コラム全記事一覧

カテゴリ別の記事一覧へは、こちらからアクセスできます。

2021.08.26 IAM

IAM導入事例(1)(通信)

IAM導入事例(1)(通信)のサムネイル画像

企業の社会的信頼に深く関わるID・アクセス認証管理を一元的に管理でき、かつ柔軟に導入・運用できるID・アクセス認証管理ツールが、NTTコムウェアと戦略的協業を結ぶAtos社のEvidan IAM Suiteです。本資料では、ある国際通信キャリアがEvidan IAM Suite導入に至った経緯や理由をご紹介します。

続きを読む

2021.03.31 IAM

IDC Japanコラム【第5回】IDガバナンスの強化に向けて:補強型のテクノロジー導入

IDC Japanコラム【第5回】IDガバナンスの強化に向けて:補強型のテクノロジー導入のサムネイル画像

本コラムではIDガバナンスの強化に向けたテクノロジーの導入形態として、「Opportunistic(補強型)」について解説します。また、IDガバナンス強化に向け……

続きを読む

2021.03.31 IAM

IDC Japanコラム【第4回】IDガバナンスの強化に向けて:インクリメンタルなテクノロジーの導入

IDC Japanコラム【第4回】IDガバナンスの強化に向けて:インクリメンタルなテクノロジーの導入のサムネイル画像

本コラムではIDガバナンスの強化に向けたテクノロジーの導入形態として、「Incremental(改善型)」について解説します。インクリメンタルなテクノロジーは新……

続きを読む

2021.03.31 IAM

IDC Japanコラム【第3回】IDガバナンスの強化に向けて:テクノロジー導入の進め方

IDC Japanコラム【第3回】IDガバナンスの強化に向けて:テクノロジー導入の進め方のサムネイル画像

デジタルトランスフォーメーション(DX)の取り組みと新型コロナウイルス感染症(COVID-19)の感染拡大で、リモートワークによるインターネット回線からのクラウ……

続きを読む

2021.03.05 IAM

IDC Japanコラム【第2回】境界防御の限界で求められるIAM強化

IDC Japanコラム【第2回】境界防御の限界で求められるIAM強化のサムネイル画像

デジタルトランスフォーメーション(DX)への取組みによって、IT基盤はクライアント/サーバー型の第2のプラットフォームからモバイル、クラウド、ビックデータアナリ……

続きを読む

2021.03.05 IAM

IDC Japanコラム【第1回】アイデンティティ/アクセス(IAM)管理市場概況と展望

IDC Japanコラム【第1回】アイデンティティ/アクセス(IAM)管理市場概況と展望のサムネイル画像

IAM市場は、仮想化技術の普及によるサーバー統合/システム統合による大規模な業務システム更改に伴うID管理の統合化やSSOなどのアクセス管理の統合化の需要拡大とマイクロソフトのMicrosoft 365など、クラウドサービスとの連携認証ソリューションへのニーズの高まりで拡大してきました。

続きを読む

2021.02.09 IAM

ユーザ認証の将来とは?2030年を予測する

ユーザ認証の将来とは?2030年を予測するのサムネイル画像

2019年に発表された 「ワーストパスワード」リストを見ると、多くのインターネットユーザがいまだにサイバーセキュリティ上、危険な状態にあり、現在の技術を正確に評価していないと考えざるをえません。幸いなことに、パスワード認証自体、減ってきています。本コラムでは、認証の将来展望について、未来のガジェットと機密性の問題を踏まえ予測します。

続きを読む

2021.01.26 IAM

クラウドにおけるIAM(Identity and Access Management)の変化

クラウドにおけるIAM(Identity and Access Management)の変化のサムネイル画像

IAM は、実は最も古くから普及しているセキュリティコントロールのひとつである。IAMは、だれ(ユーザ) または何 (エンティティ) が通信しようとしているのか、何の目的(読み取り、書き込み、もしくは変更なのかなど)なのか、権利を有するのかどうかを制御するために必要である。今後、数十年間のITの進化にかかわらず、ID管理と企業データへのアクセス管理は常に必須となる。

続きを読む

2021.01.26 IAM

ハイブリッドクラウドにおけるセキュアなID管理とは?その課題と対処方法について

ハイブリッドクラウドにおけるセキュアなID管理とは?その課題と対処方法についてのサムネイル画像

ハイブリッドクラウドを使用しているユーザ向けのID管理サービス(IDaaS) は困難なものであり、まだ確固としたものは実現できていません。サービス自体は存在しますが、オンプレミス向けのIAM の向けであり、ユーザが期待する機能を実現していません。アナリストは、ハイブリッドクラウド向けのIAMサービスの欠如がハイブリッドクラウド導入の際の大きな問題であり、ベンダーが早急に解決しなければならない問題であると指摘しています。

続きを読む

2020.10.07 IAM

生体認証が切り開くパスワードとの決別

生体認証が切り開くパスワードとの決別のサムネイル画像

各種サービスで用いられているパスワード。同じものを使い回したり、忘れないように簡単なものにしたりしていると不正アクセス被害に遭う可能性があります。サービスを提供する企業として、利用者の利便性を保ちつつ、安全性を高めるにはどうしたらいいでしょうか。近年、 あるサービスでも取り入れられた認証方法があります。

続きを読む

2020.09.28 その他セキュリティー

システムにも健康診断を~脆弱性診断のススメ~

システムにも健康診断を~脆弱性診断のススメ~のサムネイル画像

エンジニアを悩ませる脆弱性問題。いくら脆弱性を排除して開発しようとしても、なかなか難しい部分もあるでしょう。実際にセキュリティーを診断してみるとでは多くのWebサイトに脆弱性が見つかるという調査結果がでています。自社で対応するには限界があるかもしれません。

続きを読む

2020.08.21 IAM

内部不正アクセス!?未然に防ぐ最小権限の原則

内部不正アクセス!?未然に防ぐ最小権限の原則のサムネイル画像

不正アクセスを防止するための大前提として「最小権限の原則」を徹底しましょう。「最小権限の原則」とは、人やシステムに対して、業務を遂行するために最低限の権限を与える、という原則です。この「最小権限の原則」を意識して、権限を付与していくことが重要です。

続きを読む

2020.08.21 その他セキュリティー

Webアプリケーションを守るWAFとは?

Webアプリケーションを守るWAFとは?のサムネイル画像

ファイアウォールやIPS/IDSで外部からの不正アクセスやサイバー攻撃への対策をしている企業も多いでしょう。しかし、これらの方法では、Webアプリケーションへの攻撃は完全に防御できません。ファイアウォールやIPS/IDSは、Webアプリケーションを防御することを目的とした製品ではないからです。

続きを読む

2020.07.21 IAM

IDのライフサイクル管理、できていますか?

IDのライフサイクル管理、できていますか?のサムネイル画像

情報システム部門の方にとって人事異動のタイミングはID管理業務に追われる憂鬱な時期かもしれません。人事情報が間違えていたり、 対応漏れがあったりするとライフサイクルに沿った適切な管理ができない恐れがあります。そしてそこから内部不正に繋がる可能性もゼロ とは言えません。

続きを読む

2020.07.21 その他セキュリティー

クラウドの利便性と安全性を両立するCASB

クラウドの利便性と安全性を両立するCASBのサムネイル画像

社内でも社外でもクラウドサービスを使うことはごく自然な流れになっています。しかし個人利用のものを社内で使う社員がいたり、会社で許可されていないクラウドサービスを使う部署があったりするとセキュリティーリスクは増大します。クラウドサービスの利便性を保ちつつ安全性を守るにはどうしたらいいでしょうか?CASBなら両立できます。

続きを読む

2020.06.30 IAM

信用しない前提?ゼロトラストな世界

信用しない前提?ゼロトラストな世界のサムネイル画像

働き方の多様化やクラウドサービスの普及などにより、セキュリティーに対する考え方そのものを変える必要が出てきました。そこで注目されているのが「ゼロトラスト」です。「ゼロトラスト」ではどういったことを実現すべきなのでしょうか。今回は、従来の「境界型セキュリティー」と「ゼロトラスト」の違い、そこで重要視されるIAMのニーズについて解説します。

続きを読む

2020.06.30 その他セキュリティー

エンドポイントセキュリティーは防御から対処へ

エンドポイントセキュリティーは防御から対処へのサムネイル画像

複雑かつ巧妙化するサイバー攻撃。これまでは攻撃を防ぐことに重点が置かれていましたが、今、攻撃されることを前提とする考え方にシフトしています。そこで注目されているのがEDRです。これまでの対策との違いや導入時に検討すべきことをご紹介します。

続きを読む

2020.05.11 IAM

二段階?二要素?安全な認証とは

二段階?二要素?安全な認証とはのサムネイル画像

「7pay」の不正利用をきっかけにスマートフォンの決済アプリなどの利用に不安を覚えた方もいるのではないでしょうか。オンラインサービスでよく使われている二段階認証や二要素認証。サービスを提供する側も、サービスを利用する側も仕組みを知れば怖くありません。安全性を高めるための対策を講じることが重要です。

続きを読む

2020.05.11 その他セキュリティー

人間にはできない分析も自動で!SIEMとは?

人間にはできない分析も自動で!SIEMとは?のサムネイル画像

特定の組織を狙った標的型攻撃が後を経ちません。リアルタイムに複数のエンドポイントのログをチェックし、瞬時に相関分析するのは人間には不可能に近いでしょう。そこで標的型攻撃対策として検討したいのが「SIEM」です。SIEMとは何か、その機能や市場の動向をご紹介します。

続きを読む

2020.04.15 事例/手順

【レビュー】無料でトライアル:応用編

【レビュー】無料でトライアル:応用編のサムネイル画像

DevaaS2.0の環境設定ができたら、いよいよ実際のCI/CDを体感してみましょう。DevaaS2.0では、CI/CDを実現するためにJenkinsを使った方……

続きを読む

2020.04.01 事例/手順

【レビュー】無料でトライアル:初期設定編

【レビュー】無料でトライアル:初期設定編のサムネイル画像

DevaaS2.0の環境にVPN接続できるようになったので、開発用クライアントやCI/CDサーバー、試験サーバーなどを設置し、開発環境を整えてみましょう。Dev……

続きを読む

2020.03.18 事例/手順

【レビュー】無料でトライアル:準備編

【レビュー】無料でトライアル:準備編のサムネイル画像

DevaaS2.0は開発環境をクラウド上に容易に構築できるのがポイントです。使い勝手を確認するために、30日間の無料トライアルが用意されているので、申し込みから……

続きを読む

2020.03.04 事例/手順

【レビュー】DevaaS 2.0の魅力とは

【レビュー】DevaaS 2.0の魅力とはのサムネイル画像

DevaaS2.0はソフトウェア開発に必要な環境を提供するクラウドサービスです。開発に必要な基本的なツールをすべてクラウド上で用意することができますが、その主な……

続きを読む

2020.01.08 DevOps入門

クラウドネイティブがもたらす未来

クラウドネイティブがもたらす未来のサムネイル画像

DevOpsを推進していく上で、「クラウドネイティブ」というキーワードが出てくることが増えてきました。クラウドネイティブとはどのようなことなのでしょうか。クラウ……

続きを読む

2019.12.18 DevOps入門

『DevSecOps』に取り組むべき理由

『DevSecOps』に取り組むべき理由のサムネイル画像

「アプリケーションのリリースサイクルを短縮して、柔軟な開発を可能にする」そのようなニーズに応えるための手法としてDevOpsに取り組むプロジェクトが増えています……

続きを読む

2019.11.27 DevOps入門

「分散型チーム開発」を成功させるポイント

「分散型チーム開発」を成功させるポイントのサムネイル画像

現在のアプリケーション開発は、以前のように開発者全員が同じ場所に集まって開発を行うスタイルから、開発者が分散してリモートから開発するようなスタイルに変わりつつあ……

続きを読む

2019.11.06 DevOps入門

コンテナを使うならKubernetesの活用を

コンテナを使うならKubernetesの活用をのサムネイル画像

世の中ではコンテナが流行り、コンテナオーケストレーションツールが必要とされています。それはなぜなのでしょうか。ここでは、コンテナの持つ「素早い起動」「リソース消……

続きを読む

2019.11.06 事例/手順

Kubernetesを体験してみよう

Kubernetesを体験してみようのサムネイル画像

UbuntuはLinuxデスクトップでユーザーから開発者までに人気のLinuxディストリビューションです。microk8sはUbuntuを開発、サポートするCa……

続きを読む

2019.10.30 事例/手順

DevaaS 2.0の効果的な活用事例

DevaaS 2.0の効果的な活用事例のサムネイル画像

開発環境クラウドサービス「DevaaS2.0」は、超大規模開発から小規模開発まで、様々な規模・目的のソフトウェア開発に対応可能なサービスです。お客様へのご提供と……

続きを読む

2019.10.16 DevOps入門

「コンテナ」との付き合い方

「コンテナ」との付き合い方のサムネイル画像

DevOpsやCI/CDを実現するための技術の一つとして、コンテナ技術があります。コンテナは、アプリケーションの実行環境を仮想化する技術の1つで、仮想マシンなど……

続きを読む

2019.09.25 DevOps入門

DevOpsがうまくいかないと感じたら

DevOpsがうまくいかないと感じたらのサムネイル画像

「DevOps」とは、開発担当と運用担当が連携し、アプリケーションのリリースサイクルを短縮して、柔軟な開発を可能にすることです。DevOpsはあくまで開発手法、……

続きを読む

2019.09.04 DevOps入門

DevOpsを実現するには

DevOpsを実現するにはのサムネイル画像

DevOpsを実践するためには、様々な「ツール」を活用する事が求められます。ここでは、ツール活用についての考え方を解説し、主要なツールについて紹介します。Dev……

続きを読む

2019.08.07 DevOps入門

DevOpsのススメ

DevOpsのススメのサムネイル画像

最近のアプリケーション開発では、エンタープライズシステムの分野でも『DevOps』の手法を取り入れた開発を検討したり、実践したりしているケースが増えてきました。……

続きを読む

ページトップへ

お問い合わせ

「SmartCloud」問い合わせ

資料請求・お問い合わせ

ページトップへ