ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 インシデント数を75%減少、最先端の「SOC」に変革するための5つのステップ インシデント数を75%減少、最先端の「SOC」に変革するための5つのステップ 2025/03/31 サイバー攻撃が増大していく中、企業防衛の最前線として「セキュリティオペレーションセンター(SOC)」の重要性が増している。しかし、保護すべきデバイスやデータの範囲が広がり、セキュリティツールの増加と複雑化、規制の厳格化、専門化によるサイロ化などにより、多くのSOCは高度化するサイバー脅威に対応するのが難しい状況だ。これらを克服するためには、自動化とAIを駆使した最先端のSOCへと変革する必要がある。そのために、SOCの足かせとなっている5つの重要課題と解決策について、事例を交えて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 セキュリティ運用の「自動化」はどこから始める? 段階的に導入するための実践法 セキュリティ運用の「自動化」はどこから始める? 段階的に導入するための実践法 2025/03/31 急速に進化するサイバーセキュリティ環境において、手動プロセスに依存することはもはや現実的ではない。SecOps(セキュリティ運用)チームが作業負荷を軽減して、効率性と正確性を大幅に向上させるためには、「自動化」の採用は不可欠である。しかし、多くのチームはスキル不足により「どこから手を付ければよいかわからない」との悩みを抱えているのが現状だ。そこで、自動化の取り組みに着手する前に検討すべきポイントや、段階的に導入を進めるポイントなど、自動化を通じてセキュリティ運用を効率化するための実践的手法を解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 足を引っ張るレガシーSIEMからの脱却、SOCを現代型へ進化させる方法 足を引っ張るレガシーSIEMからの脱却、SOCを現代型へ進化させる方法 2025/03/31 ゼロトラストやSASE、EDR/XDRなど、ネットワークやエンドポイントなどのセキュリティ対策が進化する一方で、セキュリティオペレーションセンター(SOC)では、いまだに10年以上前に開発されたセキュリティ情報イベント管理(SIEM)モデルを運用している。その結果、SOCは大量のアラート処理に追われ、増大していくサイバー脅威に対処することが難しい状況だ。そこで本資料は、手動の旧来型システムから脱却し、AIと自動化を駆使したセキュリティ運用へと変革する方法を紹介する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 事例8選:生産性7割向上、自動化された「SOC」に変革できた秘訣とは 事例8選:生産性7割向上、自動化された「SOC」に変革できた秘訣とは 2025/03/31 サイバー脅威がより巧妙かつ増大する一方で、従来のセキュリティオペレーションセンター(SOC)では、脅威のスピードに追いつくことが難しくなってきた。こうした中、SOCチームを強化し、セキュリティ運用を変革した8つの企業や組織の取り組みを紹介する。たとえば、米国ノースダコタ州は80万人以上の住民にセキュリティを提供するため、自動化の技術を導入し、初回解決率の向上や平均レスポンス時間(MTTR)の短縮などを実現した。これにより、今や公共部門におけるセキュリティ運用の成功モデルとして扱われている。これらの事例をSOC変革の取り組みに役立ててほしい。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 AI&自動化するサイバー攻撃に「人手頼り」では限界、未来のSOCを構築する4つのカギ AI&自動化するサイバー攻撃に「人手頼り」では限界、未来のSOCを構築する4つのカギ 2025/03/31 最新のサイバー脅威はAIや自動化などテクノロジーを取り入れることで急速に進化を遂げている。従来のSOC(セキュリティオペレーションセンター)では、このスピードで追いつくことが困難だ。その理由は、人手に頼ったセキュリティ運用や環境の複雑化などにある。最新の脅威に対抗するためにはSOCがこれまでとは異なる手法でセキュリティ運用を行うことが必要だ。本書は、最新のSOCを構築するための5つのステップと、そのカギとなる4つのテクノロジーについて解説する。
ホワイトペーパー 人材管理・育成・HRM リクルートの採用ノウハウを公開、独自フレームワークを使った採用活動「虎の巻」 リクルートの採用ノウハウを公開、独自フレームワークを使った採用活動「虎の巻」 2025/03/31 社会情勢が大きく変化したこの数年、グローバル化やDXは企業や個人の働き方に大きな影響を与え、採用活動にもかつてない変化が生まれている。しかし、どれだけ技術が進化しても「変わらない採用成功の秘訣」が存在する。本資料には、人材サービスを長年手掛けてきたリクルートが培ってきた人材採用のノウハウが記載され、特に採用活動の各プロセスを「TMP(ターゲット・メッセージ・プロセス)」というフレームワークを使ってまとめている。「採用活動の基本のキが知りたい」「現在の採用プロセスを見直したい」「チャレンジングな採用を実現したい」担当者必見の内容となっている。
ホワイトペーパー 人材管理・育成・HRM 求人広告かSNSか?「12の手法」徹底比較で見つかる、自社に最適な中途採用手法 求人広告かSNSか?「12の手法」徹底比較で見つかる、自社に最適な中途採用手法 2025/03/31 昨今、中途採用の重要性が増しており、多くの企業の採用戦略の中心に組み込まれるようになった。ただ、その採用手法は「求人広告」や「人材紹介サービス」「SNS」など多様化しているため、どの方法を選択すべきか迷ってしまう担当者も少なくないだろう。本資料では、中途採用で用いられる主な採用手法12種類について、その特徴やターゲット、コスト・工数・時間などをメリット・デメリットとともに一覧表にしてまとめた。また、採用手法を選ぶ際に最優先にすべきことや選定ポイントなどを解説する。
ホワイトペーパー 人材管理・育成・HRM 加熱する人材争奪戦、希少な人材を「コストを抑えて」効率的に中途採用する方法とは? 加熱する人材争奪戦、希少な人材を「コストを抑えて」効率的に中途採用する方法とは? 2025/03/31 今や中途採用は、即戦力を確保するための重要な手段となった。ただ、需要が高く他社との競争が激しい専門職は争奪戦になりやすく、自社で採用活動を行う場合は採用コストが増加するなど、採用企業側にはいくつかの課題が存在する。その解決策の1つが「専門性の高いアドバイザーによるサポート」だ。的確なアドバイスなどにより、自社のニーズに応じた人材を効率的かつコストを抑えて採用することも可能になる。以下の資料では、その具体例としてさまざまな採用ニーズに応えられる中途採用支援サービス、無料で利用できる支援ツールの特徴や利用方法などを分かりやすく紹介し、具体的に企業の採用活動をどのように支援するのか解説する。
ホワイトペーパー インボイス・電子帳票 部分的な電子化では「手間とリスク」が増大? メリットを得る7つのチェックポイント 部分的な電子化では「手間とリスク」が増大? メリットを得る7つのチェックポイント 2025/03/31 デジタルトランスフォーメーション(DX)が進む中、部分的な電子化が新たな課題を生んでいる。稟議書や経費申請は電子化されても、部門間のやり取りや特定業務では紙が使われ続け、情報伝達の遅延やヒューマンエラーを増大させ、業務効率の低下を招く要因になっている。これら課題はワークフローシステムを活用することで解決することができる。業務全体を電子化し、スムーズな情報共有とミスの防止、スピーディな意思決定が可能になる。今回は、電子化の効果が特に高い業務を、7つのポイントにまとめた。本資料では、導入企業の事例を交えながら、スムーズな電子化の進め方と業務改善のポイントを解説する。
ホワイトペーパー PC・ノートPC 目前に迫るWin 10サポート終了、Windows 11への移行が「収益」になるワケ 目前に迫るWin 10サポート終了、Windows 11への移行が「収益」になるワケ 2025/03/31 Windows 10のサポート終了が2025年10月に迫り、企業はWindows 11への早急な移行を余儀なくされている。多くの企業では移行手段として新PCへの入れ替えを選択しているが、セットアップの工数増加や調達コストが企業の負担となり、既存PCの処分に伴う情報漏えいリスクや処理コストの課題にも悩まされている。本資料では、不要PCの処分コストをむしろ「収益」に変える方法とPC導入運用管理の負担を低減する方法について解説する。
動画 セキュリティ総論 ランサムウェア攻撃やAPT攻撃の被害に遭わないために、来年に向けて考慮すべきポイント ランサムウェア攻撃やAPT攻撃の被害に遭わないために、来年に向けて考慮すべきポイント 2025/03/28 日本においても大きなビジネス被害をもたらすランサムウェア攻撃が発生し、また国家支援型のハッカーグループが関与していると疑われる攻撃についての注意喚起もあったことは皆様の記憶に新しいことと思います。本セッションでは、元情報機関、そして元CISOとしての経験から、日本の組織がサイバー攻撃に遭わないために検討すべきポイントについて議論していきたいと思います。 ※SBクリエイティブ株式会社(ビジネス+IT)主催 2024年12月10日-11日「Security Management Conference 2024 Winter」より
ホワイトペーパー サーバ仮想化・コンテナ さいたま市の「行政DX」戦略、ガバメントクラウド移行に合う新仮想化基盤の構築 さいたま市の「行政DX」戦略、ガバメントクラウド移行に合う新仮想化基盤の構築 2025/03/28 埼玉県さいたま市では、市民向けサービスの向上と業務効率化を目的に、デジタルトランスフォーメーション(DX)を推進している。同市役所はサーバ、ストレージ、SANスイッチからなる3層構成を仮想化した統合基盤を利用していたが、機器更新を機に新基盤への刷新を決定。従来環境のアプリ群に加え、別環境の戸籍システムも合わせて移行した。その詳細な経緯と効果を紹介する。
ホワイトペーパー サーバ仮想化・コンテナ 自動車部品の東海理化が取り組む「脱VMware」と「クラウド基盤」の詳細 自動車部品の東海理化が取り組む「脱VMware」と「クラウド基盤」の詳細 2025/03/28 自動車部品の製造を中心に事業を展開する東海理化。自動車業界の急速な技術革新や市場の変化に対応するため、同社は全社一体のデジタルトランスフォーメーション(DX)を進めている。同社の業務システムはVMwareを利用した仮想環境を構築していたが、レガシー化やベンダーロックイン、さらには、ブロードコムによるVMware買収の影響への危機感から、新たなシステム環境への移行を決定した。そして、移行作業はほぼ自社内で行い、トラブルもなく、安定稼働可能なシステム基盤の構築 を実現したという。その取り組みについて詳しく解説する。
ホワイトペーパー サーバ仮想化・コンテナ 「VMwareからの移行」に悩む企業向け、検討前に知っておきたい移行計画の概要 「VMwareからの移行」に悩む企業向け、検討前に知っておきたい移行計画の概要 2025/03/28 多くの企業で仮想化基盤にVMwareの製品を採用しているが、ブロードコムによるVMwareの買収をきっかけに、システム移行を検討する企業も少なくない。移行先の選択肢はさまざまで、自社の環境やリソース、将来的なニーズなど検討に際して考慮すべき事項は多い。以下の資料では、移行例の1つとして、ハイブリッドおよびマルチクラウド環境への移行における、事前に考慮すべきことや環境の構成、移行の流れなどを紹介する。移行計画の判断における検討資料として役立ててほしい。
ホワイトペーパー サーバ仮想化・コンテナ VMwareの「クラウド移行」3つの課題とは? 移行戦略を成功に導くポイント VMwareの「クラウド移行」3つの課題とは? 移行戦略を成功に導くポイント 2025/03/28 ブロードコムによるVMwareの買収は、製品の値上げやイノベーションの減少、サービスレベルの低下など、ユーザーにさまざまな不安を引き起こしている。これらのリスクを低減する考え方の1つとして、クラウドへの移行が挙げられる。だが、それには、リホストやリアーキテクトなどの複雑な選択肢や、依存関係の管理、人員配置などの課題が立ちはだかる。本資料は、これらの課題を克服するための具体的な計画や実践方法などを解説する。
ホワイトペーパー 決済・キャッシュレス 「キャッシュレス決済」はどれを選ぶべき? 事例で学ぶ成功のポイント 「キャッシュレス決済」はどれを選ぶべき? 事例で学ぶ成功のポイント 2025/03/28 日本国内でキャッシュレス決済の普及が急速に進んでいる。キャッシュレス決済を利用する消費者が増加し、インバウンド需要にも対応するため、店舗のキャッシュレス決済への対応は不可欠と言える。主要なキャッシュレス手段には、クレジットカード、電子マネー、QR/バーコード決済、デビットカードの4種類があり、店舗が導入を検討する際には、それぞれの費用や運用のしやすさなど比較検討する必要がある。本資料は、キャッシュレス決済の最新動向や導入時の検討ポイント、導入における課題解消法などを、企業の事例とともに解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 OTセキュリティの「アラート多すぎ」を解決、本当の脅威のみに対処する方法とは OTセキュリティの「アラート多すぎ」を解決、本当の脅威のみに対処する方法とは 2025/03/28 サイバー攻撃が増加する中、製造業ではOT(Operational Technology)環境のセキュリティ対策の強化が喫緊の課題となっている。従来は「IDS(不正侵入検知システム)」を導入し、脆弱性の可視化と脅威の検知を行っていたが、検知数が多すぎる、いわゆる「過検知」による運用負荷増大と、それによる重要な脅威の見逃しリスクが問題となっていた。また、OTに精通したセキュリティ人材の不足も深刻だ。そこで注目されているのが、「脅威インテリジェンス活用型」のIDSである。過剰なアラートを削減し、限られた人材と時間の中で、本当に対処が必要な脅威に集中することが可能になる。その具体的な機能や活用例などを解説する。
記事 災害対策(DR)・事業継続(BCP) なぜ安否確認がうまくいかない?高まる自然災害リスクで備えたい「日常対策」 なぜ安否確認がうまくいかない?高まる自然災害リスクで備えたい「日常対策」 2025/03/28 地震、台風、集中豪雨……等々、近年は自然災害のリスクが増大している。また、南海トラフ地震など将来の災害への対策も必要だ。こうした対策の中で最も基本的かつ重要なものが、従業員の安否確認だ。しかし、対策が不十分な企業も少なくない。あるいは、対策はしていたのに、実際に災害が起きたときうまく機能しなかったという中小企業の声も聞く。それはなぜなのか、原因と対策を探る。
記事 セキュリティ総論 ハッカーに狙われる「日本企業」、被害組織に不足していた7つの観点 ハッカーに狙われる「日本企業」、被害組織に不足していた7つの観点 2025/03/28 ハッカーに狙われる「日本企業」、被害組織に不足していた7つの観点 サイバー攻撃がますます巧妙化し、国家支援型ハッカーグループの脅威が増大する中、日本の組織はその標的となるリスクについて特に注意が必要である。知的財産の豊富さ、戦略的・地政学的な位置付け、そして高品質な製品を有する日本は、サイバー犯罪者にとって魅力的なターゲットなのだ。2024年のサイバー脅威情勢では、業界を超えた攻撃の増加や知的財産窃取へのフォーカス、海外子会社を狙った攻撃など、複雑で多様な脅威が浮上しているが、これらの脅威にどのように対抗したら良いのだろうか。本稿では、元英国秘密情報部、元CISOでセキュリティの専門家であるクマル・リテシュ氏が、日本の組織が直面するサイバー脅威とその対策について詳しく解説する。
記事 AI・生成AI AIエージェントが「ソフトやアプリ」を再定義する未来、生成AIが産業の形を激変させる AIエージェントが「ソフトやアプリ」を再定義する未来、生成AIが産業の形を激変させる 2025/03/28 生成AIが急速な進化を遂げ、さまざまな領域で活用が進んでいる。しかしながらガートナーのハイプサイクルでは幻滅期を迎えつつある中で、生成AIとどう向き合い、社内でどのように活用していけば良いのか。多数のAIプロジェクトを実装するPKSHA Technology 執行役員 兼 AI Solution事業本部長である森田 航二郎氏に話を聞いた。
記事 決済・キャッシュレス 「じゃあいいですぅ」をどう回避?多忙でも「超カンタン」なキャッシュレス導入手法 「じゃあいいですぅ」をどう回避?多忙でも「超カンタン」なキャッシュレス導入手法 2025/03/28 決済サービスの増加などにより、キャッシュレス決済は社会で年々存在感を増している。利用者にとってはメリットの多い「便利で気軽」なサービスの一方、店舗を経営する事業者にとっては、キャッシュレス決済の導入有無が経営状況に直結するという非常に重要なファクターとなり始めている現状がある。ITリテラシーの不足などが原因でキャッシュレス決済導入に踏み出せない事業者が、「カンタン」にキャッシュレスを実現するにはどうすればよいのか。事業者のキャッシュレス導入を阻む課題とともに詳しく解説する。
ホワイトペーパー IoT・M2M・コネクティブ 位置情報から決済サービス、販売管理まで!業務効率化・品質/顧客体験向上につながったIoT活用事例6選 位置情報から決済サービス、販売管理まで!業務効率化・品質/顧客体験向上につながったIoT活用事例6選 2025/03/27 モノをインターネットに接続してデータをやり取りする技術「IoT(Internet of Things)」。さまざまな業界でIoTを活用したビジネスが展開されている。本資料では、幅広い業界で活用されている用途である、位置情報・動態管理、決済サービス、サイネージ、販売管理のIoT活用事例をとりあげる。たとえば、センサーで取得したデータを遠隔で、かつリアルタイムに収集するシステムを開発した例や、これまでオフラインで管理していたものをオンライン化した例などを紹介する。さらに、IoT向けの通信手段として3キャリアに対応したモバイル通信を採用したことで得られたメリットについても解説する。
ホワイトペーパー IoT・M2M・コネクティブ 業務効率化・品質/顧客体験向上をIoTで実現するには?モバイル通信を用いたIoT活用事例9選 業務効率化・品質/顧客体験向上をIoTで実現するには?モバイル通信を用いたIoT活用事例9選 2025/03/27 IoTのビジネス活用が普及する一方で、導入や運用面の課題に直面している企業が増えている。たとえば、IoT向けの通信回線を導入する際には、通信品質だけではなく、通信コストや利用する回線の管理工数の増大、回線の納期の長期化、セキュリティ対策の必要性などの課題に直面することがよく見受けられる。本資料では、情報収集中の方を対象に、車両の動態管理、サイネージ、Webカメラ、施設管理、農業DX、公共インフラの遠隔監視などの幅広い用途をとりあげながら、このような課題を乗り越えたIoT活用事例を紹介する。
ホワイトペーパー IoT・M2M・コネクティブ 拡大を続けるIoT市場、業務改善、品質向上、ビジネス拡大につながる「IoT」導入時の4つのポイント 拡大を続けるIoT市場、業務改善、品質向上、ビジネス拡大につながる「IoT」導入時の4つのポイント 2025/03/27 IoT市場は年平均成長率8.6%で成長を続けており、2027年には約9兆円に達すると予想されている。その利用目的は、業務効率の向上やコスト削減に止まらず、ビジネス成長を促進する新たなサービスの展開へと広がっている。本資料は、製造業や介護・医療業界などでの業務改善のユースケースとともに、ビジネスにおける具体的なIoTの活用方法や、IoT環境を構築する際に重要な4つのポイントなどを解説する。
記事 AI・生成AI なぜ、あの企業の生成AIは成果が出るのか? グローバル調査が明かす“決定的な差” なぜ、あの企業の生成AIは成果が出るのか? グローバル調査が明かす“決定的な差” 2025/03/27 「AIが企業の未来を二分する」──。いま、ビジネス界でこの現実が鮮明になりつつある。先駆者たちは社内外の枠を超え広範な領域でAIを活用し、AIを経営の中核に据えて着実な成果を生み出している。その一方で、実証実験(PoC)の迷宮から抜け出せない企業も後を絶たない。なぜ、こうした明暗が分かれるのか。本稿では、最新のグローバル調査データを紐解きながら、成功企業に共通するAI戦略と、停滞企業が陥りがちな課題の突破口を探る。
記事 AI・生成AI 「とりあえずGPT」は本当に正解?知らないと“損しかしない”「LLM選び」の超基本 「とりあえずGPT」は本当に正解?知らないと“損しかしない”「LLM選び」の超基本 2025/03/27 ChatGPTの登場以降、文章の要約・翻訳、プログラムのコード生成、テキストからの画像・動画生成など、次々と新しい生成AIサービスが生み出されている。その基盤となっているのが、大規模言語モデル(LLM)だ。企業の生成AIプロジェクトでも、この「LLM選び」は超重要な選択だ。OpenAIのGPT-4をはじめ、さまざまなLLMが登場しているが、今後の生成AIの広がりを考えると、実は意外な課題が潜んでいる。いずれ必ず注目されるであろう生成AIの問題点を掘り下げる。
ホワイトペーパー CRM・SFA・コールセンター 2025年CX革新の10大トレンド、CXが「ビジネスそのもの」になる理由 2025年CX革新の10大トレンド、CXが「ビジネスそのもの」になる理由 2025/03/26 カスタマーエクスペリエンス(CX)を取り巻く環境は大きな変革を迎えている。もはやCXは単なるビジネスの一部ではなく「ビジネスそのもの」であり、全部門が足並みをそろえて、顧客中心のビジネス戦略を推進することが必要である。こうした中、AI技術の進化はCX改善において無視できない要素となり、カスタマーサービスの品質向上やオペレーションの効率化などが期待されている。本資料は、2025年におけるCX戦略を策定する上で押さえるべき10のトレンドを解説し、企業が変革の時代を生き抜くために必要な洞察を提供する。
記事 コンテンツ・エンタメ・文化芸能・スポーツ 松竹と東映が「マーケDX」で反撃開始…ネトフリ全盛期に狙う「映画館」の勝機とは 松竹と東映が「マーケDX」で反撃開始…ネトフリ全盛期に狙う「映画館」の勝機とは 2025/03/26 松竹と東映が「マーケDX」で反撃開始…ネトフリ全盛期に狙う「映画館」の勝機とは 観客動員の減少や、Netflixなどの配信サービス台頭など多くの課題に直面している映画業界。そうした中で、2024年に松竹、東映、フラッグの3社が手を組みスタートしたのが「シネマDXプロジェクト」だ。映画館の顧客データ活用を通じた効果的なデジタル広告を展開する新たなプラットフォームの構築や、業界全体のDX推進を目指すプロジェクトの全貌について、3社のキーパーソンが解説する。
ホワイトペーパー IT運用管理全般 クラウド導入後の“あるある”課題を解決、まず「やるべきこと」と次へのステップ クラウド導入後の“あるある”課題を解決、まず「やるべきこと」と次へのステップ 2025/03/25 クラウド環境を構築したものの、その後に生じた新たな課題に直面している企業は多い。たとえば、リソースの増大と円安でコストが増えた、セキュリティ対策はどこまですべきか、システム監視はどこまでカバーすべきか、災害時の復旧方法は……等々。本資料では、AWS環境を中心に、こうしたクラウド導入後に企業が直面しがちな課題と、その解決方法を解説する。可観測性(オブザーバビリティ)、コスト最適化、セキュリティ、災害復旧(DR)の4つの観点から、"よくある課題"の解決方法を分かりやすく解説する。
ホワイトペーパー AI・生成AI 生成AIアプリ、開発して初めて分かった成功のポイントとは? 生成AIアプリ、開発して初めて分かった成功のポイントとは? 2025/03/25 企業における生成AIの導入・活用が本格化している。ただし、実際に取り組んでみて初めて分かることも少なくない。そこで本資料では、ソニービズネットワークスが、生成AIアプリの開発、具体的には社内のさまざまな問い合わせにチャットで回答する「FAQ bot」と、クラウドの運用自動化を支援するツールの機能開発を通じて直面した課題や苦労したポイントを解説する。そのうえで、生成AIをビジネスに活用するための考え方や組織体制、運用のポイントなどを整理する。