2023/3/7 - 読み終える時間: ~1 分

First Key to Success at Hclsoftware Support の翻訳版です。

HCLSoftware サポートでスムーズに問題を解決するための最初の鍵

2022年2月14日

著者: Rob Barker /Support Education Lead 共著: Piet Gaarthuis / Director, Client Support

数ヶ月前、私は開業医を訪れ、「肩の痛みがひどいんです」と告げました。彼女はすぐに手術に踏み切ろうとはしませんでした。むしろ、その痛みについて質問されたのです。痛みの性質や強さを正確に把握した上で、適切な処置を施したかったのです。

HCLSoftware Support でうまく問題を解決するための最初の鍵は、HCLSoftware Support に連絡する際に、明確さと理解を得ることです。

HCLSoftwareサポートでは、「アプリケーションのパフォーマンスが遅い」、「インストールに失敗する」、「何かがうまくいかない」など、肩の痛みのバリエーションをよく目にします。医学博士のように、HCLエンジニアは明確さを求め、提起された懸念事項の正確な範囲の評価を行います。これは、お客様との共同作業で、いつまでにどのような支援が必要なのか、相互理解を深めるためです。

私たちからの強力な質問として、「どういう意味ですか」というものがあります。アプリケーションが「クラッシュした」という報告は、さまざまな方法で解釈できます。例えば、「死のブルー・スクリーン」、特定のエラー・メッセージ、ロックアップ、または単にシャットダウンなどは、すべて「クラッシュ」の非常に異なる形態です。それぞれに対するトラブルシューティングのアプローチも大きく異なります。「クラッシュとは何を意味するのか」「クラッシュすると何が起こるのか」という質問は、どのようにクラッシュしているのかを正確に理解するためにする質問です。画面共有アプリケーションは、"何が起こっているのか "を直接見ることができる強力なツールです。あなたの懸念が理解され、同意されたら、一緒に優先順位を決めましょう。

私のかかりつけの医師は、痛みが鋭くなく、鈍いことを理解してくれました。私は腕を動かすことができ、困難ではありますが、腕を頭の上に持ち上げることができました。ふぅ、ナイフは必要ないんだ！」。イブプロフェンを処方され、翌日から試せるストレッチを教えてもらいました。さらに、翌週には理学療法士に紹介状を送り、さらに詳しい分析をしてもらうことになりました。

優先順位の設定により、私たちのリソースとあなたのリソースを、あなたの懸念事項の最も重要な側面に最初に活用することを確認します。そのために、私たちは優先順位を密接に関連する3つの側面から見ています。現在、何が起きているのか？予想されるトレンドは何か？そして、考慮すべき時間軸はあるのか？これらの優先順位を理解することで、私たちは適切なアクションプランを設定し、お客様の期待と私たちの期待の両方を反映させたステップを踏むことができます。将来のアプリケーションのアップグレードに関する質問は、現在では影響がなくても、将来的には非常に大きな影響を与える可能性があります。

すべてのケースでトラブルシューティングが必要なわけではありません。ロックされたレコードをリセットするにはどうすればよいですか」というような質問には、簡単な答えがあるかもしれませんが、私たちはお客様独自の状況や環境を理解し、お客様にとって最適な答えを提供できるように努めています。かかりつけの医師が、患者さんの病歴や状況を把握することが、患者さんにとって最適な医療を提供することにつながるのと同じです。

次のステップが、答えを出すことであれ、エラーのデバッグであれ、詳細なプログラムログの収集であれ、関連するアクションには、オーナーと合意されたタイムフレームが必要です。これにより、誰がいつまでに何をするのか、相互理解を深められます。

私たちは皆、時間的なプレッシャーや優先順位の相反する問題に直面しています。そのようなプレッシャーから、不必要な行動をとったり、状況を悪化させるような行動をとったりすることがあります。これは、"ただ立っているのではなく、何か行動を起こせ！"という昔からの言葉の逆を行くものです。それは、ただそこに立つために、まずじっくりと考える時間を取るということです。これは、私たちのチームとあなたのチームとのコラボレーションです。何かしなければならない状況もありますが、最初の対話できちんと理解することで、その後の優先順位や方向性を決めるのに非常に役立ちます。

レスポンシブとは、もちろん「返事」のスピードのことです。しかし、ただ早いだけでなく、どれだけ正確に対応できるかが重要です。また、何か行動を起こす前にしっかりと考えることです。

そして、今は肩の調子もだいぶ良くなってきました。

2023/3/7 - 読み終える時間: ~1 分

Update from this Year’s Mobile World Congress の翻訳版です。

2023年の Mobile World Congress (MWC) のアップデート

2023年3月2日

著者: Kalyan Kumar / Chief Product Officer, HCLSoftware

MWC の HCLTech ブースで、HCLSoftware の最高製品責任者である Kalyan Kumar は、もはや組織が5Gを使用すべき理由ではなく、どのようにして採用を加速させ、それらの新しいソリューションやサービスから収益を上げることができるかが問題であると語っています。

Kumarは、MWCの参加者は5Gに関して3つのコアな要素に注目していると説明します。

1つ目は、この技術の採用を加速させること。2つ目は、収益化です。そして3つ目は、このイベントに参加するハイパースケーラーやクラウドプロバイダーの存在感を高めていくための調整である。

MWCでハイパースケーラーやクラウドプロバイダーが存在感を増しているのは、通信事業者、通信ネットワーク機器プロバイダー、ISP（インターネットサービスプロバイダ）、ハイパースケーラー、そしてシステムインテグレーターを中心に、新しい5Gエコシステムが形成されつつあることを表しています。

Kumarはこう付け加えます。「通信事業者は今、企業のバリューチェーンに目を向けています...どのようにバリューチェーンを高め、ネットワークのより良い収益化を実現できるか。

5Gに意欲的な通信事業者をサポートする

通信事業者の採用や5Gソリューションの収益化を支えているのは、HCLTechやHCLSoftwareのようなテクノロジーサービスやソフトウェアのプロバイダーです。

Kumar: 5Gを実現する3つの製品に注目しています。

• ANA（Augmented Network Automation）は、非常に興味深いユースケースを持つユニークな製品です。ひとつは、複数のベンダーにまたがるエンドツーエンドのRAN管理です。私たちは、従来の独自RANと仮想RANの両方をサポートしています。

• DRYiCE iObserve は、SolarWindsとの提携により、RANからコアまでの通信ネットワークのエンドツーエンドの観測を可能にする製品です。この統合された観測可能性の提供は、通信分野のお客様が大きな価値を引き出すのに役立つと思います。

• 3つ目は、通信事業者向けのエネルギー節約に関する成果ベースのSaaS製品です。通信事業者のお客さまは、導入したソフトウェアに対して前払いでお金を払う必要はありません。その代わりに、私たちが生み出したエネルギー節約量に基づく商業モデルで合意します。このモデルは、エネルギー節約を促進する私たちの製品の能力に自信を持たせてくれます。"

5Gの未来

来年は5Gの加速が本格化し、サービスのマネタイズが優先されるようになります。

「通信事業者が、トラフィックや配管を超えたネットワークのマネタイズに着手し、より優れた上位価値のサービスを生み出すようにする必要があります。MWCでは、6Gをめぐる会話も始まっています。6Gは、AI機能や没入型体験をサポートし、実現するものです」

2023/3/7 - 読み終える時間: 2 分

How to Use Job Scheduling Software to Simplify Your Workflows の翻訳版です。

ワークフローを簡素化するジョブスケジューリングソフトウェアの活用法

2023年3月2日

著者: Marco Cardelli / HCLSoftware

ビジネスプロセス管理ソフトウェア（ジョブスケジューリングソフトウェアとも呼ばれる）は、企業がワークフローを自動化し管理するのに役立ちます。ジョブスケジューリングソフトウェアは、反復的で時間のかかる作業を自動化することで、効率性と生産性を高められます。

ジョブスケジューリングソフトウェアには、ジョブアサインメント、ルーティング、トラッキング機能が含まれることが多く、また、ドキュメントコラボレーション、承認機能、リソースマネジメントシステムが組み込まれることもあります。また、ERP（Enterprise Resource Planning）やCRM（Customer Relationship Management）など、他のビジネスプログラムと組み合わせて使用することもある。

ジョブスケジューリングソフトウェアは、企業が業務の可視性を高め、活動を自動化するのに役立ちます。また、専門性の高いプラットフォームは、ワークフローを改善するための情報を顧客に提供できます。

ジョブスケジューリングアルゴリズム

あるプロセスの実行が他のワークフローのデータに依存する可能性があるクラウドベースのワーク環境では、ジョブのスケジューリングには高度なアルゴリズムが必要であり、この事実は注目に値する。ワークフロー管理システムで採用されている一般的なワークフローのスケジューリング方法は、以下の通りです。

• FCFS（FirstCome、FirstServed）

  FCFS（First Come, First Served）：ジョブスケジューリングソフトウェアにリソースを求めるプロセスが、他のプロセスより優先されるジョブスケジューリングアルゴリズムです。ジョブスケジューリングソフトウェアからリソースを要求するプロセスが、他のプロセスよりも優先される。このように、前のワークフローが完了した時点で、キューの先頭にいるワークフローが優先されます。

• 最短残存時間（SRT）

  SRT（最短残存時間）：ジョブがどれだけ完成に近づいているかを基準にリソースを分割するジョブスケジューリングアルゴリズムです。このアルゴリズムでは、プロセス内の古いワークフローは、新しく開発された準備状態のワークよりも先に完了します。

• プライオリティ・ベースド・スケジューリング（PBS）。このアルゴリズムにより、ジョブスケジューリングソフトウェアは、ジョブをその重要度に応じてスケジューリングできます。メモリ制限、時間的制約、その他の要因が関連性のレベルに影響する場合があります。その結果、優先度の高い仕事は、優先度の低い仕事より先に完了する。

• ラウンドロビン・スケジューリング（RRS）

  ラウンド・ロビン・スケジューリング（RRS）：すべての人に等しく割り当てられる、最もシンプルなスケジューリング方法です。このタイプのアルゴリズムは、マルチタスクが関与している場合や、システムが複数のワークフローに同等の優先順位を与えていて、どのワークフローも飢餓状態にないことを確認する必要がある場合に採用されます。

• 最短ジョブ優先

  最短時間優先方式と同様に、最短時間で完了するジョブを優先的に処理します。このジョブスケジューリング手法は、まだ進行中の他のジョブの待ち時間を減少させます。

• マルチレベルキュースケジューリング

複数の待ち行列を生成し、その中から必要なジョブを選択する方法です。指定されたプロパティに基づき、ジョブをキューに割り当て、各キューを異なるアルゴリズムでスケジューリングする、ユニークなスケジューリング手法です。

ワークフロー・スケジューリングの課題

ワークフローのスケジューリングには、予測不可能でダイナミックな課題があります。クラウドベースのワークプレイスでは、事前知識がなく、ワークロードが予測不可能なため、これらの課題はより複雑になります。ワークフロー・スケジューリングに共通する課題には、次のようなものがあります。

• 不確定性

  従来のワークプレイスでは、仕事の事前知識や利用可能なリソースに依存する決定論的なモデルに従って、仕事がスケジューリングされます。しかし、このアプローチは、計算されなければならない仕事とそれを実行する方法が部分的にしか予測できないクラウドベースの作業環境では実用的ではない。その結果、効果的なジョブのスケジューリングと管理に必要なデータ量と計算資源を予測することは、大きな課題となっています。

• QoS

  サービスの質クラウド環境におけるワークフロー・スケジューリングの予測不可能な性質は、ジョブ・スケジューリングソフトウェアが提供するサービスの質に対して課題を提起します。ジョブ管理サービスのプロバイダーによると、サービスの品質を維持するためには、このようにジョブが正しく実行されなければなりません。ジョブ管理プラットフォームが保証しなければならない、確立されたサービス品質要件に従って、適切なスケジューリング決定が行われる必要があります。ジョブ管理プラットフォームが保証しなければならない、確立されたサービス品質要件に従って適切なスケジューリング決定が行われなければなりません。これを怠ると、待ち時間や実行時間が長くなり、アウトプットが減少し、リソースの使用も非効率になります。

• ロードバランシング

  クラウドリソースをバランスよく割り当て、使用しながら作業を進めることは、ワークフローのスケジューリングにおいて最も大きな困難であると言えます。ワークロードは、利用可能なクラウドリソースを用いて可能な限り効率的に分散させる必要があります。そうすることで、使いすぎも使いにくさもなくなります。

生産性を最大化し、プロセスを合理化することは、ワークフロースケジューリングの最終目標です。データ交換の簡素化、オペレーションのスピードアップ、適切な作業計画の策定を行うことで、組織は大きな利益を得られます。

また、効果的なジョブ管理は、自動化を可能にし、様々なプロセスのジョブを自動運転にすることで、不必要な手作業を排除できます。

まとめ

デジタルマーケティングのアプローチには、ジョブスケジューリングソフトウェアの開発が必要です。このソフトウェアによって、プロセスの各段階に必要なすべてのデータを追跡し、すべてのマーケティングイニシアティブが完全に統合されるようになります。

2023/3/7 - 読み終える時間: 2 分

Find the Right Managed File Transfer Solution for Your Business の翻訳版です。

自社のビジネスに最適なマネージドファイル転送ソリューション

2023年3月2日

著者: Marco Cardelli / HCL Software

データが大量に送られてくる中、組織はデータの流れを管理し、データをファイルに変換して、これらのファイルを迅速かつ安全に共有する必要があります。そのためには、ワークロードスケジューリング、管理されたファイル転送、リアルタイムのモニタリング機能を備えた優れた Workload Automation ソフトウェアソリューションが不可欠です。

チームメンバーやその他の関係者の間でファイルやデータを転送することは、どの企業にとってもビジネスプロセスで必要なステップです。平均的な企業では、毎日何千ものファイルを転送しており、ファイル転送はWorkload Automationソフトウェアでスケジュールされたジョブの不可欠な要素となっています。進化するビジネス要件に対応するため、ITと連携する企業は、迅速かつ安全な情報共有を確保する必要があります。

ファイル転送や共有の方法は他にもたくさんありますが、最近では管理型ファイル転送ソリューションが人気を博しています。ここでは、最適なマネージドファイル転送ソフトウェアと、安全なマネージドファイル転送に関する情報およびその特長について説明します。

マネージドファイル転送とは？

安全なファイル転送のための信頼性の高い効果的な方法として、マネージドファイル転送またはMFTがあります。MFTは、ファイルやデータを受信者に渡す前に、Open PGPやAES暗号などのプロトコルを用いてセキュリティを確保します。

MFTは、ハイパーテキスト転送プロトコル（HTTP）、セキュアファイル転送プロトコル（SFTP）、ファイル転送プロトコル（FTP）など、他のファイル転送プロトコルや方法よりも優れていると考えられており、機密性や大容量、コンプライアンスで保護されたデータを転送する際に適しています。

小売業、製造業、医療、金融、通信、保険などの企業では、一般的に代替技術よりもこの戦略を好んで使用しています。

マネージドファイルトランスファー（MFT）のメリット

マネージド・ファイル・トランスファー（MFT）のような企業向けファイル転送方法は、あらゆるタイプの企業にメリットをもたらします。しかし、MFTのメリットのほとんどはあらゆる種類の企業や組織に適用されますが、中には業界や特定の要件にのみ関連するものもあります。

サイバーセキュリティの向上

どの組織でも、データ保護に高い優先順位を置いています。ユーザーデータであれ、クレジットカード情報であれ、機密性の高い専有物であれ、情報が正しい手に渡ることを保証したいという強い動機が組織にはあるのです。

社内外のファイル転送を保護することで、マネージド・ファイル・トランスファーは組織のサイバーセキュリティを強化できます。しかし、MFTは、ユーザーやシステム間でファイルを安全に転送するだけではありません。MFTは、手順の自動化、安全な接続の保証、ファイル転送のアクティビティ（ユーザーアクセスを含む）の監視などにも使用できます。

単一のコントロールポイントからファイル転送とワークフローの自動化

複数のシステムが関わっている場合、ファイルの転送や処理がいつ終了するかは、部分的にしか予測できません。したがって、すべての関係者の透明性を確保し、可視性を高めるとともに、顧客の満足度を高め、チームの正気を守るためには、単一の統合プラットフォーム（ビジネスアプリケーションとデータ活動をオーケストレーションするのと同じプラットフォーム）を使用してファイル転送を管理することが重要です。さらに、このプラットフォームでは、（メインフレームからクラウドへの）ファイル転送を他のプロセスと同じように作成、計画、管理しながら、役割に応じたビューを確実かつ徹底的に提供することができるはずです。

強力な暗号化

週に数十ファイルから1日に数千ファイルまで、あらゆる組織のファイル転送要件は、マネージドファイル転送システムによって容易に満たすことができます。MFTは、Open PGP、AES、SSL、SSHという4つの業界標準のデータセキュリティ技術を使用し、転送中および停止中のファイル転送を暗号化および圧縮します。

デプロイメントオプション

MFTソフトウエアのサプライヤーは、さまざまな導入方法と価格帯を提供しています。

• オンプレミスでのセルフホスティングは、人、技術、メンテナンスとアップグレードに必要な時間などの面で最も柔軟性があります。
• クラウドでのセルフホスティングは、ローカルサーバーではなく、クラウドサービスプロバイダーを使用することで、迅速な拡張やサーバースペースの縮小が可能です。
• クラウドの柔軟性と社内サーバーの自由度をミックスしたハイブリッドソリューション。
• SaaS型は初期費用が安く、アップグレードやメンテナンスのためのダウンタイム管理に必要なスタッフの時間も少なくて済みます。

コンプライアンス要件への対応が容易

ファイル転送を暗号化することは、既存および将来の個人情報保護法、業界特有のコンプライアンス基準、ヘルスケアや小売業などリスクの高い分野における個人情報保護のためのルールへの準拠に不可欠です。

しかし、MFTは、暗号化に加えて、統合された監視、追跡、監査という付加価値を企業に提供します。さらに、アクセスやデータの移動に関するレポートをPDFやCSVファイルとして、マウスで数回クリックするだけで素早くダウンロードできます。

視認性

リスク要因を予測・検討することで、被害を最小限に抑えることができます。また、MFTは、転送の失敗などの問題を運用面で可視化し、積極的な問題解決とSLA遵守を支援します。

スケーラビリティ

グローバルに展開する企業では、ファイル転送の要件が増えることが予想されます。その場合、ファイル転送容量の増加や新しいファイル共有モジュールが必要になります。MFTソリューションは、ビジネスの拡大に対応するために利用できます。

予算に応じたカスタマイズ

データやファイルを共有する必要性は、ビジネスによってさまざまです。この業界には、個別のソリューションを提供するマネージドファイル転送ソフトウェアアプリがたくさんあり、予算に合ったMFTツールを選択できます。

定期的なアップデート

このようなデータを扱う組織では、機密情報や重要な情報を第三者に開示する際には、十分な注意が必要です。ハッカーからファイルを保護するために、頻繁にアップグレードが行われるシステムを使用してください。MFT製品は、データ保護に関する要件の変化に対応するために、アップデートを提供しています。

柔軟性

アプリケーションをオンプレミスにしか展開しない企業もあれば、クラウドベースのサービスを活用する企業もあります。また、ハイブリッドソリューションを採用している企業も複数あります。その結果、MFTツールを手に入れれば、従う方針に関係なく、好きな場所に展開することができるのです。

まとめ

複雑なファイル共有の要件や多数の外部関係者を抱える企業にとって、マネージドファイル転送ソリューションは、セキュリティを維持し、競争力を維持するために不可欠であり、企業の成功に不可欠です。ビジネスネットワークが世界中に広がり続ける中、安全で高品質なマネージドファイル転送サービスを提供するためには、専門的な技術が必要です。

マネージドファイル転送のソリューションをお探しですか？HCL Workload Automationは、すべての自動化ワークフローと統合しながら、内部および外部ファイル転送を支援します。

2023/3/7 - 読み終える時間: ~1 分

Know about optimize data transfer and integrate file transfer の翻訳版です。

データ転送の最適化、ファイル転送の統合について知る

2022年4月12日

著者: Francesca Curzi / Sales Director (Workload Automation, Mainframe and Data Platform) and MSP Business leader

ワークロードの自動化は、デジタルトランスフォーメーションに欠かせない要素です。ビジネスプロセスのワークフローをスケジュールして実行し、データ転送と処理を最適化し、ビジネスプロセス自体の実行におけるエラーや遅延を削減することを現場担当者ができるようになります。

企業は現在、モダナイゼーションとデジタルトランスフォーメーションに対して、主に3つのアプローチを取っています。

1つは、場合によっては分散化できるレガシーシステムにまだ投資しているというものです。もう1つは、クラウド上で動作するさまざまなアプリケーションをリフト＆シフト方式で再調整し、再アーキテクトするアプローチです。最後に、アプリケーションを再構築し、クラウドネイティブに生まれ変わらせようとするものです。

これらの異なる戦略には、ビジネスプロセスがプラットフォームや異種システムと相互に関連し、課題やリスクをもたらすという共通点があります。

HCLSoftware の Workload Automation、メインフレーム、データプラットフォームのグローバルセールスリーダーである Francesca Curzi は、「アプリケーションのワークロードは、もはや定義されたデータセンターにはなく、複数のクラウドに広がっており、それらを管理し緩和する必要があるという課題をもたらしています。顧客は体系的なアプローチを採用し、各コンテキストが異なるツールで管理されているような自動化の島を避ける必要があります。また、より多くのデータが利用できるようになったため、組織はデータフローを管理する必要があります。ここで、相互接続を実現するために、ファイル転送機能がますます重要になっています」、と述べています。

2022年3月4日に発売された新しいHCL Workload Automation v.10は、このようなデジタル変革を可能にし、これらの課題に取り組むための独自の技術を提供します。オンプレミスでもクラウドでも、好きな場所であらゆるタイプのジョブを実行できます。このツールは、過去のワークロード実行データをAIで活用し、観測可能なデータを公開し、強化された運用体験を提供します。

HWAリードプロダクトマネージャーの Marco Cardelli は、「このツールは、さまざまなアプリケーションにまたがる自動化の島を取り除き、高度なモデルによる独自の機能を市場にもたらします」と述べています。

HCL Workload Automationは、MFT、RPA、ビッグデータアプリケーションの制御と統合の単一ポイントを活用することで、データの転送と処理を最適化できます。

スケジューラーやオペレーターはこのツールの柔軟性から恩恵を受け、経営幹部は事業継続に配慮した堅牢な長年のマーケットリーダー技術で安心感を得られます。

新バージョンに付属するすべてのプラグインは、異なるアプリケーションを管理するためのスクリプトを書く必要なく、オーケストレーションする方法を提供します。Workload Automation v.10のユーザーは、Webユーザーインターフェイスにあるdocプラグインパネルで、どのような種類のジョブが欲しいかを具体的に定義し、パラメータを提供するだけでそれをオーケストレーションすることができます。

このソリューションは、SAP、Oracle E-Business、PeopleSoftなどのERP統合や、Informatica、Hadoop、Cognos、DataStageなどのビッグデータ統合を提供しています。また、メッセージキュー、Webサービス、restful APIなど、複数の管理方法を提供します。

最後になりますが、これも非常に重要なことで、HCLは一部のRPAツールも自動化しており、特にBlue Prism上のAutomation Anywhereや、今年予定されているIBM RPAで、ボットの実行をオーケストレーションする可能性を提供しています。

ユーザーは、AIやML機能の恩恵を受けることもできます。バージョン10では、異常検知やワークロード実行のパターンの特定が可能です。

「将来的には、製品のアラートやメッセージに関連するノイズ除去も担当し、オペレーターがジョブの問題を解決するための根本原因分析の提供や、過去のデータに基づくセルフヒーリングの提案、また、顧客が機能を見つけるためのオブジェクトの定義などをAIが支援することで、ダイナミックワークロードコンソールの使い勝手を向上させたい」と Curzi は述べています。

また、コンテナで利用できる「AIデータアドバイザリー」という新しいコンポーネントも用意されている。これは、Workload Automationのデータに対して、LED分析技術のビッグデータ機械学習を使用し、異常検知を行うものです。その際、ジョブやワークステーションの履歴データ分析を提供する特定のUIを使用することが可能で、オペレーターに力を与えられます。

デジタル・トランスフォーメーションにより、組織は、継続的な自動化のための最も高度なワークロードスケジューリング、マネージドファイル転送、リアルタイムモニタリング機能のソリューションを利用できます。さらに、組織は、単一のアクセスポイントから自動化プロセスを制御し、監視できます。

詳しくは、こちらをご覧ください。

90日間の無料トライアルを開始し、ワンストップオートメーションプラットフォームを実際に体験してください。

2023/3/7 - 読み終える時間: 2 分

US Federal Government Exerts Authority in Cybersecurity: Impacts Felt Around the World の翻訳版です。

米国連邦政府、サイバーセキュリティに権限行使。世界中に広がる影響

2023年2月28日

著者: Cyril Englert / HCL Software Solution Architect

米国連邦政府は、サイバーセキュリティの強化の重要性を認識し、国家安全保障を守るために重要な行動を起こしています。ここでは、これらの行動の一つひとつを取り上げ、HCL BigFixがどのように政府（およびあらゆる組織）のサイバー攻撃防止能力強化のための取り組みをサポートしているかを説明します。

米国は、世界のサイバー攻撃の46%が米国人に向けられたものであり、最も標的にされやすい国であることに変わりはありません。

~ Top Cybersecurity Statistics、2023年1月、CompTIA

2021年5月12日、大統領令（EO）14028 - "Improving the Nation's Cybersecurity" (Executive Order (EO) 14028 – “Improving the Nation’s Cybersecurity”) が発令され、各省庁にサイバーセキュリティの強化を求め、サイバーインシデントの予防、検出、評価、是正を最優先事項としています。このEOから60日以内に、各機関のトップはゼロ・トラスト・アーキテクチャーを導入する計画を策定することが義務づけられた。ゼロトラスト（ZT）とは、防御を静的なネットワークベースの境界線から、ユーザー、資産、リソースに焦点を当てるように進化した一連のサイバーセキュリティパラダイムを指す言葉である。

同年末、サイバーセキュリティおよびインフラセキュリティ庁（CISA）は、敵対者によって積極的に悪用されている脆弱性の緊急かつ優先的な是正を推進するため、拘束的運用指令（BOD）22-01「既知の悪用される脆弱性の重大なリスクの軽減 (Reducing the Significant Risk of Known Exploited Vulnerabilities)」を発行しました。この指令は、CISAが管理する既知の脆弱性（KEV）のカタログを確立し、一般的な脆弱性と暴露（CVE）の是正を2週間以内に行うことを要求します。

BOD 22-01を推進するため、行政管理予算局のシャランダ・ヤング局長代理は2022年1月、連邦ゼロトラストアーキテクチャ（ZTA: Federal Zero Trust Architecture）戦略を定めた覚書を各省庁の長に発表した。この覚書は、各省庁に対して、"巧妙化・持続化する脅威キャンペーンに対する政府の防御を強化するため、2024会計年度末までに特定のサイバーセキュリティ基準および目標を達成すること "を要求しています。この覚書は、識別、デバイス、ネットワーク、アプリケーション/ワークロード、データにわたってゼロトラストを実施することを各機関に義務付けています。

連邦政府機関には、サイバーセキュリティ対策の基礎となる信頼性の高い資産目録を作成するよう指示されています。CISA の CDM（Continuous Diagnostics and Mitigation）プログラムは、情報セキュリティ継続的監視（NIST 800-137）の体系的な実装を提供します。MITRE の CDM に関するプレゼンテーションでは、BigFixはCDMプログラムに不可欠なソリューションとして、次のように説明されています。

• 企業全体にわたる基礎的な資産目録を提供する
• BigFix DISA STIGチェックリストを使用したFISMAコントロールの継続的なコンプライアンス実施
• 脆弱性を修正するためのパッチの導入

ゼロトラストアーキテクチャへの移行は、どの組織や企業にとっても、特に連邦政府のように複雑で技術的に多様な組織にとっては、迅速かつ容易な作業ではありません。そのため、BigFixは、組織が以下のことを可能にするコア機能を提供することで、連邦政府のサイバーセキュリティの取り組みとポリシーをサポートするために積極的に取り組んでいます。

• BOD 22-01に準拠する。BigFix CyberFOCUS Analyticsで提供されるCISA KEV Analyzerは、エンドポイント環境に存在するすべての既知の脅威を可視化し、暴露の大きさとCISAで義務付けられている修復日に基づいて修復作業の優先順位を決定できるようにするためのものです。
• 企業全体のハードウェアおよびソフトウェア資産の基礎となるインベントリを作成する。BigFix Inventoryは、組織が所有しているもの、インストールされているが所有していないもの、そしてそのソフトウェアの使用頻度に関する貴重な洞察を提供します。
• CIS、PCI、DISA STIGに基づくカスタマイズ可能なチェックリストを使用して、すべてのエンドポイントに対してコンプライアンスを実施します。BigFix Complianceは、業界標準のセキュリティベンチマークに沿った何千ものすぐに使えるセキュリティチェックにより、設定のコンプライアンスを継続的に強化します。また、改善の優先順位付けのための高度な脆弱性ポスチャーレポートを提供します。
• 脆弱性を修正するためのパッチの導入。BigFixは、単一のコンソールから管理できる自動化され簡素化されたパッチ適用プロセスを提供し、約100種類のオペレーションシステムのバージョンと亜種に対応したコンテンツを提供します。

最近、当社はゼロ・トラストに関するホワイトペーパーとウェビナーを発表しました。詳細については、https://www.hcltechsw.com/bigfix/zero-trust をご覧いただくか、HCLSoftwareまでお問い合わせください。

2023/3/1 - 読み終える時間: ~1 分

HCLSoftware ではソフトウェア製品の認定資格制度の準備を進めており、英語版ではいくつかのものがスタートしています。日本語版のものについては HCL Domino 管理者資格取得者を対象とした、V12 アップデートの資格試験から開始する予定です。

具体的な開始時期については確定次第、本ブログが以下のページでお知らせします。現在、下記ページでは、「HCL Domino 認定管理者アップデート」資格試験の概要を掲載しています。

https://www.hcljapan.co.jp/software/academy/#certification

2023/3/1 - 読み終える時間: ~1 分

テクてく Lotus 技術者夜会 2023年3月度を、2023年3月17日 (金) 17:30 - 19:00 で開催します。

今回のテーマは、「HCL セッション (Domino Next Gen Jam と認定試験等) と Notes/Domino 活用事例、最新情報紹介」です。

HCL セッション

• Domino Next-Gen Jam Tokyo フィードバック & 裏話: 2月15日にHCL Ambassador とのーツコンソーシアム会員を中心に弊社会場にお客様をお招きして実施いたしました。熱気溢れる議論の内容をお伝えします。
• Notes/Domino 技術者認定試験 についてのご案内: 現在、日本語での試験制度開始に向けて準備中です。試験問題担当者から現状、合格に向けたTips をお伝えします。

Notes/Domino 活用事例、最新情報紹介 　- IBM System i とのデータ連携について

• Notes/Domino V12 技術情報

お申し込み、詳細は以下のページをご覧ください。

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0069193