Enterprise Strategy Group 社による評価記事: HCL AppScanを使用した継続的アプリケーションセキュリティ (日本語版)

2021/3/16 - 読み終える時間: ~1 分

2020年8月に英語で公開された、Enterprise Strategy Group 社による評価記事の日本語版、「HCL AppScanを使用した継続的アプリケーションセキュリティ」を公開しました。このレポートの概要は、 HCL Software (Japan) のブログ記事、「ESG レポートが HCL AppScan によるアプリケーションの継続的な安全性の確保についての検証結果を公表 |」をご覧ください。

Enterprise Strategy Group 社は、利用者視点の中立な立場から、製品やサービスの評価を行っています。アプリケーション・セキュリティー・ツールを検討中でしたら、是非ご覧ください。


真実は無数の点の中にある (The truth is in the Dots):HCL Accelerateでボトルネックをクリアする

2021/3/9 - 読み終える時間: 2 分

The truth is in the Dots: Clearing bottlenecks with HCL Accelerate の翻訳版です。


真実は無数の点の中にある (The truth is in the Dots):HCL Accelerateでボトルネックをクリアする

2021年3月8日

著者: Allan Wagner / HCL Software Transformation Architect

画像の説明

制約の理論は、すべてのシステムに少なくとも 1 つの制約があるという前提に基づいています。その制約を排除することは、その制約を特定することから始まり、その制約を改善または排除することで終わります。

ステップが自動化されたり、複数の独立したツールによって管理されたりする複数のステージにまたがるシステムで作業するときの課題は、最も影響力のある制約がどこにあるのかを特定することです。問題を解決するための次のステップは、制約がどのように現れたかを理解し、制約の影響を排除または最小化するための正しい行動を決定することです。

この考え方をさらに発展させると、最も一般的な DevOps パイプライン(または最適化したいシステム)であっても、計画、開発、デプロイメント、テスト、リリースオーケストレーション、および管理の周りには何らかの活動があります。各フェーズやステージの中には、そのタスクの実行を支援するために実装された「ツール」があるでしょう。その結果、その活動やタスクのデータは、そのツールのリポジトリに保存されます。

ここで疑問が湧いてきます。エンドツーエンドのストーリーを伝えるために必要なデータが、分離されたツールのリポジトリに格納されている場合、システム全体を最適化するにはどうしたらよいのでしょうか?また、アイデアから実装までの作業の流れを示す全体像や「一枚のガラス」を持っていないチームは、どのようにして最大の問題領域を特定するのでしょうか?確かに、個人が日々の活動に特化した改善のためのアイデアを持っているかもしれませんが、通常はサイロ化された最適化になってしまいます。私たちはシステム全体を最適化したいと考えています。多くの場合、フローを最も阻害しているボトルネックを特定し、そのボトルネックがどのようにして発生したのかを理解することは、それ自体がボトルネックになる可能性があります。

チームが必要としているのは、複数のツールからのデータを統合し、エンドツーエンドでシステムの全体像を意味のある有用な方法で提示するソリューションです。ありがたいことに、ソリューションがあります。

このビデオをご覧ください。HCL Accelerate がパイプライン全体の作業の流れを提示する方法をご覧になれます。

  • 複数のソースからのデータを活用して、ボトルネックを処方的に特定します。
  • ボトルネックをトリアージする機能を提供します。
  • データを表示することで、チームが最適な解決方法について情報に基づいた決定を下すことを可能にします。

HCL Accelerate を使用してボトルネックをうまく排除してシステム全体を改善する旅を始めたら、HCL Accelerateは他の2つのDevOpsの指針である以下のような方法でも組織を支援します。

  • リアルタイムのバリュー・ストリーム・データを有意義なレポートで提示し、フィードバックを加速する。
  • 継続的な改善実験がプラスの結果をもたらしているかどうかを示す主要なメトリクスを表示する

HCL Accelerate の詳細については、こちらをクリックしてください。


ニュース: バリューストリームマネジメントの採用と高度化を通じ、世界中の組織が顧客価値を提供できるよう支援するため、バリューストリームマネジメントコンソーシアムを設立

2021/3/4 - 読み終える時間: ~1 分

2021年3月3日、「バリューストリームマネジメントの採用と高度化を通じ、世界中の組織が顧客価値を提供できるよう支援するため、バリューストリームマネジメントコンソーシアムを設立」のニュースを掲載しました。

HCL Software は Secure DevOps の製品を揃え、それらを緊密かつ効率的に連携を実現するバリューストリームマネジメント製品、HCL Accelerate を開発・販売しています。自社製品のみならず、各社の DevOps 製品とも連携できるように設計されており、現在の環境を大幅に変更することなく、バリューストリームマネジメントを実現できます。HCL Accelerate のブログもご覧ください。


HCL Accelerate: SAP パイプラインを介したフローの高速化

2021/2/26 - 読み終える時間: 2 分

Accelerating Flow across an SAP Pipeline の翻訳版です。


SAP パイプラインを介したフローの高速化

2021年2月25日

著者: Allan Wagner / HCL Software Transformation Architect

画像の説明

DevOpsは測定可能なビジネス成果を提供することを目的としており、ボトルネックを排除してパイプラインを最適化することは、ビジネスの成功に貢献するビジネス目標を達成するための素晴らしい方法です。組織が新技術を採用するために新機能の開発に着手する際には、常に1つの質問に答える必要があります。

世界中の多くの組織(SAPやSAP以外の開発会社)と話をしていると、ビジネス上の価値、ビジネス上の目的、または現在進行中の技術的な取り組みについて尋ねると、その回答は共通のテーマにまとめることができます。

  • より速く、より頻繁なリリース
  • 顧客を喜ばせるための品質向上
  • セキュリティを強化し、ビジネスへのリスクを低減
  • コストを下げて収益性を高める

目標を説明するために使用する言葉や価値の定義方法は異なるかもしれませんが、達成しようとしている成果は、通常、これら4つのバケツのうちの1つまたはそれ以上に当てはまります。

中には、これらの目標があまりにも単純すぎたり、一般的なものであると考える人もいるかもしれません。私は、ミッションを定義したり、課題(継続的な改善への挑戦)を明確にするのに役立つ一般的な言葉であることを提案します。そして、継続的な改善こそがDevOpsのすべてではないでしょうか?すべてのシステムには少なくとも1つの制限があると考えると、組織はその制限を見つけ、問題を修正し、解決すべき次の課題を探すために働くべきです。

プロセス最適化とバリューストリームマッピングのワークショップでは、制限を見つけ、ボトルネックを解消するために取るべき行動を決定します。エンドツーエンドプロセスのレビューでは、以下のような制限が表面化することがあります。

  • パイプラインのツールチェーン全体の統合ができていないことや、手動のプロセスステップに起因する遅延
  • データが複数のツールリポジトリに散らばっているため、意思決定を支援するためのレポート機能が不足している
  • 自動化の欠如とツールチェーンのギャップにより、特定のタスクを完了させるために非常に困難な手動作業が発生
  • 時間的な制約から品質チェックを省略することで、不必要にビジネスのリスクを増大させる

制限に同意できるのであれば、まず、その解決策と、それをどのように排除するか、また、目的を達成することでビジネス価値を提供するというミッションに悪影響を与えるものを見てみましょう。

画像の説明

以下は、SAP 開発用に完全に統合された DevOps パイプラインを実際にお見せするデモです。

ビデオを要約すると、Jira と SAP ChaRM と統合された HCL Software DevOps ソリューションが、組織が苦労している一般的な制限の多くを排除した統合されたエンドツーエンドのソリューションをどのように提供しているかがわかるかと思います。

統合には以下が含まれます。

  • 計画、開発、リリースオーケストレーション、デプロイメントの自動化、テストの自動化に関連する DevOps の実践領域を横断するシームレスなツールチェーンの統合。
  • SAP ChaRM、Jira、および HCL Accelerate 間で同期された自動ワークアイテムステータス更新
  • Jira ワークアイテムと HCL Accelerate ワークアイテムに SAP ChaRM ID と SAP Transport ID を追加し、監査可能性を向上させました。
  • HCL OneTestHCL AppScan で変更を確認し、HCL Launch によってオーケストレーションされたセキュリティ脆弱性のスキャンを行うために、プロセスに統合された統合、機能、パフォーマンス、セキュリティテストの自動実行
  • HCL Accelerate のインサイトビューを使用したデータに基づいた正確な意思決定のための品質メトリクスを、ガラスの単一の痛みに自動的に表示します。
  • HCL Accelerate のバリュー・ストリームのフェーズとステージに費やした時間の詳細で、ボトルネックを特定し、改善のための領域を切り分ける

HCL Software の DevOps ソリューションとそれがあなたの組織にどのように役立つかについての詳細は、ここをクリックしてください。

お立ち寄りいただきありがとうございました。


DevOps に影響を与える技術トレンドと、それがあなたにとって何を意味するのか

2021/2/17 - 読み終える時間: 3 分

Tech trends impacting DevOps, and what they mean for you の翻訳版です。


DevOps に影響を与える技術トレンドと、それがあなたにとって何を意味するのか

2021年2月15日

著者: Elise Yahner / Marketing Strategy and Campaigns for HCL Software DevOps.

画像の説明

調査・アドバイザリー会社のガートナーは先日、DevOps に影響を与えるテクノロジートレンドのトップ 10 を概説したインフォグラフィックを発表しました(ガートナーのサブスクリプションをお持ちの方はこちらからご覧になれます)。このインフォグラフィックは、製品、プラットフォーム、およびガバナンスを改善するためのデジタルトランスフォーメーションの取り組みのロードマップとして機能します。私たち、HCL Software DevOps グループでは、これらのトレンドの実用的な適用と、なぜこれらのトレンドが重要なのかについて議論してきました。DevOps に影響を与える Gartner 社の技術トレンドの一部をご紹介します。


アジャイル製品の提供

Gartner は次のように書いています:「価値あるソフトウェアの継続的なデリバリーは、継続的なインテグレーション、継続的なテスト、機能フラグの管理、継続的なモニタリングを含むアジャイルプラクティスによって達成されます」。

HCL Software DevOps の見解: 適切な自動化ツールを適切に配置することは、組織にとってアジャイルな製品デリバリーの鍵となります。現在のソフトウェア・デリバリー・パイプラインにあるすべての手動プロセスを特定してください - 承認をメールで送信することから、テストを実行するタイミングをシステムに伝えることまで、すべてが適切なツールによって合理化され、改善されます。自動化できるプロセスが増えれば増えるほど、チームがビジネスの成果を出すことに集中できる時間が増えます。

このトレンドをサポートするツール:HCL LaunchHCL OneTestHCL AccelerateHCL Compass

画像の説明


継続的な品質維持、向上

ガートナー社は、「継続的品質とは、品質保証の概念を、機能的欠陥と非機能的欠陥からの予防、検出、回復可能性に至る一連の継続的な活動にまで拡大したものである」と述べています。

HCL Software DevOps は言う。繰り返し可能なデリバリー・パイプラインを確立することは、「Day 1 DevOps」ですが、継続的な品質を取り入れることは、成熟した「Day 2 DevOps」パイプラインの特長です。テストは、ソフトウェアのデリバリープロセスの特定の部分だけに限定されるべきではありません。品質を確保し、問題を早期に発見し、進歩を加速させるために、テストは開発全体を通して頻繁に行われるべきです。

このトレンドをサポートするツール:HCL OneTestHCL Accelerate


継続的なコンプライアンスの自動化

継続的なコンプライアンスの自動化は、コンプライアンス違反の発見と検出、ポリシーの実施とレポートの自動化、および脆弱性の修正により、リスクを軽減するのに役立ちます。

HCL Software DevOps の見解: これらのトレンドに気づいていますか?これらの取り組みの多くの原動力は、セキュリティ、コンプライアンス、品質です。成熟した DevOps 組織では、ガバナンスは誰かの仕事だとは言えません。コンプライアンスの確保は、組織内でのアクセス、役割、責任の割り当て方から始まります。DevOps パイプライン全体で使用するツールは、品質ゲートを強制し、コードとしてのポリシーを維持し、矛盾を報告するために連携する必要があります。ワークフロー全体にまたがることができる、実績のあるセキュリティとコンプライアンスの自動化ツールに投資することは、競争力を維持し、組織が次の大きなセキュリティ侵害の中心になることのないようにするための鍵となります。

このトレンドをサポートするツール: HCL Accelerate

画像の説明


バリューストリームエンジニアリング

ガートナーは、「ローカル最適化を避け、システムレベルのアプローチで顧客価値の流れを改善する」と述べています。

HCL Software DevOps の見解: このトレンドは、他のすべてのトレンドを網羅しています。このトレンドは、他のすべてのトレンドを網羅しています。バリューストリーム管理は、DevOps パイプラインのデータを統合し、パフォーマンスと戦略を全体的に見ることができるようにします。VSM は、データベースの DevOps 環境を構築し、信頼とコミュニケーションを中心とした組織文化を構築するための鍵となります。今、VSM のトレンドに乗っている組織は、あっという間に競合他社よりもはるかに先を行くことになるでしょう。あなたは取り残されている余裕がありますか?HCL Software DevOps の使命は、適切なデータを適切なタイミングで提供することで、製品チームがソフトウェア・デリバリー・パフォーマンスを向上させることです。

このトレンドをサポートするツール: HCL Accelerate

ガートナーのリストに追加するトレンドはありますでしょうか?コメントで教えてください。


HCL Accelerate: バリューストリームマネジメントの長期的なメリットとは

2021/2/11 - 読み終える時間: 2 分

What are the long-term benefits of value stream management? の翻訳版です。


HCL Accelerate: バリューストリームマネジメントの長期的なメリットとは

2021年2月10日

著者: Elise Yahner / Marketing Strategy and Campaigns for HCL Software DevOps.

画像の説明

バリュー・ストリーム管理は、DevOps パイプラインのボトルネックの検出などの即時的なメリット と、スループットの向上などの短期的なメリット をもたらします。しかし、非効率性を発見してそれを修正したら、VSM は組織にとって何のメリットがあるのでしょうか?優れたバリュー・ストリーム管理ツールは、長期的な戦略デバイスとして実際に最も有益であり、そこから得られる即時の利益は氷山の一角に過ぎません。バリュー・ストリーム・マネジメントを 5年から 10年使用した後に何が起こるのかを探ってみましょう。

より賢く、より効率的な投資を行う

DevOps パイプライン全体に透明で正確なデータがあると、リソースを適切に割り当てることが非常に簡単になります。VSM ツールを使い始めると、現在の無駄がどこにあるのかを確認し、それを修正するために動くことができます。長年にわたり、VSM はパイプラインの最適化を支援し、新たな無駄を生み出さず、より効率的なフローを実現します。適切なデータがあれば、いつ人員を増員するか、どのツールを削減するか、どのプロジェクトが最も ROI が高いかなど、より適切な判断を下せます。

混乱から組織を守る

今が2020年3月で、5年間VSMツールを導入していたと想像してみてください。COVID-19 のパンデミックは、すべての組織の優先順位を変え、私たちが働く方法や場所を変えてしまいます。バリューストリームデータがあれば、削減が必要な場合には、より戦略的かつインテリジェントにリソースを再調整することができ、リモートワークへの移行時には、より効果的に個人をサポートし、作業項目を追跡することができます。

パンデミックのトンネルの先に光が見えてきましたが、国際的な経済イベントであれ、自社の業界での新たな競争相手であれ、常に新しいディスラプターが角を曲がったところにいます。バリュー・ストリーム・マネジメントは、現在の問題点を修正することではなく、環境や業界の要求に応じてピボットする準備をしておくことが重要です。HCL Accelerate のようなツールからの洞察により、組織は外部または内部のあらゆる変化の影響をピンポイントで把握し、競争力を維持するためにバリュー・ストリームを適切に調整できます。

データ駆動型の文化を醸成する

データを大きく、組織全体で可視化するバリュー・ストリーム管理ツールがあれば、データ駆動型の DevOps 文化を構築することが容易になります。HCL Accelerate のようなプラットフォームの目標は、幹部向けのレポートを作成することではありません。それは、チームや機能を超えた全員が、自分たちの仕事がビジネス目標にどのように貢献しているかをより意識できるように、情報の公平性を高めることです。このような情報の透明性は、個人のモチベーションと責任感を高め、部門間のコラボレーションを高めることにつながります。

データ重視の企業文化は、バリュー・ストリーム・マネージャーやバリュー・ストリーム・アナリストのようなデータに特化した役割に適しています。組織の VSM の旅の数年後には、バリュー・ストリーム・メトリクスを解釈し、戦略やロードマップの決定に適用することに焦点を当てた人材を採用することが、DevOps の変革における自然な次のステップになるかもしれません。 ビジネスの成長を促進する

VSM を使用すると、データが変更の理由を強制すると、「これまではこうしてきた」という古い言い訳は消えます。DevOps パイプライン全体のメトリクスを組み合わせて新しいアプローチを試すように指示されたときに、静的な状態を維持することは困難です。一方で、優れたバリュー・ストリーム管理ツールは、直感ではなくデータに基づいた意思決定を支援することで、パイプラインの変更に対するガードレールを提供します。さらに、HCL Accelerate のようなツールを使用すると、新しい戦略、プロセス、ツール、またはチームの効果を、自動生成されたレポートと主要なパフォーマンス指標のトラッキングで素早く確認できます。

特に大企業では、変化がより規制されており、変化が難しいため、今までと同じままでいたいと思うかもしれません。しかし、競争力を維持するためには変化が必要であり、技術革新に時間がかかることは、多くの確立された組織の欠点となっています。バリュー・ストリーム管理を使用すると、DevOpsパイプラインのどの要素にも変更が必要な場合に、それを認識し、正当化することがはるかに簡単になります。適切なタイミングで適切なデータがあれば、組織はより迅速な意思決定を行い、顧客の満足度を維持できます。

VSM ツールは本当に必要なのか

VSM ツールを使わない方がいいかもしれません。しかし、DevOps への変革は、はるかに困難でマニュアル化されたものになるでしょう。バラバラなツールからすべてのデータを収集し、パイプラインに関わるすべてのチームの個人からステータスアップデートを収集し、これらの情報のデータセキュリティを管理し、組織全体でわかりやすい形式でこれらの情報を解釈するための時間と忍耐力が本当にあるでしょうか?また、これは一度きりのことでも、6ヶ月に一度のことでもありません。

HCL Accelerate のような堅牢なバリュー・ストリーム管理プラットフォームを組織に導入した瞬間から、DevOps のプロセスと文化にメリットが現れます。最初の数ヶ月間は、ボトルネックを特定し、ベストプラクティスを明らかにし、チーム内のパフォーマンスを向上できます。数年後には、これらの機能強化がチーム全体に広がり、パイプライン全体を最適化できるようになります。

バリュー・ストリーム・マネジメントの導入を待ってはいけません。有名な学者であるW.エドワード・デミング博士が言ったように、「変化する必要はない。生き残ることは必須ではない」と述べています。価値の流れの経営を採用することから始めなさい。そして、将来の変化を強力な VSM ツールのデータでバックアップします。

当社の VSM ツールである HCL Accelerate の動作をご覧になりたいですか?こちらのインタラクティブなデモをご覧ください。


HCL OneTest 10.1.2: UI に関するアップデート

2021/2/8 - 読み終える時間: ~1 分

Several Updates for UI in HCL OneTest Version 10.1.2 の翻訳版です。

HCL OneTest 10.1.2: UI に関するアップデート

2021年2月5日

著者: Nabeel Jaitapker / Product Marketing Lead, HCL Software

画像の説明

HCL OneTest 10.1.2 がリリースされました。また、主に Fix Pack ですが、このリリースにはいくつかのエキサイティングな新機能が含まれています。

OneTest UI ユーザーの皆様には、10.1.2 では以下のアップデートを提供しています。

  • 新しいレポート作成フレームワークでは、必要に応じてスクリーンショットのような詳細の有無に関わらず、PDF エクスポートが可能になりました。
  • 新しいレポーティングフレームワークは、レポートステップからテスト実装ステップへのジャンプをサポートしています(デスクトップ IDE からのみ実行する場合)
  • Web、Android、iOS、デスクトップのアプリケーションを単一の UI で設定できるため、テスト対象のアプリケーションの設定が簡素化されています。
  • ブラウザーの互換性の問題に対処し、使用しているブラウザーのバージョンに合った Web ドライバがあるかどうかを自動的に確認し、ない場合はシングルクリックでインストールします。
  • モバイルネイティブとハイブリッドアプリケーションの継続的な実行 TechPreview 今回のリリースでは、リアルデバイス、シミュレータ、デバイスクラウド上での iOS ベースのアプリケーションのサポートを提供します。
  • Windows ネイティブ・アプリケーションの継続実行 サポート TechPreview 10.1.2では、マルチウィンドウ・アプリケーション、ダイアログ、ポップアップ・ウィンドウの処理方法が改善されました。

ここで、OneTest UI の新機能について詳しく説明しています。または、最新リリースについて説明するオンデマンド・ウェビナーをご覧ください。


HCL OneTest 10.1.2: API、仮想化の機能を強化

2021/2/8 - 読み終える時間: 2 分

HCL OneTest Version 10.1.2 Brings Cool Enhancements to API, Virtualization の翻訳版です。


HCL OneTest 10.1.2: API、仮想化の機能を強化

2021年2月3日

著者: Nabeel Jaitapker / Product Marketing Lead, HCL Software

画像の説明

HCL OneTest 10.1.2 がリリースされました。このリリースは主に修正パックですが、私たちのチームはこのリリースにいくつかのエキサイティングな新機能を盛り込みました。

OneTest APIOneTest Virtualization のユーザーにとって、 10.1.2 では以下のような素晴らしい機能強化が行われています。

  • Postman コレクションの移行

    Postman の機能を、使い慣れた OneTest API のすべてのアクションで拡張します。

  • Chai Script のサポート

    Chai スクリプトのカスタム関数言語サポートを追加しました。

  • SWIFT スキーマの更新

    ユーザーが複数のSWIFTスキーマ・バージョンを持つことで、アップグレード・シナリオのテストをより簡単に行えるようになりました。

  • Istio 1.6 サポート

    最新の Istio Service Mesh テクノロジーをテストして仮想化します。

ここで、OneTest API と OneTest Service Virtualization の新機能について詳しく説明しています。または、最新リリースについて説明するオンデマンド・ウェビナーをご覧ください。


このブログについて

HCL Japan の Software 部門の複数担当者で HCL Software 全般について記しています。

Tags

Academy Accelerate Accelerator Actian Aftermarket Cloud Ambassador AoC AppDev Pack AppScan ASoC BigFix BigFix Workspace CAA CDP Clara Client Applicatin Access Cloud Native Commerce Common Local License Server Compass Connections Connnections CVE-2021-44228 DevOpes Velocity DevOps DevOps Code ClearCase DevOps Code RealTime DevOps Deploy DevOps.Launch.AppScan DevOps Model RealTim DevOps Model RealTime DevOps Plan DevOps Test DevOps Velocity Digital Experience Discover Domino Domino Leap Domino Volt Domino管理者アップデート認定試験対策 DQL DRYiCE DX Enterprise Integrator event General HCAA HCL Ambassador HCL Ambassadors HCL Domino REST API HCL OneTest Embedded HCL Z and I Emulator HCL Z and I Emulator for Transformation HCLSoftware U Hero history HTMO iAutomate iControl iNotes IZSAM KEEP Launch Launch.DevOps Leap Link MarvelClient Model Realtime nds2019 ndv12beta Nippon Noets/Domino Nomad Nomad Mobile Nomad Web notes Notes/Domino notes-domino-9-10-limited-supportability-as-of-202204 Notes/Domino V12 Notes/Domion notescons Now OneDB OneTest OnTime REST RTist SafeLinx Sametime SoFy Total Experience Traveler Traveler for Microsoft Outlook Unica Unica Discover Unica Interact UrbanCode Deploy UrbanCode Velocity Velocity Verse VersionVault Volt Volt MX Volt MX Go Volt MX サンプルアプリ Wordload Automation Workload Automation youtube Z Z Abend Investigator Z and I Emulator Z and I Emulator for Transformation Z and I Emulator for Web Z and I Emulator for Web Client Z Asset Optimizer Z Data Tools Z Software Asset Manager ZAI ZAO ZIE ZIE for Transformation ZIE for Web ZIE for Windows ZIET ZIETrans ZIEWeb イベント ガイド クラウド サポート サポート技術情報 サポート終了 セキュリティ セキュリティー セキュリティー脆弱性 テクてく Lotus 技術者夜会 ニュース ノーツコンソーシアム パートナー ライセンス 九州地区 Notes パートナー会 出荷日 研修