r12.1」を発表した。SiteMinderは、複数のWebアプリケーションに対するシングルサインオンを可能にするアイデンティティ/アクセス管理製品だ。ユーザー認証を行い、ポリシーに基づいてアクセス可能なリソースとそうでないリソースを制御してセキュリティを高める。ユーザーには、1度の認証で複数のWebアプリケーションにシームレスにアクセスできる環境を提供し、利便性を高める。クライアントにエージェントを導入して利用する「エージェント型」と「リバースプロキシ型」、2つの方式を混在させながら運用できる点が特徴だ。新バージョンではポリシー管理機能を強化し、「アプリケーション」および「ロール(役割)」ベースでのポリシー管理をよりきめ細かく行えるようにした。権限分掌および権限委譲機能も強化し、監査業務を支援する。Serverをサポートした。Managerと改め、単体の製品として使えるようにしたことだ。Managerは、自社システムだけでなく、外部のサービスとの間で認証/シングルサインオンを実現する製品だ。AppsといったWebサービスと連携し、シームレスにアクセスできるようになる。ManagerはSAML、WS-Security、ADFSといった仕様に対応している。CAでは、主要なWebサービスについては手順書を提供し、少ない負荷でアイデンティティ連携を実装できるよう支援する。r12がインターナル(内部)利用の場合、5000ユーザーで1500万円など。r12.1は連携10サイトで1125万円。9月30日に出荷を開始する。米CAは8月末、認証サービスを提供する米アーコット(Arcot)を買収している。SiteMindeがオンプレミスで認証/アクセス管理を提供するのに対し、アーコットはクラウド上で認証機能を提供している。ディレクタのマシュー・ガーディナー氏は、今後この2つを統合し、ソフトウェアおよびSaaS、両方の形で認証の仕組みを提供していく方針だと述べた。アーコットの持つクラウドプラットフォームやノウハウを用いて、包括的なセキュリティサービスを提供することも検討しているという。10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。WannaCryがホンダやマクドにも。(2017/7/11)2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。(2017/7/5)人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。Threat)対策の観点から考える。