TOP ＞ マネジメント
-
Progress、DevSecOpsを強化する新製品「Chef Cloud Security」を発表
構成管理ツール「Chef」などを手がける米インフラソフトウエア開発企業Progressは5月10日、新製品「Progress Chef Cloud Security」を発表した。ネイティブクラウド資産のコンプライアンスへの対応でDevSecOpsを強化し、オンプレミスやクラウド、ネイティブクラウドのリソース全体をエンドツーエンドで管理できる製品だとうたっている。また同社は既存製品の機能強化についても発表した。続きを読む
-
AkamaiがDBaaS市場に参入 「Linode Managed Database」を発表
米Akamai Technologiesが2022年4月25日に発表した「Linode Managed Database」は同社初のマネージドデータベースサービスだ。これまでCDN（コンテンツ・デリバリー・ネットワーク）やWebセキュリティーで知られてきた同社だが、22年2月に米クラウド事業者Linodeを9億ドルで買収したのに続き、DBaaS（Database as a Service）市場に参入して、データベース運用の負担軽減に対する企業のニーズを捉えようとしている。続きを読む
-
Emotet、大規模な攻撃の休止中に新たな手法をテストか
米セキュリティー企業Proofpointは4月26日、マルウエア「Emotet」の攻撃に関して、これまでと異なる新たな手法を確認したとするブログ記事を公開した。通常の大規模な攻撃キャンペーンが下火となっていた2022年4月4～19日の期間に、別の手法を使った小規模な攻撃が見られたという。今後の攻撃キャンペーンで新たな手法を導入するためのテストを行ったか、大規模なキャンペーンと並行して限定的な攻撃を行うようになったかのどちらかと同社はみている。続きを読む
-
現在最大のサイバー脅威に対処するための最良のアドバイス（後）
攻撃の状況を把握できる情報源を見つけ、自社の防御体制についての判断に活用する。ロシア軍の侵攻を受けたウクライナは、ランサムウエアやワイパー型などのマルウエアでも激しい攻撃に見舞われた。仮に自分の会社が同じような攻撃を受けた場合、システムの復旧に必要なリソースを確保できるだろうか。サービス拒否（DoS）攻撃への耐性はどうだろうか。続きを読む
-
ウクライナ支援のための開発者向けチャリティーカンファレンス、4月25～26日に開催
ウクライナ支援を目的とした開発者向けチャリティーカンファレンス「Devs For Ukraine」が、2022年4月25～26日に開催される。開発に関するセッションをオンラインで無料配信して、視聴者から支援金を募り、ウクライナ向けの活動を行う慈善団体などに寄付する。主催者は10万ドルの支援金を集めることを目指している。続きを読む
-
現在最大のサイバー脅威に対処するための最良のアドバイス（前）
現在は、ロシアやベラルーシからのトラフィックをブロックすれば、ログファイルのノイズを減らしたり、Webサイトへのトロールやスパムコメントを抑制したりできるかもしれない。だが、こうして特定の地域や国からのアクセスをブロックしても、標的型の攻撃の抑制にはならない。VPNを介して別の場所からアクセスすれば済むからだ。続きを読む
-
Zoom、ホワイトボード機能を刷新
米Zoom Video Communicationsは4月19日、新たなホワイトボードソリューション「Zoom Whiteboard」が利用可能になったと明らかにした。これまでZoomのビデオ会議で利用できた基本的なホワイトボードの機能を大幅に強化し、ビジュアルコラボレーションツールとして提供する。続きを読む
-
盗まれたOAuthトークンで利用者のGitHubリポジトリに不正アクセス
米GitHubは4月15日、盗まれたOAuthユーザートークンを使ってGitHubのプライベートリポジトリが不正アクセスを受ける事案が発生したと明らかにした。米Salesforce傘下のPaaSベンダー米Herokuや、継続的インテグレーションサービスの独Travis CIのアプリケーションとGitHubとを連携するためのOAuthトークンが悪用されたとしている。こうしたサービスをGitHubと連携している利用者は、不正アクセスの被害に遭った可能性があるという。続きを読む
-
-
Windows環境のアプリケーションやドライバーの制御にお勧め、WDAC（前）
WDACは、米MicrosoftがWindows 10で導入した機能で、実行を許可するアプリケーションをポリシーによって制御できる。ホワイトリスト方式でアプリケーションを制御する機能というと「AppLocker」もあるが、こちらは新機能の開発が既に終了しており、現在はセキュリティー更新のみが提供されている。続きを読む
-
Chrome、プライバシー設定にウィザード形式の新機能を導入
米Googleは4月6日、Webブラウザー「Chrome」のセキュリティー設定画面に、ウィザード形式の新機能「Privacy Guide」を導入したことを明らかにした。一つひとつの設定項目が持つ意味をステップバイステップで分かりやすく確認できるようにした。続きを読む
-
企業のIT環境、地理的問題に対処するうえでの考慮事項（後）
コンプライアンスとプライバシーは、密接に関係していることが多く、セキュリティーとも必然的に関連性がある。クラウドセキュリティーチームは、コンプライアンスチームと協力し、現在のソリューションが対象の国や地域の要件を満たしているかどうか、確認する必要がある。続きを読む
-
コラボレーションツール群のClickUp、ホワイトボード機能を追加
プロダクティビリティプラットフォームを手がける米スタートアップ企業のClickUpは4月4日、ホワイトボード機能「ClickUp Whiteboard」の提供を開始した。離れた場所にいるチームのメンバーがアイデアを出し合ったりブレインストーミングしたりしながら、より視覚的にコラボレーションを進められるようになる。続きを読む
-
企業のIT環境、地理的問題に対処するうえでの考慮事項（前）
我々はこれまで、クラウド化を推進する中で、地理的問題、地政学的問題、国境といった要素がもたらす影響について、考えたことがあっただろうか。次のような事態が現実に起きている。続きを読む
-
Apple、ついに一部アプリで外部リンク許可 NetflixやKindleなど対象
米Appleは2022年3月30日、電子書籍や音楽、動画などのデジタルコンテンツを視聴するためのサードパーティ製アプリについて、サービス提供元のサイトへのリンクをアプリ内に表示することを認める条項を、App Storeの開発者向け規約に正式に設けたと明らかにした。日本の公正取引委員会との間で21年9月に結んだ合意に基づくもの。デジタルコンテンツを独自決済で提供しているサービスにとっては、使い勝手の向上につながる。続きを読む
-
CISA、ネット接続機能を持つUPSへの攻撃に注意を喚起
インターネット接続機能を持つ無停電電源装置（UPS）が攻撃の標的になりつつあるとして、米国土安全保障省のサイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）は3月29日、注意を喚起する文書を公開した。リモートコード実行の脆弱性や、デフォルトのままのユーザー名とパスワードが、攻撃に利用される恐れがある。続きを読む
-
コロナで広がったハイブリッドワーク、働き方の男女差への影響は（後）
以前は、女性が労働市場に加わるうえで特に大きな障壁の1つだったのが、家事などの労働と週5日のオフィス勤務との両立だった。しかし、ハイブリッドワークやリモートワークのモデルが出てきたことで、そのバランスに変化が生まれた。物理的に出社できないという理由でこれまで仕事に就くのが難しかった人たちにも、就業の機会が広がった。続きを読む
-
企業のDFIR担当者、ランサムウエアの脅威やスキルギャップを懸念
カナダMagnet Forensicsは、DFIR（デジタルフォレンジック／インシデントレスポンス）に関する調査レポート「2022 State of Enterprise DFIR」を公開した。同社の委託により米調査会社IDCが作成したレポートで、北米と欧州の企業のDFIR担当者466人に対する調査の結果をまとめたもの。ランサムウエアの脅威や、スキルギャップ、データ量の増加、ハイブリッドワーク環境など、企業のDFIRチームが直面している課題のほか、金融、ヘルスケア、テクノロジーといった主要業界のDFIRの状況について取り上げている。続きを読む
-
コロナで広がったハイブリッドワーク、働き方の男女差への影響は（前）
新型コロナウイルスに関する企業の対応は3年目に入った。柔軟な働き方がニューノーマルとなる中、毎日の出勤、にぎやかなオフィス、給湯室での雑談といった光景が、過去の思い出になったままの人も多い。続きを読む
-
Apple、iPhone本体のサブスクを計画中か
米BloombergのMark Gurman記者は3月24日の記事で、米Appleがハードウエアのサブスクリプションサービスを計画していると報じた。iPhoneなどのハードウエア製品を月額料金制で利用できるサービスで、年内の立ち上げに向けて、数カ月前から検討を進めているという。続きを読む
