2022/9/6 - 読み終える時間: ~1 分

各種イベント用意しています。詳細はイベントページをごらんください。

2024/7/26 - 読み終える時間: ~1 分

Smart Locks Unlocked: The Hidden IoT Security Risks Exposed by Aleph Research の翻訳版です。

スマートロックのロック解除: Aleph Research が明らかにした隠れた IoT セキュリティ リスク

2024年7月15日

著者: Lev Aronsky / Security Researcher

独立した脆弱性調査は、サイバーセキュリティにおいて重要な役割を果たします。企業が事前のセキュリティ テストを行わずに製品をリリースしたり、リリース前に実施されたセキュリティ テストですべての脆弱性が特定されなかったりすることがあります。どちらのシナリオでも、結果として悪意のある攻撃者が悪用できる脆弱な製品が生まれます。独立した調査では、このような脆弱性を特定し、ベンダーに公開して修正してもらうことで、これらの製品のセキュリティを強化します。

HCLSoftware の Aleph Research は脆弱性調査に優れており、高度な調査手法を必要とする製品を中心に、さまざまな製品を独自に分析しています。同社のセキュリティ研究者は専門知識を活用して、標準的な侵入テストでは見逃されがちな脆弱性を発見します。この種の調査は、一般市民の安全を守るのに役立つだけでなく、HCLSoftware に、HCL AppScan スイートのアプリケーション セキュリティ テスト ツールに組み込むことができる貴重な洞察を提供します。

IoT セキュリティは Aleph Research の専門分野です。最新のプロジェクトでは、現代のスマート ホームでますます一般的になっているデバイスであるスマート ロックを選択しました。研究者たちは、攻撃者に自宅へのオンラインおよび物理的なアクセスの両方を提供する可能性がある潜在的な脆弱性の影響に興味をそそられました。Aleph Research は、中国企業 Sciener が開発し、世界中でさまざまなブランドで販売されている高度なスマートロックを選択しました。調査は、スマートフォン アプリ (TTLock)、アプリとロック間の BLE 通信、コンパニオン ゲートウェイ、ロックの物理的セキュリティなど、ターゲットの潜在的な攻撃を特定することから始まりました。

アプリの逆コンパイル、高度なハードウェア デバッグ、ロックとゲートウェイのファームウェアのリバース エンジニアリングを含む広範な分析を通じて、研究者は特定されたすべてのサーフェスで複数の深刻な脆弱性を発見しました。このリスクは、中間者攻撃とプロトコル ダウングレード攻撃の組み合わせから、不適切な暗号化処理や最上位権限による不正なコード実行まで、幅広い CWE 問題タイプをカバーしていました。

IoT デバイスのこれらの脆弱性は、潜在的な脅威にさらされていることに気付かずに利便性のためにこれらのデバイスを選択している一般の人々にとって重大なリスクをもたらします。これにより、窃盗犯は近くのスマートフォンでデバイスのロックを解除できるようになり、簡単にピッキングできるロックを探すよりもスマートホームをターゲットにしやすくなります。

Aleph Research は、すべての脆弱性を記録した後、イスラエルのサイバー局とベンダーに対する脆弱性リスクを調整する CERT 組織にそれらを公開しました。脆弱性を公表する業界標準は通常、公開後 90 日ですが、これらの問題の重大性のため、Aleph Research は 2 倍以上の期間を待ちました。残念ながら、Aleph Research の努力にもかかわらず、ベンダーは応答しませんでした

最終的に、ベンダーは CERT と連携して脆弱性を公開しました (CVE-2023-7006、CVE-2023-7005、CVE-2023-7003、CVE-2023-6960、CVE-2023-7004、CVE-2023-7007、CVE-2023-7009、および CVE-2023-7017)。この公開により、ベンダーは問題の修正に緊急に取り組み始め、公開によってベンダーの協力を効果的に促進できることが証明されました。

特定された脆弱性の中には、複雑なロジックと経験豊富な侵入テスト担当者による発見が必要なものもありますが、HCL AppScan Source などの SAST ツールを使用して開発中に検出できるものもあります。その結果、Aleph Research ツールは、今後同様の問題を検出できるようにルールの更新と強化を受けることになります。

HCLSoftware の Aleph Research は、脆弱性研究の限界を押し広げ続け、最も先進的な製品であっても厳格なセキュリティ分析が行われるようにしています。スマート ロックに関する最近の取り組みは、IoT デバイスを保護するために徹底的なテストと予防的対策が極めて重要であることを浮き彫りにしています。

この研究プロジェクトおよび同様のプロジェクトの詳細については、Aleph Research ブログをご覧ください。

HCLSoftware のアプリケーション セキュリティ テスト プラットフォームとツール スイートがセキュリティ プラクティスをどのように強化できるかについて詳しくご覧ください。

2024/7/26 - 読み終える時間: 2 分

Unlocking HCL Volt MX Go: Your Infrastructure Guide の翻訳版です。

HCL Volt MX Go の活用: インフラストラクチャガイド

2024年7月26日

著者: Heather J Hottenstein / Technical Advisor

HCL Volt MX Go に関心のある HCL Domino コミュニティのパートナーや顧客と話をしていると、何をインストールする必要があるのか??という質問をよく受けます。そこで、Volt MX Go 環境を構成する要素についてお話ししましょう。

Domino の観点から見ると、Domino REST API (DRAPI) は、データベースとそのデータを Volt MX Go アプリケーションで利用できるようにするために必要な基本コンポーネントです。DRAPI は Domino 12.0.2+ または Domino 14 サーバーにインストールされ、他の Domino サーバー タスクと同様に実行されます。お使いの環境では、既存の Domino サーバーに DRAPI をインストールするか、DRAPI 用に新しい Domino サーバーを展開するかを選択できます。新しい Domino サーバーを使用する場合は、Volt MX Go アプリケーションで使用される Domino データベースのレプリカを作成することを忘れないでください。 DRAPI のインストールと構成に関する具体的な詳細と手順については、私の 3 部構成のブログ シリーズ Heather J Hottenstein を参照してください。

• Domino 管理者 - Domino REST API について知っておくべきこと (パート 1)
• Domino 管理者 - Domino REST API について知っておくべきこと (パート 2)
• Domino 管理者 - Domino REST API について知っておくべきこと (パート 3)

Volt MX Go Foundry はミドルウェア サーバーで、フロントエンド アプリケーションがバックエンド データと通信できるようにする API を提供します。 Domino には、Foundry と Domino を緊密に統合する組み込みの Domino アダプターがあります。 Foundry Domino アダプターは、DRAPI とインターフェイスして Domino データにアクセスします。

この図の左側には、リクエストを行う Volt MX Go アプリケーションが示されています。 リクエストは Foundry サーバーに送信されます。 REST API アダプター、具体的には Domino アダプターを使用して、Foundry は DRAPI と通信し、Domino データベースとそのデータを操作します。

テスト環境では、Volt MX Go Foundry と Domino を同じサーバーで実行できます。 ただし、実稼働環境では、別々のサーバーが推奨されます。 Volt MX Go Foundry は、スタンドアロンの Windows サーバーまたは Linux サーバーにインストールできます。さらに、Volt MX Go Foundry をコンテナとして実行することもできます。

Volt MX Go Foundry には、Foundry の構成とデータを格納するために使用されるデータベース サーバーの前提条件があります。Maria DB、SQL、MySQL、および Oracle がサポートされており、Go Foundry と同じサーバーまたは別のシステムにローカルにインストールできます。サポートされている OS およびデータベースのバージョンについては、ドキュメント「システム要件 - HCL Volt MX Go ドキュメント」を参照してください。

次のブログ投稿では、Volt MX Go Foundry のインストールと構成の詳細について説明します。しかし、最終的には、Domino REST API と Volt MX Go Foundry およびそれをサポートするデータベースが、Volt MX Go のインフラストラクチャを構成するコンポーネントです。

自己学習や独自の POC を行うだけの場合は、HCL SoFy を使用できます。ここでは、10 分以内に独自の Volt MX Go インスタンスを起動できます。インスタンスは最大 30 日間存続できるため、探索する時間が十分にあります。 SoFy Volt MX Go の使用方法の概要については、HCL Digital Solutions のこのビデオをご覧ください。この Volt MX Go 環境では、Notes クライアントで Domino サーバーにアクセスするために使用できる Notes ID をダウンロードできます。また、Domino アプリケーションの空のコピーをこのサーバーにコピーして、何もインストールせずにデータベースを使用して Volt MX Go アプリケーションを構築するテストを行えます。

いつものように、ご質問がある場合は heather.hottenstein@hcl-software.com までお問い合わせください。

2024/7/26 - 読み終える時間: ~1 分

HCL Volt MX Doubles Down on Excellence: A No-Code/Low-Code Powerhouse の翻訳版です。

HCL Volt MX の卓越性を二度の受賞で証明: ノーコード/ローコードの強力な存在

2024年7月15日

著者: HCL Volt MX Team

HCL Volt MX がノーコード/ローコード分野での卓越性を 1 度ならず 2 度も認められたことをお知らせします。この名誉ある賞を授与してくださった Software & Industry Association (SIIA) と Globee® Awards for Technology に心から感謝いたします。

SIIA CODiE Award はソフトウェア業界の礎であり、厳格なピアレビュー プロセスで知られています。今年初めに 2024 CODiE Award のベスト ノーコード/ローコード プラットフォームを受賞したことは、私にとって光栄な経験でした。これは、アプリケーション開発プラットフォームの新しい基準を確立し、あらゆるスキル レベルの開発者がビジネスでアプリケーションを構築する方法に革命を起こす力を与えている Volt MX の比類のない革新性とユーザー フレンドリーなデザインの証です。

この驚くべき勢いにさらに拍車をかけるように、HCLSoftware は最近、第 19 回 2024 Globee® テクノロジー賞で、GOLD GLOBEER® WINNER ローコード アプリケーション プラットフォームに選ばれました。この認定により、HCLSoftware は技術革新をリードする著名な企業グループの一員となりました。1,700 件を超えるノミネートが検討されたこの賞は、限界を押し広げ、お客様と関係者に卓越した価値を継続的に提供するための強力な動機付けとなります。

しかし、Volt MX がこのような評価に値するのはなぜでしょうか?

HCLSoftwareの核となるイノベーション。HCLSoftware は、開発予算のかなりの部分を研究開発に充てることで、常に時代の先を行くことを優先しています。これにより、Volt MX は、開発者を支援する最先端の機能を一貫して提供できます。

市場のギャップを埋める。Volt MX は、透明性のある価格設定の統合プラットフォームで、ノーコードとローコードの両方のニーズに対応する、ペルソナ固有の開発者エクスペリエンスを提供する最初のプラットフォームとなり、ローコード分野に革命をもたらしました。

顧客中心主義。 Volt MX では、顧客満足が最優先です。HCLSoftware は、活気ある開発者コミュニティと強力なパートナー ネットワークを育成し、ユーザーが成功を達成できるように支援するエコシステムを育んでいます。

そして最も良い点は、HCLSoftware は常に進化していることです。HCLSoftwareのプラットフォームには、市民開発者向けに特別にカスタマイズされた機能が含まれるようになり、IT 監視を維持しながらアプリ開発をさらに民主化しています。

この評価は Volt MX にとって二重の勝利であり、ノーコード/ローコード分野のリーダーとしての HCLSoftware の地位を固めるものです。HCLSoftware は、あらゆるレベルの開発者がアプリケーションの未来を構築できるように、革新を続け、支援を続けていくことに興奮しています。

無料でお試しいただき、HCL Volt MX について詳しく学んでください。

2024/7/22 - 読み終える時間: 6 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

• KB0114570 (Volt MX) 既存の Foundry で使用される keystore のパスを変更する方法
• KB0113051 (Domino) システム管理サーバーの変更方法
• KB0114571 (Domino) サーバー管理者が「ID ファイルを ID ボールトにアップロード」で任意の ID ファイルを選択できない
• KB0025144 (Domino) Domino サーバーで Busytime.nsf または Clubusy.nsf ファイルを再作成する方法
• KB0114647 (Domino) すべてのインターネットドメインではなく特定のインターネットドメインに対してアウトバウンド SMTP TLSを有効に設定できますか
• KB0109109 (Domino) [HTTP クライアントからのデータベース参照を許可:] が 12.0 以降 で廃止された
• KB0113369 (Domino) Domino 10.0.x 以降へのアップグレード後エラーメッセージ「Failed With No Supported Ciphers」が表示される
• KB0114685 (Domino) IBM i 版の Domino サーバーで、添付ファイルを全文検索できません
• KB0093638 (Domino) SAML 認証用に負荷分散された Domino Web サーバーに idpcat を設定する方法
• KB0114070 (Domino) HCL Domino v11.0.x の EOM (End of Market) および EOS (サポート終了、End of Support) について
• KB0075670 (Domino) "Set config" サーバーコンソールコマンドを使用してサーバー設定文書に設定済みのパラメーターを変更する方法
• KB0109877 (Domino Designer) 埋め込みビューをクリックするとフォーカスがフィールドに移動してしまう
• KB0108776 (Domino Designer) タイムゾーンが日付フィールドに追加され、日付が1日ずれて表示される
• KB0095770 (Domino Designer) 名前付き文書のメソッド GetNamedDocCollection が正常に動作しない
• KB0040437 (Enterprise Integrator) コネクション文書やアクティビティ文書を編集すると "You Pressed BREAK,.." エラーが発生する
• KB0114572 (Notes) Notes クライアント Standard 版と Basic 版の見分け方
• KB0085749 (Notes) Notes : シングルユーザーインストールかマルチユーザーインストールか確認する方法
• KB0114578 (Notes) 「マルチユーザーインストールをアップグレードしようとしています」というエラーでインストールできない
• KB0109746 (Notes) 証明書ストアで「エクスポート可能キーの作成」を行うとエラーが発生する
• KB0111811 (Notes) [宛先の選択] ダイアログで「ローカルアドレス帳」を選択して検索するとヒットしない
• KB0108782 (Notes) DLPNotes.dll を使用すると、メールファイルの新規コピーを作成中にNotesクライアントがクラッシュする
• KB0114665 (Notes) Notes クライアントが " PANIC: DESK create failed " のエラーでクラッシュする場合の対応方法
• KB0114664 (Notes) メール内の URL を含むリンクがデフォルトの OS のデフォルトブラウザではなく Notes クライアント内蔵ブラウザで開かれる
• KB0068919 (Notes) Lotus Notes 8.5 に Notes 10.0 を上書きインストールすると失敗する
• KB0114115 (Notes) Notes のビューで文書を選択し表形式でコピーを行い Outlook に貼り付けると表の列幅が狭くなる
• KB0114598 (Sametime) MongoDB のレプリカセットでフェイルオーバーが発生するとチャットの通知が発生しなくなる
• KB0114544 (Unica) インタラクティブチャネルのデプロイが「Can not find a cell for default cell Code」と言うメッセージで完了しない
• KB0114506 (Unica) Unica CampaignフローチャートにおいてSQLクエリー中の'DISTINCT'の使用を出来ないようにする方法は？
• KB0114478 (Unica) ログインしたユーザーが、Unica Platform/Unica Campaign/Unica Plan使用時に自動的にログアウトされてしまう
• KB0114435 (Unica) 脆弱性のない暗号化をCampaignリスナーサーバーに確実に適用する方法
• KB0114568 (Unica) interactログ上で継続的なエラー"Error initializing raw treatment data persistence"
• KB0114565 (Unica) Interact リストプロセスボックスを用いたホワイトリスト実行時、getOffer()に'java.lang.ClassCaseException'が返ってきてしまう。
• KB0114666 (Unica) 'ContactCentral'のチャネル設定のタブでチャネルが表示されない
• KB0114520 (Unica Campaign) Unica Campaign session ユーティリティー (unica_acsesutil)を用いてフローチャートxmlレポートを生成する方法
• KB0114605 (Unica Campaign) ユーザーがIC(Interact Channel)レベルでプロファイルテーブルをマッピングしようとする際、ERROR tablemapping.TableMappingMgr [] - Problem occurred during RPC callが発生する
• KB0114640 (Unica Campaign) 「11336:Access table not mapped. Contact Central Audience Table」というエラーメッセージと共にdeliverプロセスボックスが失敗する

2024/7/22 - 読み終える時間: 6 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

• KB0114570 (Volt MX) 既存の Foundry で使用される keystore のパスを変更する方法
• KB0113051 (Domino) システム管理サーバーの変更方法
• KB0114571 (Domino) サーバー管理者が「ID ファイルを ID ボールトにアップロード」で任意の ID ファイルを選択できない
• KB0025144 (Domino) Domino サーバーで Busytime.nsf または Clubusy.nsf ファイルを再作成する方法
• KB0114647 (Domino) すべてのインターネットドメインではなく特定のインターネットドメインに対してアウトバウンド SMTP TLSを有効に設定できますか
• KB0109109 (Domino) [HTTP クライアントからのデータベース参照を許可:] が 12.0 以降 で廃止された
• KB0113369 (Domino) Domino 10.0.x 以降へのアップグレード後エラーメッセージ「Failed With No Supported Ciphers」が表示される
• KB0114685 (Domino) IBM i 版の Domino サーバーで、添付ファイルを全文検索できません
• KB0093638 (Domino) SAML 認証用に負荷分散された Domino Web サーバーに idpcat を設定する方法
• KB0114070 (Domino) HCL Domino v11.0.x の EOM (End of Market) および EOS (サポート終了、End of Support) について
• KB0075670 (Domino) "Set config" サーバーコンソールコマンドを使用してサーバー設定文書に設定済みのパラメーターを変更する方法
• KB0109877 (Domino Designer) 埋め込みビューをクリックするとフォーカスがフィールドに移動してしまう
• KB0108776 (Domino Designer) タイムゾーンが日付フィールドに追加され、日付が1日ずれて表示される
• KB0095770 (Domino Designer) 名前付き文書のメソッド GetNamedDocCollection が正常に動作しない
• KB0040437 (Enterprise Integrator) コネクション文書やアクティビティ文書を編集すると "You Pressed BREAK,.." エラーが発生する
• KB0114572 (Notes) Notes クライアント Standard 版と Basic 版の見分け方
• KB0085749 (Notes) Notes : シングルユーザーインストールかマルチユーザーインストールか確認する方法
• KB0114578 (Notes) 「マルチユーザーインストールをアップグレードしようとしています」というエラーでインストールできない
• KB0109746 (Notes) 証明書ストアで「エクスポート可能キーの作成」を行うとエラーが発生する
• KB0111811 (Notes) [宛先の選択] ダイアログで「ローカルアドレス帳」を選択して検索するとヒットしない
• KB0108782 (Notes) DLPNotes.dll を使用すると、メールファイルの新規コピーを作成中にNotesクライアントがクラッシュする
• KB0114665 (Notes) Notes クライアントが " PANIC: DESK create failed " のエラーでクラッシュする場合の対応方法
• KB0114664 (Notes) メール内の URL を含むリンクがデフォルトの OS のデフォルトブラウザではなく Notes クライアント内蔵ブラウザで開かれる
• KB0068919 (Notes) Lotus Notes 8.5 に Notes 10.0 を上書きインストールすると失敗する
• KB0114115 (Notes) Notes のビューで文書を選択し表形式でコピーを行い Outlook に貼り付けると表の列幅が狭くなる
• KB0114598 (Sametime) MongoDB のレプリカセットでフェイルオーバーが発生するとチャットの通知が発生しなくなる
• KB0114544 () インタラクティブチャネルのデプロイが「Can not find a cell for default cell Code」と言うメッセージで完了しない
• KB0114506 () Unica CampaignフローチャートにおいてSQLクエリー中の'DISTINCT'の使用を出来ないようにする方法は？
• KB0114478 () ログインしたユーザーが、Unica Platform/Unica Campaign/Unica Plan使用時に自動的にログアウトされてしまう
• KB0114435 () 脆弱性のない暗号化をCampaignリスナーサーバーに確実に適用する方法
• KB0114568 () interactログ上で継続的なエラー"Error initializing raw treatment data persistence"
• KB0114565 () Interact リストプロセスボックスを用いたホワイトリスト実行時、getOffer()に'java.lang.ClassCaseException'が返ってきてしまう。
• KB0114666 () 'ContactCentral'のチャネル設定のタブでチャネルが表示されない
• KB0114520 (Unica Campaign) Unica Campaign session ユーティリティー (unica_acsesutil)を用いてフローチャートxmlレポートを生成する方法
• KB0114605 (Unica Campaign) ユーザーがIC(Interact Channel)レベルでプロファイルテーブルをマッピングしようとする際、ERROR tablemapping.TableMappingMgr [] - Problem occurred during RPC callが発生する
• KB0114640 (Unica Campaign) 「11336:Access table not mapped. Contact Central Audience Table」というエラーメッセージと共にdeliverプロセスボックスが失敗する

2024/7/21 - 読み終える時間: 2 分

HCLSoftware Strengthens Software Security with IAST for JetBrains の翻訳版です。

HCLSoftware、JetBrains 用 IAST でソフトウェア・セキュリティを強化

2024年7月18日

著者: Arjun Ajit / Product Manager specializing in Plugins and Integration at HCL AppScan

アプリケーションのセキュリティを確保することは最も重要です。従来のセキュリティテストの方法では、サイバー脅威の進化により、十分ではない場合があります。そこで登場するのが、Interactive Application Security Testing(IAST)であり、コードベース内の脆弱性を特定するための動的なアプローチを提供します。IASTは、実行中のWebアプリケーションの脆弱性を分析するセキュリティテスト手法です。ソースコードを単独で分析する従来の静的コード分析ツールとは異なり、IASTはアプリケーションの実行中に評価するため、開発者は実際のシナリオで潜在的なセキュリティリスクを包括的に理解できます。

この強力なセキュリティ分析機能が、お気に入りの統合開発環境 (IDE) にシームレスに統合されていることを想像してみてください。これは、新しいコード・セクションがデバッグされるとすぐにカバーされるため、IAST にとって完璧なプロセスです。

HCL AppScan JetBrains Plugin は、IASTの領域におけるゲームチェンジャーであり、インタラクティブなアプリケーション・セキュリティ・テストのパワーをJetBrains IDEに直接導入します。これにより、「シフトレフト」アプローチを最大限に活用し、開発サイクルのできるだけ早い段階でIASTを使用して脆弱性を迅速に特定できます。

IAST を JetBrains IDE に統合した結果

従来のセキュリティテスト方法では、多くの場合、プロセスがバラバラで、開発者はIDEと外部のセキュリティツールを切り替える必要がありました。これにより、開発ワークフローが中断されるだけでなく、セキュリティカバレッジに潜在的なギャップが生じます。IASTをJetBrains IDEに直接統合することで、開発者はコーディング環境を離れることなく、コーディング中にセキュリティの問題をシームレスに特定できるようになりました。

HCL AppScan JetBrains プラグインの主な機能

リアルタイムの脆弱性検出

コーディング中にセキュリティの脆弱性を検出し、JetBrains IDE内で直接潜在的な問題に関するフィードバックを即座に提供します。

シームレスな統合

既存のJetBrains環境とのスムーズで手間のかからない統合により、面倒な外部ツールが不要になります。

コミュニティエディション

このプラグインはコミュニティ版で利用可能であり、開発者はIDE内で基本的なIAST機能にアクセスできます。将来のリリースではより高度な機能が約束されているため、コードのセキュリティを強化する可能性は無限大です。

誤検出の減少

IAST ソリューションは、ランタイム動作のコンテキストでコードを分析することにより、誤検出を大幅に減らすことができ、開発者は真のセキュリティー脅威に労力を集中させられます。

より迅速で効果的な修復アクション

この IDE は、新しいコード・セクションと既存のコード・セクションの両方をデバッグするとすぐにシームレスに分析するため、IAST の理想的なプラットフォームとして機能します。このアプローチは、潜在的なセキュリティ問題を迅速に特定するだけではありません。また、緩和戦略について開発者を教育することで、安全なコーディング手法に対する開発者の認識と習熟度を高められます。

2024/7/21 - 読み終える時間: 2 分

Streamlining Software Asset Management with HCL BigFix Workspace+ の翻訳版です。

HCL BigFix Workspace+ によるソフトウェア資産管理の合理化

2024年7月16日

著者: Deepika Choudhary / Senior Manager, HCL BigFix

ソフトウェアライセンスを効率的に管理することは、今日のIT環境におけるコンプライアンスとコスト効率にとって重要です。例えば、ベンダーの監査が間近に迫り、オフラインのノートPCを含む数千台のマシンにインストールされた何百もの未承認のソフトウェアが発見されたとします。この問題に手作業で対処したり、複数のIT管理ツールで対処したりするのは、時間がかかるように思われます。

ソフトウェア資産管理の簡素化

HCL BigFix Workspace+は、効果的なSAMソリューションで、組織全体のソフトウェア資産管理を合理化・最適化するために設計されたツール群を提供します。ライセンス契約、コンプライアンスの課題、リソースの最適化など、HCL BigFix Workspace+は、これらの問題を解決するために必要なツールと洞察を提供します。

HCL BigFix Workspace+の機能によってソフトウェア資産管理（SAM）がどのように変わるのかの掘り下げてみましょう。

1. 検出と識別： HCL BigFix Workspace+は、ライセンスの不一致や超過分の特定と解決に優れています。検出アルゴリズムを使用することで、不正なソフトウェアのインストールや、ライセンス権限を越えた使用を特定します。例えば、Visio のインストールがライセンス上限を超えるケースを 800 件以上検出できるため、コンプライアンス リスクが深刻化する前に、プロアクティブな管理によってリスクを軽減できます。

2. 使用状況の分析と最適化： HCL BigFix Workspace+を活用することで、企業はエンドポイント環境全体で使用状況の分析を行うえます。使用パターンを監視・分析することで、SAMチームはさまざまなデバイスで使用されていないソフトウェアライセンスを特定できます。例えば、このプラットフォームでは、1,000台以上のデバイスの使用データを分析し、過去12か月間に Visio が使用されていないケースを特定できます。このようなデータ主導のアプローチにより、企業はリソースの割り当てを最適化し、未使用ライセンスに関連する不要なコストを削減し、ソフトウェアへの投資を最大限に活用できます。

3. コンプライアンスと効率性のための自動化： HCL BigFix Workspace+は、SAMプロセスに自動化を導入し、運用効率を向上させます。主な機能の1つに自動アンインストール機能があり、ノートPCのようなオフラインデバイスを含むすべてのエンドポイントにおいて、未承認のソフトウェアインストールを削除したり、未使用のライセンスを取り戻すプロセスを合理化します。この自動化は、ライセンシング契約のコンプライアンスを促進するだけでなく、手作業を最小限に抑え、より戦略的なタスクのためにリソースを解放します。

4. レポートと監査準備： このプラットフォームは、カスタマイズ可能なレポートを提供し、ソフトウェア使用権とコンプライアンスステータスに関する洞察を提供します。これらのレポートは、監査、規制遵守、および継続的なライセンス管理に不可欠です。HCL BigFix Workspace+は、ソフトウェアの使用状況やコンプライアンス・メトリクスをリアルタイムに可視化することで、内部ポリシーや外部規制との継続的な整合性を維持できます。

5. 統合性と拡張性：HCL BigFix Workspace+は、既存のITインフラとシームレスに統合し、組織のニーズに合わせて拡張できるように設計されています。小規模なエンドポイントのサブセットを管理する場合でも、大規模なデバイスの分散ネットワークを管理する場合でも、このプラットフォームは拡張性と柔軟性を提供し、進化するSAM要件に適応します。

HCL BigFix Workspace+は、検出機能、データに基づく洞察、自動化機能、レポート機能、拡張性を組み合わせ、SAMを再定義します。これらの機能を活用することで、企業はソフトウェア資産を管理し、コンプライアンスを確保し、リソース利用を最適化し、企業全体の運用効率を高められます。

HCL BigFix Workspace+を利用することで、組織は以下の3つの主要な目標をより容易に達成できます。

• 統合：統合されたソリューションを使用して、ソフトウェア資産を効率的に管理します。

• 迅速化： ライセンス超過やコンプライアンス・リスクを特定、分析、解決します。

• コラボレーション： IT チームとコンプライアンスチーム間のシームレスなコラボレーションを促進し、ライセンス契約と規制要件の遵守を維持する。

結論

HCL BigFix Workspace+は、ソフトウェアライセンスを管理するための自動化ソリューションを提供することで、ソフトウェア資産管理に革命をもたらします。過剰ライセンスの特定、使用パターンの分析、エンドポイントでのアンインストールの自動化など、BigFixの機能により、企業はコンプライアンスを維持できます。HCL BigFix Workspaceは、レポートを生成し、ITチームとコンプライアンスチーム間のコラボレーションを促進することで、ソフトウェア資産のプロアクティブな管理を実現し、リスクを最小限に抑え、コストを最適化します。HCL BigFix Workspaceでソフトウェア資産管理戦略を強化し、コンプライアンスの課題に自信を持って立ち向かいましょう。

ソフトウェアライセンス管理のアプローチを変革します。HCL BigFix Workspaceがお客様の組織にどのようなメリットをもたらすかについての詳細やデモの依頼についてはお問い合わせ ください。

IT部門を強化します。HCL BigFix Workspace+ で資産を最適化しましょう。

2024/7/21 - 読み終える時間: 2 分

Check Out the New HCL Leap Admin Web App の翻訳版です。

新しい HCL Leap Admin Web アプリをチェックしてください

2024年7月21日

著者: Martin Lechleider / Director, Product Management, HCL Domino Leap

HCL Leap の最新バージョンである 9.3.6 には、新しい管理者構成 Web アプリが含まれています。このアプリを使用すると、Leap の管理者は、サーバー ファイル システムや WebSphere を介して制御と制限を設定するのではなく、オンラインで直接制御できます。この変更により、サーバファイルシステムとWebSphereへのアクセス性の課題が解消され、Leapの管理者が環境を設定し、必要な変更を実装することが容易になります。さらに、管理者がHelmチャートを使用する代わりに管理アプリを通じて変更を加えることができるため、コンテナベースのデプロイメントの代替手段を提供します。

Leap Authors のキュレーションサービス

新しい機能により、Leap 管理者は、サービスカタログで Leap の作成者に表示されるサービスを作成できます。管理者は、URLまたはXMLを使用してサービスを定義できます(まもなくVolt MX Foundryからも定義できます)。サービスを定義した後、管理者は、サービスが表示されるカタログを指定し、ビルドするアプリや、作成されたアプリのランタイム バージョンで誰がサービスを使用できるかを決定できます。

Leap オーサリング環境の "URL から" 機能を admin 設定に組み込みました。これにより、管理者は複数のユーザーが使用するために一度セットアップできます。その結果、Leap の作成者は、入力と出力を含むカタログ内のサービスを簡単に表示でき、サービスのセットアップに必要な技術的な作業から解放されます。この移行により、サービスの設定責任は Leap の作成者から管理者に移り、管理者は利用可能なサービスをキュレーションし、ユーザーアクセスを管理できるようになります。

Leap のユーザーとロール

新しいアプリでは、Leap のユーザーロールの設定がはるかに簡単になりました。現在、管理者はシンプルなWebインターフェースを通じて、さまざまなLeapロール(管理者、アプリケーションマネージャー、アプリケーション作成者、およびアプリケーションユーザー)に誰が属しているかを簡単に指定できます。以前は、これをWebSphereで定義する必要があり、アクセスが困難な場合がよくありました。

新しい管理アプリは、メインの Leap アプリとは別のもので、Leap の管理アクティビティのセキュリティを強化します。Leap 管理者ステータスのユーザーのみが、管理者アプリにアクセスして変更を加えられます。

お客様は、新しい管理エクスペリエンスに移行するタイミングと移行するかどうかを選択できます。これを有効にするには、Leap の config.properties ファイルにエントリが必要です。以前にプロパティファイルで設定され、新しいアプリで管理できるようになった設定は、今後自動的に表示され、Leapデータベースに保存されます。新しいアプリでまだサポートされていない設定は、プロパティ ファイルで引き続き尊重され、尊重されます。

Leap 9.3.6 では、管理者向けの制御と制限の設定、作成者向けのサービスのキュレーション、コンテナベースのデプロイメントの管理のプロセスが簡素化されています。新しい管理機能を試して、フィードバックを共有してください。