2021年9月8日、BigFix Day Japan 2021 をオンラインイベントとして開催します。
HCL BigFix はエンドポイント管理ソリューションとして、世界中で使われているメジャーなソフトウェアです。端末に起因するセキュリティー事案の増加により、特に注目が集まっています。
BigFix は新しいバージョンとなり、新しいプラットフォームに対応し、そして新機能を追加して一層強力なソリューションになりました。今回のイベントでは、ビジネス面とテクニカル面の両面をカバーしています。既にお使いのお客様や取扱中のビジネスパートナー様はもちろんのこと、これから新たに検討中の皆様にも役立つコンテンツを提供します。
詳細は以下のURLをご覧ください。みなさまのご参加をお待ち申し上げております。
HCL Software Named a Leader in the 2021 Gartner Magic Quadrant for Application Security Testing の翻訳版です。
HCL AppScan: 2021年ガートナー マジック・クアドラントのアプリケーション・セキュリティ・テスティング部門でリーダーに選出される
2021年7月28日
著者: Eitan Worcel / Product Lead, AppScan 共著: Orlando Villanueva / Product Marketing Manager, AppScan
HCL AppScan: 2021年ガートナー マジック・クアドラントのアプリケーション・セキュリティ・テスティング部門でリーダーに選出される
今年のアプリケーション・セキュリティ・テスト・レポートにおいて、HCL Software が初めてリーダーに選ばれたことをお知らせします。このレポートはこちらからダウンロード できます。
2020年から、ガートナー社は、組織が Secure DevOps に向かうことを支援するために HCL Software が行っている活動を認識し、検証しました。HCL Softwareは、テストの品質、深さ、カバレッジを犠牲にすることなく、セキュリティテストを開発や運用のプラクティスに簡単に組み込めます。このような AppScan の改善により、HCL Software は Gartner 社のMagic Quadrant の Visionaries (概念先行型) セクションに入りました。
2021年の今、AppScan は HCL Software のソフトウェアとして リーダーセクションに入りました。ガートナーでは、リーダーとは、市場において「AST 製品とサービスの幅と深さ」を示すとともに、「現代の開発者の高まるニーズをサポートするための明確で明確な道筋によるビジョン」を示すものと定義している。 つまり、AppScan は、アプリケーション・セキュリティ・テストのニーズがあり、Secure DevOps を導入している組織をサポートできることが明らかです。
HCL AppScan は、スタティック (SAST)、ダイナミック (DAST)、インタラクティブ (IAST) の各テストに加え、ソフトウェア・コンポジション・アナリシス (SCA) も提供しています。これらは、オンプレミスとSaaSの両方のモデルで提供され、さまざまな規模や予算の要件に合わせた柔軟なライセンスモデルが用意されています。また、HCL AppScan は、SAST 機能を提供する CodeSweep と呼ばれる Visual Studio と GitHub 用の無料の拡張機能を持っています。
HCL AppScan の詳細については、リソースページをご覧ください。
また、無料でお試しになりたい方は、セルフサービスのフリートライアルをご覧ください。
AppScan V.10.0.5 Impactful Updates Enabling Fast, Accurate, Agile Security Testing の翻訳版です。
AppScan V.10.0.5: インパクトのあるアップデートにより、迅速、正確、俊敏なセキュリティテストを実現
2021年7月29日
著者: Eitan Worcel / Product Lead, AppScan
継続的なアプリケーション・セキュリティを促進するツールを持つことは、企業の成功に不可欠です。そのため、AppScan は安全な技術革新を継続的に提供することを約束しており、最新のバージョン10.0.5 はその約束を証明するものです。
このブログでは、AppScan V.10.0.5 の新機能と改善された機能のいくつかを製品ライン別に紹介します。また、スペシャルイベントである AppScan Tuesdays では、以下に紹介する多くの新機能の詳細をご紹介していますので、こちらもぜひご覧ください。
AppScan Enterprise の機能強化の詳細については、Recent Updates のページをご覧ください。
AppScan Source V10.0.5 では、以下の点が強化されています。
AppScan Source の機能強化の詳細については、Recent Updates のページをご覧ください。
AppScan StandardのV10.0.5 の機能強化点は以下の通りです。
AppScan Standardの機能強化の詳細については、Recent Updates のページをご覧ください。
上記の機能強化の詳細については、AppScan Tuesdays スペシャルイベント をご覧ください。
AppScan の最新の開発状況については、YouTube の This is AppScan チャンネル をご覧ください。
The Moonshot, The Smartphone, Unified IT Operations and Unintended Benefits の翻訳版です。
ムーンショット、スマートフォン、ユニファイドITオペレーションと意図しない利益
2021年7月26日
著者: Dan Wolff / Director of Product Management and Marketing for BigFix
2007年1月9日、アップルのスティーブ・ジョブズCEO(当時)は、「iPodであり、電話であり、インターネット・コミュニケーターでもある」と述べ、iPhoneを発表しました。それ以来、スマートフォンは、誰もが一度は使ったことのある無数のものに取って代わりました。
私たちはもう、たくさんのアイテムを買ったり、保管したり、維持したりする必要はありません。今では、信頼できる友人をクリックして、アプリをタッチするだけでいいのです。 これらの利点の多くは意図したものではありませんでしたが、他のすべての利点に勝るものが1つあります。私たちの最も価値のある資産の1つは不変です。
「時間はタダだが、プライスレスだ。所有することはできませんが、使うことはできます。持っておくことはできないが、使うことはできる。一度失ったものは二度と取り戻せない」 ~ ビジネス作家 ハーヴェイ・マッケイ
1960年代の米国は、ロシアの脅威、ワッツ暴動に代表される社会不安、ベトナム戦争など、さまざまな問題を抱えていました。ロシアの脅威、ワッツ暴動に代表される社会不安、ベトナム戦争など、アメリカは様々な問題を抱えており、簡単には解決できない状況でした。ジョン・F・ケネディ大統領が月への競争を宣言してから1969年に着陸するまでの間、いくつかの不思議なことが起こり、意図しない利益をもたらしました。宇宙開発は、地球上の生活を一変させるいくつかの革新をもたらしました。GPS、CATスキャン、フリーズドライ食品、ソーラーパネル、コードレス掃除機などです。このたった一つの行為がもたらした意図しない利益が、世界を統一し、変化させたのです。
今日の企業では、ITオペレーションは、従業員のイネーブルメント、パッチ適用、ビジネスソフトウェアの配布、攻撃者が利用できる企業の攻撃対象領域の削減などの重要な機能を実行しています。しかし、統一されたツールが存在しないため、IT運用部門は、それぞれに特化したツール、プロセス、スタッフを持つサイロ化を余儀なくされています。
さらに、今日の深刻なサイバーセキュリティのスキル不足も加わり、これらの時間を浪費する問題が、満たされないニーズを生み出していることは明らかです。統合エンドポイント管理とは、APIを使用してiOS、Android、Windows10、MacOSを管理する第一世代のエージェントレスMDMソリューションを指す、大手アナリストによる造語です。これらのソリューションは広く採用されていますが、対象となるプラットフォームが限定されているため、管理のサイロ化が進んでいました。IDCでは、340人のITリーダーを対象に、統合エンドポイント管理ソリューションに移行する際の主な懸念事項を調査しました。その結果、彼らが必要としているのは、より多くの機能や低コストではないことが明らかになりました。問題点のトップ3は以下のように判明しました。
今日のサイロ化したツールがもたらす無数の問題に対する解決策はあるのでしょうか?BigFixは、運用の自動化、ツールの統合、継続的なコンプライアンスの分野で、エンドポイント管理の統合的アプローチをリードしてきました。BigFixを使えば、モバイルITオペレーションをサーバー、データセンター、デスクトップ、クラウドと統合することができます。7月27日、HCLソフトウェアは、BigFixエンドポイント管理プラットフォームの主要な新リリースを発表し、自動化とコンプライアンスを拡張して、モバイルデバイスの管理とセキュリティを実現します。BigFixは、100以上のオペレーティングシステムを含むすべてのエンドポイントに対して、完全な可視性、修復、自動化を提供する、エンタープライズ向けエンドポイント管理プラットフォームです。?エンドポイントの限られた部分しかカバーせず、脆弱性の修正に数週間から数ヶ月を要する複雑なツールとは異なり、BigFixはエンドポイントの発見と修正を他のどのソリューションよりも早く行うことができます。
管理の自動化: デバイスの登録、設定、修復、コンプライアンス、ポスチャー評価、分析をゼロタッチで行い、管理を自動化します。
運用の一元化: iOS、IPadOS、Androidを含むすべてのデバイスに対して、単一のソリューションと方法論でオペレーションを統一します。
セキュリティーの拡張: 脅威に対するデバイスのセキュリティを拡張し、データ損失を減らし、コンプライアンスを強化します。パスコードの設定、デバイスやOSのアップデートポリシーの制限、アプリケーションのブラックリストやホワイトリストの管理、カメラやプリントの設定など。
主な特長は以下の通りです。
以前、私は大きなイノベーションの意図しない利益について書きました。ここでは、BigFixのアプローチで得られる意図的なメリットの一部を紹介します。
スマートフォンやムーンショットのインパクトのように、意図しない利益がもっと出てくるのでしょうか?ぜひ、コメント欄でご意見をお聞かせください。
「時間は主なものではない、それは唯一のものです」 - マイルス・デイビス
時間はあなたの最も貴重な資産です。BigFixでは、企業のやるべきこと投資するための時間を取り戻します。
BigFix についてもっと知りたい方は、HCL BigFIx 製品ページ、BigFix の無料トライアルをリクエストするか、BigFix ニュースレターに登録してください。
HCL Launch In The Cloud: Automating Continuous Deployment の翻訳版です。
HCL Launch In The Cloud: 継続的なデプロイメントの自動化
2021年7月26日
著者: James Carmichael / HCL Software Senior Software Engineer
HCL Launch は創業以来、クラウドベースの環境にワークロードをデプロイすることができます。特に、HCL Launch は、クラウドネイティブなコンポーネントとオンプレミスのコンポーネントの両方で構成されるハイブリッドアプリケーションのデプロイを得意としています。
この度、HCL Launch がクラウドベースの Kubernetes 環境でのデプロイに対応したことを発表します。このサポートには、サーバー、エージェント、リレーのデプロイメントが含まれており、ユーザーは Kubernetes の多くの利点を活用することができます。これにより、ユーザーは変動するワークロードに合わせて、サーバー、エージェント、リレーを迅速に拡張できるようになります。ワークロードが自動的にスケジュールされ、最高のサービス品質で実行されるようになります。サーバー、エージェント、リレーの新バージョンへのアップグレードは、helm upgrade コマンドを使用することで、迅速かつ簡単に行えるようになります。
グラフィカル・ユーザー・インターフェース、テキスト、アプリケーション、電子メール 説明が自動的に生成される
HCL Launch は、オンプレミスのプライベートクラウドで稼働しているか、マネージド環境で稼働しているかに関わらず、ほとんどの Kubernetes ベースの環境をサポートしています。このサポートは、AKS、EKS、GKE、RHOCP、IKS でテストされています。
この新しいサポートは、以下のようなユーザー環境のために、いくつかのトポロジーの選択肢を提供します。
現在、HCL Launch を Kubernetes 以外の環境で運用している場合は、新しいクラウドソリューションへの移行をサポートしています。
HCL Launch を試すには、HCL SoFy のウェブサイトにアクセスし、SoFy カタログから HCL Launch アプリケーションを選択します。そこから、提供されるサンドボックスでソリューションを実行することもできますし、ソリューションをダウンロードして、自分の Kubernetes クラスタに期間限定でデプロイすることもできます。試用版ソリューションでは、HCL Launch Server と、サンプルデプロイに使用できる接続エージェントが提供されます。
Who is Value Stream Management for? の翻訳版です。
バリューストリームマネジメントは誰のためのものか?
2021年7月22日
著者: Elise Yahner / Marketing Strategy and Campaigns for HCL Software DevOps
バリューストリームマネジメントは決して新しい概念ではありません。リーン生産方式の分野では何十年も前から存在しており、ソフトウェア・デリバリーの分野でもしばらく前から徐々に浸透してきています。今までと違うのは、組織がCI/CDやテスト自動化の基礎など、多くの「Day 1」の問題を解決し、次の問題を探していることです。DevOpsの "Day2 "のステージは、バリューストリームマネジメントです。
VSMは、「DevOpsをより良くするにはどうすればよいか」という問いに答えるものです。VSM ツールは、DevOps パイプライン上のバラバラのツールに格納されているデータを接続し、サイロではなくツールチェーン全体で最適化を図ることができます。適切なプラットフォーム があれば、バリューストリームマネジメントは、データをダッシュボードに集約するだけではありません。VSMは、すべての機能や職務レベルでのコミュニケーション、意思決定、リソースの割り当て、文化の変化をサポートします。
このインタラクティブなガイド では、開発、品質、ビジネスの各分野における個々の貢献者、マネージャー、エグゼクティブに価値観の流れがどのように影響するかを具体的に説明しています。ページをスクロールしたり、クリックしたりして、VSMが様々な役割の特定のペインポイントをどのように解決するかを見ることができます。例えば、開発マネージャーは、リソースの割り当てや作業の配分を戦略的に行うことに苦労しているかもしれません。価値観の流れを管理することで、開発マネージャーは、チームのすべての開発活動の「誰が」「何を」「いつ」「どこで」を把握することができ、十分な情報に基づいた意思決定を行い、適切な優先順位で適切な作業に集中することができます。このバリュー・ストリーム・マネジメント・ガイド では、開発者からCTOまでのすべての人を対象に、VSM が実際にどのようなものであるかを示す例とともに、問題点や解決策についての詳細な情報を提供しています。
バリューストリームマネジメントは誰のためにあるのか」ガイドでは、職務レベルや分野別に役割を選択して、VSMの影響を探ることができます。
私たちは、DevOps におけるバリュー・ストリーム・マネジメントの革命の始まりにいます。この方法論を早く活用すればするほど、競合他社に先んじて、より優れた安全なソフトウェアをより早くリリースすることが可能になります。HCL Accelerate の無料セルフサービスの Community Edition は、hclsw.co/getaccelerate で今すぐ始めることができます。
Why take an enterprise software portfolio cloud native? の翻訳版です。
なぜ企業のソフトウェアポートフォリオをクラウドネイティブにするのか?
2021年7月22日
著者: Alex Mulholland / Platform Chief Architect, HCL Software
クラウドネイティブという言葉は、一般的にコンテナやマイクロサービス、「クラウドで生まれた」12要素のアプリケーションなどをイメージさせます。従来のエンタープライズソフトウェアをコンテナに入れ、Kubernetes でオーケストレーションするというアイデアは、すぐには理解できないかもしれませんし、賢明な試みとは思えないかもしれません。では、なぜ HCL Software は 500人年以上の労力を費やして、まさにそれを実現したのでしょうか。
まず、問題のソフトウェアポートフォリオについて考えてみましょう。HCL Software 社は、マーケティング、リテール、デブオプス、セキュリティツール、セキュアオートメーション、統合エンドポイント管理など、20以上のソフトウェア製品群を開発、マーケティング、販売、サポートしています。これには、Domino、BigFix、Unica、Commerce などの有名な製品が含まれます。これらのソフトウェア製品は、製品自体の設計と開発、そして顧客やパートナーによる使用と拡張の両方において、複数年にわたる投資の結果です。この投資の価値は非常に大きく、ポートフォリオをどのように近代化し、進化させていくかを検討する際には、これを過小評価してはなりません。また、これらの製品に対するお客様の投資を、専門知識とお客様のソフトウェア資産の両方で維持することは、非常に重要です。
では、お客様にとっての既存製品の価値を認識した上で、クラウドネイティブテクノロジーを適用する際の問題点やチャンスは何でしょうか?
当社製品のユーザーに共通する課題は、製品のインストール、設定、アップグレードに必要な時間とスキルです。従来のエンタープライズソフトウェアでは、複雑な前提条件、多数のファイルやフォーマットにまたがる設定、複数ステップのアップグレード手順などが必要になります。これらをコンテナとHelmチャートにまとめることで、数日(あるいは数週間)かかるインストールやアップグレードのプロセスを、1回の helm インストールや helm アップグレードのコマンドと、きれいにまとめられた値のオーバーライドファイルで済ませられます。長年お付き合いのあるお客様に、これらの製品の helm インストールをお見せすると、たいていは「わぁ、たった 15分で起動したの?それはすごい!」と言われることが多いです。もしその製品が Kubernetes のローリングアップデート(Kubernetes が古いバージョンのポッドをシャットダウンする前に新しいバージョンのポッドを巧妙に起動する)をサポートするように説得できれば、ユーザーは製品のダウンタイムなしにシンプルなアップグレードプロセスを手に入れることができる。これまでは(コストのかかる!)ソフトウェアを追加したり、(コストのかかる!)リソース上で並列システムを稼働させたりする必要があったかもしれませんが、ブルー/グリーンスタイルである。ローリング・アップデートに対応するためには、通常、既存のソフトウェアに多少の変更を加える必要がありますが、私の考えでは、お客様に大きな価値を提供するためには、投資する価値は十分にあると思います。
また、従来のエンタープライズ製品をお使いのお客様に共通する問題として、リクエストのルーティング、管理、モニタリングなどの一般的な問題を処理するために、追加のソフトウェアや自作の自動化が必要になることがあります。ソフトウェア企業は、このような管理用アドオンを開発・販売することで成功を収めてきましたが、これらのアドオンは通常、個々の製品に合わせてカスタマイズされています。しかし、Kubernetes と、それに関連する Ambassador、Prometheus、Grafana などのオープンソースプロジェクトは、これらの要求の多くに汎用的なソリューションを提供し、ソフトウェアのライセンスコストを削減するだけでなく、個別の企業製品ごとに異なるソフトウェアを学び(または書き)、維持するためのオーバーヘッドを削減します。
YouTube ビデオ「HCL SoFy」: 「HCL Software Approach to Cloud Native」をご覧ください (https://youtu.be/1AKpQ2Cf_nk)。
そして、私たちが実現するのは、製品の使用方法の変革です。お客様の製品自体への投資は守られますが、インストール、アップグレード、管理は完全に近代化されました。インストールとアップグレードは根本的に簡素化され、新しい CI/CD 製品スケジュールで配信される、より頻繁なアップデートを簡単に利用できるようになりました。Helm の値のオーバーライドとして含まれる設定のオーバーライドは、「コードとしての設定」システムに簡単に適用できます。すべての製品の運用管理が汎用的になるため、これまで個別の製品ごとに必要だった管理の専門知識が大幅に軽減される。製品ごとに管理や監視のアドオンを用意する必要がなく、Kubernetes をはじめとするサポート技術のスキルがポートフォリオ全体に適用できるようになる。
コンテナやヘルムチャートを使って、各製品にクラウドネイティブなフォーマットを提供することは、大きな前進です。HCL SoFy プラットフォームは、製品に統合された軽量の共通サービスで、Kubernetes を簡単に使い始めることができるようになっています。
HCL Software では、HCL Now を通じてクラウドネイティブ製品フォーマットのカスタムホスティングの提供を開始することで、この変革の恩恵を直接受けとれます。当社のオペレーションチームは、クライアントが選択したクラウド上で製品を実行し、SoFy プラットフォームは、多様なクラウド環境で一貫した管理と監視を提供します。このモデルによって提供される時間とスキルの節約は、当社のオペレーションチームにとって非常に現実的なものであり、当社の新しいクラウドネイティブ製品フォーマットに移行することで、お客様にも同様のメリットがあると確信しています。
Dr Alex Mulholland
HCL Software チーフプラットフォームアーキテクト
HCL Software DevOps is Cloud Native の翻訳版です。
HCL Software の DevOps はクラウドネイティブ
2021年7月20日
著者: Elise Yahner / Marketing Strategy and Campaigns for HCL Software DevOps
5年前、HCL Software チームは、当社のソフトウェア製品がダイナミックなパブリッククラウド、プライベートクラウド、ハイブリッドクラウドに数分でデプロイされる未来を想像していました。今、私たちは HCL SoFy と HCL Now の立ち上げにより、その時点に到達しました。HCL Software DevOps グループは、このクラウドネイティブな変革の一翼を担えることに興奮しています。私たちのお客様にとってのハイライトは以下の通りです。
最後の点は、当社の DevOps ソリューションを実際に体験して、既存の DevOps パイプラインとの連携を確認したい場合に特に有効です。HCL SoFy を使用すると、HCL Software のお客様とパートナーは、HCL Accelerate、HCL Launch、HCL Compass、または HCL OneTest のトライアルを数秒で入手できます。以下のステップに従うだけです。
HCL Software のお客様やパートナー様でなくても、SoFy へのアクセスは可能です。まずはこちらからデモをご依頼ください。
SoFy サンドボックスにソリューションを導入すると、事前に入力されたデータが得られるので、自分でデータを入力しなくてもソリューションを遊ぶことができ、ソフトウェアの体験にすぐに飛び込めます。現在、HCL Software DevOps ソリューションの SoFy には以下のデモが存在します。
また、ソリューションをローカルにダウンロードして、ご自身のデータで当社のDevOpsソフトウェアをお試しいただくことも可能です。さらに、1対1のサポートをご希望の場合は、いつでも対応いたします。当社のDevOpsエキスパートチームは、ベストプラクティスを説明し、お客様のユニークな組織をサポートする戦略を立てるのが得意です。
クラウドネイティブなソリューションに対して、よりマネージドなアプローチをご希望ですか?HCL Nowはクラウド・ネイティブ・アズ・ア・サービスのソリューションで、お客様が選択したパブリック・クラウド上に専用のセキュアな環境を展開し、管理します。HCL Now は、最新バージョンの HCL Software DevOps ソリューションと、専任のエキスパートによる管理を、クラウドの柔軟性、拡張性、利便性とともに提供します。
当社のすべての DevOps ソリューションは、HCL Now でオンデマンドで利用できますが、HCL Now での HCL OneTest Performance は、テストを簡単にしたい HCL Commerce ユーザーにとって特に便利です。このセットアップでは、インフラストラクチャー管理、製品のアップグレードとサポート、セキュリティとプライバシーコントロールのメンテナンスを含むターンキーテストソリューションを提供します。つまり、新しいインフラに投資することなく、実際のピーク時の負荷を簡単にテストすることで、より早く開始し、コストを抑えることができるのです。
今こそ、DevOps の旅をクラウドで実現する時です。9月16日午後12時(米国東部時間)に開催されるウェビナー に参加して、HCL Now が選択したクラウド・ネイティブ・プラットフォーム上で、当社の DevOps ソリューションの可能性を最大限に引き出す方法を学んでください。HCL Now は、お客様が選択したクラウド・ネイティブ・プラットフォーム上で、HCL Software のDevOps ソリューションの可能性を最大限に引き出します。登録はこちら から。
最後にもう一度。HCL Software の DevOps はクラウドネイティブです。