インデックス特集:継続的に儲けるための「セキュリティバイデザイン」入門デジタルテクノロジーをあらゆる業務に活用して生産性や創造性を向上させ、自社の価値を高めていくDX(デジタルトランスフォーメーション)の流れが確実に広がっている。一方で、デジタルディスラプションの焦りから短絡的なサービス開発に走った結果が、昨今の報道を賑わし始めている。開発したデジタルサービスが、脆弱性を残していて情報漏えいを起こしたり、ユーザーのプライバシーを侵したりするようなものでは、自社の価値を下げ、大きな損害を生む結果になっているのは周知の通りだ。近年の複雑化、多様化するサイバー攻撃を迎え撃つセキュリティ対策は、迅速なサイクルを回す開発が求められるDXの阻害要因となるのではという意見もある中、DXとセキュリティの両立に有効なのが「セキュリティバイデザイン」だ。企業がセキュリティバイデザインに取り組む上で、どのような課題があるのか。コンテナ、マイクロサービス、サーバレス、そしてアジャイル/DevOpsといった、DX時代に求められる技術や手法を駆使した現在の開発では、どのようなセキュリティバイデザインが求められるのか——技術面を中心に、継続的に儲けるための「セキュリティバイデザイン」の入り口を紹介する。特集:「AI」は企業のセキュリティ対策に必要なのか、どう変革するのか機械学習や人工知能(AI)がビジネスを変革する昨今、セキュリティの分野でもAIの活用が進んでいる。複雑化、多様化するサイバー攻撃から資産を守る企業側はもちろん、攻撃側もAIを活用してくる。企業が開発したAIモデルを狙った攻撃も増えつつある。攻撃側がAIを使うなら、防御側もさらなるAI活用で対抗することも考えなければならない上に、そもそもAIを守るにはAIを知らないと守れない——では、企業がセキュリティ対策にAIを取り入れるために必要なことは何か。AIでセキュリティ対策の何が変わるのか。セキュリティエンジニアは、AIとどう向き合うべきなのか。本特集では、そのヒントをお届けする。DXを進めるための組織作りアジャイル開発手法やコンテナを利用したマイクロサービス化など「業務のデジタル化」のベストプラクティスは整いつつある。企業のデジタルトランスフォーメーション(DX)が順調に進んでいるようにはみえない。これは、企業の中で「DXはサービス開発の新しい手法」としか捉えられていないためだ。DXの神髄とは「企業のビジネスがデジタル化すること」で、そのためにはDXに適した組織が必要だ。本特集では「DXを実現するための組織作りには何が必要か」について、従来型の組織構造を持つイメージが強いエンタープライズ企業の事例を中心に紹介する。その具体的な姿とは今や、あらゆるWebテクノロジー企業が「クラウドネイティブ」を目指している。一般企業においても、デジタル化への取り組みに伴い、この言葉が最重要キーワードとして浮上している。クラウドネイティブは、これからの攻めのITにおける前提になったといって過言ではない。そこで次に語られるべきは、「具体的に何をやっていくのがいいか」ということだ。パブリッククラウドを使えば自動的にクラウドネイティブになるわけではない。本特集では、クラウドネイティブに一家言を持つ青山真也氏と草間一人氏の対談や、事例を通じ、クラウドネイティブの具体的な姿を明らかにしていく。AIOpsとは何か〜インフラ運用、AIで変わること、変わらないこと〜ITがビジネスを加速させる昨今、多くの新規サービスが開発、リリースされ、運用管理者には安定したサービスの供給や、利用動向のログを解析することが求められている。これに伴い解析すべきログや拾うべきアラートも増す一方となり、多大な負担が運用管理者の身に振り掛かっている。した中、AIを利用したIT運用「AIOps」が注目されている。企業がAIOpsを取り入れる上で必要なこととは何か。運用管理者は、AIとどう向き合うべきなのか。本特集では、そのヒントをお届けする。ブラックボックス化した既存システムの残存で、2025年以降に予想される経済損失は最大12兆円/年といわれている。これを経済産業省は「2025年の崖」と呼び、企業に警鐘を鳴らす「DXレポート」を公開した。レポートでは、システム開発に取り入れるべきアーキテクチャとして「マイクロサービス」を挙げている。本特集では、マイクロサービスとは何か、システムをマイクロサービスにさせるとどのような課題が生まれるのか、モノリシックなサービスをマイクロサービスに移行させた事例などを通じて、どの場面でマイクロサービスを活用すべきか、現実解を探る。ITエンジニアが知っておくべき、サプライチェーンセキュリティ「サプライチェーン攻撃」では、さまざまな企業との取引において脆弱(ぜいじゃく)な組織や企業が攻撃され、そこから自社に対する攻撃が発生する場合がある。企業間の信頼の環を悪用して攻撃が進む。場合によっては、製品やサービスの利用者である顧客にも被害が及ぶことがある。どのような対策が有効なのだろうか。令和のクラウド移行〜事例で分かる移行の神髄〜時は令和。クラウド移行は企業の“花”。多数の事例取材から企業ごとの移行プロジェクトの特色、移行の普遍的なポイントを抽出します。Insight近年、ますます複雑化、巧妙化し、DXの取り組みの隙を狙うように仕掛けてくるサイバー攻撃。企業は、いかにしてサイバーセキュリティ対策を講じていけばよいのか。サイバーセキュリティに立ち向かっていけばよいのか——。本特集では、企業のIT管理者、セキュリティ担当者の方々に向け、Microsoftの戦略、テクノロジー、ソリューションによって実現される最新の「セキュリティ」を紹介します。セキュリティソリューションマップしばしば「サイバーセキュリティは複雑だ。分からない」と言われます。脅威の複雑さもさることながら、ITの他の分野と異なり、あまりに多くの種類の「セキュリティソリューション」が世の中にあふれていることも理由の一つではないでしょうか。それを大まかに整理することで、セキュリティ専門家以外の人々が、自社の防御の弱い部分を把握し、セキュリティレベルを高めていくお手伝いをします。Response)だ」という結論を聞いたことはないでしょうか。マルウェアは巧妙化し、未知/既知の脆弱性を悪用して、既存のセキュリティ機構をすり抜けるような攻撃を仕掛けてくるため、「パターンファイルに依存したウイルス対策ソフト」では守れないということは声高に叫ばれるようになりました。その事実と「EDRなら守れる」という結論の間には、少々距離があるはずです。気を付けるべきは、EDRを導入したときのオペレーションです。驚異を検知したときに、それを判断できる人材がいない場合、EDRは本領を発揮できない場合があります。この特集では、EDRが指す挙動や役割をしっかり理解し、あなたの理解していた“EDR”との差分を可視化することで、「本当のEDR」を実現するために足りなかった機能や知識をアップデートします。最新セキュリティリポートのポイントを解説するとともに、行間から読み取れるさまざまな背景について紹介していきます。「動作する」と「企業インフラとして確実に機能する」の違いサイバー攻撃や情報漏えい対策などの「セキュリティ」に注目が集まっている。ビジネスを止めないという意味では、普段は動き続けているかもしれないが、トラブルが即ビジネスに直結してしまう「インフラのセキュリティ」にも注目する必要がある。DNSやDHCP、無線LAN、ネットワーク監視などは、動いていることが運用できているというわけではない。運用できて、はじめてリスクが極小化されるのだ。セキュリティやインフラに専任のエンジニアが張り付き、完ぺきな判断ができるという環境はまれだ。そこで、ネットワークセキュリティをキーワードに、ネットワークのインフラに近い部分に存在する落とし穴を可視化し、適切な対策を取るためにはどうしたらいいか、基礎技術や最新ソリューション、そして事例を含め紹介しよう。〜“他人事”ではないDXの現実解〜テクノロジーの力を使って新たな価値を創造するデジタルトランスフォーメーション(DX)が各業種で進展している。中には単なる業務改善をDXと呼ぶ風潮もあるなど、一般的な日本企業は海外に比べると大幅に後れを取っているのが現実だ。企業がDXを推進し、差別化の源泉としていくためには、変革に向けて何をそろえ、どのようなステップを踏んでいけばよいのだろうか。本特集ではDXへのロードマップを今あらためて明確化。“他人事”に終始してきたDX実現の方法を、現実的な観点から伝授する。〜プライベートクラウド「再」入門〜オンプレミスにクラウドを持つことが不可欠な今、急速に導入が進んでいるハイパーコンバージドインフラだが、認知が高まるにつれ、“誤解”も生じつつあるようだ。それどころかプライベートクラウドそのものに対する誤解も渦巻いている——本特集では、デジタル時代に不可欠なオンプレミスの要件を明確化。ハイパーコンバージドを形容する「簡単・シンプル」という言葉の真意と、「運用効率化だけに終わらないメリット享受」の要点を、徹底的に深掘りする。DevOpsという「言葉」がなくなる日〜もはや当たり前になったDevOps〜デジタルビジネスの競争が本格化する中、ニーズの変化に迅速に応える上で、DevOpsはもはや不可欠なアプローチとなっている。新しいことに取り組みやすいスタートアップや新興企業とは異なり、既存事業、既存システムの上に立脚してきた一般的な企業がDevOpsに取り組む上では、さまざまなハードルがあるのが現実だ。一般的な企業がDevOpsを実践する上ではどのようなアプローチが考えられるのだろうか。事例を通じて、実践に向けた現実的なロードマップを探る。Record)と分けて扱う考え方が浸透してきたが、“価値あるサービス”を提供し続けるためには、SoE、SoRがそれぞれ単独で機能を果たすのではなく、耐えず連動しながらイノベーションを生み出すことが求められる。その実現に向けては、アプリケーションの開発と同時に、そのパフォーマンスを支える“ITインフラの在り方”が肝となり、ITサービス競争を勝ち抜く切り札となるのだ。具体的に、両領域をどのように連携・改善させればいいのか——本テーマサイトでは、先進事例や動向とともに、全業種に通じる“デジタル変革の確実な進め方”を紹介する。ハイパーコンバージドインフラの課題と可能性ハイパーコンバージドインフラ(HCI)は、今後オンプレミスのITインフラの主流になることが期待されている。現状では、そのメリットが国内ユーザー企業に十分理解されていない側面がある。そこで本特集では、HCIの基本、メリット、用途などを徹底的に掘り下げる。Techトレンドの本格化に伴い、ニーズの変化に合わせて「いかにスピーディにITサービスを企画・開発するか」が重視されている。ビジネス差別化の上で重要なのは「作ること」だけではない。リリース後の運用が大きなカギを握る。Engineer(サイト信頼性エンジニア)」という概念を深堀り。これを通じて「運用管理のビジネス価値」を考えるとともに、いま多くの企業の情シスに求められている「役割」を再定義する。成熟するOpenStack、企業における利用の現場OpenStackは利用フェーズに入ってきました。世界で、そして日本で、企業における導入が急増し、その利用目的も多様化してきました。Barcelonaで得たOpenStackの最新情報、および世界/日本における具体的な導入事例をお届けします。業種×Tech”で勝つ企業、負ける企業IoT、FinTechトレンドが本格化する中、製造、金融に限らず各業種でITサービス開発競争が進んでいる。テクノロジの力で各業種におけるビジネスのルールが大きく塗り替えられ、新しいプレーヤーが既存のプレーヤーを脅かすデジタルディスラプションも起こりつつある。ITでビジネスを推進するデジタル時代の差別化の源泉を、複数の「業種×Tech」事例に探る。デジタルトランスフォーメーションにどう対応するか?物理の世界とテクノロジを結び付け、新たな価値を創出する「デジタルトランスフォーメーション」が進む中で、ITサービス開発競争が国内外で激化している。これを受けて、今ビジネスの主役は、まさしくエンジニアとなりつつある。同時にこのことは、「スピード」を担保できない、「価値」を生み出せないエンジニアは活躍の場が縮小していくことも意味する。従来型のスキル、スタンスだけでは対応できない時代が、すぐそこまで来ているのだ。本特集ではキーパーソンの声を通じて、「いま身に付けるべきエンジニアのスキルセット」を明確化する。子育てや介護、場所や時間の制約などさまざまな制約で従来は働くことを「諦めていた」人たちを、働き続けさせようという動きが各所で現れている。本特集は、1億総ワークスタイル変革時代を支援するテクノロジーを紹介する。小学生の「プログラミング教育」その前に政府の成長戦略の中で小学校の「プログラミング教育」を必修化し2020年度に開始することが発表され、さまざまな議論を生んでいる。そもそも「プログラミング」とは何か、小学生に「プログラミング教育」を必修化する意味はあるのか、「プログラミング的思考」とは何なのか、親はどのように準備しておけばいいのか、小学校の教員は各教科にどのように取り入れればいいのか——本特集では、有識者へのインタビューなどで、これらの疑問を解きほぐしていく。経済産業省と情報処理推進機構(IPA)は、2015年12月28日に「サイバーセキュリティ経営ガイドライン」を公開しました。本テーマサイトでは、現場担当者の視点から、このガイドラインを読み解いていきます。セキュアで高速な無線LAN環境構築のために知っておくべき全て近年、無線LAN技術の革新とともに、従来をはるかに上回る通信速度が実現されている。多くの企業にとって、社内の無線機器・環境を根本的に見直すべき時期がやってきたといえるだろう。〜今考えるべき、ビジネス差別化/社会改善のアーキテクチャ企業間競争が激しい現在、ビジネス展開の「スピード」が、差別化の一大要件となっている。「膨大なデータから、顕在・潜在ニーズをスピーディに読み解く」「プラント設備の稼働データから、故障を予測・検知して自動的に対策を打つ」「コールセンターに寄せられた顧客の声に自動的に応対する」など、あらゆるフィールドで「アクションにつなげるスピード」が競争力の源泉になりつつある。人には到底実現できないスピードで膨大なデータを読み解き、「ビジネスの差別化/社会インフラの改善」を支援するものとして、今さまざまな分野で活用法の検討が進んでいる。人工知能のビジネスインパクトを、さまざまな角度からレポートする。「IoTセキュリティ」というと、デバイス側のセキュリティ対策を想像する方が多いかもしれない。IoT時代のセキュリティは、デバイスに対策を組み込むだけで済むものではない。サービスレイヤーにおいて無数のデバイスの状態を把握し、異常や攻撃の発生をいち早く検知する「ログ分析」などの仕組みも不可欠だ。本特集では、IoT時代におけるログ活用のための実践的な情報を提供する。インフラエンジニアのためのハードウェア活用の道標ビッグデータ/機械学習、そしてIoTの潮流により、大量のデータを速く加工・蓄積・分析できるコンピューティング環境を構築するためにGPUやFPGAのアクセラレーションが注目を浴びている。Flashストレージ製品は増加し、その特性を理解した上でシステムを構築する利点を訴えるベンダーが多いなど、現在はかつてないほどハードウェアの知識がインフラエンジニアに求められている。一方で「クラウド/仮想化時代にハードウェアの知識なんて必要ない」と思っているエンジニアも少なくないのではないだろうか。本特集では、なぜ今ハードウェアの知識が求められるのかを浮き彫りにし、今までソフトウェアの知識中心でインフラを構築してきたエンジニアが、チップからサーバー、ストレージまで、ハードウェアの知識をいかにして身に付け、活用していくべきかの道標としたい。アジャイル時代のSIビジネス〜従来型SIの限界と、いま顧客が本当に求めていること〜クラウドの浸透などを背景に、「SIビジネスが崩壊する」と言われて久しい。顕在化しない“崩壊”に、かえって有効な手立てを打てず不安だけを募らせているSIerも少なくないようだ。そこで本特集ではSIビジネスの地殻変動を直視し、有効なアクションに変えたSIerにインタビュー。SI本来の在り方と行く末を占う。アジャイル時代のプロジェクト管理およそ全てのビジネスをITが支えている今、「ビジネス展開にリニアに連動した開発・運用」を実現できるか否かが、「差別化」のカギを握っていると言ってもいいだろう。「ビジネスと開発・運用が連動する」と言葉で言うのは簡単だが、現実はそれほど単純ではない。差別化のためにはスピーディな開発・リリースが大前提。ニーズにかなったものでなければ意味がない以上、要件変更にも柔軟に対応できることが求められる。このためには関係者間の密接かつ正確なコミュニケーションが不可欠だが、立場や観点、使っている言葉の違いなどからすれ違いが生じ、プロジェクトはいつしか足並みが狂い始めるの通例だ。すれば、「差別化」に役立つシステムをスピーディかつ柔軟に作れるのだろうか?——プラクティスやツールの効用を生かし切る、「アジャイル時代のプロジェクト管理」の要件を今明らかにする。今、市場に求められるITアーキテクトの視点クラウドによって誰しもが大量のコンピューティングリソースをすぐに使える時代になり、開発・運用エンジニアにおいても新たな技術を自ら試して取り込むことが重要視されている。ここで注意すべきは、「新しい技術を使用して、新しいものを作るだけで価値が生み出せるわけではない」ということだ。重要なのは「それを実際のビジネスサイクルの中でどう効率良く、かつスピーディに生かすか」である。そのために必要な技術や手法にも目を向けることによって、エンタープライズにおける、あるべきアーキテクチャ設計が見えてくるのだ。企業が求めるITアーキテクトとしての本質を忘れていないだろうか?——本特集は「市場に求められる」「本当の価値を持つ」ITアーキテクトであるために必要な考え方や、手法を詳しく解説。“エンジニアとしての自分の価値”に気付ける@ITからの処方箋だ。クラウド/OSS時代の「業務を止めない」運用ノウハウシステムのパフォーマンスが、ビジネスのパフォーマンスを左右する時代になって久しい。した中、企業にはビジネスを取り巻く環境の変化に応じてサービス、インフラをスピーディに最適化するための「動的な運用管理」が不可欠となっている。現在は、仮想化環境やクラウド、商用ソフトやOSSが混在した複雑なインフラが主流。環境の変化に応えながら、サービスを止めることなくシステムを運用するには、もはや人手中心の管理は限界を迎えている状況だ。かかわらず、サービス/インフラ運用には一層の柔軟性とスピードが求められている——本特集では、人手、スキル、コストに制約がある中でも、こうした時代に対応できる運用スタイルを紹介。「障害が起こる要因」をあらためてひもときつつ、クラウド/OSS時代の運用に不可欠な要件と、無理なくステップアップするためのノウハウを分かりやすく解説する。「Finance(金融)」と「Technology(技術)」を足した造語である「FinTech」。その旗印の下、IT技術によって金融に関わるさまざまな業務や処理を利便化し、ビジネスの拡大を図る動きが国内金融業界から大きな注目を浴びている。大手銀行からスタートアップまで「FinTech」という言葉を用い、新しいビジネスを展開するニュースが後を絶たない。言葉が氾濫する一方で、必要な技術について理解し、どのように生かすべきか戦略を立てられている企業は、まだ多くないのではないだろうか。本特集では金融業界がFinTechでビジネスを拡大するために必要な技術要件を浮き彫りにし、一つ一つ解説していく。IoT時代のビジネス&IT戦略IoTの意義から、実践ノウハウ、不可欠なテクノロジまでを網羅。経営層からエンジニアまで知っておくべき「IoT時代に勝ち残る術」を明らかにする。台頭しているDockerの運用管理に関する製品/サービスの特長、使い方を徹底解説する特集。組織の重要な資産の一つである「データ」を支えるデータベースシステム。特集ではハード・ソフトの両面からデータベースシステムを最適化、高速化する手法を紹介。DBAが主導してデータ資産の価値を高める方法を考える。今、国内DevOpsを再定義する〜従来型企業がビジネスを差別化するためのポイントを徹底取材〜2013年から盛り上がりを見せた国内DevOpsトレンド。解釈が拡大し、曖昧なイメージに包まれたまま半ばバズワードと見られるようになってしまった。欧米では「DevOpsとは何か」といったフェーズはすでに終わり、収益・ブランド向上に不可欠な手段として急速に浸透しつつある。今、国内でも再び「DevOps」が注目されている。今、国内DevOpsを再定義する。セキュリティ事故対応の鉄則さまざまな不正アクセスや情報漏えい事故の発生に備え、インシデントレスポンス体制の整備に取り組み始める企業や組織が増えている。人や予算を投じて取り組むならば実効性あるものにしたいところ。実際にセキュリティ事件、事故に直面したときに役に立つノウハウを、過去の失敗例なども踏まえて掘り下げる。Things)ですが、反面、ITシステムと同様、あるいはそれ以上のリスクが懸念されています。POS端末やATMといった機器に対するサイバー攻撃が報告され、その不安が現実のものになりつつある今、IoTのセキュリティ上の課題を明らかにし、どのような備えが必要になるのかを解説します。ヘルスケアだけで終わらせない医療ITIoTやウェアラブル機器の普及で広まりつつあるヘルスケアIT。そこで集まる生態データは電子カルテや医療の現場で生かされていないのが現状だ。本特集ではヘルスケア/医療ITベンダーへのインタビューやイベントリポートなどから、個人のヘルスケアだけにとどまらない、医療に貢献できるヘルスケアITの形を探る。近年のクラウド/モバイルの利用拡大により、企業ではユーザーID/アクセス管理、SSO(シングルサインオン)、クラウド/オンプレミスのシステム間ID連携などが課題となってきている。本特集では、クラウド/モバイルを安全かつ効率よく利用するためのプラットフォーム構築、運用管理のポイント、具体的な効果、活用例などを探っていく。セルフサービスBIをめぐるAtoZ「セルフサービスBI(セルフBI)」とも呼ばれる動き、そしてこれに関連する製品・サービスが急速に広がりつつある。一言でいえば、ビジネスを直接生み出す、あるいは直接支える人々が、データを自ら活用し、より迅速で的確な判断をすることを目指す活動だ。本特集では、セルフサービスBIで具体的に何ができるのか、どうやればいいのか、社内の役割分担はどうすればいいのか、セルフサービスBIツールをどう補うのが効果的なのか、といった、従来のBIとは異なるセルフサービスBIならではの課題と解決策をお伝えする。「マイナンバー」という言葉は聞いたことはあっても、自分の生活や業務にどう関わってくるのか、あいまいにしか理解していない人も多いのではないでしょうか。この特集では主にセキュリティの視点から、マイナンバー制度開始に向けてどんな取り組みが必要で、何をしてはいけないのか、さらにはマイナンバー対応を機に自社のセキュリティ対策をどう見直し、強化していくべきかを解説します。シグネチャで守れない〜標的型攻撃対策の新常識〜日本の公的機関や企業をターゲットにした標的型攻撃が明るみになってから、数年が経ちました。長期にわたって潜伏する執拗さ、標的をだますメールの念入りさやゼロデイ脆弱性を狙う高度な技術力など、これまでのサイバー攻撃とは一線を画した標的型攻撃から自社/自組織を守るには、これまでのセキュリティの「常識」から一歩踏み出す必要があることが明らかになりつつあります。この特集では、最新の標的型攻撃の手口を解説するとともに、どのような戦略の下で対策に取り組むべきか、その指針を紹介していきます。ゲーム開発最新事情タブレット向けアプリ開発OpenStack超入門〜日本OpenStackユーザ会と追究する「攻める」ITインフラの在り方〜スピーディなビジネス展開が収益向上の鍵となっている今、ITシステム整備にも一層のスピードと柔軟性が求められている。した中、オープンソースで自社内にクラウドインフラを構築できるOpenStackが注目を集めている。「アプリケーションのポータビリティ」「ベンダー・既存資産にとらわれないオープン性」なども不可欠となるが、OpenStackはまさしくそうした要件を満たす技術であるためだ。「ビジネスにリニアに即応するインフラ」の実現手段としてユーザー企業が増えつつある一方で、さまざまな疑問も噴出している。本特集ではOpenStackの今を取材。日本OpenStackユーザ会の協力も得て、コンセプトから機能セット、使い方、最新情報まで、その全貌を明らかにし、今必要なITインフラの在り方を占う。Revolution〜開発現場よ、ビジネス視点を取り戻せ〜市場環境変化が速い近年、ニーズの変化に迅速・柔軟に応えることが求められている。ほとんどのビジネスをITが支えている今、変化に応じていかに早くシステムを業務に最適化させるかが、大きな鍵を握っている。自社の業務プロセスに最適なシステムを迅速に作るためにはどうすれば良いのか?——ユーザー企業やSIerの肉声から、変化に応じて「ITをサービスとして提供できる」「経営に寄与する」開発スタイルを探る。ITエンジニアの未来ラボ〜2020年、あなたはどんなITエンジニアでありたいですか?IT投資が増加していくとされる2020年に向け、技術の革新は進みこれまでにない多様な技術が開発現場で当たり前のように使われることが予想される。過去を振り返ると、スマートフォンやクラウドの出現により、ここ5、6年の間で多様な技術習得を迫られた開発現場も少なくないはずだ。次の時代に向けてITエンジニアはどうあるべきなのか。本特集では日本のITエンジニアが現在抱える課題や技術への思いを読者調査を通じて浮き彫りにし、ITエンジニアは未来に向けてどのような道を歩むべきか、キャッチアップするべき技術の未来とはどのようなものかを研究する。普通の開発者のためのリーンスタートアップ手順書これからリーンスタートアップを始めたい開発者・技術者向けの特集です。@IT記事を用途別のインデックスで一覧できるようにしています。今後もインタビューやコラムを適宜追加します。インデックスの読み進め方は記事「リーンスタートアップを実践するための参考記事116選まとめ」をご覧ください。聞けないIaaS選定スタートアップ企業や大手企業がIaaSなどのクラウドサービスを活用した情報システム運用を進める一方で、約40%の@IT読者は業務システムでのIaaS活用は「これから」の状況。これから始める読者のためのクラウドサービス事業者選定で考えるべきポイントを紹介。IT基盤の脱サイロ化〜データベース統合からクラウドへ〜基幹業務システムを支えるバックエンド側インフラの構成は、止められない、パフォーマンスを落とさないことが大前提です。止められない、動かせないシステムであるからこそ、情報システムの共通化や標準化のプロセスから除外されてきた経緯があります。その理由の1つが、データベースシステムの技術的な制約です。仮想化によるサーバー集約が一般的になってきた現在でも、重要情報を扱うシステムのデータベースだけは、物理サーバーで運用するのがある種の常識となっています。技術革新が進んだ現在、クリティカルなデータベースシステムであっても、統合と集約、共通化の恩恵が受けられるようになってきました。本テーマサイトでは、基幹業務システムの改善と共に従来着手ができなかったデータベースの効率化や運用の標準化についての指針を、先行企業の事例を交えて示していきます。解決策はライフサイクル全体をカバーするECM帳票にマニュアル類、あるいは顧客の個人情報を含んだ契約書など、企業が保有する文書は質量共に膨大であり、今なお増え続けている。それらを適切に把握、管理するための仕組みがエンタープライズコンテンツ管理(ECM)だ。ECMという仕組み自体は何年も前から存在していた。さまざまな処理のオンライン化、Web化によってデジタルデータの比率がますます高まったほか、e-文書法をはじめとする法制度面での整備も進み、ECMを活用する素地がいよいよ固まりつつある。この特集では、こうした変化を踏まえ、企業がさまざまな法規制を順守し、説明責任を果たすための「守り」と、業務を効率化し、新たな価値を生み出すための「攻め」という両面でECMが果たす役割を解説。これまで見落とされがちだったデータの「廃棄」というステップも含め、ライフサイクル全体にまたがって適切にデータを管理し、活用するためのポイントを考察していく。速い現在、多くの企業がインフラを迅速・柔軟に利用できるIaaS利用に乗り出している。AWSをはじめIaaSプロバイダも多数出そろい、それぞれ特徴のあるサービスが提供されている。近年はオープンクラウドの進展などを受けて、IaaS構成設計の自由度がさらに高まりつつある。これを受けて、企業のIaaSに対するニーズも次第に変容しつつあるようだ。今あらためてサービス群を俯瞰し、IaaSトレンドと企業が注目すべきポイントを占う。企業などの組織内で、サーバ仮想化基盤を構築・運用することが「プライベートクラウド」だと考える人は多いようだ。クラウドサービスが単なる仮想サーバホスティングサービスでないのと同様、プライベートクラウドも単なるサーバの仮想化統合ではない。プライベートクラウドを構築すべき理由とは何なのか。その具体的な要件とはどういったものなのだろうか。ハイブリッドクラウドの現実解〜“クラウド生まれ”が作りだす新しい世界クラウドが大きく普及し、ユーザーやシステム構築の概念を大きく変えている。他方で、クラウドは製品の成り立ちや開発サイクルをも大きく変えている。従来は、製品企画から仕様を決め、開発、リリースし、それがやがてクラウドのインフラにも採用される、というサイクルが普通だった。クラウドが大きく普及したいまでは、クラウド運用で培った技術やノウハウ、ニーズを製品に還元する、という逆転現象が起きている。今テーマサイトでは、「ハイブリッドクラウドの未来」について紹介いたします。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。