HCLSoftware (Japan) Blog

BigFix 用の Aruba ClearPass 拡張機能が認証ポリシーを拡張

2021/3/10 - 読み終える時間: 2 分

Aruba ClearPass Extension for BigFix Expands Authentication Policies - HCL SW Blogs (hcltechsw.com) の翻訳版です。

BigFix 用の Aruba ClearPass 拡張機能が認証ポリシーを拡張

2021年3月10日

著者: Cyril Englert / Solution Architect

画像の説明

BigFixは、エンドポイントにパッチが適用され、継続的に準拠していることを保証することで、エンドポイントを保護します。ハッカーは既知の脆弱性を探しているため、パッチが適用されていないシステムは、組織にとって大きな脅威となります。ハッカーは既知の脆弱性を探しています。これらの脆弱性は、組織にとって無視できないほど大きなセキュリティ・リスクになります。その結果、多くの企業はこれらのシステムを隔離し、パッチが適用されてコンプライアンスに準拠するまでネットワークに接続できないようにしたいと考えています。

AurbaのClearPass Policy ManagerとBigFixを統合することで、ArubaはBigFixエージェントが収集したBigFixの豊富なデバイス属性を活用して、例えばエンドポイントがBigFixによって管理されているかどうか、最後に更新された時刻などを判断することができます。Aruba ClearPass Policy Managerは、ロールおよびデバイスベースの安全なネットワーク・アクセス制御を提供するため、BigFix用のClearPass Extensionを使用することで、パッチが適用されていないエンドポイントや非準拠のエンドポイントを自動的に隔離し、コンプライアンスを遵守しながら貴重な資産へのアクセスを防止することができます。

ハイライト

BigFixのほぼリアルタイムのエンドポイント・データを使用して、Arubaのポリシー・マネジャーの豊富な機能を補完し、セキュリティ・リスクを軽減する強力なセキュリティ・ポリシーを作成します。
Arubaは、BigFixエージェントが収集したデータを活用し、BigFixの公開APIからアクセスします。

3月18日（木）に開催されるウェビナーでは、Aruba NetworksとBigFixは、BigFix向けのAruba ClearPass Extensionの詳細と、世界中のクライアントが継続的なコンプライアンスの課題に対応するためにどのようにこのソリューションを活用しているかについて説明します。

ウェビナーの登録はこちらからお願いします。

Aruba Networksの詳細については、www.arubanetworks.com を参照し、『[Aruba ClearPassとBigFixの統合ガイド](https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=emr_na-a00091132en_us)』を参照してください。

BigFixの詳細については、BigFix.comをご覧ください。

HCL Unica Campaign と組み合わせた HCL Unica Deliver の設定を行う

2021/3/9 - 読み終える時間: 5 分

Configuring HCL Unica Deliver with HCL Unica Campaign の翻訳版です。

HCL Unica Campaign と組み合わせた HCL Unica Deliver の設定を行う

2021年3月8日

著者: Omkar Pathak / Technical Lead at Unica

画像の説明

バージョン12.1でのHCL Unica Deliver製品の導入により、HCL Unica Suiteは完全なマーテックソリューションであると言えます。信頼性が高く、拡張性があり、シームレスなデジタルメッセージングソリューションであり、他のUnica Suite製品と簡単に統合できます。これで、マーケティング担当者は、実際にUnica Deliver製品を使って、ターゲットとなるオーディエンスにメールやSMSを送信することができるようになりました。この記事では、Unica Deliverの設定方法と基本コンポーネントを確認してみましょう。

前提条件として必要なものは？

Campaign のインストールです。HCL Unica Campaignをインストールするだけで、Unica Deliverに必要なすべてのファイルシステム、システムデータベーステーブル、およびユーティリティーがデフォルトでインストールされます。Unica Deliverのための別個のインストーラーはありません。言い換えれば、Unica Deliverをインストールする必要はありませんが、それを有効にする必要があるだけです。

アカウントの詳細: あなたがUnica Deliverを使用することを選択すると、 Deliverのオンボーディングチームは、あなたのようなアカウントの詳細を提供します Deliverアカウント名とそのパスワード。

設定方法

Unicaの構成設定「Affinium|Campaign|partitions|partition1|server|internal」に移動し、「deliverInstalled」プロパティの値を「Yes」に設定します。

画像の説明

Unicaの構成設定「Affinium|Deliver|serverComponentsAndLocations|hostedServices」に移動し、以下の値を設定します。

画像の説明

注: Deliverホスト名は、 Deliver On-boardingチームによって提供されます。それはあなたが使用しているアカウントが別の配信データセンターに属している場合には異なる場合があります。あなただけのこの設定で正しく提供されたホスト名を使用する必要があります。

Unica UIの[設定|ユーザー]に移動します。ユーザー - asm_admin をクリックします。[データソースの編集]をクリックします。新しいデータソースを作成するには、[新規追加]ボタンをクリックします。以下の詳細を入力します。

データソース: UNICA_HOSTED_SERVICES
データソースログイン: ＜オンボーディングチームから受け取ったアカウント名を入力してください＞。
データソースのパスワード: ＜アカウントのパスワード
パスワードの確認: ＜アカウントのパスワード

Deliver関連のアクティビティを使用したいUnica UIユーザーは、Deliver製品固有のロールであるDeliver_adminとDeliver_userを持っている必要があります。

画像の説明

Unicaの設定「Affinium|Deliver|partitions|partition1|dataSources|systemTables」に移動します。schemaNameをCampaign System DB Schema名に、asmUserForDBCredentialsをasm_adminに変更します。残りのプロパティは、インストーラー自体によって正しく入力されているはずです。
Web アプリサーバーーとして WebSphere を使用している場合は、Deliver Server からセキュリティ証明書をインポートする必要があります。そのためには、WebSphere のコンソール UI にログインします。[セキュリティ]で、[SSL証明書と鍵の管理] > [鍵ストアと証明書] > [NodeDefaultTrustStore] > [署名者証明書]に移動します。[ポートから取得]をクリックします。ホストに「em.unicadeliver.com」、ポートに「443」、エイリアスに「任意の適切な文字列」を指定します。[署名者情報の取得]ボタンをクリックします。署名者情報が入力されたら、変更を保存します。

画像の説明

上記の変更を行ったら、Web APP サーバーを再起動する必要があります。

Unica Deliverの異なるコンポーネント

画像の説明

メッセージエディタ

メッセージエディタは、送信するメッセージの外観と動作を決定する通信を作成、編集、プレビュー、および公開するためのグラフィカルなインターフェースを提供します。メッセージエディタのインターフェースには、[通信] タブと [コンテンツライブラリー] があります。[通信] タブでは、パーソナライズされたメールメッセージを定義するドキュメントを作成および編集できます。コンテンツライブラリーには、メールコミュニケーションの作成に使用できる画像、HTML スニペット、および HTML テンプレートが含まれています。

[キャンペーン] メニューから [メッセージエディタ] にアクセスします。メッセージエディタにアクセスするにはキャンペーン > メッセージエディタ。

画像の説明

出力リストテーブル (OLT)

Deliverでは、受信者リストは、アウトバウンドマーケティングメッセージに対応し、パーソナライズするためにDeliverが使用するマーケティングデータベース内の選択された受信者固有のデータへの接続を提供します。このデータは、出力リストテーブル(OLT)と呼ばれるデータベーステーブルに含まれています。Unica CampaignでOLTを定義して入力すると、パーソナライズされたメッセージを受信する個人が選択され、各メッセージ受信者に関する個人情報が提供されます。キャンペーンフローチャートでは、配信プロセスボックスを使用する必要がありますが、そのようなフローチャートを正常に実行すると、OLTが生成されます。

メール配信

Deliverメールは、メールマーケティングキャンペーンを組織化して実行するためのフレームワークを作成します。Unica Campaignでは、配信メールを作成して設定します。各メールは、個別のメッセージングキャンペーンを表します。Unica Deliverを有効にすると、キャンペーンインターフェースに、キャンペーンにメールを追加するために使用できるリンクが追加されます。キャンペーンに追加した各メールは、キャンペーンサマリーに別のタブとして表示されます。

画像の説明

各標準的なメーリングは、メール受信者のリストとメールメッセージの外観と動作を定義するメール通信を提供する出力リストテーブル(OLT)を参照する必要があります。メーリングランを実行して、パーソナライズされたメールを送信します。Deliverは、メール通信に基づいてOLTからのパーソナライズデータを個々のメールにマージして、メール実行中に個々のメールメッセージを作成します。

RCT

配信レスポンスとコンタクトトラッカー（RCT）は、レスポンスデータを処理し、それを配信システムのテーブルに転送します。RCTは、キャンペーンのインストールの一部としてローカルネットワークにインストールされます。デフォルトでは、RCTはホスト環境から5分ごとに応答データを要求しますが、このポーリング間隔は設定可能です。

RLU

RLUスクリプトを使用して、Recipient List Uploader (RLU)のステータスを確認します。このスクリプトを使用してRLUを開始または停止することはできません。このスクリプトを使用して、オンプレミスコンポーネントとオンデマンドコンポーネント間の接続性を確認します。RLUスクリプトは、/binフォルダーにあります。DeliverディレクトリはCampaignディレクトリ内のサブディレクトリです。以下のコマンドを実行して接続性をテストします。

rlu.sh -c OR rlu.bat -c

お使いのシステムの状態によっては、このコマンドの出力は以下のサンプルのようになる場合があります。

Configuring Data Source [systemTables]... 
Testing configuration for partition partition1
Testing connectivity for partition partition1 
Testing user accessibility for partition partition1 
Succeeded. List uploader config and connectivity test 
succeeded for partition partition1

注：FTP配信サーバーに受信者リスト（OLT）をアップロードするには、配信オンデマンドサーバー側でキャンペーンリスナーが動作しているサーバーの外部IPをホワイトリスト化しておく必要があります。以下のコマンドで外部IPを取得し、オンボーディングチームに提供する必要があります。オンボーディングチームは、お客様のサーバーからFTP Deliver ServerへのFTPリクエストが許可されるように、IPをホワイトリスト化するように要求します。 UNIXシステム上で、あなたのサーバーの外部IPを取得するためにコマンド "curl ifconfig.me "を実行します。Windowsシステム上で、ブラウザーでは、あなたのサーバーの外部IPを取得するために "http://ifconfig.me "にアクセスできます。

Unica CampaignとUnica Deliverの設定を使用すると、パーソナライズされたメッセージやオファーを設定して送信できます。Unica Deliverの詳細については、製品ガイドを参照してください。

真実は無数の点の中にある (The truth is in the Dots)：HCL Accelerateでボトルネックをクリアする

2021/3/9 - 読み終える時間: 2 分

The truth is in the Dots: Clearing bottlenecks with HCL Accelerate の翻訳版です。

真実は無数の点の中にある (The truth is in the Dots)：HCL Accelerateでボトルネックをクリアする

2021年3月8日

著者: Allan Wagner / HCL Software Transformation Architect

画像の説明

制約の理論は、すべてのシステムに少なくとも 1 つの制約があるという前提に基づいています。その制約を排除することは、その制約を特定することから始まり、その制約を改善または排除することで終わります。

ステップが自動化されたり、複数の独立したツールによって管理されたりする複数のステージにまたがるシステムで作業するときの課題は、最も影響力のある制約がどこにあるのかを特定することです。問題を解決するための次のステップは、制約がどのように現れたかを理解し、制約の影響を排除または最小化するための正しい行動を決定することです。

この考え方をさらに発展させると、最も一般的な DevOps パイプライン（または最適化したいシステム）であっても、計画、開発、デプロイメント、テスト、リリースオーケストレーション、および管理の周りには何らかの活動があります。各フェーズやステージの中には、そのタスクの実行を支援するために実装された「ツール」があるでしょう。その結果、その活動やタスクのデータは、そのツールのリポジトリに保存されます。

ここで疑問が湧いてきます。エンドツーエンドのストーリーを伝えるために必要なデータが、分離されたツールのリポジトリに格納されている場合、システム全体を最適化するにはどうしたらよいのでしょうか？また、アイデアから実装までの作業の流れを示す全体像や「一枚のガラス」を持っていないチームは、どのようにして最大の問題領域を特定するのでしょうか？確かに、個人が日々の活動に特化した改善のためのアイデアを持っているかもしれませんが、通常はサイロ化された最適化になってしまいます。私たちはシステム全体を最適化したいと考えています。多くの場合、フローを最も阻害しているボトルネックを特定し、そのボトルネックがどのようにして発生したのかを理解することは、それ自体がボトルネックになる可能性があります。

チームが必要としているのは、複数のツールからのデータを統合し、エンドツーエンドでシステムの全体像を意味のある有用な方法で提示するソリューションです。ありがたいことに、ソリューションがあります。

このビデオをご覧ください。HCL Accelerate がパイプライン全体の作業の流れを提示する方法をご覧になれます。

複数のソースからのデータを活用して、ボトルネックを処方的に特定します。
ボトルネックをトリアージする機能を提供します。
データを表示することで、チームが最適な解決方法について情報に基づいた決定を下すことを可能にします。

HCL Accelerate を使用してボトルネックをうまく排除してシステム全体を改善する旅を始めたら、HCL Accelerateは他の2つのDevOpsの指針である以下のような方法でも組織を支援します。

リアルタイムのバリュー・ストリーム・データを有意義なレポートで提示し、フィードバックを加速する。
継続的な改善実験がプラスの結果をもたらしているかどうかを示す主要なメトリクスを表示する

HCL Accelerate の詳細については、こちらをクリックしてください。

HCL AppScan SAST Agent Technology Preview を開始しました

2021/3/8 - 読み終える時間: ~1 分

2021年3月5日、HCL AppScan SAST Agent Tech Preview 1.0.0 をリリースしました。HCL Software License Management Portal からダウンロードできます (適切なサポート保守契約とダウンロード権限が必要です)。

HCL AppScan SAST Agent Tech Preview 1.0.0

HCL AppScan SAST Agent Tech Preview 1.0.0 とは

HCL AppScan SAST Agent は、ユーザーが Docker コンテナを使用してソースコードのスキャンを実行することを可能にするものです。
ユーザーはコンテナの形で新しいスキャンエンジンを作成することができるため、ユーザーは並列にスキャンを実行でき、効率的に作業を行えます。
並列スキャンを実行するためには、Dockerホストマシンに十分なリソースが必要です。

注意点

コードおよびその他の成果物は、進行中の作業の技術プレビューです。
今回のリリースでは Linux 版のみが提供されます。
この技術の一部は、本番システムで使用するべきではありません。これは、テストとデモンストレーションのみを目的としています。
このソリューションは保証されておらず、通常の HCL AppScan サポート窓口ではサポートされません。
詳細は付属の Readme およびドキュメントを参照してください。

HCL Connections v7.0 Collaboration for Domino 11.0.1 のリリース

2021/3/8 - 読み終える時間: ~1 分

2021年3月5日、HCL Connections v7.0 Collaboration for Domino 11.0.1 をリリースしました。

HCL Connections v7.0 Collaboration for Domino 11.0.1

これまで、HCL Notes/Domino 11.0.1 のパッケージには HCL Connections 6.5 が入っていましたが、この度 HCL Connections 7.0 を使用するためのパッケージとしてリリースされました。

HCL Domino のクライアントアクセスのライセンスには、HCL Connections の一部の機能の使用権が含まれています。プロフィール、ファイル共有、つぶやきの機能など、より便利にリモートでのコラボレーションをしやすくする仕掛けを利用できます。

従来の 6.5 を差し替えるのではなく、別パッケージとしてリリースされています。HCL Software License Management Portal からダウンロードできます (サポート保守契約およびダウンロード権限が必要です)。以下のものが含まれています (更新される可能性があります)。

HCL Connections Docs v2.0.1 for Windows and Linux
HCL Connections V7.0 for AIX Multilingual
HCL Connections V7.0 for Linux Multilingual
HCL Connections V7.0 for Windows Multilingual
HCL Connections V7.0 Linux for System z Multilingual
HCL Connections V7.0 Update is a required update for Connections 7.0 that contains critical update and language translations.
HCL Connections V7.0 Update Wizard (2102) has been updated to support installing interim fixes for HCL Connections 7.0 features.
HCL Connections V7.0 Wizard for Linux, AIX Multilingual
HCL Connections V7.0 Wizard for Windows Multilingual
APNS push certificates for 2021 for HCL Connections 7.0