたい。
ホワイトペーパー セキュリティ総論 攻撃者と同じツール・手法・手口で実施、「侵入テスト」の価値とは何か 攻撃者と同じツール・手法・手口で実施、「侵入テスト」の価値とは何か 2019/09/04 「ペネトレーションテスト（侵入テスト）」は、攻撃者が使うツール・手法・手口を用いて実施される脆弱性テストだ。本資料は、ペネトレーションテストのメリットと具体的な実施方法を解説する。ネットワークやアプリケーション、ハードウェア、ATM、自動車、飛行機、IoTデバイス……などなど、あらゆる対象に実施できるペネトレーションテストの価値を確認したい。
ホワイトペーパー セキュリティ総論 攻撃者と同じツール・手法・手口で実施、「侵入テスト」の価値とは何か 攻撃者と同じツール・手法・手口で実施、「侵入テスト」の価値とは何か 2019/09/04 「ペネトレーションテスト（侵入テスト）」は、攻撃者が使うツール・手法・手口を用いて実施される脆弱性テストだ。本資料は、ペネトレーションテストのメリットと具体的な実施方法を解説する。ネットワークやアプリケーション、ハードウェア、ATM、自動車、飛行機、IoTデバイス……などなど、あらゆる対象に実施できるペネトレーションテストの価値を確認したい。
ホワイトペーパー 市場調査・リサーチ 「ツールが乱立、対応困難」アジア太平洋地域11カ国のサイバーセキュリティ最新動向 「ツールが乱立、対応困難」アジア太平洋地域11カ国のサイバーセキュリティ最新動向 2019/08/30 企業システムのクラウド化に伴って、新たなセキュリティ対策が求められている。ただし、多くの企業は、まだ手探りの状態だ。本資料は、日本を含めたアジア太平洋地域11カ国のIT部門の意思決定者350人を対象に実施されたサイバーセキュリティ対策の調査レポートだ。それによると、アジアの企業はクラウドへの移行が急速に進んでいる一方で、セキュリティ対策はサービスプロバイダーに過度に依存し、利用しているセキュリティツールの数も多いという。最新の調査から見えてきた、サイバーセキュリティ対策の現状と課題を確認したい。
ホワイトペーパー データセンター・ホスティングサービス 次世代IT基盤の「必要要件」、どんなセキュリティ機能を備えるべきか 次世代IT基盤の「必要要件」、どんなセキュリティ機能を備えるべきか 2019/08/30 クラウドや仮想化、ビッグデータなどの新しいテクノロジーの進展によりIT基盤を担うネットワークも再設計が求められている。そこで重要になるのがセキュリティ機能の配置だ。次世代ファイアウォール、標的型攻撃の対策ソリューション、IPS（侵入防御システム）、IDS（侵入検知システム）などのセキュリティ機能をどのように組み合わせ、配置するのが最適なのか。本資料では、データセンターのネットワークを再設計する際に検討すべきセキュリティ機能のポイントを整理している。
ホワイトペーパー バックアップ・レプリケーション 管理者視点で選ぶ「集中管理コンソール」 管理者視点で選ぶ「集中管理コンソール」 2019/08/23 管理者視点で考えたとき、バックアップソリューションに求めるものは何だろうか。バックアップ/リカバリそのものの確実性はもちろん、操作の簡易性、設定の柔軟性や障害発生時の対応性などはいうまでもない。その上で、さらにバックアップの運用全般の観点から求められるのは、「統一した方法で集中管理できる統合管理性」ではないだろうか。ネットジャパンの「ActiveVisor」は、こうした要件を満たした、管理者の作業を大幅に軽減する集中管理コンソールである。「ActiveVisor」で管理者はどのようなメリットを得られるのか。詳細は本資料を参照してほしい。
ホワイトペーパー バックアップ・レプリケーション キッティングの工数、時間、コストを削減する“簡単な”方法 キッティングの工数、時間、コストを削減する“簡単な”方法 2019/08/23 Windows 7の延長サポート終了が迫る中、Windows 10搭載の新たなPCの導入が続々と進んでいる。このようなPC入れ替え時に必須となるキッティング作業は、手間と時間がかかる“やっかい”な作業だ。しかし、キッティングの手間を劇的に削減してくれるツールがあったらどうだろう。本資料では、マニュアルが不要で、わかりやすいユーザーインターフェースだけでクローニングができるツールを紹介。エンジニアの設定作業の工数、時間、コストの大幅な削減を本気で考えるなら、必見だ。
ホワイトペーパー バックアップ・レプリケーション 事業継続の視点から考える「バックアップ＆リカバリ」ツール 事業継続の視点から考える「バックアップ＆リカバリ」ツール 2019/08/23 企業にとってITシステムと格納されているデータは、大切な「資産」である。サイバー攻撃や災害から「資産」を守るためには「バックアップ＆リカバリ」は必須だ。しかし、実際に「リカバリ」の実行までを余儀なくされた企業はそう多くはないはずだ。本資料では、事業継続の視点から、日本企業にふさわしいバックアップ製品とその特徴を解説する。ぜひ参考にしてほしい。
ホワイトペーパー バックアップ・レプリケーション スキルがなくてもできる、「丸ごとバックアップ＆リストア」の手順書 スキルがなくてもできる、「丸ごとバックアップ＆リストア」の手順書 2019/08/09 災害復旧対策やサイバーセキュリティの観点から、システムのバックアップ／リカバリは企業にとって必須となっている。この際、重宝するのは、OSやアプリケーションはもちろん、データやシステムまでを「丸ごととって」「丸ごと戻す」バックアップ＆リストアソリューションである。「丸ごとのバックアップ＆リストアはスキルがないとできないのでは…」と心配する人も多いかもしれない。心配はいらない。本書を読めばその手順が1から10まで理解できるはずだ。
ホワイトペーパー バックアップ・レプリケーション 経済的損失の大きい「失敗」を防げ！ クラウドデータ管理戦略5つのステップ 経済的損失の大きい「失敗」を防げ！ クラウドデータ管理戦略5つのステップ 2019/08/07 バックアップやディザスタリカバリをクラウドに依存しているビジネスにとって、クラウドデータ管理戦略の策定は重要だ。クラウドデータ管理戦略を立てないままクラウド運用に踏み切ると、多くのビジネスリスクを抱えることになる。本資料では、クラウドデータ管理戦略で考慮するべき項目を5つのステップで紹介する。ぜひ参考にしてほしい。
ホワイトペーパー オープンソースソフトウェア MySQLの商用利用、“ググってもわからない緊急事態”が出たらどうすべき？ MySQLの商用利用、“ググってもわからない緊急事態”が出たらどうすべき？ 2019/07/29 オープンソースデータベースの代表格、MySQL。無償利用のコミュニティ版だけではなく、企業向けのセキュリティや可用性を備え、提供元のオラクル社による有償サポートの付いた商用版も広く使われている。だが、たとえばネット検索してもわからない問題が発生し緊急対応が必要なとき、その時間帯はサポート窓口の言語が英語のみであることも考えられる。そんな、“ググってもわからない緊急事態”になったときに備えて、技術相談できる方法がある。
ホワイトペーパー セキュリティ総論 クラウドの意外な使いみち？「クラウドVMS」のメリットまとめ クラウドの意外な使いみち？「クラウドVMS」のメリットまとめ 2019/07/17 いまやクラウドは、さまざまな企業システムで活用が進んでいる。中でも、最近、注目を集めているのが、防犯・監視カメラ等の映像管理システムをクラウドで提供する「クラウドVMS（Video Management System」である。本資料は、この分野のパイオニアであり、グローバルでトップのプロバイダである米国Eagle Eye Networksの創業者 兼 CEOであるディーン・ドレイコ氏自身による最新動向の解説である。従来型VMSとクラウドVMSを比較し、クラウドVMSの特長とメリットを解説している。クラウドVMSの入門資料として、ぜひ目を通しておきたい。
ホワイトペーパー ITコスト削減 31％のコスト削減！ 防犯・監視カメラの映像管理システムクラウド化のすすめ 31％のコスト削減！ 防犯・監視カメラの映像管理システムクラウド化のすすめ 2019/07/17 従来はオンプレミスで構築することの多かった防犯・監視カメラ等の映像管理システム（VMS）だが、機器の保守・管理やセキュリティに多大の手間・コストがかかっていた。「クラウドVMS」は、この問題を一気に解決する可能性を持っている。本資料は、コストの観点から従来型VMSとクラウドVMSを徹底比較したレポートだ。クラウドVMSは、従来型VMSより31％もコストを削減できるという。防犯・監視カメラのコストに課題を抱えているなら、ぜひチェックしたい。
ホワイトペーパー クラウドストレージ・ファイル共有・ファイル転送 【チェックリスト付き】失敗しないクラウドストレージ選び「10のポイント」 【チェックリスト付き】失敗しないクラウドストレージ選び「10のポイント」 2019/07/12 「クラウドストレージ」ということばを意識する機会は少ない。しかし、それは我々の生活の一部であり、なくてはならない存在だ。もちろん、ビジネスの世界でも例外ではない。クラウドストレージを使えば、自社でファイルサーバを管理することも必要ない。クラウドストレージ内にあるファイルへのアクセスを許可すれば、セキュリティを保った上で自由にアクセスできる。本資料ではクラウドストレージがビジネスに与えるインパクトを考察するとともに、クラウドストレージの選定時に留意すべき10のポイントを紹介している。ぜひ、参考にしてほしい。
ホワイトペーパー サーバ 【事例】小千谷市が選んだ「性能・容量・コスト」に優れるデータ基盤とは 【事例】小千谷市が選んだ「性能・容量・コスト」に優れるデータ基盤とは 2019/07/12 新潟県小千谷市では、市役所業務の中核を担う仮想化基盤の全面刷新を実施した。政府が推進するセキュリティ強靱化に伴って生じた性能問題を解消し、効率的に業務が行える環境を実現するのが狙いだ。「高いパフォーマンス」「信頼性・可用性の確保」「障害対応や運用管理の効率化」「コストの最小化」などを要件に挙げ、製品の検討を開始。中でも運用管理については、ストレージの障害時の迅速な対応を求めていた。綿密な検討の後、同市が“性能”“容量”“コスト”のバランスがうまく取れた高性能・高信頼ストレージ基盤を採用するまでにどんな軌跡をたどったのか。
ホワイトペーパー サーバ 【事例】ゆめカードの決済サービス基盤を支える「フラッシュの実力」 【事例】ゆめカードの決済サービス基盤を支える「フラッシュの実力」 2019/07/04 各種カードサービスを統合的に手掛ける、ゆめカードでは、最新の「PCI DSS」規格が求めるデータ暗号化とネットワークセキュリティを実装するため、同社のカード決済を担うサービス基盤「YCS」を大幅に増強した。さらにクレジットカード情報のトークン化やログ管理、ネットワークセキュリティ強化を担う新設フロントシステムを構築。そこでは決済時の顧客体験への影響を最小限にとどめるとともに、24時間365日無停止でのサービス提供を可能にする堅牢なITインフラを採用した。止められないカード決済サービスというミッションクリティカルな環境で選ばれたストレージとは？
ホワイトペーパー 衛星通信・HAPS・NTN 【IDGが調査】約50％が「帯域増加・スピード向上」と回答したSD-WAN、その実力は？ 【IDGが調査】約50％が「帯域増加・スピード向上」と回答したSD-WAN、その実力は？ 2019/06/25 デジタル・トランスフォーメーション（DX）を推進すればするほど、ネットワークへの負荷は増大する。特にグローバル規模で各拠点やデータセンターを接続するWANへの負荷は大きくなる。そこで注目されているのが、ソフトウェア定義型広域ネットワーク（SD-WAN）だ。本資料は、金融、医療、製造業、リテール業界のIT関連部署の回答者100人を対象に、SD-WANへの投資動向を調査したレポートだ。SD-WAN検討の基礎資料として活用してほしい。
ホワイトペーパー クラウド 12兆円の経済損失？ “2025年の崖”を超えるDX実現に必要な「3+1」のアプローチとは 12兆円の経済損失？ “2025年の崖”を超えるDX実現に必要な「3+1」のアプローチとは 2019/06/21 競争力強化のためにデジタルトランスフォーメーション（DX）の取り組みが待ったなしの状況にある。一方、レガシーシステムの保守にIT予算の大半をとられ、セキュリティリスクやIT人材枯渇などによりDXに挫折、2025年には年間で最大12兆円もの経済損失が生じる“2025年の崖”問題も顕在化している。そこで、DX推進の課題解決に押さえておきたいのが「3+1」のアプローチだ。
ホワイトペーパー セキュリティ総論 狙われる仮想サーバ、効果的なセキュリティ対策とは？ 狙われる仮想サーバ、効果的なセキュリティ対策とは？ 2019/06/10 今や、基幹システムを支える基盤技術となった「仮想化」。特に「サーバ仮想化」によるメリットを享受している企業は多い。その一方で、サーバに対するサイバー攻撃が後を絶たない。2021年までに予想されるサイバー犯罪による被害総額は6兆ドルともいわれている。そのため、サイバー攻撃の回避や検出、リカバリを実現するセキュリティ対策を備える必要がある。本資料では、データセンターの仮想化において強固なセキュリティを実現するベストプラクティスを紹介する。
