Accelerate Your Endpoint Management with BigFix on Cloud の翻訳版です。
HCL BigFix on Cloud でエンドポイント管理を加速させる
2023年2月20日
著者: Deepika Choudhary / Marketing 共著: I-Lung Kao / Product Manager
エンドポイントの量と多様性が増大し続ける中、エンドポイントの管理とセキュリティ保護はより複雑で時間のかかるものとなっています。管理すべきエンドポイントの種類は、従来のデスクトップやラップトップ、サーバーから、携帯電話やタブレット、クラウドインスタンス、IoTデバイスなど、最新のコンピューティングデバイスの形態にまで広がっています。また、各エンドポイントは、機能を充実させることで急速にパワーアップしており、監視すべきエンドポイント上のアクティビティ、パッチ適用や設定すべきソフトウェアモジュール、特定・修正すべきセキュリティ脆弱性の数が増えている可能性があります。このため、全社的で豊富な機能を備え、管理効率の高いエンドポイント管理ソリューションの必要性が、すべての組織で一層高まっています。
一般に、強力なエンドポイント管理ソリューションは、組織のニーズに対応するために、以下のような機能や特性を備えている必要があります。
エンドポイントへの適用性
エンドポイントの適用性:従業員のPCやデータセンターのサーバーから、モバイルデバイス、クラウドワークロード、さらにはIT/OTデバイスまで、あらゆる種類のエンドポイントを管理できる必要があります。
機能の豊富さ
エンドポイントを常に監視し、パッチを適用し、セキュリティを確保し、コンプライアンスに準拠させるために必要なすべての機能を提供し、IT運用、セキュリティ運用、規制遵守などさまざまなチームのニーズに対応できるソリューションである必要があります。
管理の複雑さ
このソリューションは、導入、管理、保守が容易です。OSやアプリケーションのパッチ、設定チェック、ソフトウェアのインベントリータグなど、最新のセキュリティ脆弱性に対応するためのすべてのデータを迅速に入手することができます。
エンドポイント管理ソリューションのもう一つの大きな特徴は、その入手方法です。他の多くのITやビジネスソリューションと同様に、エンドポイント管理もクラウドベースのソリューションから提供される傾向にあり、どこからでもアクセスでき、インフラの設定やメンテナンスのオーバーヘッドをすべて排除でき、組織のOpEx予算との整合性がより高くなります。
業界をリードするエンドポイント管理プラットフォームであるHCL BigFixは、オンプレミス、モバイル、仮想、クラウドにかかわらず、OS、場所、接続性にかかわらず、すべてのエンドポイントの検出、管理、修復を自動化します。BigFixを使用することで、デバイスのインベントリ、OSやアプリケーションのパッチ適用、ソフトウェア配布、コンプライアンス評価、脆弱性修正などのエンドポイント管理タスクを、一貫したコスト効率の高いアプローチで一元管理することができます。BigFixは、すぐに使える多数のパッチパッケージ、セキュリティチェックリスト、分析レポートを提供し、常に更新し続けることで、組織が安全でコンプライアンスに準拠した姿勢を確立・維持し、新たなサイバー攻撃と効果的に戦えるよう支援します。
HCL BigFix on Cloudは、HCL BigFixのフルパワーをクラウドから提供します。これにより、組織はBigFixのすべての利点を得ることができますが、BigFixソフトウェアと基盤となるハードウェア・インフラの展開、更新、保守、最適化の負担がなくなります。 BigFix on Cloudは、BigFixソフトウェアの優れた機能とHCL Techグローバルサービスの優秀性を1つのエンドポイント管理ソリューションに統合しています。
BigFix on Cloudは、他のクラウドベースのエンドポイント管理ソリューションと比較して、以下の優位性を持っています。
安全なインフラストラクチャ 組織ごとに専用のBigFixソリューション・インスタンスが展開されるため、データ共有に関する懸念がなく、さまざまなセキュリティ管理が適用され、業界のセキュリティ標準に準拠した24時間365日の監視を実現します。
グローバルに利用可能 BigFix on Cloudは、米国、欧州、アジア太平洋地域など、主要な地域で利用可能です。
完全なスケーラビリティ BigFix on Cloudは、最大30万台のエンドポイントを管理することが可能で、アップグレードによる機能追加も容易です。
包括的なサービス BigFix on Cloudには、ソリューション・インフラの展開、維持、管理に必要なすべてのプロフェッショナル・サービスまたはマネージド・サービスが含まれており、ソリューション・インフラに関するあらゆる問題に対して24時間365日のカスタマーサポートを受けることができます。
柔軟な価格設定 BigFix on Cloudは、エンドポイント・ベースの単一の月額サブスクリプション料金で、ソフトウェア権限とすべてのサービスが含まれ、エンドポイントの種類による差別化はなく、最大限の柔軟性を提供します。
HCL BigFix on Cloudの詳細については、ソリューションのウェブサイト、ビデオ・オンデマンド、およびBigFix on Cloudローンチ・ブログをご覧ください。
Oracle Increases Prices for Java ? Use BigFix Inventory to Find Installations の翻訳版です。
オラクル、Java を値上げ - インストール先を探すなら HCL BigFix Inventory で
2023年2月8日
著者: Sana Nair / Product Marketing Manager 共著: Cyril Englert Co-Author / Solution Architect
2023年1月23日、Oracle社はOracle Javaの新しいライセンスモデルを発表しました。このモデルは、大規模な組織にとって劇的な値上げとなります。たとえば、従業員数4万人の組織では、Oracle Javaだけで年間250万ドルを費やすことになります。
これまでの Oracle Java の顧客は、よりコストの低いクライアントデバイスとサーバー用プロセッサーの組み合わせでライセンスを決めていたが、新しいライセンスは、正社員、パートタイム、派遣社員、エージェント、契約社員、アウトソース、社内業務をサポートするコンサルタントなど幅広い従業員の定義で、組織の従業員数に基づいて決定される。これは、オラクルの既存のライセンス管理サービスと相まって、Oracle Java を過剰に導入している可能性があり、監査リスクに直面している顧客との間で懸念されています。
BigFix Inventoryチームは、Oracle Javaを発見するための広範な技術を持っています。この開発では、Oracle Javaとそのライセンス可能なコンポーネントを正しく識別するために、Oracle社のエンジニアと直接作業を行っています。この作業は、現在複数のベンダーが使用しているOracle Javaライセンス標準認証プログラムに沿ったものです。
このOracleの変更に対応するため、BigFix Inventoryは、どのマシンにOracle Javaが搭載されているかを特定し、予期せぬライセンス準拠の問題を回避することができます。BigFixが提供するこの情報を使用して、Oracle Javaを利用している組織やサービスを迅速に特定し、ライセンスの露出を避けるために必要かつ必須のものかどうかを判断することができます。
このようにOracle Javaに関する潜在的なライセンス問題を解決するための初期作業を行った後、BigFix Inventoryを活用してOracle Javaが新たに発見された場合に自動的に通知することで、予期せぬ問題の発生を未然に防ぐことができます。
この発表に関する追加情報: https://itassetmanagement.net/2023/01/24/ouch-oracle-java-licensing-switches-to-employee-count/
BigFix Inventoryの入手方法とOracle顧客などにもたらす価値に関する詳細については、こちら をご覧ください。。BigFixの一般的な情報については、www.BigFix.com 、顧客リファレンス・ページ、またはお問い合わせ先 まで。
Large-scale Ransomware Campaign exploits a two-year-old VMware Vulnerability の翻訳版です。
2年前の VMware の脆弱性を悪用した大規模なランサムウェアキャンペーンが発生
2023年2月10日
著者: Cyril Englert / Solution Architect
CVE-2021-21974 を悪用した脆弱なVMware ESXiハイパーバイザーを使ったランサムウェア攻撃がニュースメディアで報じられています。攻撃キャンペーンは、リモートコード実行(RCE)につながるVMware ESXi OpenSLP HeapOverflowであるCVE-2021-21974を使用して、パッチが適用されていないインターネットに公開されたインスタンスを標的としています。
攻撃キャンペーンは、2021年2月23日からパッチが提供されているCVE-2021-21974を悪用しているようです。ESXi バージョン 7.0、6.7、6.5 を実行しているシステムが現在標的とされており、最大の脅威となっています。
CVE-2021-21974とは?
VMware のアドバイザリ VMSA-2021-0002 では、CVE-2021-21974 (CVSS 8.8) について、「ESXi と同じネットワークセグメント内に存在し、ポート 427 にアクセスできる悪意のあるアクターは、OpenSLP サービスのヒープオーバーフロー問題を引き起こし、リモートコードの実行を引き起こすことができるかもしれません」と説明されています。
企業は何をすべきか?
BigFixはどのように役立つのでしょうか?
BigFixを使用する組織は、脆弱性のあるESXiシステムを発見し、CVE-2021-21974を修復するための最も効果的なツールを手にすることができます。BigFixは、オンプレミス、モバイル、仮想、クラウドなど、OS、場所、接続に関係なく、すべてのエンドポイントの検出、管理、修復を自動化します。BigFix Insights for Vulnerability Remediationは、Tenableなどの主要な脆弱性管理ソリューションと統合し、市場の他のどのソリューションよりも迅速に脆弱性を修復します。BigFixの詳細については、www.bigfix.com まで。
Zero Trust Security: How To Get Your Endpoints Ready の翻訳版です。
ゼロ・トラストセキュリティ:エンドポイントに備える方法
2023年2月6日
著者: Dan Wolff / Director of Solutions and Product Marketing for BigFix
Log4Jの脆弱性を悪用した攻撃は、悪意のある行為者が組織を侵害する新しい方法を素早く見つけ出すことを物語っています。この傾向は数年前から強まっており、組織は従来の境界ベースのアプローチでは不可能なほど迅速に脅威を検知し、対応する必要があることが明らかです。このため、政府機関や民間企業は、ゼロ・トラスト・セキュリティへのパラダイムシフトを受け入れています。
ゼロ・トラストとは、「決して信用せず、常に検証する」という考え方で、あらゆるセクターで実践が進んでいます。2022年には、調査対象の組織の41%がゼロ・トラスト・セキュリティを導入していると回答しており、前年は35%でした。1 ゼロ・トラスト・アーキテクチャに移行する新しい指令は連邦政府機関に特有のものですが、民間企業もこのアプローチを自社のサイバーセキュリティ戦略に組み込むことを強く検討すべきです。ゼロトラスト・ポリシーは、HIPAAやGDPRなど他のさまざまな指令へのコンプライアンスを確保するだけでなく、全体的なセキュリティ強化にも役立ちます。
ゼロ・トラスト・セキュリティの大前提は、いかなるデバイス、ID、接続要求も暗黙のうちに信頼してはならないということです。Zero Trustアーキテクチャの実装方法はさまざまですが、2022年に米国国立標準技術研究所(NIST)が7つの基本的な考え方を示しています。
すべてを包含するリソース
ネットワークに接続するエンドポイントなどの従来のシステムだけでなく、動的なクラウドコンピューティングサービスなどのリソースも含めて、すべてのデータソースとコンピューティングサービスをZero Trustのリソースと見なします。
安全な通信
接続要求が境界の内側から来るからといって、それを信用することはできません。場所に関係なく、すべてのリクエストは同じ認証要件を満たす必要があります。
セッションベースのアクセス
リソースへのアクセスが許可される前に、毎回信頼を確立する必要があります。つまり、信頼は1つのセッションに対してのみ有効であることを意味します。
属性ベースのポリシー実施
行動、場所、環境などの属性に基づいてポリシーを設定する必要があり、これらの動的なポリシーはリソースへのアクセスを決定するために使用されます。
資産の完全性とセキュリティ状態の監視と測定
接続要求を評価する際には、まず資産のセキュリティ・ポスチャーを評価する必要があります。そのためには、エンドポイントやその他のシステムに対する堅牢な監視・報告システムが必要です。
動的な認証と承認
今日のダイナミックな環境では、信頼性の再評価とアクセス権の付与は継続的なプロセスです。
データ収集
デバイスの状態、ネットワークトラフィック、アクセス要求など、ネットワークと通信の状態に関するデータを収集し、その情報を使用してセキュリティ体制を継続的に改善する必要があります。
NISTが提唱する「所有するすべての資産と関連する資産のポスチャーを測定する」という考え方に従うには、継続的な診断と監視(CDM)を行うシステムを導入する必要があります。このシステムにより、脆弱性があるエンドポイント、危険にさらされているエンドポイント、または企業によって管理されていないエンドポイントをプロアクティブに発見し、リソースへのアクセスを別扱いして脆弱性を迅速に軽減することができます。
適切なエンドポイント・ソリューションは、次のような機能を提供する必要があります。
Log4J の例を考えてみましょう。ゼロデイ脆弱性が報告されてから数日以内に、中国国家に支援された攻撃者やその他のハッカーが84万件以上の攻撃を開始したとメディアは報じています。BigFixは、Log4JというJavaのロギングライブラリを使用してサービスのメタデータを直接操作することで、24時間以内にこの攻撃を無効化する方法を提供し、影響を受けるアプリケーションにパッチを迅速に提供しました。これは、エンドポイントを可視化し、適切なエンドポイント・セキュリティ管理ソフトウェアで継続的に監視することで、より強固なゼロ・トラスト・アーキテクチャを実装できることを示す一例に過ぎません。
NISTは、ゼロ・トラストの考え方を「理想的な目標」と表現していますが、自社の戦略によっては、それぞれの考え方を完全に実行することはできません。ゼロトラストは、「オール・オア・ナッシング」のアプローチではありません。ほとんどの組織は、この原則を段階的に、また、いくつかの技術更新サイクルの中で実施しています。
とはいえ、デバイスを識別して管理する能力は、Zero Trustアーキテクチャの実装を成功させるために不可欠です。NISTの説明によると、単に資産をカタログ化するだけでは不十分で、デバイスの状態を観察し、構成を監視・管理し、アクセス要求を許可する前にリスク(脆弱性など)を特定するためのプロセスが必要です。これらのことをシームレスに、効果的に、理想的には1つのツールで行うことができるソリューションを導入することが、ゼロ・トラストの取り組みを開始する良いきっかけになります。
ゼロ・トラストを利用してセキュリティ・コンプライアンスを達成する方法についてもっと知りたいですか?
ビデオをご覧になり、電子ブックをダウンロードしてください。
BigFix Support for Popular Databases and Middleware の翻訳版です。
HCL BigFix が一般的なデータベースやミドルウェアに対応
2023年1月4日
著者: Cyril Englert / Solution Architect
データベースとミドルウェアのパッチ適用は、組織がシステムの安全性と最新性を確保するための重要なプロセスです。適切なパッチとセキュリティ・アップデートを適用することで、企業は悪意のある攻撃や潜在的なデータ損失のリスクを最小限に抑えることができます。BigFixのユーザーは、BigFixがサポートする他のソフトウェアやOSと同様に、データベースとミドルウェアのパッチを単一のプラットフォームで展開することにより、統一されたパッチ管理を行うことができます。
BigFix のパッチ内容は、以下に示す様々なデータベースとミドルウェアに対して提供されます。
BigFix Compliance は、CIS(Center for Internet Security)が推奨するOracle、MSSQL、IBM DB2に対する設定チェックも提供します。
BigFixは、企業がソフトウェアを最新の状態に保ち、安全性を確保することを支援します。詳細については、BigFixのセールス・スペシャリストにお問い合わせいただくか、弊社までご連絡ください。
Intel Endpoint Management Assistant (Intel EMA) は、Intel EMA とIntel vProR プラットフォームの一部であるIntel アクティブ・マネジメント・テクノロジーを使用して、デバイスを監視、復元、アップグレード、および保護するビジネス対応ツールで IT を強化できます。この統合により、企業はBigFixとIntel vProの機能を拡張し、包括的なリモート管理ソリューションを実現することができます。
今回、2分のプロモーションビデオを作成しました。Intel EMA for BigFix のページをご覧ください。
Continuous Business Benefit Realization with HCL BigFix
HCL BigFix による継続的なビジネスベネフィットの実現
2022年12月13日
著者: Matthew Burns / Associate Vice President Enterprise Security HCL BigFix, Asia Pac
最近、私はBigFixのクライアントやパートナーと充実した時間を過ごすことができました。その中で、2つのテーマが融合されました。
その一例をご紹介します。マレー系の大手銀行のIT部門は、経営陣に対してBigFixがもたらす潜在的なコスト削減と利益を強調したいと望んでいました。私は、オーストラリアの銀行がBigFix Power Management(BigFix Lifecycleの1機能)の価値を計算したところ、管理対象エンドポイントのわずか半数で、毎月1万ドルの光熱費削減を実現したことを紹介しました。マレー銀行のチームも同じ計算を行い、BigFixによって25万ドルの電力削減が可能であることを発見しました!
では、この2つのテーマについて、より深く掘り下げて説明します。
顧客やパートナーと議論していると、あらゆる規模のIT組織が、コスト削減と運用の簡素化という課題を常に抱えていることに気づかされます。特に収益が減少または横ばいである場合、収益性を向上させるためにコスト削減の取り組みは常に重要です。BigFixは以下の方法でコストを削減し、ITプロセスやスタッフの生産性を向上させることができます。
ツールの統合 - 多くの組織では、意図せずしてオペレーティング・システムに基づく管理サイロが形成され、専門スタッフや多数のインフラストラクチャ・コンポーネントが必要になっています。BigFixは、ツールを統合し、コストを削減し、スタッフの効率を向上させることができます。
サイバー攻撃は増加の一途をたどり、企業運営を脅かすため、パッチや規制のコンプライアンスが重要視されています。BigFixは、業界標準のセキュリティ・ベンチマークに準拠した数千ものセキュリティ・チェックにより、設定のコンプライアンスを継続的に実施し、レポートを迅速に作成します。 ソフトウェアコストの削減 - 未使用または使用されていないライセンスを特定し、包括的なソフトウェア資産のインベントリに必要な時間を劇的に削減することで、ソフトウェアコストを削減します。
パッチサイクルは、失敗したパッチの修復を含めて、多くの労力がかかります。BigFixは、OSやサードパーティアプリケーションに対応したビルド済みFixletを提供することで、パッチサイクルの短縮を支援します。また、BigFixの自動パッチ機能は、特にパッチの初期テストを高速化します。
すべての管理対象デスクトップに電源管理を導入することで、電力消費量、エネルギーコスト、セキュリティリスクを削減できます。マレー銀行と同様に、BigFixパワーマネージメントが多くのITおよびセキュリティ企業の関心を再び集めている理由は、(1)消費電力の削減により運用コストを大幅に削減できる、(2)セキュリティ事故や侵害のリスクを低減できる、(3)パッチのファーストパス成功率を向上できる、ことにあります。これら3つの目的は、BigFix Lifecycleに含まれるBigFix Power Managementの機能によって実現できます。
BigFixは、他の管理アプリケーションと同様に、ベストプラクティス、メンテナンスルーチン、ベンダーの専門的なガイダンスを使用することで利益を得ることができます。
HCLがBigFix環境のヘルスチェックを提供していることをご存知でしょうか?ヘルスチェックは、HCLの貴重なリソースであり、BigFixの長年の経験を持ち、多くの場合、クライアントとして大規模な環境でBigFixを運用してきた熟練のテクニカルアドバイザーと行うものです。
更には、HCL BigFixのプロフェッショナルサービスチームや、HCLソフトウェアパートナーによるサービスも提供しています。これらのチームは、お客様がHCL BigFixへの現在および将来の投資から最大限のビジネス利益を得られるようにするために存在しています。
HCL BigFixのプロダクト・スペシャリストが、BigFixのビジネス・ベネフィットについてご相談に応じます。今年も残りわずかとなりましたが、2023年、そしてその先も、現在そして未来のお客様のお役に立てることを楽しみにしています。
BigFix on Cloud: Get the power of BigFix with zero infrastructure の翻訳版です。
HCL BigFix on Cloud: インフラゼロで BigFix のパワーを手に入れる
2022年11月18日
著者: Deepika Choudhary / HCL 共著: I-Lung Kao / Product Manage
多くの企業は、データセンターをクラウドに移行する「クラウド・イニシアチブ」を実施しています。これは、レガシーでオンプレミスのインフラ(ハードウェア、ソフトウェア、管理ツールなど)の取得と設定を排除し、インフラの管理と保守にかかる技術リソースを削減し、予算との整合性を向上させることを目的としています。企業は、マシンリソース、IT管理ソリューション、ビジネスアプリケーションのすべてをクラウドから提供され、コアビジネスに集中できるようになることを期待しています。
HCL BigFix on Cloud は、HCL BigFix チームによる新しいサービスです。BigFixのエンドポイント管理機能とHCLのグローバルなクラウドベースのマネージドサービスを組み合わせることで、導入の迅速化、管理の複雑性の軽減、高価なインフラの排除を実現するホステッド BigFix ソリューションが提供されます。他のクラウドベースのソリューションとは異なり、BigFix on Cloudでは、HCLの世界クラスのグローバルサービス提供チームに支えられ、セキュリティおよびIT運用チームがあらゆるエンドポイントを管理し、脆弱性を迅速に修正できるようにします。
BigFix on Cloudにより、企業は様々なエンドポイントをコスト効率よく管理し、セキュリティを確保します。
実証性: BigFixは、140社以上のグローバルな顧客と15万人のユーザーによって利用されている堅牢なクラウドサービスプラットフォーム上で提供します。
安全性: ISO 27001やSOC 2などのセキュリティおよびガバナンスの業界標準に準拠した、安全性の高いクラウドサービス・プラットフォームで提供します。
高速性: すべてのエンドポイントを迅速にBigFixの管理下に置くことで、タイムトゥバリューを短縮し、導入コストを削減します。
柔軟性: 少人数から大人数まで、多様なエンドポイントを管理でき、ニーズに応じてエンドポイントの増加や機能追加を容易に行えます。
効率的: ハードウェア、ソフトウェア、インフラストラクチャ管理を含むサブスクリプションベースの価格設定により、インフラストラクチャのコストを排除します。
柔軟性: 新しい BigFix One on Cloud ソリューション、または1つ以上の BigFix on Cloud ソリューションを選択し、世界中のどこにいても適切な機能を提供することが可能です。
HCL BigFix on Cloudにより、企業は変化し続けるエンドポイント環境に迅速に対応できるようになり、ビジネスニーズの進化に合わせて容量や機能を追加できる比類ないスケーラビリティと柔軟性を備えています。
HCL BigFix on Cloud の詳細については、本ソリューションのウェブサイトをご覧ください。また、11月22日午前11時(米国東部時間)から開催されるライブウェビナーにもご参加ください。