ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 “人間を越えた”迅速な対応を実現、脅威分析の「オートメーション」5つの機能とは “人間を越えた”迅速な対応を実現、脅威分析の「オートメーション」5つの機能とは 2024/09/11 フィッシングやマルウェアといった脅威が増している。サイバーセキュリティ担当者が多数の異なるツールを使い、手動で分析・対応を行うという従来の方法で対抗していくことはもはや困難だ。こうした中、脅威分析を自動化することで、人間では不可能な規模とスピードでデータを分析し、より素早く効果的に脅威へと対応する取り組みに注目が集まっている。脅威分析のオートメーション実現に不可欠となる5つの機能や、導入するための戦略などについて解説する。
ホワイトペーパー セキュリティ総論 【セキュリティ役職者へ調査】生成AIの導入率は「9割」、サイバーセキュリティの「新境地」 【セキュリティ役職者へ調査】生成AIの導入率は「9割」、サイバーセキュリティの「新境地」 2024/09/11 これまで多くの企業がセキュリティの課題に直面してきたが、調査によると、昨今ではセキュリティ対策の負担は軽減傾向にあることがわかってきた。そのような中、生成AIの急速な普及により、攻撃者の高度化やコンプライアンス対応の厳格化が懸念されるようになり、一方で、セキュリティ対策の強化が期待されるなど、サイバーセキュリティを取り巻く状況は新境地に入ろうとしている。本資料は、9カ国1650名のセキュリティ幹部を対象に調査を実施した。調査結果とともにセキュリティの現状や将来の展望などを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 従来比150倍の速度でコスト8割削減、「次世代SIEM」に求められる8つの要件とは 従来比150倍の速度でコスト8割削減、「次世代SIEM」に求められる8つの要件とは 2024/09/11 脅威検知やインシデント対応などに「SIEM（セキュリティ情報・イベント管理）」は多くの企業で活用されてきた。しかし、サイロ化による可視性の制限や、信頼性の低いアラート、手作業でのトリアージなどの課題が浮上し、パフォーマンスとスピードの低下を招いている。これらを解消するためには、SIEMを次世代型へと進化させる必要がある。本資料では進化に向けた8つの要件をわかりやすく解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ 現在のエンドポイント保護に重要な5つの機能、NGAVやEDRなどをどう活用？ 現在のエンドポイント保護に重要な5つの機能、NGAVやEDRなどをどう活用？ 2024/09/11 エンドポイント保護は重大なセキュリティ対策の1つだ。しかし、従来の手法では運用の柔軟性が欠如し、手作業でのログ解析によって負担が大きくなっている。また、既知のマルウェアにしか対応できないなどの課題が浮上している。昨今の脅威は洗練されたファイルレスでマルウェアフリーの戦術を採用しており、従来のエンドポイント保護で対抗することは困難だ。そこで本資料では、最新のエンドポイント保護を実現する上で重要な5つの機能について解説する。
ホワイトペーパー セキュリティ総論 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 2024/09/11 クラウド環境はその流動性と一時性により、攻撃対象領域が不規則に拡大するため、セキュリティを念頭に置いた設定や構成が求められる。しかし、セキュリティチームとDevOpsグループとの利害の不一致により、クラウドにおける設定ミスは発生しがちだ。こうした設定ミスは、サイバー攻撃者に悪用され、データ流出やシステム侵害など、壊滅的な影響を与えるリスクがある。これらの中でもよくある7つのクラウドの設定ミスについて、具体的な内容とリスクを最小限に抑える方法を解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 今さら聞けない「SIEM」基礎解説 具体的な役割や5つの機能、最新型はどう進化？ 今さら聞けない「SIEM」基礎解説 具体的な役割や5つの機能、最新型はどう進化？ 2024/09/11 企業のIT環境が複雑化し、セキュリティに関する業務の負担も増大になっている。大量のアラートの処理や、複数のツールを使用する作業により、アラート調査に平均3時間もかかっているという。これらの課題を解消するのに役立つのが、イベントデータを集約・分析し、インサイトを引き出して作業を効率化する、最新型の「SIEM（セキュリティ情報・イベント管理）」ソリューションだ。その具体的な役割や5つの機能、また、自社に最適なSIEMを選定するポイントなどを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 なぜインテルは「データドリブン」へ変革できた？秘密は「セキュリティデータ」にあり なぜインテルは「データドリブン」へ変革できた？秘密は「セキュリティデータ」にあり 2024/09/11 セキュリティ対策におけるデータの重要性が高まるものの、多くの企業ではデータの形式はバラバラで保存され、データ量も膨大なため、十分に活用できないでいる。こうしたセキュリティデータを有効に活用できれば、セキュリティ強化するだけでなく、収益性やイノベーションなどの向上も可能だ。実際に、PC中心の企業だったインテルは、セキュリティデータを活用することでデータドリブンの組織へと変貌を遂げたという。セキュリティデータの具体的な活用方法について、インテルなど3社の事例を交えて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 なぜ9割は「失敗」するのか？ AIと機械学習プロジェクト、成功のポイントとは なぜ9割は「失敗」するのか？ AIと機械学習プロジェクト、成功のポイントとは 2024/09/11 AIと機械学習の活用が広がり、セキュリティ分野においても、ダウンタイムの発生を防止してレジリエンスを強化するなどの効果をもたらしている。ただし、データサイエンス関連プロジェクトの87%は本稼働にたどり着く前に失敗しているという。セキュリティ強化における機械学習プロジェクトを成功させるためには、明確な目標を設定し、実行能力を評価することが必要となる。その具体的な方法や、また、具体的なユースケースとして、AIと機械学習を使用して脅威を検出する4つの技法について解説する。
ホワイトペーパー IT運用管理全般 「IT自動化」入門書、最大の障壁「人と文化の壁」はどう乗り越えればいいのか？ 「IT自動化」入門書、最大の障壁「人と文化の壁」はどう乗り越えればいいのか？ 2024/09/11 「IT自動化」とはシステム管理者の運用業務を効率化し、人的ミスの軽減、コスト削減などを実現する技術だ。多くの企業がIT自動化に取り組んでいるが、トレーニング不足、仕事を奪われる恐怖、組織文化などの障壁により導入が阻まれている。調査によると、実は技術の問題よりも、人と文化に関する障壁が多く挙げられたという。これらの壁を乗り越え、自動化導入を成功させた企業の事例を基に、IT自動化を進める方法について解説する。
ホワイトペーパー IT運用管理全般 「IT自動化」初心者向けガイド、導入から組織全体への浸透までのポイントを解説 「IT自動化」初心者向けガイド、導入から組織全体への浸透までのポイントを解説 2024/09/11 「IT自動化」に取り組む企業が増えている。そこで、自動化を進めようとしている初心者に向けて、成功に導くためのガイドをまとめた。本書では、自動化の基本的な概要や、ビジネスの効果、詳細な機能、そして自動化をどのように組織全体に導入するのかについて詳しく解説する。IT運用を大幅に効率化するソリューションや、具体的な導入事例も紹介しており、これから自動化を始めたい企業だけでなく、自動化を導入済みの企業のさらなる進展にも役立つ内容となっている。
ホワイトペーパー IT運用管理全般 インフラ・エッジ・クラウド・セキュリティなど「統合自動化」への7つのステップ インフラ・エッジ・クラウド・セキュリティなど「統合自動化」への7つのステップ 2024/09/11 インフラ管理の効率化や生産性の向上などのため、多くの企業がIT自動化の取り組みを進めているが、チームごとにバラバラで行われており、逆にコストの上昇と効率の低下を招いてしまうことも珍しくない。IT自動化のメリットを得るためには、包括的なアプローチを採用する必要がある。本資料は、IT自動化のメリットを挙げた上で、複数社の事例を用いて、IT リソースの要求およびその他のドメイン固有のユースケースを効率化する手順について7つのステップで解説する。
ホワイトペーパー IT運用管理全般 DevOpsやエッジなども自動化、企業に変革を起こす「IT自動化」導入戦略 DevOpsやエッジなども自動化、企業に変革を起こす「IT自動化」導入戦略 2024/09/11 現代のビジネスにおいて競争力を強化するためには、複雑なITシステムの管理を簡素化し、イノベーションのペースをさらに速めることが求められる。そのカギとなるのがIT運用の自動化だ。すでに多くの企業が自動化ツールを導入し、特定のタスクを効率化しているが、複雑なシステム環境下では十分に価値は引き出せないでいる。全社的なアプローチにより組織全体に自動化を導入できれば、変革を実現することも可能だ。ただし、それには人材、プロセス、プラットフォームも考慮した上で、戦略を策定・実行する必要がある。その詳細について、具体的なユースケースや企業の事例とともに解説する。
ホワイトペーパー クラウドストレージ・ファイル共有・ファイル転送 今さら聞けない「PPAP」の問題点をイチから解説、最適な代替手段とは？ 今さら聞けない「PPAP」の問題点をイチから解説、最適な代替手段とは？ 2024/09/11 かつてセキュリティ対策の一環として広く利用されていた、通称「PPAP」。パスワード付きZIPファイルを送信して、別メールでパスワードを送る方法だが、近年はセキュリティの観点から「非常に危ない」と言われ、多くの問題が指摘されるようになった。2020年には内閣府と内閣官房がPPAPの廃止を発表し、それに追従するように民間企業なども次々と廃止の方向に舵を切っている。PPAPの問題点とは何か？ 詳細な理由とともに、PPAPの代替手段として注目される、安全にファイルを送信できる新しい方法を解説する。
ホワイトペーパー クラウドストレージ・ファイル共有・ファイル転送 【500名調査】「脱PPAP」はどれだけ進んだ？ 最も多かった代替手段とは 【500名調査】「脱PPAP」はどれだけ進んだ？ 最も多かった代替手段とは 2024/09/11 ファイルをパスワード付きZIP形式で圧縮してメール送信し、解凍パスワードを後から送信する手法──通称「PPAP」。2020年11月に内閣府と内閣官房がPPAPを廃止したことを契機に、民間企業などでも続々とPPAPの廃止が進んでいる。実際、「脱PPAP」はどこまで進んでいるのか？ 以下の資料では、500名を対象に実施したアンケート調査の結果を踏まえて、PPAP廃止の実態やPPAPの代替手段として最も多く使われている方法などを紹介する。
ホワイトペーパー IP電話、固定電話 スマホで内線？ 統合コミュニケーション基盤に進化した「クラウドPBX」の効果 スマホで内線？ 統合コミュニケーション基盤に進化した「クラウドPBX」の効果 2024/09/11 リモートワークやハイブリッドワークが普及し、企業における従業員の働き方が変化している現在。これまで通信手段として多く活用されてきた「PBX（構内電話交換機）」に求められる役割も大きく様変わりした。従来のオンプレミス型からクラウド型へと移行し、スマートフォンやモバイルアプリなどと連携するモビリティや柔軟性が求められつつある。以下の資料では、音声通話システムから企業の柔軟な働き方を支える「統合コミュニケーション基盤」へと進化する次世代PBXのメリットについて、時事通信社や鹿児島放送などの導入事例を交えて解説する。
ホワイトペーパー ファイアウォール・IDS・IPS リソース不足でもできる大企業並みのセキュリティ対策、次世代FW選定「3つのコツ」 リソース不足でもできる大企業並みのセキュリティ対策、次世代FW選定「3つのコツ」 2024/09/11 ランサムウェア攻撃とデータ侵害は今なお増え続けている。あらゆる規模の企業がサイバー脅威の標的となる中で、ITリソースが不足する中小企業は特にセキュリティリスクが高くなっている。リソース不足に悩む企業が、大企業やデータセンターと同じレベルのセキュリティ対策を実現する方法はあるのだろうか。その実現のカギを握るのが「次世代ファイアウォール」だ。以下の資料では、セキュリティ機能、管理、パフォーマンスという3つの観点から、適切な次世代ファイアウォールを選ぶポイントを解説する。
記事 中堅中小企業・ベンチャー 武州工業＆浜松倉庫が「DX認定事業者」になれた理由、結局DXは何から始めるべきなのか 武州工業＆浜松倉庫が「DX認定事業者」になれた理由、結局DXは何から始めるべきなのか 2024/09/11 中堅・中小企業のDXがまったく進んでいない。デジタル化の遅れが指摘され、DXの進展が思わしくない実態がある中、「何から始めて良いかわからない」と言う声も多い。そこで、一般社団法人新技術応用推進基盤 理事の谷村 勇平氏をモデレーターに招き、経済産業省の「DX認定事業者」に認定され、先進的なDXに取り組む武州工業 相談役の林 英夫氏と、浜松倉庫 代表取締役社長の中山 彰人氏に、DX成功の秘訣について語ってもらった。
記事 AI・生成AI AIで人手不足「解消」は夢じゃない、システム連携から自動化まで「すぐできる」手法 AIで人手不足「解消」は夢じゃない、システム連携から自動化まで「すぐできる」手法 2024/09/11 ビジネスにおいて人手不足の深刻さが増している。社内でスキルやノウハウを共有し、業務効率化を進めて人手不足をカバーしようとしても、多くの業務は定型化できず、思ったように効率化は進まない。それならばと社内の人材を育成しようとしても、ベテランが日々の業務に忙殺されて人材育成にまで手が回らなくなっている。こうした課題を解決し得るツールとして期待されているのが、生成AIを使った業務効率化だ。システム連携から自動化処理まで一貫して可能な生成AIの活用手法について解説する。
記事 キャリア形成 なぜ金融業で「ミドル・シニア専用ポジション」が登場？ 50代転職で“想定年収増”のワケ なぜ金融業で「ミドル・シニア専用ポジション」が登場？ 50代転職で“想定年収増”のワケ 2024/09/11 これまで新卒採用文化が根強かった金融業界が、キャリア採用へ舵を切っています。銀行・証券、生保・損保のいずれも、転職者数は右肩上がりに増加。これまでは若手を中心に採用していた企業でも、ミドル・シニア層へ門戸を開放しつつあります。「リクルートエージェント」での転職データも交え、40～50代転職での年収増も見込める金融業界およびミドル・シニア層の採用トレンド、転職事例をお伝えします。
記事 データ戦略 拡張データ品質管理とは何か？技術頼みの管理は「絶対しくじる」理由をガートナー解説 拡張データ品質管理とは何か？技術頼みの管理は「絶対しくじる」理由をガートナー解説 2024/09/11 ビジネスにおいてデータ活用の重要性が増している現在。企業が扱うデータの適切な品質管理も、同様に重要度が高まっている。しかし、ますます複雑化するデータ品質管理に対処するには、従来のデータ品質管理ツールでは不十分なケースも多い。その解決策として、注目されているのが「拡張データ品質管理」だ。同アプローチは従来のデータ品質管理とどう違うのか。そして、導入によるメリットは何か。ガートナー シニア ディレクター, アナリストのメロディ・チエン氏が解説する。
