医療機関は、セキュリティを保つために医療情報の共有を避ける傾向がある。情報の共有は、適切な医療を提供する上でメリットが大きい。医療情報の相互運用性を実現しつつ、セキュリティを保つ方法とは。人工知能(AI)が「UEM」にもたらす4つのメリットと“落とし穴”「統合エンドポイント管理」(UEM)に人工知能(AI)技術を活用すると、セキュリティ強化や管理の効率化に役立つ可能性がある。(2019/11/26)クラウド活用の課題「ID管理」運用を楽にする方法はSaaSのアカウント管理は現場に「お任せ」情シスの負荷ゼロ運用とは業務で利用するクラウドサービスが増えれば、情報システム部門が管理するアカウント数も増加。小規模でも採用しやすいシンプルな方法を考える。Desktop」を利用するには、まずIT管理者がこのサービスをどう管理すべきかを理解しておく必要がある。効果的な4つの管理手法を紹介する。“危険なRPA”を生まないためにやるべきセキュリティ対策とは?業務フローの革新を推進するRPA(ロボティックプロセスオートメーション)。そのセキュリティリスクを管理しなければ、実益よりも損害の方が大きくなりかねない。HANA」で防げるのかラグビーなどの激しいスポーツで、選手の命に関わる脳振とうをいかに防ぐか。HANA」をベースにした「PROTECHT」は、IoTマウスピースで取得したデータから頭部への衝撃を計測し、脳振とうの防止に役立てる。10で小さなアップデートを頻繁にリリースする方式に切り替えた。これはIT管理者にとっても大きな変化を意味する。「アイデンティティーおよびアクセス管理」(IAM)選びで最初にすべきこと「アイデンティティーおよびアクセス管理」(IAM)ツールは、クラウドサービスやモバイルデバイスの利用時にセキュリティを確保するために欠かせない。IAMツールの導入時に気を付けるべき点をまとめた。(2019/8/9)「IAM」を再考する【前編】いまさら聞けない「アイデンティティーおよびアクセス管理」(IAM)とは?クラウドサービスやモバイルデバイスの導入を推進する企業にとって、重要性が高まっているのが「アイデンティティーおよびアクセス管理」(IAM)だ。IAMツールの機能と、その必要性をあらためて理解しておこう。Service」といった自社クラウドサービスへの移行ツールを充実させることで、他ベンダーのユーザー企業を獲得しようとしている。「IoTプラットフォーム」選定で失敗しないための評価ポイントとはIoTプラットフォームは包括的な機能を持つものや特定の機能に特化したものなど、さまざまな製品がある。導入を検討する際にどのように製品を評価すべきかについて説明する。(2019/7/22)セキュリティのベストプラクティスを紹介Windows管理者が知りたい「Linuxデスクトップ」4つの注意点LinuxもWindowsと同様に、セキュリティの確保が重要になる。これまでWindowsデスクトップを中心に管理してきたIT担当者のために、Linuxデスクトップのセキュリティに関して注意すべき項目を確認しておこう。攻撃者がランサムウェア「GandCrab」の標的を探して、WindowsのMySQLサーバをスキャンしていることをセキュリティ研究者が発見した。対策は比較的簡単にできる。Weekly製品ガイド境界のないデジタルワークプレースの実現セキュアなデジタルワークプレースの実現に向けた手順について紹介する。統合エンドポイント管理(UEM)とID・アクセス管理(IAM)の双方の機能を利用するには、どうすればよいのか。主要ベンダーの「クラウドAIサービス」は、その機能を容易に利用可能にするためにAPIを提供している。APIを使ってアプリケーションにAI機能を組み込む方法に加え、その際直面する課題と対処方法を見てみよう。(2019/5/24)複数サービスの利用権限をまとめて管理クラウドを手間なく使う、シングルサインオンとアカウント管理を両立させる秘策クラウドサービスを利用すると、自社でITリソースを管理する手間は減らせるだろう。利用サービスが増えるほど、従業員のアカウント権限管理の手間は増える。セキュリティ対策も必須だ。これらの課題を同時に解決するには。何が起きたのか?Microsoftは、同社のWebメールサービス「Outlook.com」のユーザーのうち、データが侵害された可能性のあるユーザーに警告した。同社への取材や「攻撃者からの声」だという報道を基に、攻撃の実態や被害を探る。理想的なデジタルワークスペース製品に必要な要素は5つに絞ることができる。この5つの機能に焦点を当てて吟味すれば、自社のニーズにかなう適切な製品を選択できるだろう。「iPhone」「Android」スマホに追加したい認証手法モバイル端末で社内のデータにアクセスできるようにする場合、ID/パスワードによるユーザー認証だけでは不十分だ。モバイル端末を導入するIT部門は、新技術を使った認証手段について検討する必要がある。各ベンダーの「クラウドベースIAM」を比較するAmazon、Google、IBMは、それぞれクラウドサブスクリプションの一部として、IDおよびアクセス管理(IAM)サービスを提供している。企業はこうしたサービスの利用を開始する前に、それらを慎重に評価する必要がある。「IDおよびアクセス管理」(IAM)はセキュリティの“花形”、製品と技術を追うIDおよびアクセス管理(IAM)は企業のセキュリティ戦略の中心に存在する要素だ。優れたIAM戦略を考案するには、最新のツールやトレンドを常に把握しておくことが重要だ。求人や教育プログラムも意識しなければならないだろう。(2019/3/1)経営戦略とセキュリティの方針の一致が鍵に10人のCISOが語る「きっと話題になる10の課題」CISOはデータ処理から人員対策まで、任せられる役割が増えつつある。本稿では、2019年にCISOが直面するであろう10の課題とその解決策について取り上げる。Server」を利用している企業がクラウドサービスに移行する場合、起こりやすい問題をあらかじめ確認しておこう。取り扱いの違いを知るIT監査を監査人として多数実施している筆者の経験から、IT監査に資するログ管理の在り方を解説する。第1回はIT監査の目的と監査基準に触れる。主要製品の特徴を比較するクラウド管理ツールを選定する際、IT担当者が評価すべきポイントについて解説する。本稿で取り上げる6つの機能が搭載されているかどうかが確認のポイントだ。HealthCareは、セキュリティが確保され、医療規制に準拠した状態で、研究者がすぐに利用できるストレージとしてクラウド型STaaSを採用した。本稿はその選定理由について説明する。AI、IoT、EMM、アプリ開発はどうなる?2018年が終わり、IT担当者が企業向けモバイル関連技術の最新トレンドに目を向けるにはいい時期になった。2019年の注目すべき動向を紹介する。(2019/1/5)行動の真意を探り、防止を図る内部関係者によるソースコードや設計データの盗難はなぜ起きる?知的財産の盗難には、内部関係者や不満を抱く従業員が関与していることが多い。本稿では、知的財産の盗難と、このような内部関係者による攻撃を防ぐ方法を取り上げる。2要素認証に熱視線を送るIT担当者たちハッキング侵害の81%はパスワードの盗難や脆弱(ぜいじゃく)なパスワードが原因になっているという報告があることから、IT担当者はパスワード認証ではなく2要素認証に目を向けつつある。その役割からライフサイクル管理のポイントまでITシステムを利用する企業にとって、ID管理は重要な仕組みだ。認証や認可といった基本的な部分からID管理のポイントまでを幅広く解説する。(2018/10/17)4つの主要な攻撃経路とは?急増する「クリプトジャッキング」、仮想通貨とブロックチェーンを狙うサイバー攻撃者2018年第1四半期にはクリプトマイニング(仮想通貨の採掘)マルウェアが急増した。McAfeeが報告する脅威レポートのトピックスから、仮想通貨に関連した脅威の主要な4つの手法について解説する。Directory」のグループ構成など、前任の管理者が行った作業の後始末をしなければならないことがIT分野ではよくある。本稿はその後片付けのコツを紹介する。(2018/10/5)新たなIT花形職種になるかIAMエンジニアの役割と適性についてIAMエンジニアが求められている。それも身近なところで。社内外のエンジニア候補者には、IAMを理解するだけにはとどまらない多くの訓練が必要になる。(2018/10/4)AWS対Azure対Google対IBM(後編)主要ベンダーのクラウドストレージサービス総まとめ(MS、Google、IBM編)主要ベンダーのクラウドストレージサービスには当然ながら類似点と相違点がある。構築するシステムやアプリケーションによっては、その違いが致命的になることもある。各社の違いを理解しておこう。Systemsは、デスクトップ仮想化市場で相変わらず大きく優位を保っている。幾つかの要因から、VMwareの市場シェア拡大を許す可能性がある。比較時に聞くべき質問とは適切なPaaS環境があれば、開発者は「正しく動作するアプリケーションを作る」という最も重要な点に専念できる。PaaS環境は新しいリスクももたらす。ロックインに関するリスクが生まれる。複数のAPIサービスを提供する際、どのような管理機能が必要になるのか、主要なAPIマネジメント製品の機能と製品を解説する。365アプリケーションは以前より管理しやすくなった。365のセキュリティを効果的に強化する戦略とは。(2018/8/28)AWS、Azure、WordPressを安全に運用するクラウドやサーバレスが浸透、IT運用チームが実践すべきセキュリティ対策は?企業のセキュリティ対策は、クラウド化やサーバレスプラットフォームの導入に伴い、ファイアウォールといった従来の対策にとどまらなくなった。新しい環境でデータとアプリケーションのセキュリティを確保するには。(2018/8/8)最優先に解決すべき考慮点はレガシーアプリをクラウドへ移行する“間違いのない”2つの方法レガシーアプリケーションを近代化すると、多種多様な課題が発生する可能性がある。この課題を解決するための選択肢はたくさんある。9つのポイントIDとアクセス管理(IAM)を考える際、IT部門はさまざまな要素を考慮しなければならない。本稿では、IT担当者が自社に適切なIAMシステムを選択、導入する方法を検討する。セキュリティ対策とコスト管理を両立させるにはFXトレード・フィナンシャルは、マルチサイト環境からAWSに完全移行した。金融機関に求められる堅牢なセキュリティと、コスト管理の両立を実現した方法、今後の課題について紹介する。セキュリティへの影響を解説iOSデバイスが搭載する「iBoot」のソースコードが2018年2月、「GitHub」で一般公開された。そのいきさつとiOSのセキュリティに及ぼす影響を解説する。(2018/6/23)必要なことをリストアップ人工知能(AI)インフラの基本要素、求められる戦略は?人工知能(AI)インフラを構築するには、ストレージ、ネットワーク、AIデータのニーズを真剣に検討し、その結果を熟慮した戦略的な計画と組み合わせる必要がある。Directoryなど主要製品トレンドは?IT部門はさまざまな技術で自動化のアプローチを推進している。アイデンティティー(ID)管理に関しては、自動化はまだ導入の初期段階だ。ID管理の将来像はどうなるのだろうか。IT部門の仕事は変わる?IT部門は、モバイル管理をエンドユーザーコンピューティング戦略に組み込みつつある。バイオメトリクス、AIといった技術の導入で、ID管理もこれまで以上に高度化できる。最近の調査が示す新時代のモバイル管理とは。(2018/6/13)RSSFacebookTwitterGoogle+。