Cover Image

HCL Volt MX: 市民開発を成功させる5つの秘訣
2024/5月/16 - 読み終える時間: ~1 分

HCL Volt MX はノーコードからプロコードまでをカバーするライセンスであり、ノーコードからローコードをカバーする HCL Leap と ローコードからプロコードまでカバーする HCL Volt MX を包含したものです。これを活用することで社内のニーズをくまなくカバーできます。その概要、実際、事例をまとめた冊子を公開しました。

画像の説明

  • 03 | はじめに
  • 04 | 市民開発者に迅速に力を与える
  • 05 | 市民開発の成功 - その謎を解く
  • 06 | #1 適切なチームへ適切なツールを提供
  • 07 | #2 安全で管理された環境の提供
  • 08 | #3 開発ツールセットの充実
  • 09 | #4 ローコード開発の人材・組織の充実
  • 10 | #5 市民開発者とプロの開発者のコラボレーションの促進
  • 12 | 市民開発成功事例: ルフトハンザドイツ航空
  • 13 | HCL Volt MX で市民開発者に力を
Cover Image

HCL BigFix Workspace+ によるリモートワークでの確実なコンプライアンス
2024/5月/16 - 読み終える時間: ~1 分

Secure Compliance in Remote Work with HCL BigFix Workspace+ の翻訳版です。

HCL BigFix Workspace+ によるリモートワークでの確実なコンプライアンス

2024年5月6日

著者: Deepika Choudhary / Senior Manager, HCL BigFix

今日のリモートワークの世界では、様々なデバイスやOSにまたがるセキュリティとプライバシーのコンプライアンスを維持することが、課題となっています。ジョーのような従業員が管理者権限を持つことで、組織は重要なセキュリティ設定の無効化や未承認ソフトウェアのインストールなど、潜在的なセキュリティリスクに対処しなければなりません。ここでは、HCL BigFix Workspace+のユースケースを紹介し、セキュリティコンプライアンスを実施するための機能を紹介します。

ジョーの体験談 リモートワークにおけるセキュリティの課題

ジョー氏は、多くのリモートワーカーと同様に、さまざまな場所で働く柔軟性を楽しんでいます。しかし、このような柔軟性が、時にはセキュリティの実践を危うくすることもあります。最近、ジョーはノートパソコンのエンドポイント・アンチウイルス（AV）設定を無効にし、待ち合わせ中に友人と共有するために未承認のゲームをインストールしました。友人たちが集まってゲームを始めると、断続的なインターネット接続に悩まされるジョーのノートPCは、セキュリティの脆弱性を抱える時限爆弾となりました。

HCL BigFix Workspace+が即座に対応

即時検出： ラップトップがオフラインであったり、接続が不安定であったにもかかわらず、HCL BigFixエージェントは不正な変更を検出しました。HCL BigFixの機能により、セキュリティコンプライアンスのチェックがネットワークの可用性に制限されることなく行われます。

自動修正： HCL BigFixは、セキュリティ設定とエンドポイントプロテクションを復元し、その健全性を確認し、更新されていることを確認しました。この対応により、無効化されたセキュリティ機能から生じる潜在的な脅威を軽減できます。 未承認ソフトウェアのアンインストール： 未承認のゲームを認識したHCL BigFixは、そのアンインストールを自動化し、セキュリティ侵害の潜在的なエントリーポイントを除去しました。

コンプライアンスの復元： OS、ノートPCの種類、接続状況に関係なく、HCL BigFixはジョーのノートPCを組織のセキュリティポリシーに沿ったコンプライアンス状態に戻しました。

HCL BigFix Workspace+が優れている理由

  • 統合：HCL BigFix Workspace+は、統合された機能を単一のソリューションにまとめ、複数のセキュリティツールの管理に伴う複雑さとオーバーヘッドを削減します。

  • 加速： HCL BigFix Workspace+は、最新のAI技術によってIT自動化を活用することで、セキュリティ脅威やコンプライアンス問題への対応時間と効率を加速します。

  • コラボレーション： HCL BigFix Workspace+は、エンドユーザーのデバイスタイプやOSを幅広くサポートしており、多様なIT環境におけるソリューションとなっています。

  • セキュリティ・コンプライアンス： HCL BigFix Workspace+は、エンドポイントセキュリティ設定の継続的な監視と実施を提供するソリューションとして、多くのOSとデバイスタイプに対応し、セキュリティとプライバシーコンプライアンスのリーダーとなっています。

HCL BigFix Workspace+は、潜在的な脅威から保護するだけでなく、組織のポリシーを強化することで、サイバーセキュリティにおいて一歩先んじることができます。ジョーの企業にとって、これは従業員がどこでログインしているかにかかわらず、より安全なIT環境を意味します。

サポート技術情報: 2024/5/6 - 2024/5/12
2024/5月/16 - 読み終える時間: 12 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

サポート技術情報: 2024/4/29 - 2024/5/5
2024/5月/16 - 読み終える時間: 4 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

サポート技術情報: 2024/4/22 - 2024/4/28
2024/5月/16 - 読み終える時間: 5 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

Cover Image

デジタル領域を守る： 高まるアプリケーション・セキュリティ・テストの重要性
2024/4/30 - 読み終える時間: ~1 分

Safeguarding the Digital Realm: The Rising Importance of Application Security Testing の翻訳版です。

デジタル領域を守る： 高まるアプリケーション・セキュリティ・テストの重要性

2024年4月23日

著者: Nabeel Jaitapker / Product Marketing Lead, HCLSoftware

前例のないデジタルの進歩が著しい時代において、機密データやデジタル資産の保護は最重要課題となっています。

世界的なセキュリティ侵害の急増は、堅牢なアプリケーション・セキュリティ・テストの重要な必要性を強調しています。DataHorizzon Research社の最新レポートでは、急成長するアプリケーションセキュリティテスト市場に光を当て、現在の状況と将来の軌道に関する洞察を提供しています。

市場ダイナミクス

アプリケーションセキュリティテスト市場は大幅な成長を遂げており、2022年の評価額は87億ドルに達します。予測では、2032年までに406億米ドルに達し、年平均成長率（CAGR）16.7％を示すなど、著しい急成長を示しています。この急成長は、様々な分野の機密情報を標的とした無数のサイバー攻撃によって特徴づけられる、脅威状況の激化によって促進されています。

推進力

この市場拡大を後押しする主な要因の1つは、セキュリティ侵害の頻度と巧妙さが増していることです。組織が増大するサイバー脅威に対処する中で、アプリケーション・セキュリティ・ソフトウェアの採用が重要な防御メカニズムとして浮上しています。さらに、人工知能（AI）と機械学習（ML）の統合がセキュリティ対策の有効性を高め、市場の成長を後押ししています。

手法と展開

アプリケーション・セキュリティ・テストは、静的、動的、対話的、モバイル・アプリケーション・セキュリティ・テストを含む多様な方法論を包含しています。各手法は、ソースコードの脆弱性の分析から、脅威に対するリアルタイムのアプリケーション応答の評価まで、明確な目的を果たします。さらに、一元化されたデータストレージと強化されたセキュリティプロトコルを提供するクラウドベースの展開が、好ましい選択肢として浮上しています。

セグメンテーションの洞察

市場細分化により、2022年にはウェブ・セキュリティがアプリケーションの展望を支配するという興味深い傾向が明らかになった。デジタル・トランザクションの普及とウェブ・アプリケーションのユビキタス化が、このセグメントの成長に拍車をかけています。地域別では、技術力、デジタル・セキュリティへの多額の投資、急成長する市場環境に支えられ、北米がトップランナーとして浮上しています。しかし、アジア太平洋地域は、デジタル・セキュリティへの出費と技術導入の増加に後押しされ、急成長を示しています。

業界情勢と主要企業

アプリケーション・セキュリティ・テスト市場を形成しているのは、HCL AppScan を提供する HCLSoftware を含めた有力企業です。注目すべき動きとしては、クラウドネイティブなアプリケーションセキュリティのビジネスリーダーとしての認知度や、セキュリティの脆弱性を効果的に特定して緩和するように設計された革新的なアプリケーションセキュリティテストツールなどが挙げられます。

アプリケーション・セキュリティの強化

結論として、アプリケーション・セキュリティ・テスト市場は、深刻化するサイバー脅威に対する重要な砦として浮上し、デジタル資産と機密情報を保護している。

企業は、デジタル化が進む複雑な状況を乗り切るため、アプリケーション・セキュリティの強化は譲れない課題となっている。技術の進歩と戦略的投資により、市場は飛躍的な成長を遂げ、悪意ある勢力からデジタル領域を強化する上で不可欠な役割を担っています。

HCL AppScan のような包括的なセキュリティ・プロバイダと提携し、リスク管理への統一的なアプローチを採用することで、企業はリソースの割り当てを最適化し、運用を合理化し、全体的なセキュリティ体制を強化できます。

Cover Image

アプリケーション・セキュリティの簡素化： 統合の必要性
2024/4/30 - 読み終える時間: ~1 分

Simplifying Application Security: The Imperative of Consolidation の翻訳版です。

アプリケーション・セキュリティの簡素化： 統合の必要性

2024年4月23日

著者: Nabeel Jaitapker / Product Marketing Lead, HCLSoftware

サイバー攻撃の脅威がかつてないほど大きくなっている今日のデジタル環境では、企業はアプリケーションのセキュリティ確保の複雑さに頭を悩ませています。

最近の調査によると、実に70％の組織が、バラバラのセキュリティ・テスト・ソリューションの網の目のように絡まっていることが明らかになりました。このような断片化は、リソースを浪費するだけでなく、非効率を生み、リスクレベルを高めます。

これに対し、賢明なビジネスリーダーは、アプリケーションセキュリティ戦略を合理化し、防御を強化するための戦略的必須事項として、ますます統合に目を向けるようになっています。

このような統合へのシフトを促す緊急性は、サイバー脅威の絶え間ない進化に起因しています。脅威の状況が変化し続ける中、企業はセキュリティ対策を最適化する必要に迫られています。しかし、異種のアプリケーション・セキュリティ・テスト（AST）ソリューションの急増は、この目標に対する大きな障害となっています。

複数のASTツールを維持することの影響は3つあります。

AppSec ROI の低下： 多数のセキュリティ・ツールの取得と保守は、運用コストを膨張させ、リソースを枯渇させます。さらに、これらのツールが冗長で重複しているため、重要な発見が抜け落ちる可能性が高くなり、セキュリティテストと是正の取り組みの有効性が損なわれます。

複雑性の増大： 複数のツールを導入すると開発サイクルに摩擦が生じ、進捗が妨げられ、チーム間でセキュリティ対策に一貫性がなくなります。努力の重複やポリシーのばらつきが複雑さをさらに悪化させ、リスクを効果的に評価し緩和する組織の能力を阻害します。

リスクの断片的な把握：多数のツールによって雪崩のように生成されるテスト結果は、リスクの断片的な把握を生み、セキュリティ脆弱性に優先順位を付けて効率的に対処することを困難にします。開発者は、冗長な調査結果や曖昧な改善ガイダンスと格闘することになり、時間とリソースの浪費につながります。

このような課題を踏まえ、アプリケーションセキュリティの取り組みを合理化し、リスク管理を強化するための説得力のあるソリューションとして、統合が浮上してきました。

ガートナー社の調査によると、サイバーセキュリティ環境の複雑化に対応するため、75％の組織がベンダーの統合を積極的に進めており、統合イニシアチブの機運が高まっていることが明らかになっています。これは、最近の「2023年アプリケーション・セキュリティ・テスト動向レポート」でまとめられた調査データとよく一致しています。調査対象者のうち、回答者の70％が統合の取り組みを進行中または計画中であると回答し、さらに15％がプロセスの完了時点に達していると回答しています。

しかし、一体何がこのような統合の動きを後押ししているのでしょうか。

第一に、企業はアプリケーション・セキュリティへの投資を最適化し、ROI を最大化する必要性を認識しています。セキュリティ・ツールを統合し、包括的なアプリケーション・セキュリティ・プロバイダーと提携することで、企業は冗長性を排除し、運用を合理化し、コスト効率を高めることができます。

第二に、統合によって、企業は複数のセキュリティ・ソリューションの管理に内在する複雑さを緩和することができます。ポリシー管理を一元化し、すべてのアプリケーションとチームでセキュリティ対策を標準化することで、一貫性、効率性、自動化が促進され、開発チームとセキュリティチームの負担が軽減されます。

最後に、統合によって、企業はリスク状況を一元的に把握できるようになり、十分な情報に基づく意思決定と優先順位付けされた改善努力が可能になります。多様なソースからのテスト結果を集約することで、企業はソフトウェアリスクを統一的に理解し、セキュリティ態勢を強化することができます。

このようなことを念頭に置きながら、企業はどのようにすれば統合への道を効果的に進むことができるでしょうか。

何よりもまず、企業は重要なセキュリティテストのニーズを特定し、これらの領域にわたって堅牢なソリューションを提供するベンダーを探さなければならなりません。さらに、選択したベンダーは、継続的なイノベーションへのコミットメントを示し、新たな脅威への対応力と新たなテクノロジーとの整合性を確保する必要があります。

さらに、組織の成長軌道と予算の制約に対応するためには、価格設定とライセンシングのオプションに柔軟性があることが不可欠です。さらに、ベンダーは、オープン性と相互運用性を示し、既存のセキュリティインフラストラクチャとのシームレスな統合を可能にし、包括的なリスク評価のためのテスト結果の集約を容易にする必要があります。

結論として、アプリケーションセキュリティの取り組みを簡素化し、進化するサイバー脅威に対する防御を強化しようとする組織にとって、統合は戦略的な必須事項です。

HCL AppScan のような包括的なセキュリティ・プロバイダと提携し、リスク管理に対する統一的なアプローチを採用することで、企業はリソースの割り当てを最適化し、業務を合理化し、全体的なセキュリティ体制を強化できます。

ますます複雑化し、危険にさらされるデジタル環境の中で、統合は効率性と回復力の光明となり、組織をより安全な未来へと導きます。

Cover Image

テクてく Lotus 技術者夜会 (2024年4月度) の資料とリプレイを公開しました
2024/4/25 - 読み終える時間: ~1 分

2024年4月19日 に開催しましたテクてく Lotus 技術者夜会の資料とリプレイを公開しました。

2024年4月度のテクてく Lotus 技術者夜会では、Domino サーバーの AWS への移行についてや、V14 の新機能である Admin Central 機能についての解説が行われました。

Search

Categories

このブログについて

HCL Japan の Software 部門の複数担当者で HCL Software 全般について記しています。

Tags

Academy Accelerate Accelerator Actian Aftermarket Cloud Ambassador AoC AppDev Pack AppScan ASoC BigFix BigFix Workspace CAA CDP Clara Client Applicatin Access Cloud Native Commerce Common Local License Server Compass Connections Connnections CVE-2021-44228 DevOpes Velocity DevOps DevOps Code ClearCase DevOps Code RealTime DevOps Deploy DevOps.Launch.AppScan DevOps Model RealTim DevOps Model RealTime DevOps Plan DevOps Test DevOps Velocity Digital Experience Discover Domino Domino Leap Domino Volt Domino管理者アップデート認定試験対策 DQL DRYiCE DX Enterprise Integrator event General HCAA HCL Ambassador HCL Ambassadors HCL Domino REST API HCL OneTest Embedded HCL Z and I Emulator HCL Z and I Emulator for Transformation HCLSoftware U Hero history HTMO iAutomate iControl iNotes IZSAM KEEP Launch Launch.DevOps Leap Link MarvelClient Model Realtime nds2019 ndv12beta Nippon Noets/Domino Nomad Nomad Mobile Nomad Web notes Notes/Domino notes-domino-9-10-limited-supportability-as-of-202204 Notes/Domino V12 Notes/Domion notescons Now OneDB OneTest OnTime REST RTist SafeLinx Sametime SoFy Total Experience Traveler Traveler for Microsoft Outlook Unica Unica Discover Unica Interact UrbanCode Deploy UrbanCode Velocity Velocity Verse VersionVault Volt Volt MX Volt MX Go Volt MX サンプルアプリ Wordload Automation Workload Automation youtube Z Z Abend Investigator Z and I Emulator Z and I Emulator for Transformation Z and I Emulator for Web Z and I Emulator for Web Client Z Asset Optimizer Z Data Tools Z Software Asset Manager ZAI ZAO ZIE ZIE for Transformation ZIE for Web ZIE for Windows ZIET ZIETrans ZIEWeb イベント ガイド クラウド サポート サポート技術情報 サポート終了 セキュリティ セキュリティー セキュリティー脆弱性 テクてく Lotus 技術者夜会 ニュース ノーツコンソーシアム パートナー ライセンス 九州地区 Notes パートナー会 出荷日 研修