2023/10/12 - 読み終える時間: 2 分

It is No Secret That Secrets Scanning is Important の翻訳版です。

シークレットスキャンが重要であることは周知の事実です

2023年10月9日

著者: Adam Cave / Product Marketing Manager, HCL AppScan

お客様のためにソフトウェアのサプライチェーンセキュリティを向上させることは、HCL AppScanの開発チームにとって非常に重要です。HCL AppScan SASTエンジン（静的アプリケーション・セキュリティ・テスト）に最近追加されたシークレット・スキャンは、お客様がシークレットを特定し、サプライチェーンを安全に保つための重要な進歩です。

シークレットについて

シークレットとは、パスワード、社会保障番号、APIキー、暗号キー、アクセストークン、認証や認可に使用されるさまざまなタイプのクレデンシャルなど、一般に公開されることを意図していないあらゆるタイプの個人または組織の機密情報を指します。

シークレットは、開発のさまざまな側面を促進するために、コード・リポジトリ、設定ファイル、データ・ストアなどのさまざまなデジタル資産の中に保存されることがよくあります。しかし、これらが開発者によって誤って、あるいは意図せずにコードベースに残された場合、ハッカーがこれを悪用してソフトウェアにアクセスする機会となります。

外部の脅威からシークレットを守るだけでなく、機密情報へのアクセスを知る必要がある場合に限定したり、データ漏洩や漏えいを防ぐために適切なセキュリティ対策を実施したりするなど、さまざまな手段で組織内のシークレットの機密性を維持することも重要です。

シークレットを漏らさない

定期的かつ一貫したシークレットスキャンを実施することで、潜在的なセキュリティ脅威を事前に特定し、悪用される前に是正できます。シークレット・スキャンでは、コード・リポジトリやその他のデータ・ソースから機密情報をスキャンします：

• データ漏洩の防止： データ漏洩の防止： Secretsスキャンは、潜在的なセキュリティ脅威を悪用される前に特定し、修正することで、データ漏洩を防止できます。
• コンプライアンスの改善： 多くの業界や規制の枠組みには、機密情報の保護に関する厳しい要件があります。シークレットスキャニングを導入することで、これらの要件に対するコンプライアンスを向上させられます。
• 評判の保護： データ漏洩やその他のセキュリティ・インシデントは、組織にとって大きな風評被害をもたらす可能性があります。シークレット・スキャンを活用することで、機密情報の全体的な保護を強化できます。
• コストの削減： データ漏洩やその他のセキュリティ・インシデントは、弁護士費用、修復費用、ビジネスの損失など、多大なコストをもたらす可能性があります。シークレットスキャンは、企業がこうしたインシデントのリスクと関連コストを削減するのに役立ちます。

HCL AppScanはシークレットの保持を支援します

HCL AppScanは、単一のプラットフォームで動作する複数の統合ツールにより、ソフトウェア開発ライフサイクル全体を通じたエンドツーエンドのアプリケーション・セキュリティ・テストのリーダーです。シークレットスキャンは新しい機能で、HCL AppScanの強力なSASTエンジンを活用し、ソースコード内のシークレットを特定します。シークレットスキャンは、ユースケースに応じて様々な方法で導入することができ、開発者、DevOps、セキュリティチームがソフトウェア開発ライフサイクルのどの段階にいるかに応じて柔軟に対応できます。Secrets Scanning は、単独で実行することも、SAST スキャンと組み合わせて実行することもできます。結果はすべてのSASTファインディングとともに表示され、ファインディングの種類に応じてフィルタリングできます。

シークレットが検出されると、その結果は自動的にHCL AppScan on Cloudに統合され、充実したレポート機能とダッシュボード機能が利用できます。修正グループ（以下のスクリーンショット）で結果を表示し、さらにドリルダウンして詳細や修正推奨事項を確認できます。

シークレットの検出

HCL AppScanは現在、AWS（Amazon Web Services）、Atlassian、Azure、GitHub、Google Cloud、Jenkins、OpenAI、Stripeなど、さまざまなプラットフォームのシークレットスキャンを提供しています。APIキーやアクセストークンのようなプラットフォーム固有のシークレットに加え、ハードコードされたパスワード、クレジットカード番号、米国の社会保障番号のような一般的な機密情報もスキャンします。

サポートは常に評価され、新たなセキュリティ・ニーズに対応するために更新されています。現在サポートされているプラットフォームの一覧は、製品マニュアルをご覧ください。

HCLSoftware はお客様のシークレットを守ります

シークレットスキャンは、HCL AppScan on Cloud（SaaS）、HCL AppScan 360°（クラウドネイティブアプリケーションセキュリティ）、HCL AppScan Source（オンプレミス）で利用可能なSAST機能で、追加料金なしで利用できます。HCL AppScanを含む複数のツールを使用してコードを監視しているチームにとって、この機能は、見落としがないことを確認するための二次チェックとしても非常に価値があります。

HCL AppScanの無料トライアルを開始するには、今すぐお問い合わせください。

2023/10/5 - 読み終える時間: ~1 分

2023年10月1日、2024年の HCL Ambassadors のノミネーションが開始されました。我こそはと思われる方は是非応募をお願いします。

https://twitter.com/HCLAmbassadors/status/1706959322591170734?s=20

HCL Ambassadors 制度は、HCLSoftware 製品に関して顕著な貢献をされた方を HCLSoftware が支援するプログラムです。認定されると数々の特定を受けることができます。制度の詳細および特典については以下のページをご覧ください。

https://www.hcl-software.com/jp/about/hcl-ambassadors

2023/10/5 - 読み終える時間: ~1 分

2023年9月25日、HCL Domino REST API 1.0.7 をリリースしました。新機能、機能改善等については以下のリリース情報をご覧ください。

• HCL Domino REST API リリース情報

2023/10/5 - 読み終える時間: 5 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

• KB0107758 (BigFix Compliance) 「HTTP 401: Unauthorized」エラーによるインポートの失敗
• KB0107733 (BigFix Compliance) BigFix Complianceインポートの失敗について
• KB0022985 (BigFix Platform) (参考) Web Reports Server のマイグレーション手順
• KB0023950 (BigFix Platform) (参考) データの収集: BigFix コンポーネントがクラッシュした場合
• KB0107709 (BigFix Platform) Fixlet 「クライアントの暗号化を有効にする」をデプロイ出来ない
• KB0107728 (BigFix Platform) Webレポートのログを有効にする
• KB0107774 (BigFix Platform) クライアントで "archive now "コマンドが失敗する
• KB0107704 (BigFix Profile Management) BigFix リレーのアクションサイト情報にアクセスする方法
• KB0107661 (Volt MX) Volt Foundry におけるプリ / ポストプロセッサーの JavaScript エディタの変更
• KB0107677 (Volt MX) Android 用 Volt MX アプリビューアーが voltmx.localAuthentication.getStatusForAuthenticationMode API の呼び出しでクラッシュする
• KB0106715 (Volt MX) HCL Volt Foundry からサーバーイベントをトリガーする
• KB0080658 () HCLSoftware - Notes/Domino および関連製品 のサポート範囲 -
• KB0102761 (Domino) [メールとカレンダーへのアクセス] でアクセス権設定時の項目が「既読」と表示される
• KB0105143 (Domino) DJX 環境のアップグレード手順
• KB0078965 (Domino) データベースにてエージェント実行時に Fixup が実行されているとエージェントのスケジュールがスキップされる
• KB0101870 (Domino) Microsoft Azure を Identity Provider として使用した Domino HTTP の SAML 認証を設定する方法
• KB0107565 (Domino) データベースの拡張子 nsf を nsf1 等に変更しても、有効なデータベースとして表示される
• KB0037723 (Domino) Notes/Domino 注目サポート技術情報 (2023 年 9月)
• KB0107643 (Domino Designer) スクリプトライブラリでステップイン実行を行うと LotusScript デバッガがクラッシュする
• KB0107725 (Domino Designer) ネイティブOSスタイルのフィールドエリアが異常に広く表示される
• KB0107832 (Domino Designer) Script Library の Sub Initialize 内のコードがデバッグできません
• KB0107833 (Domino Designer) LotusScript のエージェントがループしてしまった際に Ctrl + Break で中断できません
• KB0107839 (Domino Designer) Private の 関数やサブルーチンが他のスクリプトライブラリから参照できてしまう
• KB0107756 (Domino Leap) 管理者権限のないユーザーがサービスを呼び出すと java.lang.NullPointerException エラーが発生する
• KB0107757 (Domino Leap) 受信者がレコード所有者の場合、メールの送信アクティビティが失敗する
• KB0107807 (Nomad) HCL Nomad Web の通知について
• KB0107808 (Nomad) HCL Nomad Mobile の通知について
• KB0107559 (Notes) 外部メールへの返信中に Notes がクラッシュすることがある
• KB0107724 (Notes) Notes ユーザーが Web ブラウザからメールデータベースにアクセスできないようにする方法
• KB0026076 (Notes) Notes データベースの使用率の意味
• KB0107813 (Notes) 「オペレーティングシステムのログインを使用してNotesにログイン」オプションは Notes シングル ログオンと Notes 共有ログインに関連するか
• KB0107620 (Notes) ポリシーの情報を強制的に Notes クライアントへ反映させる方法について
• KB0107676 (Notes) メール受信データベースから暗号化して送信された繰り返し会議は、内容が編集できず、繰り返しの日付も表示されない

2023/9/29 - 読み終える時間: 4 分

New Volt MX Einstein Release - Build Higher Quality Apps Faster with AI-Assisted Development and More の翻訳版です。

新しい HCL Volt MX Einstein リリース - AI 支援開発などにより、より高品質なアプリをより迅速に構築

2023年9月22日

著者: Suhas Bhat / General Manager, HCL Volt MX

HCLSoftware は、Volt MX (コード名 Einstein) の最新リリースが利用可能になったことを発表できることを嬉しく思います。 マルチエクスペリエンス ローコード プラットフォームの新しいリリースは、次の機能により市民および専門家の能力開発をさらに強化します。

• Volt IQ: 生産性を向上させ、開発者のエクスペリエンスを向上させる、AI を活用した新しい開発者アシスタント
• Microsoft Windows および Apple macOS 用のデスクトップ アプリの構築をサポートし、新しい EX およびリモート ワーク アプリケーションを構築する機会を拡大
• Leap のアップデートにより、シチズン開発のガバナンスと展開が容易になりました
• JavaScript エディター: JS 開発者がベスト プラクティスに沿ったコーディングを迅速に実行できるよう、サーバー側ロジック用に強化

Volt IQ でアプリ開発を加速する

Volt IQ は、AI 時代のイノベーションに対する HCL の取り組みを強調し、Volt MX を使用してプロの開発者の生産性を向上させます。 開発者は、Volt Iris IDE 内で Volt IQ を使用して、自動化、アプリの脆弱性スキャン、インテリジェントな提案の提供などのタスクを支援できるようになりました。 Volt IQ のガイダンスにより、プラットフォームを初めて使用する開発者の学習曲線が短縮され、経験豊富な顧客は開発サイクルが短縮され、アプリの全体的な品質が向上します。

Volt IQ の主な機能は次のとおりです。

• 開発者が質問したり、技術的な質問に対するサポートを受けるためのチャット インターフェイス。 * 自然言語命令によるコマンドの実行。
• 最適化、クリーンアップ、および翻訳、テスト ケースの実行など、時間のかかる多数のタスクの完了。
• 高度な AI アルゴリズムを通じてデザインの推奨事項を提供します (つまり、新しいログイン フォームが構築されるとすぐにマーケットプレイスからサンプル ログイン デザインを提案します)。

Volt IQ の詳細については、こちらをご覧ください。

Volt IQ とチャットを開始し、Volt Iris でアプリを構築しながら設計の提案を確認できます (下図参照)。

マルチエクスペリエンス アプリもデスクトップ ネイティブになりました

Web、モバイル、タブレット、ウェアラブル向けの業界をリードするマルチエクスペリエンス ローコード プラットフォームとして、このリリースでは、ネイティブ Windows および macOS アプリの構築のサポートが追加されています。 「一度構築すれば、どこにでも展開できる」という理念に従って、同じビジネス コードとすべてのバックエンド構成を再利用して、デスクトップ アプリを簡単に作成できます。

これらのアプリはデスクトップ上でネイティブに実行され、ファイル システムなどのローカル OS サービスにアクセスでき、完全にオフラインで動作します。 Windows の場合、開発者は MSI インストーラーまたは exe をビルドすることを選択できます。 macOS の場合、開発者は dmg または app ファイルをビルドできます。 この機能により、組織が従業員エクスペリエンスとリモート ワーカー アプリケーションを構築する機会が広がります。

デスクトップ ネイティブ アプリの詳細については、こちらをご覧ください。

大規模な市民育成プログラムを管理する

管理者向けの新しいアプリケーション ダッシュボードを利用して、大規模な市民開発プログラムに関する重要な洞察を取得できるようになりました。 アプリを構築している特定の従業員、アプリの使用頻度、ストレージ容量などの主要な指標にすばやくアクセスします。 この機能は、Leap 環境を管理し、シャドー IT からの使用を防ぐために不可欠な情報を提供します。

)

管理者は、シチズン開発者がアプリで使用できる外部情報へのアクセスを構成および制御できます。 例には、ドロップダウン メニューに入力するための CRM システムからの顧客のリストや、ワークフローの割り当てを自動化するための組織の検索が含まれます。 制御できる要素には、どの外部ソースを利用可能にするか、および誰がそれらを使用できるかが含まれます。 このように外部情報を提供することで、シチズン開発者の安全が確保され、開発者が作成できるものに価値が追加されます。

データ プロセッサ向けの強化された JavaScript エディター

Volt Foundry は、強力なデータ統合ミドルウェアを提供します。 その強みの 1 つは、カスタムのプリプロセッサおよびポストプロセッサの JavaScript コードを記述して、サービスの動作を変更または強化できることです。 たとえば、バックエンド データ パイプラインに出入りするデータを制限、拡張、変更する方法や、サービスがいつどのように利用されるかについての制御を設定する方法です。 この最新リリースでは、Volt Foundry は、提案の提供、IntelliSense、提案リストによるコード ブロックの自動入力、エラー検出などの拡張機能を導入しています。 API の形式も拡張され、API 設計のベスト プラクティスに準拠し、学習と使用を促進します。 これらの改善により、JavaScript に習熟した開発者の生産性が向上し、エラーが発生しやすいコードの可能性が軽減されます。

JavaScript の機能強化について詳しくは、こちらをご覧ください。

更なる詳細

このリリースは、オンプレミスおよび Volt MX Cloud の既存のすべての顧客が利用できるようになりました。 Iris の更新機能を使用して 9.5.17 以降にアップグレードするか、HCL ライセンス ポータルから新しいバージョンをダウンロードしてください。

プロの開発者向けのこの Volt MX リリースの詳細な概要とデモについては、このビデオをご覧ください。

Volt MX を初めて使用しますか? 無料のアカウント (プロフェッショナルおよびシチズンの開発環境が提供) を通じてプラットフォームとその新機能を実際に試し、HCLSoftware U を通じて無料のトレーニング プログラムにアクセスして、始めるのに役立ちます。

2023/9/29 - 読み終える時間: 2 分

Digital Innovation Starts with Developer Empowerment: An Interview with Jason Gary on HCL Volt MX の翻訳版です。

デジタル イノベーションは開発者のエンパワーメントから始まります: HCL Volt MX に関する Jason Gary へのインタビュー

2023年9月22日

著者: HCL Volt MX Team

Jason Gary と話をしましたか？ CTO、HCLSoftware Digital Solutions のエンジニアリングおよびイノベーション担当副社長 ? Volt MX がアプリケーション開発の未来をどのように推進しているかについての彼の考えと、プロの開発者、新規の開発者、意欲的な開発者へのアドバイスを聞くことができます。

Volt MX の概要と、それが提供する独自のテクノロジーについて教えてください。

Jason: Volt MX は、HCL が提供する非常に興味深い製品であり、HCLSoftwareの一連の製品の中でもユニークです。 これは完全なアプリケーション開発プラットフォームです。 IT 業界では「完全」という言葉は強力で負荷の高い言葉ですが、よく考えてみると、実際にはすべての機能が備わっています。

API のプロキシ、管理、構成、作成、ライフサイクルを可能にするバックエンドと、他のさまざまなバックエンド ソースに接続して集約できる接続システムがあります。 フロントエンド IDE を備えており、プロおよび一般開発者があらゆる種類のアプリケーションを構築できます。 それに加えて、マルチチャネルが可能になります。コードを取得して、iOS デバイス、Android、Web ブラウザー、またはキオスクに何をデプロイするかを決定できます。

Volt MXの「MX」は、プラットフォームの真の強みである「マルチエクスペリエンス」を表します。 まさに信じられないほど柔軟な製品です。

IT では「完全」という言葉は強力で意味が込められています。 でもよく考えてみると、Volt MX は本当に何でもやってくれます。

開発者はなぜそうする必要があるのでしょうか? 開発者または経験豊富な専門家になるために訓練を受けている大学生ですか? Volt MXを学びますか？

Jason: メリットはたくさんあります。 すべての開発者にとって、Volt MX は単一の目的地、単一の構築方法を持つ素晴らしい方法だと思います。

Volt MX でキャリアを始めたばかりのソフトウェア開発者は、マルチプラットフォーム アプリケーションの開発に必要な多数の言語やプラットフォームを学ぶ必要はありません。 多言語、複数テクノロジ スタック アプリケーションを作成することは、初心者レベルの開発者にとって多くのことを期待しています。

経験豊富な開発者であることの利点は、おそらくマルチプラットフォーム アプリケーションを構築したことがあり、バックエンドとフロントエンドの両方について豊富な経験があることです。 しかし、あなたがフルスタック開発者であっても、一度書いて複数回デプロイするほうが簡単で早いと思いませんか? もちろん。

Volt MX を使用すると、JavaScript ですべてを記述し、複数のプラットフォームにデプロイできます。 iOS および Android のネイティブ機能の一部と、経験豊富な開発者としてのスキルを統合することもできます。

Volt MX 証明書を取得するのではなく、Volt MX を自分で学習したいと考えている開発者に何と言いますか?

Jason: 学習者にはさまざまなタイプがいます。 あなたがどのような学習者であっても、Volt MX はあなたのために役立つ教育を提供します。

正式なトレーニングを重視し、実際に取り組む前に何かを本当に理解したいと考えている開発者は確かに大勢います。 構造化された設定や認定に苦労している開発者もいます。

私たちは、素晴らしい一連のチュートリアルと正式なトレーニングを提供しており、その集大成として認定資格が得られます。 製品に統合されたチュートリアルも提供しています。 ダウンロードしてすぐに使いたい人のために、認定などへのアクセスとともにこれらの機能セットを提供します。 HCLSoftwareの正式なトレーニングにより、製品の使用方法と製品を最大限に活用する方法について総合的な視点が得られることを強くお勧めします。

あなたがどのような学習者であっても、HCL Volt MX はあなたに役立つ教育を提供します。

開発者はなぜ他のアプリ開発者プラットフォームではなく Volt MX に特化することを選択する必要があるのでしょうか?

Jason : マルチエクスペリエンス、マルチチャンネルの要素は明らかに素晴らしいです。 競合他社は素晴らしい製品を持っており、それらを悪く言うつもりはありません。 Volt MX には、一部のバックエンドには必ずしも備えていない信じられないほど強力なバックエンドがあります。また、ほとんどすべてのバックエンドでは、開発者はそのプラットフォームに非常に特化した内容を学ぶ必要があります。 Volt MX は独自の言語や特殊な言語の実装を使用しません。 JavaScript スキルがあれば、ウェアラブルに至るまで、あらゆるデバイスであらゆるものを作成できます。

そして私たちはその旅を続けています。 私たちは、最初に Volt MX Go で利用できるようになった JavaScript の上に単純な数式言語を採用しており、最終的にはそれを Volt MX に拡張する予定です。 これにより、Excel の公式言語を効果的に使用して、すでに持っている JavaScript スキルに加えて、驚くべきことを実行できるようになります。

開発者が注目すべき Volt MX の 2 つの主要な機能は何ですか?

ジェイソン: ネイティブ アプリケーションとして、よく知っている言語である JavaScript で作成し、30 分で iOS と Android で動作させることができるのは、素晴らしい瞬間です。 それ以上に、ほとんどの開発者、特にフルスタック開発者を本当に興奮させるはずだと私が信じているのは、IDE でこれらの作業を実行し、素晴らしいインタラクティブなエクスペリエンスを作成した後、実際にそのバックエンドをまったく同じプラットフォームで構築して、 パフォーマンスが高く、統合可能で、完全な総合的なソリューションを備えています。

Volt MX が特に価値がある、あるいは需要が高いと思われる業界やセクターが思い浮かびますか?

ジェイソン: 小売業でも製造業でも、さらには金融セクターやヘルスケアでも、マルチエクスペリエンス アプリケーション プラットフォームを必要としない業界は多くありません。 マルチチャネル、マルチプラットフォーム、相互統合が非常に重視されています。 統合や API、強力な IDE で驚くべきことを実行できる素晴らしいバックエンドを備えたマルチエクスペリエンス プラットフォームを持つことには価値があり、一度構築すればネイティブ アプリ ストアなど複数のチャネルにデプロイできます。 これは、複数の業界にとって驚異的な機能セットです。

Volt MX について考えるときに思い浮かぶ成功事例と、それがビジネスやプロジェクトの成果にどのような大きな変化をもたらしたのか教えてもらえますか?

Jason: EMEA に大規模な製造業の顧客がいますが、彼らは製造チェーンでこれらの大型機械を操作する際に、従業員に情報へのアクセスを提供することに非常に苦労していました。 大量の紙のマニュアルに依存する代わりに、B2E ソリューションとして Volt MX を採用しました。

これにより、何百ものクライアントがすぐに情報を利用できるようになり、地理空間認識によって情報がすべて一元化され、問題の全範囲を正確に特定し、関連するデータが提供されます。 従業員は、操作しているマシンそのものに組み込まれたキオスクで、カスタマイズされたサポートを受けることができます。

開発者コミュニティが成長するにつれて、人々を Volt MX のような製品に投資してもらうのに苦労している人たちにどのようなアドバイスをしますか?

Jason: 2つのことがあると思います。 私の最初のアドバイスは、Volt MX クラウドの無料アカウントにアクセスして使用することです。 価値を迅速に実証できる必要があります。

2番目に強調したいのは持続性です。 若い開発者も経験豊富な開発者も、このプラットフォームを本当に信じていて、それに興奮しているのであれば、積極的に人々に熱意を示し、粘り強く取り組み続けることを強くお勧めします。

あなたは、HCLSoftware のようなグローバル企業で重要な役割を担って、成功したキャリアを積んできました。 新人開発者と経験豊富な開発者の両方に成功するためにどのようなアドバイスをしますか?

Jason：どんなキャリアでも、人はそれに陥り、それが仕事だと信じてしまいますが、それは間違いです。 私には医師である良い友人がいました。 彼は行きたかった山の頂上に着きましたが、その後、医学に熱中するのをやめました。 医療分野の変化と同じくらい速く、テクノロジーとコンピューター サイエンスほど進歩しているものはありません。 自分のやっていることを心から信じていなければ、キャリアのどこにも進むことはできません。

5 億ドル規模の企業の CTO として、私がコーディングをまったくしないと思われるかもしれませんが、そうではありません。 仕事のためだけでなく、常にコーディングを行っています。 新しいことに挑戦します。 私は常に新しいアイデアや新しいことを探しています。 私は自分のキャリアを信じており、コンピューター サイエンスを単なる仕事として捉えていません。 コンピューターサイエンスは私の情熱です。 本当に本当に開発キャリアを前進させたいのであれば、コーディングをやめないでください。

アプリ開発の将来はどのようになると思いますか? Volt MX のようなプラットフォームでどのように進化すると思いますか?

Jason：面白いですね。 数週間前、5年後にはソフトウェア開発者がいなくなるという記事を目にしました。 AI エンジンのコーディングは誰が行うのでしょうか?

私がソフトウェア開発を始めた 70 年代後半から 80 年代前半には、フォーラムもインターネットもなく、頼れる場所もありませんでした。 疑問があれば本があり、それを試してみるだけでした。 その後、インターネットが登場し、質問したり答えを探したりできる場所ができました。 現在、AI はアプリ開発の未来を形作りつつありますが、開発者に取って代わるのではなく、開発を支援および補完し、手動タスクを排除して生産性を向上させることができます。

もう 1 つ言えるのは、Volt MX のツールの使いやすさは現在非常に優れており、私たちはそれをさらに改善するために現在旅の途中にあるということです。 そして、アプリケーション開発分野では、多くの競合他社が、必要なときに必要なツールを選択したツールで簡単に見つけて、すぐに適用できるようにしようとしているのを目にしていると思います。 UX に関するこの種の人間工学が数多く見られるようになり、ツール内の開発者エクスペリエンスは両方ともますます向上します。

この分野ではいくつかのことが起こると思います。私たちは HCLSoftware を率いて、まず Volt MX 内でそれを推進していきます。

HCL Volt MX チーム

2023/9/29 - 読み終える時間: 2 分

BigFix and Rapid7 Join Forces to Revolutionize Vulnerability Remediation の翻訳版です。

HCL BigFix と Rapid7 が提携し、脆弱性修復に革命を起こす

2023年9月22日

著者: Bret Lenmark / Deputy General Manager

サイバーセキュリティ ソリューションの業界リーダーである BigFix と Rapid7 の画期的なパートナーシップを発表できることを嬉しく思います。 この戦略的統合により、BigFix の包括的なエンドポイント管理プラットフォームと Rapid7 の革新的な脆弱性管理の専門知識が統合されます。 このコラボレーションは、脆弱性修復の分野に革命を起こし、組織がこれまでにないほどセキュリティ体制を強化できるようにすることを目的としています。

修復までの時間を短縮： 効果的な脆弱性管理の鍵

脅威の状況は常に進化しており、脆弱性管理がこれまで以上に重要になっていることは周知の通りです。組織が直面する最大の課題の1つは、脆弱性の発見から修復までの時間を短縮することです。この期間が長ければ長いほど、サイバー攻撃が成功するリスクは高まります。

BigFixとRapid7の統合は、発見から修復までの時間を短縮するプロセスを自動化するソリューションを提供することで、この課題に正面から取り組みます。脆弱性の検出と対応機能をシームレスに組み合わせることで、企業は脆弱性のリスクを軽減するための体制を整えることができます。

脆弱性修復のための洞察： データの力を解き放つ

今日のダイナミックな脅威の状況を効果的に管理するために、組織は実用的な洞察とセキュリティ態勢の全体的な可視性を必要としています。この強力な新連携により、組織はデータ主導の洞察力を脆弱性修復に活用できるようになります。

Rapid7の脆弱性管理機能とBigFixの高度なエンドポイント管理機能を組み合わせることで、これまでにない可視性を実現しました。これにより、企業は実際のリスクの深刻度、ビジネスの重要度、リアルタイムの脅威インテリジェンスに基づいて脆弱性の優先順位を決定することができます。

この統合プラットフォームを活用することで、企業は脆弱性を修復し、脆弱性の発見から解決までのギャップを埋めることができます。その結果、リスク・エクスポージャーが大幅に縮小され、サイバー攻撃が成功する可能性が抑えられます。

BigFixとRapid7の統合の主なメリット

1. 脆弱性管理の合理化

統合により、発見、評価、優先順位付け、修復を含むシームレスなエンドツーエンドの脆弱性管理が可能になります。この統一されたアプローチにより、ワークフローが簡素化され、時間を節約し、脆弱性に迅速に対処することができます。

2. 可視性と洞察力の強化

BigFixの包括的なエンドポイント管理プラットフォームとRapid7の業界をリードする脆弱性管理機能を組み合わせることで、組織のセキュリティ体制を可視化することができます。洞察により、セキュリティチームは十分な情報に基づいた意思決定を行い、修復作業を最適化することができます。

3. 効率的な優先順位付け

組織は、実際のリスクの深刻度と脅威情報に基づいて脆弱性に優先順位を付け、最も重要な領域にリソースを集中させることができます。これにより、最小限の労力とリソースで最大の効果を得ることができます。

4. 迅速な修復

エンドポイント、サーバー、クラウド環境にわたる脆弱性を迅速に修復できるため、企業はセキュリティギャップを埋めるのに要する時間を大幅に短縮できます。これは、サイバー脅威に対する回復力の向上と全体的なセキュリティの強化につながります。

2つのツールが1つのソリューションに

BigFixとRapid7の統合は、サイバーセキュリティ業界において重要な出来事です。両社の革新的なテクノロジーと専門知識を組み合わせることで、このコラボレーションは組織の脆弱性修復プロセスに革命をもたらします。脆弱性の発見から修復までの時間が短縮されることで、リスクにさらされる期間が大幅に短縮され、全体的なセキュリティ態勢が強化されます。

この画期的なパートナーシップの威力を、ぜひ貴社・貴組織でお試しください。BigFixとRapid7が提供する統合脆弱性管理機能を採用することで、サイバー脅威対策の一歩先を行くことができます。より安全なデジタルの未来を共に築きましょう。

統合の詳細と、脆弱性管理の方法については、今すぐお問い合わせください。BigFixとRapid 7の統合の詳細については、ここをクリックするか、BigFix.comにアクセスしてください。

2023/9/25 - 読み終える時間: 5 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

• KB0023070 (BigFix Patch) (参考) .NET Framework 1.0 SP 3 および .NET Framework 1.1 SP 1 はインストール済み MS05-004 で完了しない
• KB0075967 () HCL Commerce の最新メンテナンス・リリース
• KB0107546 (Launch) DataGather: プロセスの実行をトレースする方法
• KB0107545 (Launch) DataGather: HCL LaunchとLDAPの統合のトラブルシューティング
• KB0094671 (Volt MX) トラブルシューティング: Volt Foundry のライセンスアクティベーションの問題
• KB0102031 (Volt MX) アクションエディタを使用してフォーム間を移動する際にカスタムデータを渡す方法
• KB0107440 (Volt MX) Volt MX の iOS 17 サポート
• KB0084273 (Client Application Access) ICAA/HCAA の障害修正リスト
• KB0107206 (Domino) Notes/Domino 11.0.1 Fix Pack 8 リリース情報
• KB0107562 (Domino) Domino サーバーが IDVAuthFailureCache() でクラッシュする
• KB0026256 (Domino) （参考）ビューとフォルダの最大文字数およびネストレベル
• KB0107608 (Domino) ID ボールトにおける Notes 初期セットアップ時の 「Domino Server へ接続する」 について
• KB0107609 (Domino) ID ボールトデータベースに ID ファイルをアップロードする
• KB0107610 (Domino) 単一ユーザーインストールの Notes クライアントにおける ID ボールトについて
• KB0030244 (Domino) パージ間隔の複製制御 (PIRC) による、削除済み文書の意図しない複製の防止について
• KB0107628 (Domino) Notes.ini パラメータ「DISABLE_FIXUP_PURGE_INDEX」について
• KB0105403 (Domino) Dirsync - Active Directory 属性が Domino フィールドに誤って同期される場合がある
• KB0101870 (Domino) Microsoft Azure を Identity Provider として使用した Domino HTTP の SAML 認証を設定する方法
• KB0107644 (Domino) Domino サーバー上の LDAP バインド認証が「Insufficient access」というエラーで失敗する
• KB0080492 (Domino Designer) データベースのトラブルシューティングと問題解決のための管理ツール（Admin Tool）
• KB0076653 (Nomad) (参考) HCL Domino モバイル・ディスカッション・ベータ・テンプレートの公開
• KB0095348 (Nomad) notes:// の URL で HCL Nomad Web を開くことはできますか
• KB0107606 (Nomad) Nomad Web のログイン後に表示される画面について
• KB0107611 (Nomad) Nomad Web のセッションタイムアウトについて
• KB0105507 (Nomad) Nomad Web 1.0.8 でユーザープロファイルに「パスワード変更」のメニューが表示される
• KB0102989 (Notes) Domino 12 のテンプレートでナビゲーター (アウトラインページ) の上方向のスクロールができない
• KB0028569 (Notes) Notes エラー「ファイルがありません」のトラブルシューティング
• KB0105902 (Notes) 本文にインポートされた画像の向きが、Notes で表示した場合と他のメーラーで表示した場合とで異なる
• KB0107558 (Notes) 署名された状態で外部インターネットに送信されたメッセージの添付ファイルが参照できない
• KB0107617 (Notes) Notes 12.0 Standard 版の検索バーで検索したキーワードに括弧が追加される
• KB0107607 (Traveler for Microsoft Outlook) HTMO で 「この文書は、コピーと複製を禁止するよう設定されているため、このアプリケーションを使用して表示できません」 と表示され内容を閲覧できない