2022/8/23 - 読み終える時間: ~1 分

Network Chuck discusses how to reduce cyber stress and pain of endpoint management の翻訳版です。

ネットワーク・チャック氏が語る、サイバーストレスとエンドポイント管理の苦痛を軽減する方法

2022年8月11日

著者: Cyril Englert / Solution Architect

有名なネットワーク・チャック氏は、4分半の短いビデオの中で、なぜあらゆる規模の組織がBigFixをチェックすべきなのかについて語りました。

ネットワーク・チャック氏はまず、サイバー侵害、攻撃を受けたいくつかの業界、ダークウェブでデータを失うことの影響について説明しました。 そして、異なる種類、異なるOS、異なる場所にある何千もの異種端末で構成されるインフラストラクチャを管理することの難しさについて説明しました。そして、「このようなデバイスが1つでもあれば、大規模なハッキングに対して脆弱になる」と強調しました。

ネットワーク・チャック氏は、「ハッキングされない企業があるのは、HCL BigFixのような素晴らしいソリューションを使っているからです」と述べています。BigFixは、場所に関係なくすべてのエンドポイントを自動検出し、インテリジェントな自動化を活用し、デバイスの種類やOSに関係なくエンドポイントにパッチやアップデートを効率的に展開し、すべてを一元管理できるコンソールから実行します。ネットワーク・チャック氏は、ITチームとセキュリティ・チームがいかに協力してエンドポイントをより良く管理し、新しい脆弱性に迅速に対処し、継続的なコンプライアンスを実施できるかを明確に説明しました。

BigFixに関するネットワーク・チャック氏の意見を聞くには、ここ (YouTube) をクリックしてください。

夜の時間を自由に使える。週末を自由に過ごすことができます。不安やストレスが軽減されます。 BigFixをチェックしてみてください。 ~ネットワーク・チャック

詳細情報は www.BigFix.com まで。

2022/8/5 - 読み終える時間: ~1 分

Vulnerability Management is more than checking a box の翻訳版です。

HCL BigFix: 脆弱性管理はチェックボックスにチェックを入れるだけではない

2022年8月4日

著者: Cyril Englert / Solution Architect

BigFixのビジネスパートナーであるSoftchoiceは、ソフトウェアに特化したITソリューション・プロバイダーです。ソフトウエアに特化したITソリューションプロバイダであるSoftchoiceは、企業がアジャイルかつイノベーティブになり、社員が仕事においてエンゲージ、コネクテッド、クリエイティブになれるよう支援しています。

最近、SoftchoiceとBigFixは共同で、脆弱性管理と継続的なコンプライアンスは、もはやあればいいというものではなく、運用の最低基準となることを強調した有益なウェビナーを作成しました。このウェビナーでは、BigFixのシニアディレクターであるDan Cocoranが、脆弱性管理とコンプライアンス管理のさまざまな側面、組織として取り組むべき重要事項、すでに行った投資を活用する方法について解説しています。

ビデオのURL: https://www.softchoice.com/resourcecenter/vulnerability-management-is-more-than-checking-a-box

BigFixの詳細については、www.BigFix.com をご覧ください。

2022/7/14 - 読み終える時間: 2 分

Linux vulnerability CVE-2021-4034 is actively being exploited. Remediate now using BigFix. の翻訳版です。

Linux の脆弱性 CVE-2021-4034 が活発に悪用されています。今すぐBigFixを使用して是正してください

2022年7月13日

著者: Alessandro De Lorenzi / HCL Product Manager

1月25日、Qualys Research Teamは、PolKitのpkexecコマンドにメモリ破壊の重大な脆弱性が発見されたことを発表し、「PwnKit」と名付け、CVE-2021-4034で追跡しています。PolKitは、主要なLinuxディストリビューションにインストールされているコンポーネントで、Unix系システムにおいてシステム全体の特権を制御する機能を提供します。この脆弱性を悪用することにより、脆弱なホスト上で、非特権ユーザが、デフォルトの設定でこの脆弱性を悪用し、完全なルート権限を獲得することが容易に可能となります。悪用が容易であることに加え、最も懸念される点は、脅威者が侵害されたエンドポイントに痕跡を残すことなく、このバグを悪用できることです。Qualysは、責任ある脆弱性開示に取り組んでおり、この脆弱性を発表するために、ベンダーおよびオープンソースのディストリビューションの両方と調整を行いました。

2022/6/23 - 読み終える時間: ~1 分

Best Practices for Patching Workstations の翻訳版です。

ワークステーションへのパッチ適用に関するベストプラクティス

2022年6月22日

著者: Brad Sexton / Technical Advisor 共著: Cyril Englert / Solution Architect

BigFixテクニカルアドバイザーのBrad Sextonは、最近BigFixを使ったパッチのベストプラクティスについてのブログを公開しました。

以下のような要件やニーズはありませんか？

• パッチやその他のペイロードをベンダーから直接ダウンロードしたい（特にリモートユーザ向け）？

  その場合は、https://www.linkedin.com/pulse/bigfix-tune-control-your-client-fit-needs-brad-sexton/ をご覧ください。

• パッチのダウンロードによってユーザーの生産性が低下しないように、帯域幅を調整したいですか?

  その場合は、https://www.linkedin.com/pulse/bigfix-throttle-network-traffic-brad-sexton/ をご覧ください。

• パッチのインストールが必要であることをユーザーに知らせるメッセージを表示しますか?

• パッチをインストールする期限を設定したいですか?

• 期限を過ぎたら強制的にリブートさせたいですか？それとも、ユーザーが自分でできるようにウィンドウを表示しておきたいですか？

  その場合は、https://www.linkedin.com/pulse/best-practices-patching-workstations-brad-sexton をご覧ください。

BigFixの詳細については、www.BigFix.com 、またはお問い合わせください。

2022/6/22 - 読み終える時間: ~1 分

IDC ranks HCL Software As a UEM Leader の翻訳版です。

IDC、HCL Software を UEM リーダーに選出

2022年6月20日

著者: Jeremy McNeive / Public Relations Manager

HCL Software は、HCL BigFix が IDC MarketScape の3つの新しいレポートでLeaderカテゴリにランクインしたことを発表しました。IDCが新たに発表したIoT、Appleデバイス、SMB向けのワールドワイド統合エンドポイント管理（UEM）ソフトウェアに関するレポートでは、数十社の製品が評価されています。

2022/6/7 - 読み終える時間: 3 分

Why Patch Management is Important and How to Get It Right の翻訳版です。

HCL BigFix: パッチマネジメントが重要な理由とその正しい取得方法

2022年6月3日

著者: Cyril Englert / Solution Architect

企業はサイバー犯罪者からの様々な脅威に直面していますが、多くの企業は脆弱性に十分な速さでパッチを適用し、修正することに苦労しています。その結果、データ漏洩、ランサムウェア攻撃、そして多くの業務上のリスクや法的な影響を引き起こす可能性があります。

ITチームは、リスクに優先順位を付け、パッチ管理プロセスを合理化するプロセスを持つ必要があります。パッチが迅速に適用されれば、データ漏洩のリスクは軽減されます。しかし、会社全体の何千ものデバイスのパッチを扱うのは面倒なことです。そこで、自動化されたパッチマネジメント・ソリューションが役立ちます。

2022/5月/24 - 読み終える時間: 2 分

New BigFix CVE Search Dashboard reduces time and effort by 10X! の翻訳版です。

新しい HCL BigFix CVE Search Dashboard で時間と労力を1/10に削減!

2022年5月23日

Robert Leong Senior Director and Head of Product Management

ニュースで軍用戦車を見かけたら、BOD 22-01のことを考えるべきでしょう。

戦車や戦闘機が標的を破壊し、大規模な破壊を引き起こす映像は、ニュースを見ていて軍事的侵略を感じないことはないでしょう。しかし、バーチャルな世界の裏側で、攻撃者たちが何をしているのか、あなたは知らないかもしれません。あなたは戦車に狙われていないかもしれませんが、サイバー戦争のターゲットとして次に狙われるのはあなたかもしれないのです。それが「BOD 22-01」の内容の大部分です。これを紐解いてみましょう。

2022/5月/20 - 読み終える時間: ~1 分

Why NOW is the Time to Unify IT Ops and Security の翻訳版です。

HCL BigFix: なぜ今、IT運用とセキュリティの統合が必要なのか

2022年5月19日

著者: Cyril Englert / Solution Architect

CIO.COM では、一連の記事の中で、IT運用チームとセキュリティ・チームを迅速に連携させ、攻撃の前、最中、後にわたって全体的なセキュリティ体制を強化する方法について掘り下げています。 今後、さらに多くの記事が掲載される予定ですが、現在掲載されている記事は3つです。

• 「エンドポイントの所在を問わず、すべてのエンドポイントを効果的に管理する」では、ITおよびセキュリティ管理者が、社外のエンドポイントを保護するための恒久的なソリューションを持つ必要性について論じています。
• 「パッチ適用の問題」では、パッチ適用が単なるIT運用の問題ではないことを説明しています。ソフトウェアの脆弱性は、ハッカーにとって悪用するための開かれたドアのようなものであるため、パッチ適用はセキュリティ上の問題でもあるのです。
• 「脆弱性の是正には、なぜ協調的な軍隊が必要なのか」では、適切なリーダーシップと技術ツールを用いて、リスクとセキュリティ脆弱性を低減する方法について説明しています。

このシリーズでは、今後もさまざまな記事をお届けします。

詳細については、BigFix.comをご覧ください。また、無料トライアルやデモのご依頼は、弊社までご連絡ください。