サポート技術情報: 2022/8/29-2022/9/4

2022/9/6 - 読み終える時間: 5 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。


サポート技術情報: 2022/8/22-2022/8/28

2022/9/6 - 読み終える時間: 3 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。


Cover Image

サイバー脅威の増大と脆弱性修復の迅速化

2022/8/24 - 読み終える時間: ~1 分

Increasing Cyber Threats Warrant Faster Vulnerability Remediation の翻訳版です。


サイバー脅威の増大と脆弱性修復の迅速化

2022年8月23日

著者: Cyril Englert / Solution Architect

2022年の第1四半期には、8,000件以上の脆弱性が公表されました[1]。この割合が増え続ければ、組織は2021年から脆弱性が25%増加する可能性があります。さらに、脆弱性の10%はクリティカルスコア[2]であり、ITおよびセキュリティチームにとってさらなる懸念材料となっています。

多くの企業では、致命的な脆弱性の修復に60日を要していますが、これは業界によって異なります。[3] 平均修復時間(MTTR)が長いということは、サイバー攻撃の機会が増えるということです。そのため、企業はより迅速な修復を必要としています。では、どのようにすれば迅速な復旧が可能になるのでしょうか。

改善プロセスには、脆弱性の優先順位付け、利用可能な修正プログラムとの関連付け、そして修正プログラムの導入が含まれます。相関関係のステップは、多くの場合手作業で行われ、プロセスの中で最も時間のかかる部分です。調査と修正の時間を自動化することで、修復プロセスを迅速化し、MTTRを短縮することができます。最近公表された脆弱性やゼロデイ脆弱性に多くの労力が費やされていますが、古い脆弱性は依然として重大なセキュリティ脅威となっています。2020年には、75%の攻撃が3年以上前の脆弱性を悪用し、18%が7年以上前の脆弱性を悪用しています[4]。未パッチの既知の脆弱性は、大きなセキュリティリスクとなります。実際、Ponemon社によると、侵入された企業の60%は、パッチが適用されていない既知の脆弱性が原因であると回答しています[5]。

CISO や CIO は、MTTR の短縮と既知の脆弱性へのパッチ適用を推進する目標を設定しますが、そのためには適切なツールが必要です。BigFix Insights for Vulnerability Remediationの登場により、組織は両方の目標を達成する機会を得ました。BigFixのパワーと効率性を活用することで、企業はすべての既知の脆弱性を特定、パッチ、修正し、MTTRを短縮することができます。

BigFix Insights for Vulnerability Remediationは、BigFixのいくつかの製品に付属しています。詳細については、デモを予約するか、www.BigFix.com をご覧ください。

[1] https://nvd.nist.gov

[2] https://www.cvedetails.com

[3] https://www.prnewswire.com/news-releases/organizations-take-an-average-of-60-days-to-patch-critical-risk-vulnerabilities-301496256.html

[4] https://www.checkpoint.com/downloads/resources/cyber-security-report-2021.pdf

[5] https://www.servicenow.com/lpayr/ponemon-vulnerability-survey.html


Cover Image

HCL Domino REST API Early Access August 2022 をリリースしました

2022/8/23 - 読み終える時間: ~1 分

2022年8月22日、HCL Domino REST API Early Access August 2022 をリリースしました。

Domino サーバーに OpenAPI でのアクセスを実現する HCL Domino REST API (Project KEEP) のベータを実施中です。基幹連携やモバイルアプリ連携など、Domino の利用範囲が拡大する仕組みです。Docker 版と Linux 版があります。

  • HCL Domino REST API Early Access August 2022 Docker Image
  • HCL Domino REST API Early Access August 2022 Linux 64 Installer

2022年8月26日に開催する「テクてく Lotus 技術者夜会」では、この HCL Domino REST API について、実際の動作を含めて解説が行われます。ご興味がありましたら、是非ご参加ください。

参考


Cover Image

HCL Nomad Server 1.0.5 Beta 2 をリリースしました

2022/8/23 - 読み終える時間: ~1 分

2022年8月16日、HCL Nomad Server 1.0.5 Beta 2 をリリースしました。

2022年7月21日のブログポスト: 「HCL Nomad Server 1.0.5 Beta Program をリリースしました」の続報となります。詳細はリリース情報を参照してください。

  • HCL Nomad Server 1.0.5 Beta Program リリース情報

  • HCL Nomad Server 1.0.5 beta Release Notes

  • HCL Nomad Server 1.0.5 beta2 for Domino 12.0.1 Linux

  • HCL Nomad Server 1.0.5 beta2 for Domino 12.0.1 Windows

  • HCL Nomad Server 1.0.5 beta2 for Domino 12.0.2 EA4 Linux

  • HCL Nomad Server 1.0.5 beta2 for Domino 12.0.2 EA4 Windows


HCL Notes/Domino V12.0.2 Early Access Program Drop 4 をリリースしました

2022/8/23 - 読み終える時間: ~1 分

2022年8月15日、HCL Notes/Domino V12.0.2 Early Access Program Drop 4 をリリースしました。

今回のリリースは Domino Server と Traveler です。Notes は Drop 5 でのリリースを予定しています。新機能など詳細は以下のリリース情報を参照してください。

リリース一覧

  • HCL Domino Server 12.0.2 Docker Image English - Early Access Aug 2022
  • HCL Domino Server 12.0.2 for AIX English - Early Access Aug 2022
  • HCL Domino Server 12.0.2 for IBMi English - Early Access Aug 2022
  • HCL Domino Server 12.0.2 for Linux English - Early Access Aug 2022
  • HCL Domino Server 12.0.2 for Windows English - Early Access Aug 2022
  • HCL Traveler 12.0.2 for AIX Multilingual - Early Access Aug 2022
  • HCL Traveler 12.0.2 for Docker Multilingual - Early Access Aug 2022
  • HCL Traveler 12.0.2 for IBMi Multilingual - Early Access Aug 2022
  • HCL Traveler 12.0.2 for Linux Multilingual - Early Access Aug 2022
  • HCL Traveler 12.0.2 for Windows Multilingual - Early Access Aug 2022

HCL Notes/Domino V11.0.1 FP6 は 2022年9月にリリース

2022/8/23 - 読み終える時間: ~1 分

2022年8月16日、HCL Domino Server 11.0.1FP5 Interim Fix 1 をリリースしました。

2022年9月に HCL Notes/Domino 11.0.1 FP6 のリリースを予定しています。特段の理由がない場合は、IF1 ではなく FP6 の適用を推奨します。

  • HCL Domino Server 11.0.1FP5 Interim Fix 1 for AIX 64bit
  • HCL Domino Server 11.0.1FP5 Interim Fix 1 for Linux 64bit
  • HCL Domino Server 11.0.1FP5 Interim Fix 1 for Windows 64bit

Notes/Domino 9.0.1 用 Java のアップデートをリリースしました

2022/8/23 - 読み終える時間: ~1 分

2022年8月16日、Notes/Domino 9.0.1 用 Java のアップデートをリリースしました。

  • HCL JVM Patch for Domino Server v9.0.1 FP10 JDK8 SR7FP6 with tzdata2022a 64 bit for Linux English
  • HCL JVM Patch for Domino Server v9.0.1 FP10 JDK8 SR7FP6 with tzdata2022a 64 bit for Windows English
  • HCL JVM Patch for Notes Client and Domino Server v9.0.1 FP10 JDK8 SR7FP6 with tzdata2022a 32 bit for Windows English

参考


このブログについて

HCL Japan の Software 部門の複数担当者で HCL Software 全般について記しています。

Tags

Academy Accelerate Accelerator Actian Aftermarket Cloud Ambassador AoC AppDev Pack AppScan ASoC BigFix BigFix Workspace CAA CDP Clara Client Applicatin Access Cloud Native Commerce Common Local License Server Compass Connections Connnections CVE-2021-44228 DevOpes Velocity DevOps DevOps Code ClearCase DevOps Code RealTime DevOps Deploy DevOps.Launch.AppScan DevOps Model RealTim DevOps Model RealTime DevOps Plan DevOps Test DevOps Velocity Digital Experience Discover Domino Domino Leap Domino Volt Domino管理者アップデート認定試験対策 DQL DRYiCE DX Enterprise Integrator event General HCAA HCL Ambassador HCL Ambassadors HCL Domino REST API HCL OneTest Embedded HCL Z and I Emulator HCL Z and I Emulator for Transformation HCLSoftware U Hero history HTMO iAutomate iControl iNotes IZSAM KEEP Launch Launch.DevOps Leap Link MarvelClient Model Realtime nds2019 ndv12beta Nippon Noets/Domino Nomad Nomad Mobile Nomad Web notes Notes/Domino notes-domino-9-10-limited-supportability-as-of-202204 Notes/Domino V12 Notes/Domion notescons Now OneDB OneTest OnTime REST RTist SafeLinx Sametime SoFy Total Experience Traveler Traveler for Microsoft Outlook Unica Unica Discover Unica Interact UrbanCode Deploy UrbanCode Velocity Velocity Verse VersionVault Volt Volt MX Volt MX Go Volt MX サンプルアプリ Wordload Automation Workload Automation youtube Z Z Abend Investigator Z and I Emulator Z and I Emulator for Transformation Z and I Emulator for Web Z and I Emulator for Web Client Z Asset Optimizer Z Data Tools Z Software Asset Manager ZAI ZAO ZIE ZIE for Transformation ZIE for Web ZIE for Windows ZIET ZIETrans ZIEWeb イベント ガイド クラウド サポート サポート技術情報 サポート終了 セキュリティ セキュリティー セキュリティー脆弱性 テクてく Lotus 技術者夜会 ニュース ノーツコンソーシアム パートナー ライセンス 九州地区 Notes パートナー会 出荷日 研修