Cover Image

HCL Notes/Domino V14、Enterprise Integrator V14、Traveler V14 をリリースしました
2023/12/7 - 読み終える時間: ~1 分

2023年12月7日、HCL Notes/Domino V14、Enterprise Integrator V14、Traveler V14 をリリースしました。

製品の詳細な情報は 2023年12月13日開催の Factory Tour および、それ以降に順次お伝えしていく予定です。

製品のリリースにあたって、以下のリリース情報を公開しました。

また、新機能の紹介記事として以下を公開しました。

なお、HCL Nomad Web については 2023年12月13日 に新しいリリースを予定しています。

Cover Image

HCL Sametime 12.0.2 をリリースしました
2023/12/7 - 読み終える時間: ~1 分

2023年12月7日、HCL Sametime および HCL Sametime Premium 12.0.2 をリリースしました。

HCL Sametime は、クラウドサービスを使わずに、オンプレやクラウドインフラを使用して自社のミーティングとチャットサービスを実現できる製品です。

今回のリリースでは管理機能を中心に機能強化を図っています。詳細は以下をご覧ください。

製品ページでは資料も公開しています。

画像の説明 画像の説明

Cover Image

HCL AppScan: IAST による DAST スキャンの網羅性と精度の向上
2023/12/6 - 読み終える時間: ~1 分

Achieve Enhanced DAST Scan Coverage and Accuracy with IAST の翻訳版です。

HCL AppScan: IAST による DAST スキャンの網羅性と精度の向上

2023年12月5日

著者: Ayan Som / Senior Product Manager, HCL AppScan

今日のペースの速いデジタル環境では、堅牢なウェブ・アプリケーション・セキュリティ・テストの役割がこれまで以上に重要になっています。HCL AppScan DAST（Dynamic Application Security Testing）は、ウェブアプリケーション内の脆弱性を特定するための主要なツールとして広く認知されています。

ほとんどの最新アプリケーションは、修正されなければ重大なセキュリティ・リスクとなり得る様々な形態の脆弱性にさらされています。エンジニアリング・チームがこれらの問題を認識すると、多くの場合、その根本原因を突き止め、修正するために多くの時間を費やさなければなりません。さらに、業界全体のDASTユーザーは、ツールが脆弱性を検索する際のスキャン時間の長さに悩まされています。

IAST Total（Interactive Application Security testing）によるDASTスキャンの強化は、このような課題に大きく役立ち、スキャンと修復の時間を改善し、さらに多くの脆弱性を発見する新機能です。この新機能は、HCL AppScanバージョン10.4.0とHCL AppScan on Cloudの両方に搭載されています。

IAST のサブスクリプションを契約しているチームであれば、API Discovery や Auto Issue Correlation のような多数の IAST 機能とともに、この新機能を有効にできます。

どのように IAST Total が AppScan DAST の機能を強化するか

  • スキャン時間の短縮
  • より迅速な修復
  • より多くの脆弱性を発見

スキャン時間の短縮

HCL AppScan は、DAST スキャンの様々な側面を自動的に構成する様々な方法を提供します。

IAST Total は、OS、フレームワーク、プラットフォーム、サーバーなどを特定するためのより包括的な機能を提供するようになり、自動設定をさらに改善し、不要なテストを排除することでスキャン範囲を縮小します。その結果、より正確で迅速なスキャンが可能になりました。

HCL AppScanの調査によると、HCL AppScan DASTにIAST Totalを搭載した場合、スキャンの実行が20%速くなることがわかりました。

より迅速なトリアージと修復

HCL AppScan DASTはIAST Totalを活用して、検出された脆弱性のコールスタックを提供することもできます。この機能は、以前はIASTまたはSAST（静的アプリケーション・セキュリティ・テスト）の結果でのみ利用可能でした。

この情報により、アプリケーション・コンポーネント、パラメータ、エンドポイントなどに対するより深い洞察が可能になり、より迅速なトリアージと修復に役立つ正確な脆弱性の位置を検出します。

より多くの脆弱性を検出

AppScan IAST Totalはお客様のランタイム環境内で実行され、スキャン・コンポーネントに関するより深い知識を提供します。使用されているコンポーネントだけでなく、アプリケーションのバックエンドに対するより深い洞察を提供し、その結果、より深いスキャンカバレッジとより正確な結果が得られます。

今後の展望

HCL AppScan は常に業界をリードする製品の改善に取り組んでいます。IAST Total の将来的な機能は、スキャン範囲と精度をさらに向上させます。今後のリリースで予定されている機能の中には、パス・パラメータと隠しパラメータの自動検出があります。この機能により、不要なテストが排除されると同時に、DASTエンジンにテストすべき関連性の高いパラメータが供給されるようになります。

アプリケーション・セキュリティ・テスト・ソリューションのHCL AppScanスイート全体に関する詳細情報を入手し、今すぐ無料トライアルにお申し込みください。

サポート技術情報: 2023/11/27 - 2023/12/3
2023/12/6 - 読み終える時間: 7 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

Cover Image

HCL Unica V12.1.7 - AI 主導のカスタマー・エンゲージメントの新時代
2023/12/1 - 読み終える時間: 2 分

HCL Unica V12.1.7 - A New Era of AI-Driven Customer Engagement の翻訳版です。

HCL Unica V12.1.7 - AI 主導のカスタマー・エンゲージメントの新時代

2023年11月28日

著者: HCLSoftware - a division of HCL Technologies, fuels the Digital+ economy and fulfills clients transformative needs with AI and Automation, Data and Analytics, Digital Transformation, and Enterprise Security.

継続的なイノベーションの旅のマイルストーンとして、私たちは誇りを持ってUnica 12.1.7を発表します。このアップデートは単なる反復ではなく、高度なAI/ML機能と、社内モバイルプッシュ通知やオートスケーリングなどの先駆的な機能を統合した戦略的な転換を意味します。Unica 12.1.7で、私たちは企業が顧客との対話とマーケティングの効率性において達成できることの新たなベンチマークを設定します。

画像の説明

AI/ML機能

このリリースの最前線は、マーケティングパフォーマンスを高めるだけでなく、Unicaのユーザーエクスペリエンス全体を豊かにするために設計されたAI機能の統合へのコミットメントです。これらの機能の中でも重要なのは、インテリジェント・マーケティング・アシスタンス（IMA）の導入です。

インテリジェント・マーケティング・アシスタンス（IMA）：

IMAはUnicaスイートの画期的なツールとして登場し、マーケターが顧客とパーソナライズされたインタラクティブな会話を創造し、提供する方法に革命を起こすことを目的としています。HCL IntelliServiceプラットフォームを搭載したこの会話型マーケティングアシスタントは、使いやすいチャットインターフェイスを通じてカスタマージャーニーとインタラクションに関する貴重な洞察を提供するAI主導の機能です。マーケティング担当者は、オンデマンドでインサイトを容易に入手し、インパクトのあるジャーニーを設計し、最大限の効果を得るためにキャンペーンを微調整できます。さらに、IMAは堅牢なナレッジリソースとして機能し、Unicaの特長と機能を通じてユーザーをガイドし、新規ユーザーの学習プロセスを合理化します。

オートスケーリング

自動スケーリングは、サーバーの負荷に応じて計算リソースを動的に調整する機能です。そのメリットは多岐にわたる：

  • コスト効率: コスト効率：オートスケーリングにより、インフラ使用量が最適化されるため、電気代や、場合によっては冷却にかかるコストが削減される。
  • セキュリティの強化: セキュリティの強化： 不健全なインスタンスを検出して置き換えることで、アプリケーションの耐障害性を強化し、全体的な セキュリティを強化する。
  • 可用性の向上: ワークロードの変動に対応することで、Auto Scaling は可用性とアップタイムを向上させます。

画像の説明

モジュール固有の機能強化

  • Campaign: フローチャートで使用される列をマークする機能、リンクプロセスボックスの改善、キャンペーンフローチャートで結果をコピーして表示する新機能などが強化されました。
  • Journey: Unica Link と Batch によるモバイル・プッシュ通知を導入し、顧客へのリーチとエンゲージメントを強化します。
  • Interact: Personalization Studio を導入し、セグメンテーションとオファーのアービトレーションを合理的に管理。
  • Platform: PostgreSQLシステムテーブルをサポートし、すべてのアプリケーションサーバーと互換性があります。
  • Plan: プラン：ユーザーエクスペリエンスを向上させるために、カスタマイズされたデフォルトのプロジェクトビュー/リストを提供します。

Unica 12.1.7は単なるアップデートにとどまらず、カスタマー・エンゲージメントにおけるイノベーションを推進するという HCLSoftware のコミットメントの証です。AIとMLのパワーを活用し、他の重要な機能強化とともに、このバージョンのUnicaは、ビジネスが顧客とつながる方法を再定義します。

画像の説明

CTA

Unica 12.1.7で顧客エンゲージメントの未来を受け入れよう。HCL Unica 12.1.7で顧客エンゲージメントの未来を迎えましょう。ウェビナーはこちらから。

画像の説明

Cover Image

HCL AppScan の包括的なアプリケーションスキャン統合による AWS セキュリティの強化
2023/11/29 - 読み終える時間: 3 分

Strengthen Your AWS Security with a Comprehensive Application Scanning Integration from HCL AppScan の翻訳版です。

HCL AppScan の包括的なアプリケーションスキャン統合による AWS セキュリティの強化

2023年11月28日

著者: Parimal Sureshagarkhed / Lead Software Engineering

Equifax（米国3大信用情報機関のひとつ）で最近起きた大規模なデータ流出事件では、1億4700万人の米国人の氏名、社会保障番号、生年月日、住所、運転免許証番号などの個人情報が漏洩した。これは米国人口のほぼ半分に相当する。この情報漏えい事件やそれに類する事件は広範囲に影響を及ぼし、ウェブ・アプリケーションの開発にセキュリティを組み込むことの重要性を明確に示している。

デジタルトランスフォーメーションの時代には、このような開発の多くがクラウドに移行し、クラウドコンピューティングは急速にすべてのビジネス運営に欠かせないものとなっている。Amazon Web Services（AWS）は、主要なクラウドサービスプロバイダーの1つであり、アプリケーションやサービスをホスティングするための堅牢なインフラを提供しています。

AWS（Amazon Web Services）を使用している人向けに、HCL AppScanは現在、プラットフォームを離れることなく包括的なテストをDevOpsサイクルに統合できるソリューションを提供しています。Jenkins、Azure DevOps、Bambooなどとの統合と同様に、AWSとの統合は、Webアプリケーションの脆弱性を特定して緩和する際に効率的なワークストリームを提供します。

画像の説明

HCL AppScanとAWSを統合するメリット

* 継続的なセキュリティ
  • AWSは動的なスケーリングと頻繁なアップデートを可能にするため、継続的なセキュリティテストを維持することが不可欠です。HCL AppScanは、AWS CodeBuild/CodePipelineに統合することができ、デプロイされるすべての変更がセキュリティスキャンを受けることを保証し、脆弱性が隙間をすり抜けるリスクを低減します。
* カスタマイズ可能なポリシー
  • HCL AppScanでは、組織固有の義務やコンプライアンス基準に基づいてカスタムセキュリティポリシーを定義できます。これらのポリシーは、AWSのベストプラクティスに合わせて調整することができ、全体的なセキュリティ体制を強化します。
* カスタマイズ可能なポリシー
  • HCL AppScanでは、組織固有の義務やコンプライアンス基準に基づいてカスタムセキュリティポリシーを定義できます。これらのポリシーは、AWSのベストプラクティスに合わせて調整することができ、全体的なセキュリティ体制を強化します。
* 実用的な洞察
  • HCL AppScanは、報告された問題に対する改善ガイダンスとともにスキャン問題を含む包括的で詳細なセキュリティテストレポートを提供します。サンプルレポートをご覧いただけます。html、pdf、xml、csvなど、さまざまなレポート形式を構成できます。
* 失敗したビルド

  • 多くの組織には、満たす必要のあるセキュリティ・コンプライアンス基準があります。ビルド失敗基準は、アプリケーションがこれらの標準に準拠していることを保証し、セキュリティリスクと潜在的な法的影響を低減します。発見されたセキュリティ問題によって、アプリケーションを本番環境に条件付きで配備するという要件がある場合、 脆弱性の深刻度のカウントに基づいて、ビルドを失敗するように構成できます。失敗条件が満たされた場合、以下のメッセージが表示されます： The number of security results exceeds the specified threshold. (セキュリティ結果の数が指定されたしきい値を超えました)。

  • オプションで、コンプライアンスポリシーが満たされていない場合にビルドを失敗させ、以下のメッセージを表示されます： Scan result contains non-compliant issues with respect to the policies associated with the selected application. (スキャン結果には、選択したアプリケーションに関連するポリシーに準拠していない問題が含まれています)。

  • 明確なルールと閾値を定義することで、Web アプリケーションの完全性を維持し、潜在的なセキュリティ侵害から保護できます。そうすることで、脆弱性に積極的に対処し、アプリケーションのセキュリティ体制を強化することができるようになります。

* テストの最適化
  • HCL AppScanは、問題カバレッジの損失を最小限に抑えつつ、高速スキャンを実現するインテリジェントなテスト・フィルタリングを提供します。これは統計的分析に基づいており、特定のテスト（または特定のテストバリアント） をフィルタリングして、より一般的で深刻な、あるいは重要な脆弱性だけを特定する短いスキャンを実行します。スピードと問題カバレッジのバランスを選択することで、スキャン時間を短縮できます。テストの最適化についてはこちらをご覧ください。
* プライベートサイトスキャン
  • HCL AppScan Presence を使用して、インターネットからアクセスできないサイトをスキャンできます。手順については AppScan Presence を参照してください。また、プライベート・サイト・スキャンの under the hood (中身の詳細の意味) での動作の詳細については、プライベート・サイト・スキャンを理解するを参照してください。
* 問題のマイグレーション
  • HCL AppScan Issue Management Gateway Serviceを使用して、セキュリティ・スキャン中に作成された課題をHCL AppScan on CloudからJira、Azure、Rational Team Concertなどの他の課題管理アプリケーションに移行できます。

統合方法

新しく開発されたHCL AppScanコマンドラインユーティリティ（CLI）を使えば統合は簡単です。CLIはHCL OpenSource GitHub Repositoryで入手可能で、AWS CodebuildやCode Pipeline、その他のサードパーティツールとの統合にも活用できます (詳細はこちら)。1.0リリースでは、CLIツールを使用してDAST（Dynamic Application Security Testing）スキャンのみがサポートされています。CLIの今後のリリースでは、より多くの機能が追加される予定です。統合は非常に簡単でシームレスであり、CLIは広範なDASTテストに使用できる複数の機能をサポートしています。

アプリケーション・セキュリティ・テスト・ソリューションのHCL AppScanスイート全体の詳細情報を入手するか、HCL AppScan On Cloudの30日間無料トライアルを今すぐ開始してください。

サポート技術情報: 2023/11/20 - 2023/11/26
2023/11/27 - 読み終える時間: 7 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

Cover Image

テクてく Lotus 技術者夜会 2023年11月度のリプレイ
2023/11/20 - 読み終える時間: ~1 分

2023年11月17日、テクてく Lotus 技術者夜会 2023年11月度を開催しました。ご参加いただいた皆様、スピーカーの皆様、ありがとうございました。

リプレイが可能ですので、見逃した方、再度確認したい方は下記ページをご覧ください。

Search

Categories

このブログについて

HCL Japan の Software 部門の複数担当者で HCL Software 全般について記しています。

Tags

Academy Accelerate Accelerator Actian Aftermarket Cloud Ambassador AoC AppDev Pack AppScan ASoC BigFix BigFix Workspace CAA CDP Clara Client Applicatin Access Cloud Native Commerce Common Local License Server Compass Connections Connnections CVE-2021-44228 DevOpes Velocity DevOps DevOps Code ClearCase DevOps Code RealTime DevOps Deploy DevOps.Launch.AppScan DevOps Model RealTim DevOps Model RealTime DevOps Plan DevOps Test DevOps Velocity Digital Experience Discover Domino Domino Leap Domino Volt Domino管理者アップデート認定試験対策 DQL DRYiCE DX Enterprise Integrator event General HCAA HCL Ambassador HCL Ambassadors HCL Domino REST API HCL OneTest Embedded HCL Z and I Emulator HCL Z and I Emulator for Transformation HCLSoftware U Hero history HTMO iAutomate iControl iNotes IZSAM KEEP Launch Launch.DevOps Leap Link MarvelClient Model Realtime nds2019 ndv12beta Nippon Noets/Domino Nomad Nomad Mobile Nomad Web notes Notes/Domino notes-domino-9-10-limited-supportability-as-of-202204 Notes/Domino V12 Notes/Domion notescons Now OneDB OneTest OnTime REST RTist SafeLinx Sametime SoFy Total Experience Traveler Traveler for Microsoft Outlook Unica Unica Discover Unica Interact UrbanCode Deploy UrbanCode Velocity Velocity Verse VersionVault Volt Volt MX Volt MX Go Volt MX サンプルアプリ Wordload Automation Workload Automation youtube Z Z Abend Investigator Z and I Emulator Z and I Emulator for Transformation Z and I Emulator for Web Z and I Emulator for Web Client Z Asset Optimizer Z Data Tools Z Software Asset Manager ZAI ZAO ZIE ZIE for Transformation ZIE for Web ZIE for Windows ZIET ZIETrans ZIEWeb イベント ガイド クラウド サポート サポート技術情報 サポート終了 セキュリティ セキュリティー セキュリティー脆弱性 テクてく Lotus 技術者夜会 ニュース ノーツコンソーシアム パートナー ライセンス 九州地区 Notes パートナー会 出荷日 研修