ホワイトペーパー 災害対策（DR）・事業継続（BCP） 【リコー事例】「鉄壁の障害復旧体制」をどうやって確立したのか 【リコー事例】「鉄壁の障害復旧体制」をどうやって確立したのか 2017/06/06 複合機（MFP）やプリンターなどの画像機器やICT関連商品の販売サポート＆サービスを手がけるリコージャパン。同社は各自治体における戸籍関連事務手続きを行うサーバの構築・管理運用を担当している。自治体ごとに独立した障害対策として、業務停止時間を最小化するために取り組んだのが「HA（高可用性）」と「イメージングバックアップ」だ。本資料では同社の取り組みの概要とその成果について紹介する。
ホワイトペーパー バックアップ・レプリケーション 【エッサム事例】仮想マシンの復旧は1時間、すべてをバックアップして何が変わったか 【エッサム事例】仮想マシンの復旧は1時間、すべてをバックアップして何が変わったか 2017/06/06 昭和38年の創業以来、全国の会計事務所向けに様々な商品・サービスを展開しているエッサム。オリジナル事務用品の開発・製造・販売や会計事務所の開設支援に加えて、Webベースの業務支援サービスを提供している。これらのサービスは、データセンター内に置かれた物理サーバおよび仮想ホスト約10台で運用されている。同社のシステムの障害対策にどのような課題があったのか？対応策も含めてその顛末を紹介する。
ホワイトペーパー バックアップ・レプリケーション 唯一の国内開発メーカーが届けるイメージングバックアップソリューション 唯一の国内開発メーカーが届けるイメージングバックアップソリューション 2017/06/06 ActiveImage Protectorは、ディスク単位、ボリューム単位でディスク上の全情報をバックアップする、イメージングバックアップ製品だ。ランサムウェア対策はもちろん、仮想環境、クラウド、ビッグデータ、いずれにも最適な設計となっている。本資料では、ActiveImage Protectorの機能詳細について紹介する。
ホワイトペーパー Web戦略・EC コンシューマWebサービス事業者が注目する「CIAM」とは何か？ その実現と導入課題 コンシューマWebサービス事業者が注目する「CIAM」とは何か？ その実現と導入課題 2017/06/05 CIAM（Consumer Identity and Access Management）とは、コンシューマ向けWebサービスのユーザ認証、アクセス制御、ユーザID管理のことだ。大規模な顧客IDを抱え、ユーザ利便性と高度なセキュリティ対策を求められるコンシューマ向けWebサービスにおいて、CAIMは必須要素といっても過言ではない。そこで本ホワイトペーパーでは、利便性とセキュリティのバランスが取れたCIAMを実現するために知っておくべき基本事項について解説する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 【コマツ事例】基幹システムのデータ保護を刷新、24時間以下のRPOを実現した方法 【コマツ事例】基幹システムのデータ保護を刷新、24時間以下のRPOを実現した方法 2017/06/05 建設・鉱山機械のトップ企業、コマツの基幹業務システムは、社内データセンターである「コマツコンピュータセンタ」で運用されている。東日本大震災の際、同センタの一部設備が被災したが、調査を進めると、直下型地震が発生した場合、多くのシステム機能がマヒし国内外のビジネスに大きな影響が出ることがわかった。そこでコマツは、グローバルビジネスに必要な事業継続性実現のために、基幹業務システムのバックアップ体制を刷新。求めたのは24時間以内のRPO実現、高速で確実なバックアプリモートコピー、バックアップシステムの統合だ。これらを実現するためにコマツが行った対策を紹介する。
ホワイトペーパー セキュリティ総論 ランサムウェア対策のバックアップで「絶対にはずしてはいけない」3つの要件 ランサムウェア対策のバックアップで「絶対にはずしてはいけない」3つの要件 2017/06/05 国内外で被害を拡大しているランサムウェア。対策と事業継続のためには「予防」と「保護」の2本柱が重要になる。しかし、ウイルス対策ソフトなどで行う「予防」では、未知の手法に対応できない。そこで、バックアップによるデータの「保護」がより重要になる。ところが、「バックアップ製品であれば何でもいい」わけではない。ランサムウェア対策のバックアップでは、「絶対にはずしてはいけない」3つの要件があるのだ。
ホワイトペーパー サーバ仮想化・コンテナ ハイパーコンバージドインフラ製品比較、差がつくポイントはどこなのか？ ハイパーコンバージドインフラ製品比較、差がつくポイントはどこなのか？ 2017/06/02 従来のITインフラと比較して、トータルコスト削減、容易性と柔軟性の向上、シンプルな管理ができるとされるハイパーコンバージドインフラ（HCI）。そして、HCIを支える重要なテクノロジーが仮想化技術だ。実は、HCI製品を比較検討する際にも、この仮想化技術をシンプルで効率的に使えるかどうかがポイントになり得る。本資料では、業界で最も利用されているハイパーバイザ「VMware vSphere」に最適化されたVMwareベースのHCIのさまざまな特徴を解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 標的型攻撃対策で注目の「分散ファイアウォール」とは何か？従来型との違いと優位性 標的型攻撃対策で注目の「分散ファイアウォール」とは何か？従来型との違いと優位性 2017/06/02 標的型攻撃による情報流出は、情報セキュリティにおける重大な脅威となっている。今後求められるのは、侵入されることを前提したセキュリティ対策の強化だが、従来型のファイアウォールでは対策しきれない場合がある。本資料では、仮想マシン単位でファイアウォールを設置することで脅威の拡散を効率的に防止する「分散ファイアウォール」について解説。データセンター全体にセキュリティ機能を「浸透」させることで、マルウェア感染した場合の影響範囲拡大を防ぐ方法を紹介する。
ホワイトペーパー 業務効率化 なぜPDFは管理しなければならないのか？ システム管理者のためのAcrobat活用術 なぜPDFは管理しなければならないのか？ システム管理者のためのAcrobat活用術 2017/05/29 企業内のさまざまな場面で活用されるPDF。利便性が高い一方、「だれがどのソフトウェアを利用しているのか把握できない」「頻繁にあるセキュリティ更新作業に多くの時間と手間をとられている」あるいは「デバイスごとに作業が分断され、業務効率が低下している」といった課題はないだろうか？ 本資料ではこうしたシステム管理者向けに、PDFの管理にまつわる解決策として「Adobe Acrobat DC」の活用術を紹介する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ 住友重機械工業の海外進出を支える、海外工場インシデント対策のセキュリティとは 住友重機械工業の海外進出を支える、海外工場インシデント対策のセキュリティとは 2017/05/26 1888年（明治21年）に創業し、社会と産業の発展とともに歩み成長してきた住友重機械グループ。同社は、最先端の精密制御機械やコンポーネントから、各種産業機械に船舶や大型プラントに至るまで、さまざまな商品とサービスをグローバルに展開している。国内だけでなく海外には北米をはじめ中南米やヨーロッパに東南アジアにオセアニアなどの拠点を持ち、グローバル規模での情報セキュリティ強化をすすめる同社の取り組みを紹介しよう。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 多様化するランサムウェア、マルウェア攻撃を阻止するためのポイント5つ 多様化するランサムウェア、マルウェア攻撃を阻止するためのポイント5つ 2017/05/26 世界的に話題となったワナクライをはじめとするランサムウェアやマルウェアの攻撃は多様化しており、今日の企業は、大規模で複雑なネットワークと、急速に進化する脅威の対応に苦慮している。感染阻止に向けて、多数のベンダーや新興企業が新しい方法やポイントソリューションを提供しているが、それらによる保護はどれも限定的だ。エンドポイントセキュリティは依然として重要だが、効果的なソリューションの提供はかつてないほど困難になっている。こうした中で、高度な脅威から保護するためには、どのような対策が必要なのだろうか。エンドポイントを標的としたあらゆる手口による脅威を阻止する5つの機能をポイントで解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ 脆弱性の対処にかかる日数は平均120日？脅威の検出から修復までを迅速化する方法 脆弱性の対処にかかる日数は平均120日？脅威の検出から修復までを迅速化する方法 2017/05/26 企業が脆弱性を発見してから修復するまでに平均で120日かかるという調査もあるが、脅威を検出できず対応が遅れると、知的財産や機密データの流失、財務的損失、企業イメージの低下、その他さまざまな損失を被る。さらに、大量のアラートと感染ユーザーへの対応で IT 部門に大きな負担がかかり、ビジネスの混乱を招く可能性すらもある。こうした事態を起こさないためには、脅威の兆候を見つけ、迅速な対処をするために、疑わしいイベントの調査とエンドポイントの可視化が必要だ。
ホワイトペーパー メールセキュリティ 標的型攻撃でつい開いてしまう、巧妙な「電子メール」を識別せよ 標的型攻撃でつい開いてしまう、巧妙な「電子メール」を識別せよ 2017/05/26 電子メールは企業のコミュニケーションに欠かせないが、それゆえに標的型攻撃で頻繁に悪用されている。攻撃者は電子メールに悪質なファイルを添付したり、攻撃者が制御するWebサイトへのリンクを組み込んだりして、特定の被害者を狙う。手口としては巧妙なソーシャルエンジニアリングのテクニックを用い、無防備なユーザーをだまして悪質な電子メールを開かせたり、必要に応じて個々の攻撃活動をカスタマイズし検出を逃れ、標的型スピアフィッシング攻撃を通じて標的に手を伸ばしたりする。こうしたテクニックは、大金を振り込ませたり、ビジネスメール詐欺を通じて機密情報を送信させたりする手段としても利用されており、問題は悪化する一方だ。今回は、電子メール経由で企業に侵入する攻撃への対策を考えてみたい。
ホワイトペーパー 個人情報保護・マイナンバー EU一般データ保護規則（GDPR）への対応、個人情報保護に向けた対応サービス EU一般データ保護規則（GDPR）への対応、個人情報保護に向けた対応サービス 2017/05/18 2016年4月、欧州連合は「EU一般データ保護規則」（General Data Protoction Regulation:GDPR）を制定した。GDPRは2018年5月25日に施行される予定で、その際には個人データを収集、処理を行う事業者に対して多くの義務が課される。また、個人データの収集処理に関する事業者の説明責任も明確に要求されており、事業者はGDPRを遵守した運用が求められる。本資料では間近に迫るGDPRへの対応サービスを紹介する。
ホワイトペーパー 個人情報保護・マイナンバー EU一般データ保護規則の概要と対応のアプローチ EU一般データ保護規則の概要と対応のアプローチ 2017/05/18 プライバシー保護の枠組みとして、これまでEU加盟国に適用されてきたデータ保護指令に替わり、新たに一般データ保護規則（GDPR）が採択された。適用が開始される2018年5月には、企業に対し今まで以上の義務が求められており、現地の従業員や顧客等の個人データを取り扱う企業においては、その内容を理解し対応を進めておくことが重要になっている。本資料では、一般データ保護規則で求められている要件や対応のためのアプローチをデロイト トーマツ サイバーセキュリティ先端研究所 主任研究員 大場 敏行氏が概説する。
ホワイトペーパー 個人情報保護・マイナンバー EU一般データ保護規則の概要 EU一般データ保護規則の概要 2017/05/18 プライバシー保護の枠組みとしてこれまでEU加盟国に適用されてきたデータ保護指令に替わり、新たに一般データ保護規則（GDPR: General Data Protection Regulation）が採択された。適用が開始される2018年5月には、企業に対し今まで以上の義務が求められており、現地の従業員や顧客等の個人データを取り扱う企業においてはその内容を理解し対応を進めておくことが重要になっている。本資料では、GDPRで求められている要件を概説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 サイバー攻撃に備えよ！ 24時間365日、プロによる監視サービスを低コストで利用する方法 サイバー攻撃に備えよ！ 24時間365日、プロによる監視サービスを低コストで利用する方法 2017/05/09 サイバー攻撃は日々巧妙化しており、セキュリティを専門としない一企業の力で防ぐことはますます難しくなっている。セキュリティ対策の専門会社として著名なラックは、国内最大級のセキュリティ監視センター「JSOC®」で、ネットワークセキュリティのプロであるアナリストとエンジニアが24時間365日の常時セキュリティ監視を行っている。このJSOC®を活用し、ブロードバンドタワーのデータセンターを利用する顧客に低コストで高度なセキュリティを用いた多層防御を提供するのが「BBTower Secure Net」だ。
ホワイトペーパー モバイルセキュリティ・MDM 「セキュリティSIM」とは何か？ どうやってモバイル通信の安全性を守るのか 「セキュリティSIM」とは何か？ どうやってモバイル通信の安全性を守るのか 2017/04/28 もはや経営課題となったセキュリティ対策だが、モバイルセキュリティは後れを取っている。そこで簡単かつ低コストな導入・運用を実現する手段として、高性能なセキュリティ機能を担保した「セキュリティSIM」の存在が注目を集めている。
ホワイトペーパー セキュリティ総論 ランサムウェアを防ぐ9つのステップとは？ ランサムウェアを防ぐ9つのステップとは？ 2017/04/28 現在、多くのランサムウェアがフィッシングやスパム・メールを利用して流れている。もちろんエンド・ユーザーの教育や認識を高めることは重要だが、ランサムウェアを配布する悪意のあるユーザーは「プロ」であることを理解する必要があるだろう。彼らはユーザーが不正なメールや添付ファイルを開封するように、多くの専門的なマーケティングや社会工学のツールを駆使している。そのため、最も教育され自覚のあるユーザーでさえ罠にかかりうる。このホワイトペーパーでは米FBIが推奨するベストプラクティスのリストをレビューし、実践すべき9つのステップとしてまとめている。
ホワイトペーパー セキュリティ総論 ランサムウェアでどのような被害に遭うのか？なぜIvantiが最適なソリューションなのか ランサムウェアでどのような被害に遭うのか？なぜIvantiが最適なソリューションなのか 2017/04/28 ランサムウェア（身代金要求型ウイルス）対策にはさまざまな切り口があるが、まずはどういう攻撃で、どのような被害例があるのかを知る必要がある。本資料ではこうしたランサムウェアの基本と法人ユーザーでの被害例、その対策に最適なIvantiのソリューションついて紹介する。
ホワイトペーパー サーバ仮想化・コンテナ 3つの事例から学ぶ、「ネットワーク仮想化」導入前に押さえておきたいポイント 3つの事例から学ぶ、「ネットワーク仮想化」導入前に押さえておきたいポイント 2017/04/26 仮想化すべき対象はサーバ、ストレージだけでなく、ネットワークにまで広がっている。本資料では、システム監査対応プロジェクト、DMZ増設プロジェクト、サーバ統合プロジェクトの3つの事例を紹介。システム基盤の統合、情報漏えいへの対策、システム監査、サポート切れOSへの対応など、さまざまなシーンにおいて、ネットワーク仮想化を導入する前に知っておきたいポイントを解説する。
ホワイトペーパー データセンター・ホスティングサービス VMwareのハイパーコンバージドインフラ「HCI powered by vSAN」導入メリット3つ VMwareのハイパーコンバージドインフラ「HCI powered by vSAN」導入メリット3つ 2017/04/26 導⼊コスト、増設期間の長期化、煩雑な運用など、仮想化基盤のストレージには、解決しなければならないさまざまな課題がある。本資料では、仮想化基盤のストレージに存在する課題の解決策となるVMwareのハイパーコンバージドインフラ「HCI powered by vSAN」の3つのメリットを紹介する。
ホワイトペーパー データセンター・ホスティングサービス 自動化からDevOps戦略まで、SDDCでITインフラの運用はどのように変わるのか 自動化からDevOps戦略まで、SDDCでITインフラの運用はどのように変わるのか 2017/04/26 オンプレミス環境の運用を自動化することは、既存の運用コストを削減しつつ、素早く、高品質なITサービスを実現するための第一歩である。本資料では、ハイパーバイザからアプリケーションまであらゆるレイヤを自動化する「Software-Defined Data Center（SDDC）」の最新ユースケース事例を紹介し、現在の運用がどのように変わるのかを解説する。
ホワイトペーパー セキュリティ総論 相関分析でインシデントレスポンスを強化する「Threat Detection & Response」 相関分析でインシデントレスポンスを強化する「Threat Detection & Response」 2017/04/24 サイバー犯罪者は、企業ネットワークにアクセスするために、あらゆるコネクションポイントからさまざまな手法を複合的に駆使して、複雑かつ高度な攻撃を行う。そのため、セキュリティ対策としてはネットワークとエンドポイント両面からのセキュリティ検知機能や、攻撃者の目的からなる活動内容も含めた分析が必要になる。本資料では、ネットワークとエンドポイントのセキュリティイベント情報を脅威インテリジェンスを活用した相関分析を行い、攻撃の検知とイベントの重要度に基づく優先順位付けを行い、マルウェア等による攻撃を速やかに阻止するウォッチガードの「Threat Detection and Response （TDR）」を紹介する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ 中堅・中小企業に忍び寄る脅威、ランサムウェア対策の「ベストプラクティス」 中堅・中小企業に忍び寄る脅威、ランサムウェア対策の「ベストプラクティス」 2017/04/24 ランサムウェアは、デバイスを乗っ取ってユーザを完全にロックアウトしたり、ファイルを暗号化してユーザが使用できないようにしたりするマルウェアだ。デバイスを復旧させるために、ユーザが攻撃者に対して高額な身代金を支払わざるを得ない場合があり、その被害は国内外で後を絶たない。本資料では、ランサムウェアが中堅・中小企業にとって脅威となっている現状を紹介し、ランサムウェアに特有のいくつかの特性を検証するとともにランサムウェア攻撃の脅威を緩和する方法を提示する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 「後付けの製品導入」でサイロ化したセキュリティ運用から脱却するには 「後付けの製品導入」でサイロ化したセキュリティ運用から脱却するには 2017/04/24 10か所に拠点を持つ大規模な組織でも、従業員10人程度の中小企業でも、導入している複数のセキュリティ製品やソリューションが相互に連携することができなければ、その効果を得ることは難しい。IT部門が本社と各拠点の情報を包括的に扱ったり、整合性のないネットワークやエンドポイントソリューションを運用したりする場合、多くの企業では「セキュリティサイロ」が大きな問題となる。本資料では、分断されたセキュリティサイロの課題を明らかにし、ネットワークトラフィック、エンドポイントそれぞれに求められるセキュリティ対策のあり方を解説する。
ホワイトペーパー ID・アクセス管理・認証 ビジネス版LINEやDropboxに「安全性」をプラス！ アクセス制御＆パスワード強化法 ビジネス版LINEやDropboxに「安全性」をプラス！ アクセス制御＆パスワード強化法 2017/04/21 LINE WORKSやDropbox Business、Workplace by Facebookなど、コンシューマー向けにシェアを獲得したサービスの企業向けソリューションが相次いでリリースされている。こうしたサービスをより安全に使いたい企業には、「サテライトオフィス・シングルサインオン」がおすすめだ。IPアドレスや端末単位でのアクセス制御、パスワード強化、基幹系システムや他クラウドシステムとのシングルサインオン（自動ログイン）などを実現できる。
ホワイトペーパー クラウド 【AWS対応ソフトウェア/SaaSカタログ】IoTなど270超のAWS対応製品を網羅（583ページ） 【AWS対応ソフトウェア/SaaSカタログ】IoTなど270超のAWS対応製品を網羅（583ページ） 2017/04/05 AWSに対応している製品やソリューションにはどのようなものがあるのだろうか？ 本資料は、AWS Partner Network（APN）に加入しているパートナー製品、ソリューションであるEcosystem Solution Pattern（ESP）のカタログだ。前年に比べて、サブカテゴリーも増加し、IoTカテゴリーなども新設された。また、SaaSの掲載割合も増加し、ソフトウェアの提供形態が変化しているという。
ホワイトペーパー バックアップ・レプリケーション ランサムウェアが4倍に、潜伏型への決め手は「毎日、コンパクト」 ランサムウェアが4倍に、潜伏型への決め手は「毎日、コンパクト」 2017/04/05 データを人質を取って企業を脅す「ランサムウェア」の2016年1-3月の検出数は、2015年10-12月の4倍を記録した。今年はさらに増えているという試算もある。各種のランサムウェアの中でも特に注意を必要とするのが「潜伏型ランサムウェア」と呼ばれるものだ。侵入してからすぐに動き出さないため、頻度の多いバックアップが対策の要となる。一方で、バックアップ頻度が増えれば、別の課題も出てくる。こうした問題はどう解決するべきなのだろうか。
ホワイトペーパー セキュリティ総論 すべてのクラウド通信を可視化・監視・制御し、安全に利用する方法 すべてのクラウド通信を可視化・監視・制御し、安全に利用する方法 2017/03/30 クラウド活用が本格化しているが、どのようなデータがやり取りされているか把握できない、従業員が利用できるクラウドサービスを限定できない、従業員が勝手にクラウドサービスを利用できてしまうといった課題を抱えていないだろうか？ 本資料では、クラウドサービスの利用状況を可視化・監視・制御できる方法を解説する。
