Enhancing Software Supply Chain Security with Application Security Posture Management の翻訳版です。
アプリケーションセキュリティ体制管理によるソフトウェアサプライチェーンのセキュリティ強化
2024年5月17日
著者: Nabeel Jaitapker / Product Marketing Lead, HCLSoftware
今日の相互接続されたデジタル環境において、ソフトウェア・サプライチェーンのセキュリティは、世界中の企業や組織にとって重要な関心事となっています。
サードパーティコンポーネント、オープンソースライブラリ、分散開発チームの急増により、悪意のある行為者の攻撃対象は飛躍的に拡大しています。
このような状況の中で、アプリケーション・セキュリティ体制管理(ASPM)は、ソフトウェア・サプライチェーンのセキュリティを強化するための重要なツールとして浮上してきました。
ASPM とは、組織のアプリケーションのライフサイクル全体を通じて、そのセキュリティ態勢を継続的に評価し、管理し、改善する包括的なプロセスを指します。ASPM には、ソフトウェアサプライチェーン全体にわたって、脆弱性を特定し、セキュリティポリシーを実施し、リスクを軽減することを目的とした、さまざまな手法と技術が含まれます。
ソフトウェア・サプライチェーンのセキュリティ強化における ASPM の主な役割の 1 つは、社内で開発されたソフトウェアとサードパーティのコンポーネントの両方のセキュリティ体制を可視化する能力です。
ガートナー社のレポートによると、「2025年までに、ソフトウェアを開発する組織の70%が、自社のソフトウェアのセキュリティ態勢を評価・改善するために、アプリケーション・セキュリティ態勢管理ツールを使用するようになる」といいます。
これは、ASPMがサイバーセキュリティ戦略の重要な要素であるという認識が高まっていることを強調しています。
脆弱性管理、構成分析、コンプライアンス監視などの機能により、企業はセキュリティ上の弱点をプロアクティブに特定し、是正することができます。
例えば、自動化された脆弱性スキャンによって、サードパーティのライブラリやカスタムコードに存在する既知の脆弱性を検出し、攻撃者に悪用される前に優先順位を付けて対処できます。
さらに、ASPM は、ソフトウェア開発ライフサイクル全体を通じてセキュリティポリシーとベストプラクティスを実施する上で重要な役割を果たします。セキュリティ・テストと検証をDevOpsプロセスに統合することで、企業はセキュリティへの配慮を後回しにすることなく、開発プロセスに不可欠な要素とすることができます。
Forrester 社の調査では、DevOps プラクティスにセキュリティを統合することの重要性が強調されており、「組織の 72% が、DevOps プロセスにセキュリティを統合することでアプリケーションのセキュリティが向上すると考えている」と述べられています。
さらに、ASPM は、ソフトウエアサプライチェーンの侵害や悪質なコードインジェクションなどのサプライチェーン攻撃に対する耐性を強化することを可能にします。すべてのコンポーネントと依存関係のセキュリティ状況を継続的に監視することで、企業はサプライチェーン攻撃の兆候となる異常や不正な変更を検出できます。このプロアクティブなアプローチにより、サプライチェーン関連の侵害リスクを大幅に低減し、事業運営への影響を最小限に抑えられます。
セキュリティリスクの軽減に加え、ASPM は規制コンプライアンスとリスク管理の取り組みにも貢献します。GDPRやCCPAのようなデータ保護規制がますます厳しくなる中、企業はコンプライアンス違反による法的・金銭的な重大な結果に直面しています。ASPMソリューションは、セキュリティ基準や規制へのコンプライアンスを実証するために必要な可視性と制御を提供し、規制リスクを低減します。
また、ASPMは、ソフトウェア・サプライチェーンのエコシステム内のコラボレーションと信頼を強化します。サプライヤ、パートナー、顧客とセキュリティに関する見識やベストプラクティスを共有することで、企業はセキュリティに対する連帯責任を持つ文化を醸成することができます。この協調的アプローチは、エコシステム全体のセキュリティ体制を強化するだけでなく、利害関係者間の信頼と透明性も高めます。
アプリケーションセキュリティポスチャ管理は、ソフトウェア開発ライフサイクル全体を通じて可視性を提供し、セキュリティポリシーを実施し、リスクを軽減することで、ソフトウェアサプライチェーンセキュリティを強化する上で重要な役割を果たします。組織が進化する脅威の状況や規制要件に対処し続ける中で、ASPMはセキュリティの脅威から保護し、デジタル時代のレジリエンスを構築するために不可欠なツールとして浮上しています。
HCL AppScan Supply Chain Security のような ASPM ソリューションに投資することで、企業は防御を強化し、悪意のある行為者がもたらすリスクを軽減できます。
Active Application Security Posture Management(Active ASPM)は、企業がソフトウェア・ランドスケープ全体にわたってプロアクティブなセキュリティ・ポスチャーを維持できるようにする先駆的なアプローチです。
Active ASPMは、クラス最高のアプリケーション・セキュリティ・テストと堅牢な姿勢管理およびソフトウェア・サプライチェーン・セキュリティを統合しています。この完全なパッケージは、すべてのリスク要因の完全な可視化と、記録的な速さで脆弱性のトリアージと修正を行う詳細な評価ツールを提供します。
Navigating the Evolving Cyber Threat Landscape の翻訳版です。
進化するサイバー脅威の状況をナビゲートする
2024年5月17日
Nabeel Jaitapker / Product Marketing Lead, HCLSoftware
相互接続されたデジタル世界では、サイバー脅威の状況は常に進化しており、あらゆる規模の組織に新たな課題とリスクをもたらしています。洗練されたサイバー犯罪者から国家行為者に至るまで、私たちのデジタル資産を標的とする敵は、脆弱性を悪用することにますます習熟しています。このダイナミックな環境において、堅牢なアプリケーション・セキュリティ・テストは、サイバー脅威から保護するための重要な防御メカニズムとして浮上しています。
デジタルトランスフォーメーションは、効率性の向上、接続性の強化、カスタマーエクスペリエンスの向上など、数多くのメリットをもたらし、ビジネスのあり方に革命をもたらしました。しかし、この変革は、サイバー犯罪者が悪用する攻撃対象も拡大させている。
今日、企業は以下のような無数のサイバー脅威に直面している:
洗練されたマルウェア: 悪意のあるソフトウェアは進化を続け、より複雑でとらえどころのないものになっています。高度なマルウェアの系統は、従来のセキュリティ対策を回避してシステムに侵入し、機密データを盗んだり、業務を妨害したりします。
標的型攻撃: 攻撃者は、特定の組織や個人を標的とし、カスタマイズされた攻撃手法を用いることが増えています。このような攻撃は、資金力のある脅威アクターによって開始されることが多く、高度に洗練され、検出が困難な場合があります。
ランサムウェア: 近年、サイバー犯罪者が暗号化を活用して重要なシステムをロックダウンし、高額な身代金の支払いを要求するランサムウェア攻撃が急増しています。このような攻撃は、業務の中断や金銭的な損失を引き起こす壊滅的な結果をもたらす可能性があります。
サプライチェーンの脆弱性: 組織がさまざまなサービスやコンポーネントをサードパーティのベンダーやパートナーに依存しているため、サプライチェーン攻撃は重大な懸念事項となっています。攻撃者は、信頼できるベンダーを侵害し、顧客のネットワークにアクセスすることで、侵害の影響を増幅させる可能性があります。
このように脅威が進化する中、デジタル資産を保護し事業継続性を維持するためには、事前の対策が不可欠です。アプリケーション・セキュリティ・テストは、ソフトウェア・アプリケーション内の脆弱性を特定し、緩和する上で重要な役割を果たします。ここでは、アプリケーション・セキュリティ・テストが、進化するサイバー脅威の状況との戦いにどのように役立つかを紹介します:
脆弱性の検出: 脆弱性の検出:静的解析、動的解析、対話型テストなどのアプリケーション・セキュリティ・テスト技法は、ソフトウェア・コードと構成の脆弱性を発見できます。攻撃者に悪用される前にこれらの弱点を特定することで、組織はセキュリティ上の欠陥に積極的に対処し、侵害のリスクを低減できます。
継続的なモニタリング: サイバー脅威は常に進化しているため、新しい脆弱性や新たな攻撃手法がないか、アプリケーションを継続的に監視する必要があります。自動テスト・ツールは、アプリケーションのセキュリティ・ポスチャをリアルタイムで把握できるため、企業は潜在的な脅威を先取りし、それに応じて防御策を適応させることができます。
セキュアな開発プラクティス: ソフトウェア開発ライフサイクル(SDLC)にセキュリティを組み込むことは、回復力のあるアプリケーションを構築するために不可欠である。アプリケーション・セキュリティ・テストは、開発者がセキュアなコーディング手法を採用し、開発プロセス全体を通じてセキュリティへの配慮を優先するよう促し、脆弱性をもたらす可能性を最小限に抑える。
サードパーティのリスク管理: 多くの組織がサードパーティのソフトウエアコンポーネントやライブラリに依存しており、それらが適切に評価されないと、セキュリティリスクをもたらす可能性がある。アプリケーションセキュリティテストを実施することで、サードパーティの依存関係のセキュリティ状況を評価し、その使用について十分な情報に基づいた意思決定を行い、潜在的なリスクを軽減することができる。
コンプライアンス要件: GDPR、HIPAA、PCI DSS などの規制枠組みは、データ保護とセキュリティに厳しい要件を課しています。アプリケーション・セキュリティ・テストは、データ漏洩やコンプライアンス違反の罰則につながる可能性のあるセキュリティ脆弱性を特定し対処することで、組織がこれらの規制へのコンプライアンスを実証するのに役立ちます。
インシデント対応の準備: 侵害を防止するための最善の努力にもかかわらず、組織は、セキュリティ・インシデントが発生した場合に効果的に対応するための準備も整えなければなりません。アプリケーション・セキュリティ・テストは、組織が潜在的な攻撃ベクトルを特定し、インシデント対応計画を策定して侵害の影響を軽減し、ダウンタイムを最小限に抑えるのに役立ちます。
サイバー脅威の状況が進化し続ける中、組織は、リスクを効果的に軽減し、潜在的な侵害から保護するために、セキュリティ戦略を適応させる必要があります。アプリケーション・セキュリティ・テストは、包括的なサイバーセキュリティ・プログラムの基礎的要素として機能し、企業がソフトウェア・アプリケーションの脆弱性を特定し、プロアクティブに対処できるようにします。
HCL AppScan のようなソリューションとアプリケーション・セキュリティ・テストを開発プロセスやセキュリティ・ワークフローに統合することで、企業は防御を強化し、サイバー攻撃が成功する可能性を減らせます。
HCL AppScan、アクティブ・アプリケーション・セキュリティ・ポスチャー・マネジメントでソフトウェアサプライチェーンセキュリティ機能を拡張 の翻訳版です。
HCL AppScan、アクティブ・アプリケーションセキュリティ態勢管理でソフトウェアサプライチェーンセキュリティ能力を拡充
カリフォルニア州マウンテンビューおよびインド、ノイダ - (2024年5月7日) - エンタープライズソフトウェアソリューションの世界的リーダーである HCLSoftware は本日、サンフランシスコで開催されたRSA Conference (RSAC) 2024 において、組織のソフトウェアサプライチェーンのセキュリティ向上を支援するアクティブアプリケーションセキュリティポスチャ管理プラットフォームである HCL AppScan Supply Chain Security (OX Securityとの提携) を発表しました。RSAC は、何千人ものサイバーセキュリティ業界の専門家が一堂に会する世界最大級のイベントです。
イノベーションと俊敏性が成功の鍵を握る今日の Digital+ Economy では、ソフトウェア・サプライチェーン全体のセキュリティを確保することが、これまで以上に重要になっています。開発者がオープンソースやサードパーティのアプリケーションをますます広く使用するようになり、サプライチェーンへの攻撃は指数関数的に増加しています。
このようなオープンソースやサードパーティのソリューションの使用は、ソフトウェア開発の速いペースを維持するための鍵です。チームがコードの一部やソフトウェア・コンポーネントをゼロから開発する必要がなければ、開発時間は大幅に短縮されます。
「HCLSoftwareのエグゼクティブ・ヴァイス・プレジデントである Rajesh Iyer は、「我々が世界的に見ているのは、オープンソースのコンポーネントやライブラリの使用は、プロプライエタリなコードを書くときに適用されるのと同じレベルのセキュリティ精査を受けていないということです。組織が直面しているリスクには、まったく新しいレベルの監視と可視性が必要です」と述べています。
ロシアのハッカーによって行われた2020年のソーラーウィンズ攻撃のような有名な事件は、ソフトウェアのサプライチェーンセキュリティの分水嶺となりました。それ以降も、2021年の人気オープンソースソフトウェア Log4j の脆弱性発見から、2024年の xz ソフトウェアライブラリの悪質なバックドアまで、さまざまな攻撃を目撃してきました。
2023年の最も重要な攻撃のいくつかは、電気通信と IT を狙ったもので、VoIP とファイル転送ソフトウェアが標的となり、数千の企業と数百万人の個人に 100億ドル近い損害を与えた。ヘルスケア・グループと金融部門は注目すべき標的であり、社会保障番号を盗まれた数百万人の患者と、財務情報を流出させられた数百万人に影響を与えた。残念ながら、このような攻撃はあまりにも一般的になっている。
高価なソフトウェア・サプライ・チェーンに対する攻撃の件数と深刻度が増すにつれて、世界中で政府のコンプライアンス基準が着実に増加している。最近の米国大統領令 14028 はその好例で、どのソフトウェア・コンポーネントが重要で、その使用に必要なセキュリティ対策を定義している。
こうしたことから、企業はリスク管理に対するアプローチ全体を再考し、ソフトウェア開発のあらゆる側面をエンド・ツー・エンドで完全に可視化し、監視する必要性に迫られている。この圧倒的なニーズに応えるため、HCLSoftware は OX Security との提携により HCL AppScan Supply Chain Security を発表し、顧客により大きなメリットを提供します。
HCL AppScan Supply Chain Security は、Active Application Security Posture Management (Active ASPM) の利点を高めるもので、ソフトウェア全体にわたってプロアクティブなセキュリティ体制を維持するための先駆的なアプローチです。Active ASPM は、クラス最高のアプリケーション・セキュリティ・テストと堅牢な姿勢管理およびソフトウェア・サプライチェーン・セキュリティを統合します。この完全なパッケージは、すべてのリスク要因を完全に可視化し、詳細な評価ツールによって脆弱性のトリアージと修復を記録的な速さで行えます。
主な機能は以下のとおりです。
IDC の DevSecOps およびソフトウェア・サプライチェーン・セキュリティのリサーチ・マネージャーであるケイティ・ノートンは、次のように述べています。「その多くは、開発パイプライン内のセキュリティの盲点を特定するのに苦労しています。こうした攻撃をより効果的に先回りするために、組織は HCL AppScan Supply Chain Security のような、悪用可能性の洞察に基づいて発見、優先順位付け、修復作業を自動化するソリューションを検討すべきです」。
HCL AppScan Supply Chain Security リリースの詳細については https://www.hcl-software.com/appscan を参照してください。
Revolutionize Your Endpoint Management with BigFix Enterprise+ の翻訳版です。
BigFix Enterprise+ でエンドポイント管理に革命を
2024年5月17日
著者: Sana Nair / Product Marketing Manager
多様な環境におけるエンドポイントの管理とセキュリティ確保は、これまで以上に重要になっています。デバイスやアプリケーションの急増からサイバー脅威の絶え間ない進化に至るまで、企業はさまざまな課題に直面しています。このような状況において、エンドポイント管理ソリューションは、セキュリティ、コンプライアンス、および運用効率を維持する上で重要になります。
BigFix Enterprise+は、ITインフラ全体に対する制御、可視化、およびセキュリティを企業に提供するために設計された、エンドポイント管理ソリューションです。BigFix Enterprise+は、以下のことが可能です。
エンドポイント管理の自動化: 時間のかかる手作業から解放されます。BigFix Enterprise+は、さまざまなエンドポイントのパッチ管理、ソフトウェア配布、構成管理を自動化し、一貫性とコンプライアンスを実現します。
セキュリティ体制の強化: 高度なセキュリティ機能により、サイバー脅威から組織を保護します。BigFix Enterprise+は、脅威検出、脆弱性管理、修復を提供するため、リスクが拡大する前に特定し、軽減することができます。
コンプライアンスの確保: BigFix Enterprise+は、規制要件や業界標準を先取りします。コンプライアンス管理機能により、ポリシー、標準、ベストプラクティスの遵守を維持し、罰金や罰則のリスクを低減します。
運用の合理化: BigFix Enterprise+は、IT運用を簡素化し、リソース配分を最適化します。管理コンソールでエンドポイント環境全体を把握できるため、ワークフローの合理化、手作業によるオーバーヘッドの削減、運用効率の向上が可能になります。
自信を持って拡張: BigFix Enterprise+は、中小企業でも大企業でも、エンドポイントの管理規模を容易に拡張できるため、組織の拡大するニーズに対応できます。導入オプションとカスタマイズ可能な機能により、既存のインフラストラクチャとの統合を実現します。
実証済みの実績:フォーチュン500社から政府機関まで、あらゆる規模・業種の企業がエンドポイントのセキュリティとデジタル資産の保護にBigFix Enterprise+を採用しています。
費用対効果の高いソリューション: BigFix Enterprise+は、従来のソリューションの数分の一のコストでエンドポイント管理 ソリューションを提供します。複数のポイントソリューションの必要性を排除し、手作業を減らすことで、BigFix Enterprise+は投資回収を実現します。
継続的なイノベーション: HCL Softwareのポートフォリオの一部であるBigFix Enterprise+は、イノベーションと改善に専念する専門家チームによって支えられています。定期的なアップデートと新機能により、BigFix Enterprise+は組織のニーズの変化に合わせて進化していきます。
BigFix Enterprise+でエンドポイント管理戦略に革命を起こす準備はできましたか?インフォグラフィックをダウンロードして、BigFix Enterprise+の主な機能と利点をさらに詳しくご覧ください。
BigFix Enterprise+は、エンドポイントのセキュリティ保護、運用の効率化、新たな脅威の先取りを実現します。エンドポイント管理の課題によって、組織の足かせとなることはありません。今すぐ BigFix Enterprise+ のパワーを取り入れて、エンドポイント環境をコントロールしましょう。
新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。
2024年5月16日、Notes/Domino 12.0.2 Fix Pack 4 をリリースしました。詳細は下記リリース情報を参照してください。
テクてく Lotus 技術者夜会 2023年6月度を開催します。今回は 2024年6月14日に開催される DominoHUB 2024 内のセッションとして開催します。内容はライトニングトークです。詳細は以下のページをご覧ください。
State Bank of India partners with HCLSoftware to digitally transform customer engagement の翻訳版です。
State Bank of India が HCLSoftware と提携し、顧客エンゲージメントをデジタルに変革
インド、ノイダ、2024年4月26日 - HCLTech のソフトウェア事業部門である HCLSoftware は本日、State Bank of India (SBI) がSBIのデジタルトランスフォーメーションプログラムの一環として、MarTech ソリューションに採用されたことを発表しました。
5年間の契約の一環として、HCLSoftware は HCL Unica プラットフォームを導入し、SBI がデジタル個人データ保護法 (DPDPA) やその他の厳しいセキュリティ要件を遵守しながら、顧客との対話の枠組みをデジタル化し、銀行の多様なデジタルマーケティングチャネルで超パーソナライズされたコミュニケーションを提供できるようにします。
HCL Unica は、先進的な顧客データ・プラットフォーム、AI機能、包括的なキャンペーン管理ツールを備え、リアルタイムのデータを活用して SBI の顧客エンゲージメント能力を大幅に向上させる。HCL Unica は、複雑なマルチチャネルのデジタル・マーケティング・キャンペーンを促進し、顧客エンゲージメントの精度と関連性を高めます。HCLSoftware の Chief Revenue Officer である Rajiv Shesh のコメントは以下のとおりです。
「このパートナーシップは、デジタル・トランスフォーメーションを大規模に実現する HCLSoftware の革新的な能力の強さを強調するものです。HCL Unicaが世界最大級の銀行業務改革を実現し、SBI が優れた顧客エンゲージメントと顧客体験を提供できるよう支援できることを誇りに思います」
HCL Unica の強力なカスタマーデータ・プラットフォームは、SBI の様々なタッチポイントからの顧客データを整理・集約し、より深い洞察と的を絞ったマーケティング活動を促進する統合ビューを作成します。