サポート技術情報: 2024/5/20 - 2024/5/26
2024/5月/29 - 読み終える時間: 14 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

Cover Image

市民開発のスーパーヒーローの力を引き出す方法
2024/5月/22 - 読み終える時間: 2 分

How to Unleash the Power of Your Citizen Development Superheroes の翻訳版です。

市民開発のスーパーヒーローの力を引き出す方法

2024年5月20日

著者: HCL Volt MX Team

Excel を使っている人なら誰でも、ビジネス上の問題を解決しようとして行き詰まったときのフラストレーションを知っている。もともと財務計算のために開発されたスプレッドシートは、今日ではあらゆる種類のデータを管理するために一般的に使用されており、その限界はすぐに「Excel 地獄」に陥らせます。

しかし、もしあなたが市民開発者なら、見積書の作成やチームメンバー間のカレンダーの同期など、ビジネスタスクを自動化・デジタル化するアプリケーションを構築することで、Excel地獄から素早く抜け出す方法を見つけることができます。

組織内の他の全員に混乱を引き起こすことなくこれを行うことができる市民開発者は、市民開発スーパーヒーローとして賞賛されるのは当然でしょう。彼らは、自分自身の目的のためだけでなく、チーム全体のために最善の解決策を考え出します。

市民開発スーパーヒーローは、仲間の生活を楽にし、超競争的な世界で組織全体が成功するのを助けます。したがって、彼らを育成し、彼らの善意を支援する組織は、最も大きな利益を得ることになります。しかし、市民デベロッパーは、その力を野放しにしておくと、「スーパーヒーロー」から「悪役」になってしまう可能性があることを覚えておくことには価値があるでしょう。

市民開発スーパーヒーローをサポートするための、最も安全な方法について紹介したいと思います。

あなたの会社には市民開発のスーパーヒーローが必要ですか？

聡明な市民開発者は、ビジネス上の問題を解決するには、延々とスプレッドシートやメールのスレッドに埋没するよりも、もっと良い方法があることを知っている。市民開発スーパーヒーローは、課題を直視してこう言う。「この問題を解決するツールをくれ、さもなければ自分で探す」。

経営陣は市民開発者を奨励すべきであり、市民開発スーパーパワーをC-suiteに示すことは簡単である。結局のところ、従業員にイノベーションを起こす力を与えることは報われるのだ。適切なツールがあれば、従業員はもっと幸せで生産的になれるのに、イライラしながら働かされるよりいいに決まっている。

適切なツールとプラットフォームがあれば、シチズン・デベロッパーはスキルを向上させることができる。IT部門や中央のチームでは思いもつかないような方法でビジネス上の問題に取り組むために、彼らの機知、ノウハウ、創造性を自由に活用することができる。最前線にいる従業員は、そのようなチームよりもはるかに明確に取り組むべき問題を理解し、はるかに効果的なソリューションを生み出すことができる。

一部の企業は、ビジネス能力をデジタル化するためにフュージョン（多分野融合）チームを使い始めている。このようなチームはデジタルトランスフォーメーション・プロジェクトに効果的だが、市民開発者たちだけでも多くのことを成し遂げることができる。ひとつは、CD戦略を持つことで、滞留しているITチームや開発チームの負担が軽減されることだ。市民開発者は、これらのチームが作成待ちのアプリのリストを通して作業するのを待つ代わりに、自らアプリケーションを構築することができる。

市民開発スーパーヒーローはまた、クラウドベースのアプリの出現以来、組織を悩ませてきた難問、究極の悪役、シャドーITとの戦いにも役立つ。シャドーITという不正な現象は、それに関連するコンプライアンスやセキュリティのリスクとともに、従業員主導のITプロジェクトに対してより管理されたアプローチを取ることで抑制することができる。

市民開発のスーパーヒーローを支える知られざるヒーローたち

ローコードやノーコードのツールやプラットフォームを活用することで、市民開発者はタスクを簡単に自動化し、ドラッグ＆ドロップ機能を備えた直感的なセルフサービス・インターフェースを介してカスタム・アプリケーションを作成できます。一度インターフェースに慣れれば、従業員は定義済みのモジュールや組み込み機能を使用してフォームを作成し、効率的にデータを収集できます。

適切なシチズン開発環境が整っていれば、従業員はIT部門や専門の開発チームの助けを借りることなく、カスタムアプリケーションを構築するのに必要なツールとデータを手に入れることができます。それでも、従業員の努力は孤立無援で行われるわけではない。市民開発戦略を成功させるには、非技術系社員とIT部門の人々の協力が必要です。

手始めに、能力とリソースを調整し、コンプライアンスを確保するために、IT部門は市民開発者のアプリケーションを検証し、統合する必要があります。理想的なシナリオでは、市民開発者とIT部門は協力関係にあり、それぞれが定義されたパラメーターの中で働き、部門間のコミュニケーションと理解を促進します。

市民開発スーパーヒーローを育成し力を与えることはプロのソフトウェア開発者が取り残されることを意味しません。実際、市民開発戦略を成功させるには、プロの開発者と市民開発者の両方が協力する必要があります。

市民デベロッパーは自分自身やチームのためにアプリを作ることはできますが、そのアプリが他の事業部門にとって有益になる場合は、プロフェッショナルの支援を必要とします。アプリやそのコンポーネントを、ゼロから作り直すことなく、組織の他の部署で再利用できるかどうかは、プロの開発者次第です。これは全社的なコラボレーションとイノベーションを促進するだけでなく、効率と生産性を高めます。

世界最大の航空会社の1つであるルフトハンザ航空もそのひとつです。ルフトハンザ航空は、市民開発を活用して、さまざまな部門を橋渡しする複雑な貨物受入・請求書作成アプリケーションを立ち上げました。また、別の市民開発アプリケーションでは、客室乗務員のバッジを作成し、彼らが話す言語を表示しています。これらは、過去10年間に作成された11,500のアプリケーションのほんの2つの例に過ぎません。現在、2,500 のアプリケーションがアクティブであり、ルフトハンザの12万人の従業員が市民開発者によってさらに多くのアプリケーションを開発する権限を与えられています。

市民開発懐疑論者との戦い： 市民を味方につける方法

適切なプラットフォームとガバナンスがあれば、不満を抱えた従業員が生産的な市民開発者、つまり市民開発スーパーヒーローになれます。市民開発スーパーヒーローは、スプレッドシートやメール、複雑なコラボレーション・ソフトウェアの制限にとらわれることなく、市民開発環境を活用して非効率を排除し、ITのボトルネックから解放され、問題が発生すると迅速に解決する。

シチズン・デベロッパーに権限を与え、従業員が創造性を発揮し、スーパーヒーローになるための自主性を与える組織は、Digital+ Economy で成功する可能性が高い。ルフトハンザのように、あなたの組織には、問題を迅速に解決し、特定のビジネスニーズに応えるために設計されたソフトウェア・アプリケーションの包括的なコレクションを構築する機会があります。

あなたの組織のITチームに市民開発懐疑論者がいたとしても、協力し合い、コラボレーションの文化を育てることで、彼らを味方につけることができます。この点では、Volt MXが役立ちます。Volt MX は、シチズン開発に安全で管理された環境を提供し、コンプライアンスとデータの完全性を保証します。Volt MX のローコードツールにより、市民開発者はアプリケーションを構築することができ、IT部門はそれを検証して他のユーザーに拡張できます。時には数分で完了することもあります。

Volt MX は、組織の変革を率先する市民開発のスーパーヒーローとして、際立った役割を果たすための出発点となり、スプレッドシートやその他の時代遅れのツールの制限やフラストレーションから同僚を解放する力を与えてくれます。

なぜ待つのですか？組織の市民開発スーパーヒーローになって、問題の解決策を今すぐ作り始めましょう。Volt MX を使って、あなたのスーパーヒーローの力を無料でお試しください。

Cover Image

PBOMとSBOMを解き明かす：2つの重要な違いとは
2024/5月/22 - 読み終える時間: 2 分

Demystifying PBOM and SBOM: Understanding the Key Differences の翻訳版です。

PBOMとSBOMを解き明かす：2つの重要な違いとは

2024年5月17日

著者: Nabeel Jaitapker / Product Marketing Lead, HCLSoftware

現在、私たちの生活のほぼすべての面にテクノロジーが浸透しています。このような中では、デジタルインフラの複雑さを把握することが不可欠、且つ優先度が高い事項となっています。

テクノロジーと製品開発をめぐる議論でよく出てくる用語が2つあります。パイプライン部品表（PBOM）とソフトウェア部品表（SBOM）です。この2つは似ているように聞こえるかもしれませんが、それぞれ異なる目的を持ち、製品開発と管理の異なる側面に対応しています。

PBOMとSBOMの違いをより明確に理解し、テクノロジーエコシステムにおけるそれぞれの役割を理解するために、PBOMとSBOMの性質について掘り下げてみましょう。

パイプライン部品表（PBOM）

PBOMは、ソフトウェアの最初のコード行からリリースに至るまでの系統を包括的に記したリアルタイムのリストです。PBOMは、ソフトウェア開発ライフサイクル全体において、ソフトウェアが経たすべての過程を追跡します。PBOMは、全ビルドの整合性を保証し、運用中のすべてのアプリケーションが安全であることを確認し、攻撃対象領域を最小限に抑えます。

主な機能は次のとおりです。

  • パイプラインの完全な可視化： PBOMは、すべてのパイプラインブランチ、ビルド、プルリクエスト、チケット、既知の問題、脆弱性管理を自動的に追跡します。これにより開発チームは、リポジトリ、CI/CD、成果物、クラウドデプロイメントを含むビルドフロー全体をドリルダウンできます。

  • ソフトウェアの完全性： PBOMは、ソフトウェアが正しいソースと依存関係からビルドされ、ビルドプロセス中に変更されていないことを保証します。コミットの異常、レビューのないコミット、プロジェクトに参加していないコミッターからのコミットをスキャンします。

  • 完全なトレーサビリティ： PBOMは、変更の適切な文書化から各バージョンのリリースのトレースまで、すべてのパイプラインの変更を継続的に監視します。これにより、開発を遅らせることなく、ソフトウェアサプライチェーンの安全性を確保します。

ソフトウェア部品表（SBOM）

一方、SBOMは、特定の製品やアプリケーションで使用されるソフトウェアコンポーネントの詳細なインベントリです。オープンソースライブラリ、サードパーティの依存関係、およびそれらに関連する脆弱性を特定し、ソフトウェアサプライチェーンに透明性をもたらします。

主な機能は以下のとおりです。

  • コンポーネントの特定： SBOM は、ライブラリ、フレームワーク、モジュールなど、製品で使用されるすべてのソフトウェアコンポーネントを識別します。この可視性は、ソフトウェアの構成とその潜在的なセキュリティへの影響を理解する上で極めて重要です。

  • 脆弱性管理： SBOM は、使用されている依存関係やバージョンに関するインサイトを提供し、組織がソフトウェアの脆弱性を評価し管理するのを支援します。これにより、パッチ管理や脆弱性修正などの予防的なセキュリティ対策が可能になります。

  • コンプライアンスの保証： SBOM は、サードパーティコンポーネントの使用状況を文書化することで、ライセンス要件や規制の遵守をサポートします。これにより、組織は知的財産やライセンス違反に関連する法的問題を回避できます。

  • リスクの軽減： SBOM は、依存関係とそれに関連するリスクを特定することで、セキュリティ脆弱性やソフトウェアの欠陥がもたらす潜在的な影響を評価できるようにします。これにより、十分な情報に基づくリスク軽減戦略とリソースの優先順位付けが可能になります。

PBOM と SBOM の重要な違い

PBOM と SBOM はどちらもインベントリの役割を果たしますが、その範囲と焦点は異なっています。

  • スコープ： PBOM は、あるソフトウェアに対して行われたすべてのことをリアルタイムで文書化することに重点を置いているのに対し、SBOM は、すべてのソフトウェアコンポーネントと依存関係を特定することに重点を置いている

  • 目的： PBOM は効果的なアプリケーションセキュリティのリスクとポスチャ―の管理を実現し、SBOM はソフトウェアの透明性、セキュリティ、コンプライアンスを強化します

  • 対象者： PBOM と SBOM は、主に最高情報セキュリティ責任者（CISO）、セキュリティアナリスト、開発チームマネジャー、ソフトウェア開発者、IT 専門家によって使用されます

  • 影響： PBOMは、ソフトウェアのサプライチェーン全体の完全なセキュリティを向上させ、SBOMは、開発および配備におけるオープンソースコンポーネントの使用に影響を与えます

パイプライン部品表（PBOM）とソフトウェア部品表（SBOM）は共通の用語ではありますが、ソフトウェア開発、管理の異なる側面に対応しています。組織にとって、この違いを理解することは、開発プロセスを最適化し、ソフトウェア製品のセキュリティと完全性を強化しするために極めて重要です。

PBOMとSBOMを効果的に活用すると、企業は生産ワークフローを合理化し、リスクを軽減し、業界標準や規制へのコンプライアンスを確保することができます。例えばHCL AppScan Supply Chain Security などのソリューションは、組織が、ソフトウェア ランドスケープ全体でプロアクティブなセキュリティ ポスチャを維持できるようにする先駆的なアプローチである、アクティブ アプリケーションセキュリティ ポスチャ管理 (Active ASPM) のベネフィットを享受できるようにサポートします。

Active ASPMは、業界トップレベルのアプリケーションセキュリティ・テストを堅牢なポスチャ管理およびソフトウェアサプライチェーンセキュリティと統合します。この完全なパッケージで、すべてのリスク要因を完全に可視化し、記録的な速さで脆弱性をトリアージして修復できる詳細な評価ツールが提供されます。

ソフトウェアサプライチェーンのセキュリティや、安全なソフトウェア開発のためのその他の革新的なソリューションの詳細については、HCL AppScan をご覧ください。

Cover Image

アプリケーションセキュリティ体制管理によるソフトウェアサプライチェーンのセキュリティ強化
2024/5月/22 - 読み終える時間: ~1 分

Enhancing Software Supply Chain Security with Application Security Posture Management の翻訳版です。

アプリケーションセキュリティ体制管理によるソフトウェアサプライチェーンのセキュリティ強化

2024年5月17日

著者: Nabeel Jaitapker / Product Marketing Lead, HCLSoftware

今日の相互接続されたデジタル環境において、ソフトウェア・サプライチェーンのセキュリティは、世界中の企業や組織にとって重要な関心事となっています。

サードパーティコンポーネント、オープンソースライブラリ、分散開発チームの急増により、悪意のある行為者の攻撃対象は飛躍的に拡大しています。

このような状況の中で、アプリケーション・セキュリティ体制管理（ASPM）は、ソフトウェア・サプライチェーンのセキュリティを強化するための重要なツールとして浮上してきました。

アプリケーション・セキュリティ体制管理

ASPM とは、組織のアプリケーションのライフサイクル全体を通じて、そのセキュリティ態勢を継続的に評価し、管理し、改善する包括的なプロセスを指します。ASPM には、ソフトウェアサプライチェーン全体にわたって、脆弱性を特定し、セキュリティポリシーを実施し、リスクを軽減することを目的とした、さまざまな手法と技術が含まれます。

ソフトウェア・サプライチェーンのセキュリティ強化における ASPM の主な役割の 1 つは、社内で開発されたソフトウェアとサードパーティのコンポーネントの両方のセキュリティ体制を可視化する能力です。

ガートナー社のレポートによると、「2025年までに、ソフトウェアを開発する組織の70％が、自社のソフトウェアのセキュリティ態勢を評価・改善するために、アプリケーション・セキュリティ態勢管理ツールを使用するようになる」といいます。

これは、ASPMがサイバーセキュリティ戦略の重要な要素であるという認識が高まっていることを強調しています。

ASPM ソリューション

脆弱性管理、構成分析、コンプライアンス監視などの機能により、企業はセキュリティ上の弱点をプロアクティブに特定し、是正することができます。

例えば、自動化された脆弱性スキャンによって、サードパーティのライブラリやカスタムコードに存在する既知の脆弱性を検出し、攻撃者に悪用される前に優先順位を付けて対処できます。

さらに、ASPM は、ソフトウェア開発ライフサイクル全体を通じてセキュリティポリシーとベストプラクティスを実施する上で重要な役割を果たします。セキュリティ・テストと検証をDevOpsプロセスに統合することで、企業はセキュリティへの配慮を後回しにすることなく、開発プロセスに不可欠な要素とすることができます。

Forrester 社の調査では、DevOps プラクティスにセキュリティを統合することの重要性が強調されており、「組織の 72% が、DevOps プロセスにセキュリティを統合することでアプリケーションのセキュリティが向上すると考えている」と述べられています。

さらに、ASPM は、ソフトウエアサプライチェーンの侵害や悪質なコードインジェクションなどのサプライチェーン攻撃に対する耐性を強化することを可能にします。すべてのコンポーネントと依存関係のセキュリティ状況を継続的に監視することで、企業はサプライチェーン攻撃の兆候となる異常や不正な変更を検出できます。このプロアクティブなアプローチにより、サプライチェーン関連の侵害リスクを大幅に低減し、事業運営への影響を最小限に抑えられます。

セキュリティリスクの軽減に加え、ASPM は規制コンプライアンスとリスク管理の取り組みにも貢献します。GDPRやCCPAのようなデータ保護規制がますます厳しくなる中、企業はコンプライアンス違反による法的・金銭的な重大な結果に直面しています。ASPMソリューションは、セキュリティ基準や規制へのコンプライアンスを実証するために必要な可視性と制御を提供し、規制リスクを低減します。

また、ASPMは、ソフトウェア・サプライチェーンのエコシステム内のコラボレーションと信頼を強化します。サプライヤ、パートナー、顧客とセキュリティに関する見識やベストプラクティスを共有することで、企業はセキュリティに対する連帯責任を持つ文化を醸成することができます。この協調的アプローチは、エコシステム全体のセキュリティ体制を強化するだけでなく、利害関係者間の信頼と透明性も高めます。

アプリケーションセキュリティポスチャ管理は、ソフトウェア開発ライフサイクル全体を通じて可視性を提供し、セキュリティポリシーを実施し、リスクを軽減することで、ソフトウェアサプライチェーンセキュリティを強化する上で重要な役割を果たします。組織が進化する脅威の状況や規制要件に対処し続ける中で、ASPMはセキュリティの脅威から保護し、デジタル時代のレジリエンスを構築するために不可欠なツールとして浮上しています。

HCL AppScan Supply Chain Security のような ASPM ソリューションに投資することで、企業は防御を強化し、悪意のある行為者がもたらすリスクを軽減できます。

HCL AppScanサプライチェーンセキュリティについて

Active Application Security Posture Management（Active ASPM）は、企業がソフトウェア・ランドスケープ全体にわたってプロアクティブなセキュリティ・ポスチャーを維持できるようにする先駆的なアプローチです。

Active ASPMは、クラス最高のアプリケーション・セキュリティ・テストと堅牢な姿勢管理およびソフトウェア・サプライチェーン・セキュリティを統合しています。この完全なパッケージは、すべてのリスク要因の完全な可視化と、記録的な速さで脆弱性のトリアージと修正を行う詳細な評価ツールを提供します。

Cover Image

進化するサイバー脅威の状況をナビゲートする
2024/5月/22 - 読み終える時間: 2 分

Navigating the Evolving Cyber Threat Landscape の翻訳版です。

進化するサイバー脅威の状況をナビゲートする

2024年5月17日

Nabeel Jaitapker / Product Marketing Lead, HCLSoftware

相互接続されたデジタル世界では、サイバー脅威の状況は常に進化しており、あらゆる規模の組織に新たな課題とリスクをもたらしています。洗練されたサイバー犯罪者から国家行為者に至るまで、私たちのデジタル資産を標的とする敵は、脆弱性を悪用することにますます習熟しています。このダイナミックな環境において、堅牢なアプリケーション・セキュリティ・テストは、サイバー脅威から保護するための重要な防御メカニズムとして浮上しています。

進化するサイバー脅威の状況

デジタルトランスフォーメーションは、効率性の向上、接続性の強化、カスタマーエクスペリエンスの向上など、数多くのメリットをもたらし、ビジネスのあり方に革命をもたらしました。しかし、この変革は、サイバー犯罪者が悪用する攻撃対象も拡大させている。

今日、企業は以下のような無数のサイバー脅威に直面している：

  • 洗練されたマルウェア： 悪意のあるソフトウェアは進化を続け、より複雑でとらえどころのないものになっています。高度なマルウェアの系統は、従来のセキュリティ対策を回避してシステムに侵入し、機密データを盗んだり、業務を妨害したりします。

  • 標的型攻撃： 攻撃者は、特定の組織や個人を標的とし、カスタマイズされた攻撃手法を用いることが増えています。このような攻撃は、資金力のある脅威アクターによって開始されることが多く、高度に洗練され、検出が困難な場合があります。

  • ランサムウェア： 近年、サイバー犯罪者が暗号化を活用して重要なシステムをロックダウンし、高額な身代金の支払いを要求するランサムウェア攻撃が急増しています。このような攻撃は、業務の中断や金銭的な損失を引き起こす壊滅的な結果をもたらす可能性があります。

  • サプライチェーンの脆弱性： 組織がさまざまなサービスやコンポーネントをサードパーティのベンダーやパートナーに依存しているため、サプライチェーン攻撃は重大な懸念事項となっています。攻撃者は、信頼できるベンダーを侵害し、顧客のネットワークにアクセスすることで、侵害の影響を増幅させる可能性があります。

アプリケーション・セキュリティ・テストでサイバー脅威に対抗

このように脅威が進化する中、デジタル資産を保護し事業継続性を維持するためには、事前の対策が不可欠です。アプリケーション・セキュリティ・テストは、ソフトウェア・アプリケーション内の脆弱性を特定し、緩和する上で重要な役割を果たします。ここでは、アプリケーション・セキュリティ・テストが、進化するサイバー脅威の状況との戦いにどのように役立つかを紹介します：

  • 脆弱性の検出： 脆弱性の検出：静的解析、動的解析、対話型テストなどのアプリケーション・セキュリティ・テスト技法は、ソフトウェア・コードと構成の脆弱性を発見できます。攻撃者に悪用される前にこれらの弱点を特定することで、組織はセキュリティ上の欠陥に積極的に対処し、侵害のリスクを低減できます。

  • 継続的なモニタリング： サイバー脅威は常に進化しているため、新しい脆弱性や新たな攻撃手法がないか、アプリケーションを継続的に監視する必要があります。自動テスト・ツールは、アプリケーションのセキュリティ・ポスチャをリアルタイムで把握できるため、企業は潜在的な脅威を先取りし、それに応じて防御策を適応させることができます。

  • セキュアな開発プラクティス： ソフトウェア開発ライフサイクル（SDLC）にセキュリティを組み込むことは、回復力のあるアプリケーションを構築するために不可欠である。アプリケーション・セキュリティ・テストは、開発者がセキュアなコーディング手法を採用し、開発プロセス全体を通じてセキュリティへの配慮を優先するよう促し、脆弱性をもたらす可能性を最小限に抑える。

  • サードパーティのリスク管理： 多くの組織がサードパーティのソフトウエアコンポーネントやライブラリに依存しており、それらが適切に評価されないと、セキュリティリスクをもたらす可能性がある。アプリケーションセキュリティテストを実施することで、サードパーティの依存関係のセキュリティ状況を評価し、その使用について十分な情報に基づいた意思決定を行い、潜在的なリスクを軽減することができる。

  • コンプライアンス要件： GDPR、HIPAA、PCI DSS などの規制枠組みは、データ保護とセキュリティに厳しい要件を課しています。アプリケーション・セキュリティ・テストは、データ漏洩やコンプライアンス違反の罰則につながる可能性のあるセキュリティ脆弱性を特定し対処することで、組織がこれらの規制へのコンプライアンスを実証するのに役立ちます。

  • インシデント対応の準備： 侵害を防止するための最善の努力にもかかわらず、組織は、セキュリティ・インシデントが発生した場合に効果的に対応するための準備も整えなければなりません。アプリケーション・セキュリティ・テストは、組織が潜在的な攻撃ベクトルを特定し、インシデント対応計画を策定して侵害の影響を軽減し、ダウンタイムを最小限に抑えるのに役立ちます。

サイバー脅威の状況が進化し続ける中、組織は、リスクを効果的に軽減し、潜在的な侵害から保護するために、セキュリティ戦略を適応させる必要があります。アプリケーション・セキュリティ・テストは、包括的なサイバーセキュリティ・プログラムの基礎的要素として機能し、企業がソフトウェア・アプリケーションの脆弱性を特定し、プロアクティブに対処できるようにします。

HCL AppScan のようなソリューションとアプリケーション・セキュリティ・テストを開発プロセスやセキュリティ・ワークフローに統合することで、企業は防御を強化し、サイバー攻撃が成功する可能性を減らせます。

Cover Image

HCL AppScan、アクティブ・アプリケーションセキュリティ態勢管理でソフトウェアサプライチェーンセキュリティ能力を拡充
2024/5月/22 - 読み終える時間: ~1 分

HCL AppScan、アクティブ・アプリケーション・セキュリティ・ポスチャー・マネジメントでソフトウェアサプライチェーンセキュリティ機能を拡張 の翻訳版です。

HCL AppScan、アクティブ・アプリケーションセキュリティ態勢管理でソフトウェアサプライチェーンセキュリティ能力を拡充

カリフォルニア州マウンテンビューおよびインド、ノイダ - (2024年5月7日) - エンタープライズソフトウェアソリューションの世界的リーダーである HCLSoftware は本日、サンフランシスコで開催されたRSA Conference (RSAC) 2024 において、組織のソフトウェアサプライチェーンのセキュリティ向上を支援するアクティブアプリケーションセキュリティポスチャ管理プラットフォームである HCL AppScan Supply Chain Security (OX Securityとの提携) を発表しました。RSAC は、何千人ものサイバーセキュリティ業界の専門家が一堂に会する世界最大級のイベントです。

イノベーションと俊敏性が成功の鍵を握る今日の Digital+ Economy では、ソフトウェア・サプライチェーン全体のセキュリティを確保することが、これまで以上に重要になっています。開発者がオープンソースやサードパーティのアプリケーションをますます広く使用するようになり、サプライチェーンへの攻撃は指数関数的に増加しています。

このようなオープンソースやサードパーティのソリューションの使用は、ソフトウェア開発の速いペースを維持するための鍵です。チームがコードの一部やソフトウェア・コンポーネントをゼロから開発する必要がなければ、開発時間は大幅に短縮されます。

「HCLSoftwareのエグゼクティブ・ヴァイス・プレジデントである Rajesh Iyer は、「我々が世界的に見ているのは、オープンソースのコンポーネントやライブラリの使用は、プロプライエタリなコードを書くときに適用されるのと同じレベルのセキュリティ精査を受けていないということです。組織が直面しているリスクには、まったく新しいレベルの監視と可視性が必要です」と述べています。

ロシアのハッカーによって行われた2020年のソーラーウィンズ攻撃のような有名な事件は、ソフトウェアのサプライチェーンセキュリティの分水嶺となりました。それ以降も、2021年の人気オープンソースソフトウェア Log4j の脆弱性発見から、2024年の xz ソフトウェアライブラリの悪質なバックドアまで、さまざまな攻撃を目撃してきました。

2023年の最も重要な攻撃のいくつかは、電気通信と IT を狙ったもので、VoIP とファイル転送ソフトウェアが標的となり、数千の企業と数百万人の個人に 100億ドル近い損害を与えた。ヘルスケア・グループと金融部門は注目すべき標的であり、社会保障番号を盗まれた数百万人の患者と、財務情報を流出させられた数百万人に影響を与えた。残念ながら、このような攻撃はあまりにも一般的になっている。

高価なソフトウェア・サプライ・チェーンに対する攻撃の件数と深刻度が増すにつれて、世界中で政府のコンプライアンス基準が着実に増加している。最近の米国大統領令 14028 はその好例で、どのソフトウェア・コンポーネントが重要で、その使用に必要なセキュリティ対策を定義している。

こうしたことから、企業はリスク管理に対するアプローチ全体を再考し、ソフトウェア開発のあらゆる側面をエンド・ツー・エンドで完全に可視化し、監視する必要性に迫られている。この圧倒的なニーズに応えるため、HCLSoftware は OX Security との提携により HCL AppScan Supply Chain Security を発表し、顧客により大きなメリットを提供します。

HCL AppScan Supply Chain Security は、Active Application Security Posture Management (Active ASPM) の利点を高めるもので、ソフトウェア全体にわたってプロアクティブなセキュリティ体制を維持するための先駆的なアプローチです。Active ASPM は、クラス最高のアプリケーション・セキュリティ・テストと堅牢な姿勢管理およびソフトウェア・サプライチェーン・セキュリティを統合します。この完全なパッケージは、すべてのリスク要因を完全に可視化し、詳細な評価ツールによって脆弱性のトリアージと修復を記録的な速さで行えます。

主な機能は以下のとおりです。

  • パイプライン部品表（PBOM）は、ソフトウェアの一部が通過したすべての動的なリストであり、コードからクラウドまでの比類のない可視性と、クラウドからコードまでのトレーサビリティを提供します。
  • 環境、攻撃ベクトル、ビジネスの重要性に基づいてすべてのアプリケーション・コンポーネントを分類するアクティブ・コンテキストにより、リスクの優先順位を決定します。
  • すべてのデータを収集し、DevSecOps 活動をオーケストレーションできる単一の場所から、ソフトウェア・パイプラインの整合性を維持します。
  • SAST、DAST、および SCA のテスト結果を一元化されたダッシュボードにシームレスに統合し、迅速なトリアージを実現します。
  • No-code ワークフローを自動化し、アクションアイテムを適切な担当者に迅速にプッシュすることで、修復時間を短縮します。

IDC の DevSecOps およびソフトウェア・サプライチェーン・セキュリティのリサーチ・マネージャーであるケイティ・ノートンは、次のように述べています。「その多くは、開発パイプライン内のセキュリティの盲点を特定するのに苦労しています。こうした攻撃をより効果的に先回りするために、組織は HCL AppScan Supply Chain Security のような、悪用可能性の洞察に基づいて発見、優先順位付け、修復作業を自動化するソリューションを検討すべきです」。

HCL AppScan Supply Chain Security リリースの詳細については https://www.hcl-software.com/appscan を参照してください。

Cover Image

BigFix Enterprise+ でエンドポイント管理に革命を
2024/5月/22 - 読み終える時間: 2 分

Revolutionize Your Endpoint Management with BigFix Enterprise+ の翻訳版です。

BigFix Enterprise+ でエンドポイント管理に革命を

2024年5月17日

著者: Sana Nair / Product Marketing Manager

多様な環境におけるエンドポイントの管理とセキュリティ確保は、これまで以上に重要になっています。デバイスやアプリケーションの急増からサイバー脅威の絶え間ない進化に至るまで、企業はさまざまな課題に直面しています。このような状況において、エンドポイント管理ソリューションは、セキュリティ、コンプライアンス、および運用効率を維持する上で重要になります。

BigFix Enterprise+は、ITインフラ全体に対する制御、可視化、およびセキュリティを企業に提供するために設計された、エンドポイント管理ソリューションです。BigFix Enterprise+は、以下のことが可能です。

  • エンドポイント管理の自動化： 時間のかかる手作業から解放されます。BigFix Enterprise+は、さまざまなエンドポイントのパッチ管理、ソフトウェア配布、構成管理を自動化し、一貫性とコンプライアンスを実現します。

  • セキュリティ体制の強化： 高度なセキュリティ機能により、サイバー脅威から組織を保護します。BigFix Enterprise+は、脅威検出、脆弱性管理、修復を提供するため、リスクが拡大する前に特定し、軽減することができます。

  • コンプライアンスの確保： BigFix Enterprise+は、規制要件や業界標準を先取りします。コンプライアンス管理機能により、ポリシー、標準、ベストプラクティスの遵守を維持し、罰金や罰則のリスクを低減します。

  • 運用の合理化： BigFix Enterprise+は、IT運用を簡素化し、リソース配分を最適化します。管理コンソールでエンドポイント環境全体を把握できるため、ワークフローの合理化、手作業によるオーバーヘッドの削減、運用効率の向上が可能になります。

  • 自信を持って拡張： BigFix Enterprise+は、中小企業でも大企業でも、エンドポイントの管理規模を容易に拡張できるため、組織の拡大するニーズに対応できます。導入オプションとカスタマイズ可能な機能により、既存のインフラストラクチャとの統合を実現します。

BigFix Enterprise+を選ぶ理由

  • 実証済みの実績：フォーチュン500社から政府機関まで、あらゆる規模・業種の企業がエンドポイントのセキュリティとデジタル資産の保護にBigFix Enterprise+を採用しています。

  • 費用対効果の高いソリューション： BigFix Enterprise+は、従来のソリューションの数分の一のコストでエンドポイント管理 ソリューションを提供します。複数のポイントソリューションの必要性を排除し、手作業を減らすことで、BigFix Enterprise+は投資回収を実現します。

  • 継続的なイノベーション： HCL Softwareのポートフォリオの一部であるBigFix Enterprise+は、イノベーションと改善に専念する専門家チームによって支えられています。定期的なアップデートと新機能により、BigFix Enterprise+は組織のニーズの変化に合わせて進化していきます。

BigFix Enterprise+でエンドポイント管理戦略に革命を起こす準備はできましたか？インフォグラフィックをダウンロードして、BigFix Enterprise+の主な機能と利点をさらに詳しくご覧ください。

BigFix Enterprise+は、エンドポイントのセキュリティ保護、運用の効率化、新たな脅威の先取りを実現します。エンドポイント管理の課題によって、組織の足かせとなることはありません。今すぐ BigFix Enterprise+ のパワーを取り入れて、エンドポイント環境をコントロールしましょう。

サポート技術情報: 2024/5/13 - 2024/5/19
2024/5月/20 - 読み終える時間: 15 分

新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。

Search

Categories

このブログについて

HCL Japan の Software 部門の複数担当者で HCL Software 全般について記しています。

Tags

Academy Accelerate Accelerator Actian Aftermarket Cloud Ambassador AoC AppDev Pack AppScan ASoC BigFix BigFix Workspace CAA CDP Clara Client Applicatin Access Cloud Native Commerce Common Local License Server Compass Connections Connnections CVE-2021-44228 DevOpes Velocity DevOps DevOps Code ClearCase DevOps Code RealTime DevOps Deploy DevOps.Launch.AppScan DevOps Model RealTim DevOps Model RealTime DevOps Plan DevOps Test DevOps Velocity Digital Experience Discover Domino Domino Leap Domino Volt Domino管理者アップデート認定試験対策 DQL DRYiCE DX Enterprise Integrator event General HCAA HCL Ambassador HCL Ambassadors HCL Domino REST API HCL OneTest Embedded HCL Z and I Emulator HCL Z and I Emulator for Transformation HCLSoftware U Hero history HTMO iAutomate iControl iNotes IZSAM KEEP Launch Launch.DevOps Leap Link MarvelClient Model Realtime nds2019 ndv12beta Nippon Noets/Domino Nomad Nomad Mobile Nomad Web notes Notes/Domino notes-domino-9-10-limited-supportability-as-of-202204 Notes/Domino V12 Notes/Domion notescons Now OneDB OneTest OnTime REST RTist SafeLinx Sametime SoFy Total Experience Traveler Traveler for Microsoft Outlook Unica Unica Discover Unica Interact UrbanCode Deploy UrbanCode Velocity Velocity Verse VersionVault Volt Volt MX Volt MX Go Volt MX サンプルアプリ Wordload Automation Workload Automation youtube Z Z Abend Investigator Z and I Emulator Z and I Emulator for Transformation Z and I Emulator for Web Z and I Emulator for Web Client Z Asset Optimizer Z Data Tools Z Software Asset Manager ZAI ZAO ZIE ZIE for Transformation ZIE for Web ZIE for Windows ZIET ZIETrans ZIEWeb イベント ガイド クラウド サポート サポート技術情報 サポート終了 セキュリティ セキュリティー セキュリティー脆弱性 テクてく Lotus 技術者夜会 ニュース ノーツコンソーシアム パートナー ライセンス 九州地区 Notes パートナー会 出荷日 研修