アルプス システム インテグレーションは1月27日、「Microsoft 365おまかせサービス『Swindy（スウィンディ）』ゼロトラスト環境構築支援パック」の提供を開始した。 テレワークの浸透によりセキュリティーに関する課題が増加しているなか、本メニューの提供でセキュリティー専門人材の少ない中堅・中小企業においてもゼロトラスト・セキュリティー対策を実現する。 SSO（シングルサインオン）や多要素認証によるパスワード統一やなりすまし防止、Azure ADを使用したID認証による条件付きアクセスでセキュアーなクラウドアクセスが可能。また、Azure AD Application ProxyによりVPNなしでもセキュアーなアクセスを提供するほか、Microsoft Cloud Discoveryによるクラウドの使用状況やシャドーITを可視化する機能を備える。 提供価格は105万円（税別）より

Azure Kubernetes ServiceのWindows Serverノードで「containerd」が正式にサポート：Microsoft Azure最新機能フォローアップ（163） Microsoftは2022年1月20日、2021年5月からプレビュー提供していたWindowsノードプールにおける「containerd」のサポートの一般提供開始を発表しました。 Microsoft Azure最新機能フォローアップ コンテナランタイムはDockerからcontainerdへ 「containerd」は、OCI（Open Container Initiative）準拠のオープンソースのコンテナランタイムであり、従来の「Docker」（現在の「Mirantis Container Runtime」）に代わる、コンテナ技術の最新の業界標準です。 同じく業界標準であるコンテナオーケストレー

米Microsoftのパノス・パネイCPO（最高製品責任者）は1月26日（現地時間、「A new era of the PC」（PCの新時代）と題したブログで、「Windows 11」の2022年のアップデートについて説明した。「2022年半ばという当初の計画より早く、可用性の最終段階に入っていることをお知らせする」という。 延期されていたMicrosoft Store経由でAndroidアプリをダウンロードできるサービスも、このアップデートで「公式プレビューとして」提供するとしている。 このサービスは、Microsoft Storeに接続された「Amazonアプリストア」に登録されているAndroidアプリをダウンロードできるというものだ。つまり、米Googleの公式アプリストアではなくいわゆる「サイドロード」で、Google公式アプリなどは含まれない。 このアップデートでは他に、Win

Microsoftは米国時間1月26日、「Windows 11」向けにテスト中の複数の新機能を、2022年後半の機能アップデートを待たず2月にリリースすると発表した。 「来月、新しい体験をWindowsに導入する。これには、『Microsoft Store』とAmazonおよびIntelとの提携による、Windows 11で『Android』アプリを使用できる機能のパブリックプレビュー版や、タスクバーの改良で通話のミュート／ミュート解除、簡単なウィンドウ共有、天気の表示ができる機能のほか、2つの刷新されたアプリ『メモ帳』『Media Player』の導入が含まれる」と、Windowsおよびデバイス担当最高製品責任者（CPO）を務めるPanos Panay氏は「A new era of the PC」（PCの新時代）と題した投稿で述べた。 Microsoftは同日、Windows 11でAn

Windows 11のAndroidアプリ実行機能、2月にパブリックプレビュー公開へ 2022 1/27 Windows 11の目玉機能として挙げられていたものの提供が後日となっていたAndroidアプリ実行機能について、Microsoftが2月にパブリックプレビューとして公開することを発表しました。 ようやく一般ユーザーがこの機能を試せるようになるようです。 Microsoftがブログ上で発表 Microsoftは現地時間の1月26日に同社のブログを更新し、Windows 11のAndroidアプリ実行機能をパブリックプレビューとして2022年2月に公開することを発表しました。 Windows 11のAndroidアプリ実行機能はこのOSの目玉機能としてアピールされていたものの、リリース当初は実装されず、限定されたユーザー向けでのテストが続いていました。 この機能がWindows Upd

Windows標準の「ペイント3D」で使える背景切り抜き機能が、簡単で実用的な精度を持っていると驚きの声があがっています。Windows標準ソフトに、こんなに使える機能があったとは。 【画像】切り抜いてみたところ この機能について投稿したのは、おきさん。やり方を動画付きで紹介しています。 そのやり方は、背景を切り抜きたい画像をペイント3Dで開き、画面上部の「マジック選択」を使用するもの。切り抜きたい部分を選択し、足りない部分を追加で選んで「完了」を押すだけ。選んだ範囲から自動的に人物などを選んで切り抜いてくれます。 切り抜いた部分を消して背景だけにしたり、逆に切り抜いた人物だけの画像を作ったりなどもできます。専用ソフトに比べると髪の毛など細かい部分の精度はやや低いようですが、簡単な画像であればこれで十分使えそうです。 画像提供：おきさん

Microsoftは1月26日（現地時間）、タスクバーの改善やAndroidアプリ/ゲームのサポートのパブリックプレビューを含むWindows 11向けの新機能の提供を2月に開始する計画を発表した。これは同社CPO（最高プロダクト責任者）のPanos Panay氏が26日に公式ブログで公開した「A new era of the PC」で明らかにしたもの。 Windows Insiderプログラムでテストされているタスクバーの「天気」 タスクバーの改善は、マイクのミュート/ミュート解除用のボタン、Teams用の画面共有ボタン、ウイジェットボードにアクセスするエントリポイントになる「天気」などを含む。Androidアプリ/ゲームのサポートは、Intel Bridge Technologyを用いており、ARMベースのデバイス用に構築されたAndroidアプリをQualcommのプロセッサを搭載し

コロナ禍でますます需要が高まる「プロジェクトマネジメント人材」 コロナ禍などによって人々の働き方や市場環境が大きく変わるなか、そうした変化に柔軟かつ迅速に対応できるようなビジネス展開が強く求められている。そこで多くの企業では、それを実現するためのデジタル・トランスフォーメーション（DX）に注力している。 このような背景を受けて、ますますニーズが高まっているのが、プロジェクトマネジメント人材だ。プロジェクトの専門家やチェンジメーカーのための世界有数の協会であるProject Management Institute（PMI）が2021年3月から6月にかけて実施した「プロジェクトマネジメント給与調査」によると、プロジェクトマネジメント分野における継続的な教育とスキルアップが、潜在的な収入増加につながることが明らかとなった。 そこで、プロジェクトマネジメント給与調査の結果を紐解きつつ、そこから得

最終更新日： 2022年1月27日 【学生限定】大規模コンペ & ハッカソンの実施 日本ディープラーニング協会が実施する資格検定試験の合格者コミュニティ「CDLE」の有志によって運営される学生団体CDLE_youthは、学生限定のオフラインハッカソン「atma student cup & オフラインハッカソン」を開催します。リテールAI研究会、atma社と共催するほか、TRIAL社、日本ディープラーニング協会、Microsoft社の後援、ユニリーバ社などのスポンサーの支援も受けられる予定です。 勉強会は2月6日まで、本イベントは2月13日まで募集を受け付ける予定です。 CDLE_youthはJDLA主催のG検定・E資格の合格者のみが招待されるコミュニティ : CDLEへ参加した学生のうち約270名が入っているコミュニティをメインに活動している団体です。 データサイエンスを学ぶ学生を支援し、

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

Motorolaは2022年1月28日（金）、最新スマートフォン『moto g31』の発売を開始。カラーは『ミネラルグレイ』『ベイビーブルー』の2色展開。メーカー公式ストア価格は4GB/128GBモデルが25,800円（税込）。 Motorola moto g31販売価格一覧（12月8日時点） Amazon：29,700円 楽天市場：売り切れ IIJmio： 【新規】一括払い：21,800円（税込）、24回払い：910円（税込）/月 20：9比率の6.4インチ有機ELディスプレイ搭載。有機ELは発色が美しく残像が発生しづらいので動画を視聴するのに最適 クアッドピクセルテクノロジーを採用する5,000万画素のメインカメラ 水平118度の広景を1枚の画像に収める800万画素の超広角カメラ インスタ映えする画像を量産出来る200万画素のマクロカメラ 被写体との距離を正確に把握して美しい背景ボケを

Amazonは、1月26日にY!mobileのeSIMエントリーパッケージを販売開始した。eSIMなので24時間いつでも申込手続きが可能で、SIMカードの郵送待ちや差し替えをせず最短即日利用できる。 指定プランの契約で最大1万2000円をキャッシュバックし、契約事務手数料3300円も無料となる。特典の付与対象は1回線につき1回のみで、特典内容は以下の通り。 MNP契約 シンプルL：1万2000円 シンプルM：8700円 シンプルS：6000円 新規契約 シンプルM／L：7000円（シンプルSは対象外） キャッシュバック方法は回線が開通した月を1カ月目とし、5カ月目の月末に契約者住所へ普通為替証書を送付する。なおソフトバンク、LINEMOからの乗り換えは対象外。 Yahoo!Japan IDを所持していて適用条件を満たしている場合は、Yahoo!Japanで「新どこでももらえる特典」へエント

一部の家電量販店・オンラインショップはSIMフリーのiPhone・Androidスマートフォン（スマホ）を取り扱っている。また、2021年10月1日以降に通信事業者（キャリア）が発売するスマホ端末は原則SIMロックが禁止となり、従来あった、キャリアから新しいスマホを購入すると、そのキャリアを使い続けなければならないという“縛り”は実質的に消滅した。 「iPhone SE（第2世代）」や「iPhone 12 mini」など、切替日前に発売されたiPhoneを取り扱うUQ mobileでは、指定の条件を全て満たす場合にPC・スマートフォンで専用手続きページにau IDと数字4桁の暗証番号でログインして案内に沿って手続きするとSIMロックの解除が可能だ。手数料はオンラインの場合は無料。 SIMロック解除の手続きが必要となる機種は、21年9月30日以前に発売したスマホで、21年9月2日以前にUQ

提携銀行がチリでのApple Pay対応をほのめかしたのは12月末のことですが、ついにAppleが同国でのサービス開始を公式に発表した、と報じられています。 製品ページに告知が記載 現地ブログPisapapelesによれば、チリのApple Payページで、同国でのサービス開始が明らかにされたそうです。 究極の決済手段。 Apple Payは、お店で物理的なカードや現金に代わる決済システムです。あなたのお金の利便性、セキュリティ、プライバシーを新しいレベルへと昇華させます。 近日公開予定 Appleが「クレジットカードを追加」のセクションをページ上に設けていることから、Banco de Chile、Banco Itaú、Banco BCI、BICEがApple Payをサポートする準備が整った機関に含まれている可能性を、Pisapapelesは指摘しています。 ペルーとアルゼンチンでもAp

「DAZN for docomo組の勝ち確きた」──スポーツ動画配信サービス「DAZN」の運営を手掛けるDAZN Japan Investmentが1月25日に発表した月額料金の値上げを受けて一部のユーザーから歓喜の声が上がっている。NTTドコモが販売する「DAZN for docomo」は、値上げの対象外となったためだ。 DAZN Japan Investmentが公開した価格改定のヘルプページを見ると、DAZN for docomoのユーザーは「お知らせの対象外」と記載している。この件についてNTTドコモに尋ねたところ「2月22日時点でDAZN for docomoの値上げをする予定はない。変更しない理由については、現時点で話せることはない」と話した。 DAZNは2月22日に価格改定を実施。月額料金を1925円から3000円（全て税込）に、年間プランは、1万9250円から2万7000円

情報処理推進機構（IPA）は1月27日、2021年に起きた情報セキュリティ事案の影響の大きさを示すランキング「情報セキュリティ10大脅威2022」を発表した。組織部門では新たに「修正プログラムの公開前を狙う攻撃」（ゼロデイ攻撃）が7位にランクインした。 これは、2021年12月に発生した「Apache Log4j」のゼロデイ脆弱性に関する話題が世界的に大きな影響を与えた結果という。「ゼロデイ攻撃の場合、修正プログラムが提供された時点ですでに攻撃が行われているため、脆弱性対策に加え、外部からの侵入を検知／防御する機器を導入するなどの備えが重要」とIPAは解説する。 組織部門での1位は2021年と同じく「ランサムウェアによる被害」に。国内の企業や病院が標的になり、大きな話題となった。近年はデータの暗号化だけでなく、データを窃取して「公開する」と脅迫して身代金を要求するケースも増えているという。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は1月27日、組織および個人における「情報セキュリティ10大脅威」の2022年版を発表した。組織の首位は2021年版と同じく「ランサムウェアによる被害」だった。 組織では、新しく「修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）」が7位にランクインした。また、「脆弱性対策情報の公開に伴う悪用増加」も前回の10位から今回は6位に上昇しており、脆弱性に関するサイバー攻撃リスクの高まりが反映されている。 個人では、今回1～4位の「フィッシングによる個人情報などの詐取」「ネット上の誹謗（ひぼう）・中傷・デマ」「メールやSMSなどを使った脅迫・詐欺の手口による金銭要求」「クレジットカード情報の不正利用」が前回から1つずつ

個人部門の1位「フィッシングによる個人情報等の詐取」は、今回初めて首位となった。米Amazon.com（アマゾン・ドット・コム）のアマゾンなどのECサイトや金融機関などになりすました手口が多く確認されたという。IPAは「安易にURLをクリック・タップしない、サービスを利用する際は自身のブックマークや公式アプリからアクセスする」などの注意点を呼びかけた。 組織部門では、昨年同様「ランサムウェアによる被害」が1位だった。今回初登場したのは、7位の「修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）」だ。IPAはゼロデイ攻撃の一例として、2021年12月にApache Log4jの脆弱性対策情報が公開されるとともに、既に攻撃が観測されていたことを挙げる。ゼロデイ攻撃の場合、修正プログラムが提供されたときには既に攻撃されている。IPAは「脆弱性対策に加え、外部からの侵入を検知/防御する機器を導入する

IPA（情報処理推進機構）は1月27日、 情報セキュリティにおける脅威のうち、2021年に社会的影響が大きかったトピックを「情報セキュリティ10大脅威 2022」として公表した。 同ランキングは、IPAが2021年に発生した脅威候補を選定し、情報セキュリティ分野の研究者、企業の実務担当者など約150名のメンバーで構成する「10 大脅威選考会」の投票を経て決定したもの。 「個人」向け脅威の第1位は、2019年から2年連続2位だった「フィッシングによる個人情報等の詐取」だった。フィッシング詐欺は、実在する公的機関や有名企業を騙ったメールやショートメッセージサービス（SMS）などを送信し、正規のウェブサイトを模倣したフィッシングサイトへ誘導することで、個人情報や認証情報などを入力させるもの。個人の順位は、変動はあるものの、脅威の内容は昨年、一昨年とすべて同じとなった。 「組織」向け脅威は、10の

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

情報セキュリティメーカーのデジタルアーツ（本社：東京都千代田区、代表取締役社長：道具　登志夫、以下 デジタルアーツ、証券コード2326）は、教育情報セキュリティポリシーに関するガイドラインについてご紹介するホワイトペーパーを公開しました。 GIGAスクール構想の取り組みが進む中で、ICTを活用した教育環境が身近なものになってきました。 その中で「教育情報セキュリティポリシーに関するガイドライン」が令和3年5月に改訂され、教育現場でのセキュリティの重要性がより高まったのではないでしょうか。今回のホワイトペーパーはガイドラインのポイントを改めて解説しつつ情報資産の保護について解説いたします。 【ホワイトペーパー目次】 ・ガイドライン改訂のポイントは？ ・忘れがちな重要情報の取り扱いについて ・どんなものが情報資産にあたる？ ・想定される流出のケース ・ガイドラインで要求された対策は？ ・Fin

１月１４日、ロシアの治安機関がサイバー犯罪組織のメンバー１４人を拘束したというニュースが飛び込んできた。あわせて８億円に上る暗号資産や現金のほか、２０台の高級車なども押収されたという。 摘発されたのは、「ＲＥｖｉｌ」と名乗るグループ。世界各国の企業を攻撃し、多額の金銭を脅し取ってきた国際的なサイバー犯罪組織だ。 ＲＥｖｉｌは去年、法人向けのソフトウエアを提供するアメリカのＩＴ企業「カセヤ」を攻撃。ソフトウエアを利用している世界中の企業にも影響が及んだほか、日本では、大手ゼネコンの海外子会社などが標的になった。 ロシア当局は今回の摘発で、ＲＥｖｉｌについて「犯罪組織の活動は停止された」としている。

演習には日本コンピュータセキュリティインシデント対応チーム協議会（NCA）の会員企業・団体の99社582人が参加した。演習はオンラインで開催されたため、会場には演習を進行する事務局のメンバーのみが集合した。 NCAとNISCが毎年開催 NCAは、CSIRT活動を基にしたサイバーセキュリティー対策の普及促進や、CSIRT間の情報交換などを目的とした業界団体。 NCAとNISCは毎年1回、合同演習を開催している。2021年で7回目になる。NISCは単体でもサイバー演習を開催しているが、それに参加できるのは通信事業者や金融機関、鉄道会社といった重要インフラ事業者や重要インフラ所管省庁などの関係者に限られる。 そこでNCAは、一般企業に対してもNISCと同等レベルの演習を実施するため、NISCと連携して同様の演習をNCAの会員組織向けに開催している。それがこの分野横断的演習である。 今回の演習には

資料の紹介 セキュリティに関する話題は、ときとしてビジネスの障壁としてとらえられ、現場に煙たがられる。セキュリティ運用管理も、必要不可欠でありながら感謝されにくい仕事であり、経営陣からも「投資回収が難しい」と残念な目で見られがちだ。しかし、企業が安心してビジネスを加速するために、セキュリティは不可欠である。 昨今の高度に発達した脅威から企業を守るには、「階層的な防御」が欠かせない。ファイアウオールに始まり、侵入検知、予防システム、ウイルス／マルウエア対策、エンドポイント保護、セキュリティ運用管理に至るすべてが多層防御の一部であり、どれもおろそかにはできない。 本資料では、仮想化ソフトを組み込んだHCI製品を核に、統合セキュリティツールや実証済みの手法などを用いて実現する「セキュリティ変革」の道筋や活用する技術について詳説する。ITインフラをシンプルにすることが、従来よりも効果的かつ効率的な

PR提供：IIJmio 格安SIMって通話もお得なの? 通話定額オプションがあるIIJmioなら長電話も安心 SNSが普及した今でも、「音声通話」は日常生活に欠かせないコミュニケーションツールのひとつ。仕事や家族への連絡で１日に何度も電話をかけるという人は少なくないのでは？　友人や恋人に電話するとつい話し込んでしまうという人もいるだろう。 そんなときに頭を悩ませるのが毎月の通話料金。時間を気にしながら通話するのはめんどうだし、大手キャリアの通話定額オプションは少々負担が大きい。かといって格安SIMだと使い勝手などが不安。いったい他のみんなはどうしているのだろうか? そこで今回、マイナビニュース会員約500人を対象に「携帯電話での通話」に関するアンケート調査を実施。ここでは、その結果をもとにユーザーが音声通話に抱いている不安や不満を明らかにしつつ、それらの問題を解消するおすすめのサービスを紹

日本通信は1月27日、NTTドコモ回線のMVNOとして、新料金プラン「合理的シンプル290」の提供を開始した。音声通話やSMSに対応し、基本料金は290円。 「データ通信と音声通話の両方を携帯キャリアの原価ベースで調達できるようになったことをフル活用」したプランだと説明。音声通話対応のプランでありながら基本料金を290円まで引き下げたことに加え、国内通話料は大手キャリアの半額となる11円／30秒、データ容量の追加も220円／1GBと安さを追求した。 基本料金の290円には、1GB分のデータ通信料が含まれる。1GB～100GBの従量制プランであり、毎月支払う料金は実際に使った通信量に応じて決まる。上限容量を設定できるため、意図しない高額請求は防げる。 オプションとして、2種類の通話定額を用意する。合計70分までの通話料が無料となる「70分無料」オプションは700円／月。何度でも無料通話ができ

iPhone14シリーズが、eSIMのみモデルと物理SIM対応モデルの2種類提供？ 2022 1/27 GlobalDataのアナリストであるエマ・モーア・マクルーン氏が、iPhone14シリーズで物理SIMに対応せずeSIMだけに対応するモデル（以下、eSIMモデル）が販売されるのは、一部地域のみとの予想を伝えました。 eSIMモデルを一部の地域で提供か マクルーン氏は、iPhone14シリーズでeSIMモデルが提供されるのは一部の地域だけで、物理SIM対応モデル（以下、物理SIMモデル）も含めて2種類のモデルが提供されると予想しています。 こうした例としてAppleInsiderは、iPhone12シリーズとiPhone13シリーズにおける5Gミリ波対応モデルの販売地域の例を取り上げています。両モデルの5Gミリ波対応モデルの販売地域は、米国に限られています。 これと同様に、iPhone

～RDSのDBインスタンスクラスを自動変更しコスト削減を実現～ アマゾン ウェブ サービス（以下：AWS）のプレミアコンサルティングパートナーである株式会社サーバーワークス（本社：東京都新宿区、代表取締役社長：大石 良、以下：サーバーワークス）は、AWS運用自動化サービス「Cloud Automator」でRDSのDBインスタンスクラス変更アクションに対応したことをお知らせいたします。 Cloud Automatorでは既にRDSのDBインスタンスを操作するアクションを多数ご用意しておりますが、DBインスタンスクラスを変更する操作には対応しておりませんでした。 そのため、DBインスタンスクラスの変更を定期的に、または任意のタイミングで行いたい場合 ・AWSマネージメントコンソールで手動操作する ・内製スクリプトで作り込む などの方法で実現する必要がありました。 これらの方法では知識習得など

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は1月25日、「SonicWall SMA100シリーズの複数の脆弱性に関する注意喚起」において、SonicWall SMA100シリーズが抱える複数の脆弱性について注意を換気した。この脆弱性を悪用するとみられる通信が観測されており、影響を受ける製品を使用している場合は迅速に対処済みのバージョンへアップグレードすることが推奨されている。 SonicWall SMA100シリーズの複数の脆弱性に関する注意喚起 脆弱性に関する情報は次のページにまとまっている。 Product Security Notice: SMA 100 Series Vulnerability Patches (Q4 2021) | SonicW

IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ マクニカ、脆弱性に優先順位を付ける「LeanSeeks」、対処が必要な脆弱性を抽出 セキュリティ セキュリティ記事一覧へ [新製品・サービス] マクニカ、脆弱性に優先順位を付ける「LeanSeeks」、対処が必要な脆弱性を抽出 2022年1月26日(水)日川 佳三（IT Leaders編集部） リスト マクニカは2022年1月26日、クラウド型脆弱性診断サービス「LeanSeeks（リーンシークス）」を発表した。同年2月1日から提供する。脆弱性スキャナが出力する大量のアラートを入力し、個々のアラートについて対処の必要性を判断し、優先順位を付ける。こうして、対処すべき重要な脆弱性を抽出する。ライセンスは年額制で、トリアージ対象となるインスタンス数に応じて課金する（最小構成は10インスタンス）。 マ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます マクニカは1月26日、実際のビジネスリスクなどに基づいてITシステムでの脆弱性対応を支援するというセキュリティサービス「LeanSeeks」を発表した。2月1日に提供を開始する。 新サービスは、Software as a Service（SaaS）として提供される。企業や組織のユーザーが利用中の脆弱性検査のツールやサービス（当初はパロアルトネットワークスの「Prisma Cloud」に対応）のスキャン結果の情報と、スキャンを行ったシステム環境の情報をパラメーターとしてLeanSeeksにアップロードすると、ビジネスなどにおけるシステムの状況を踏まえて分析し、ユーザーが優先的に対応すべき脆弱性とその方法を通知する。通知内容をApplica

こんにちは。KUSANAGIの開発チームで取締役をしている相原です。 「KUSANAGI」はWordPressをはじめとするCMSを高速に動作させる世界最速クラスの仮想マシンです。わたしたちは「KUSANAGI」を開発して皆様にご利用いただくほか、お客様のWebサイトを「KUSANAGI」で運用しています。 この連載では、「KUSANAGI」の開発やお客様とのお話の中で感じた課題や実際の運用の中で得た知見などをお伝えしています。 昨年（2021年）末はApache Log4jの脆弱性が大きな話題となりました。今回は「脆弱性について、「KUSANAGI」開発チームの開発リーダーがお話します。 はじめに はじめまして、プライム・ストラテジー「KUSANAGI」の開発チームの石川です。今回は「KUSANAGI」の視点から脆弱性とその対応についてお話したいと思います。 2021年12月に明らかにな

JFrog Japan株式会社は1月7日、 H2 データベースコンソールの脆弱性（CVE-2021-42392）についてブログで公開した。 H2 はオープンソースの Java SQL データベースで、データをディスクに保存する必要がない、軽量のインメモリ・ソリューションを提供している。 JFrogでは本脆弱性について、Log4Shell（CVE-2021-44228）と根本的な原因が類似したクリティカルな問題ではあるが、下記よりLog4Shell ほどは広まらないと推測している。 1.Log4Shellとは異なり「直接的な」影響範囲がある 2.H2 データベースのバニラディストリビューションでは、デフォルトで H2 コンソールは localhost のみを待ち受けするよう安全な設定となっている 3.多くのベンダでは H2 データベースを実行していても、H2 コンソールを実行していない ただ

関連キーワード API | アプリケーション | セキュリティ | 脆弱性 | 脆弱性対策 | アプリケーション開発 Akamai Technologiesでセキュリティ戦略部門の最高技術責任者（CTO）を務めるパトリック・サリバン氏は、API（アプリケーションプログラミングインタフェース）セキュリティの最大の課題は「認証プロセスの構成要素」にあるという。重要なデータへのAPIを使ったアクセスが増加するにつれ、その重要性は高まる。 最近ではAPIが重要なデータにアクセスすることが珍しくなくなった。企業はアジャイル型（小規模な変更を短期間で繰り返す手法）開発を実施する上で、頻繁にAPIを変更するようになった。こうした変化により、APIは攻撃者にとって魅力的な攻撃対象になってきた。「攻撃対象に関する知識を身に付けることがAPIセキュリティの第一歩だ」と、APIセキュリティベンダーSalt Se

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2022-01-27 12:26 Linux関連のセキュリティ脆弱性がまたしても発見された。Linuxカーネルのfs/fs_context.cプログラムに潜んでいたヒープオーバーフローのバグという問題が発見、修正された後、一息つく間もなく新たなセキュリティの問題が見つかった。Qualysが、Polkit（旧称「PolicyKit」）のpkexecに存在する危険なメモリー破壊の脆弱性（CVE-2021-4034）「PwnKit」を発見したと報告している。 この脆弱性の悪用は簡単だという。そして、デフォルト設定の状態で利用できるこの脆弱性を悪用することで、一般ユーザーであっても脆弱なコンピューターで完全なルート権限が得られるようになる。Qualysは概略説明の中で、「この脆弱性

マクニカは1月26日、ソフトウェアに含まれるセキュリティ脆弱性に対するリスクのトリアージ(優先順位付け)を自動化するSaaS「LeanSeeks(リーンシークス)」2月1日より開始すると発表した。ソフトウェア開発で発生するセキュリティ脆弱性に対して、何を第一に優先して対処すべきかを提示し、サイバーリスクへの備えを支援する。 システムの脆弱性件数は年々増えている。CVE(Common Vulnerabilities and Exposures)によると、2011年に4155件だった脆弱性件数は、2020年には1万8,325件と、4.4倍に膨れ上がっている。APT (標的型攻撃)やランサムウェアなど、悪用された場合の影響が非常にクリティカルになっている。クリティカルな脆弱性の報告頻度は2013年には1件だったが、2021年では132件もあった。 しかし、「『脆弱性は全てリスクがあり危険なので対

英国国民保険サービス（NHS：National Health Service）のデジタル分野を担当するNHS Digitalは、コネクションサーバ「VMware Horizons Connection Server」に含まれる「Apache Log4j」（以下、Log4j）の脆弱（ぜいじゃく）性を標的にしたサイバー攻撃に関する情報を更新した。 上記情報は2022年1月5日（現地時間）に公開されたものだが、同年1月24日（現地時間）にアップデートされており、ファイルの改変を検出するための「PowerShellコマンド」が更新されている。 Log4jの脆弱性、通常「Log4Shell」の影響範囲は多岐にわたるが、2022年1月に入ってから特にVMware Horizon Connection Serverに含まれるLog4jの脆弱性を標的としたサイバー攻撃が続いており、ソフトウェアベンダーや各

Linuxに12年前から存在する脆弱性「PwnKit」が新たに明らかになり、主要なLinuxディストリビューションのほとんどに影響が及ぶことがわかりました。エクスプロイトは概念実証の段階ですが、「悪用されるのは時間の問題」とみられています。 PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) | Qualys Security Blog https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 A b

米Appleは1月26日（現地時間）、「iOS 15.3」「iPad OS 15.3」「watchOS 8.4」「macOS Big Sur 11.6.3」「macOS Monterey 12.2」「tvOS 15.3」をリリースした。いずれも15日にセキュリティ研究者が公表したSafariブラウザのプライバシーに関連するバグの修正を含む。 本稿ではiOSのアップデートについて紹介する。 iOS 15.3のアップデートはバグ修正とセキュリティアップデートのみで、新機能の追加などはないが、「悪用された可能性のある」脆弱性の修正を含む。 修正される脆弱性は10件。そのうち「CVE-2022-22587」は、悪意あるアプリがカーネル権限で任意のコードを実行できる可能性があるというもの。入力検証の改善でメモリ破損の問題に対処した。 「CVE-2022-22594」は、Appleの説明は「Webサイ

アップルは、iOSの最新バージョン「iOS 15.3」の配信を開始している。iPhone 13 miniでのファイルサイズは1.06GB。 今回のバージョンアップはバグ修正とセキュリティアップデートが中心で、すべてのユーザーに推奨されるとしている。アップルのサイトには、今回のiOS 15.3での修正点が記されているが（https://support.apple.com/ja-jp/HT213053）、ColorSync、iCloud、WebKitなどにおける多数の脆弱性に対処したことがわかる。 また、「iPadOS 15.3」の配信も開始されている。こちらも同様の問題が修正されている。

TechCrunch Daily News Every weekday and Sunday, you can get the best of TechCrunch’s coverage. Startups Weekly Startups are the core of TechCrunch, so get our best coverage delivered weekly.

macOS Monterey 12.1の公開から1カ月以上が経過しましたが、macOS Monterey 12.2がリリースされました。報告されていたSafariの脆弱性の修正が図られています。 個人情報が漏えいするバグが修正 1月26日付けで、macOS Monterey 12.2の正式版が公開されました。リリースノートのWebKitストレージのセクションで、GoogleアカウントのIDなどの個人情報の漏えい可能性が指摘されていたバグが修正されたと記されています。 WebKit Storage 影響：Webサイトがユーザーの機密情報を追跡する可能性があります。 説明：IndexDB API に存在するクロスオリジン問題は、入力の検証を改善することで対処しました。 問題を最初に指摘した、FingerprintJSのマーティン・バヤニック氏の名前も記されています。 Appleは同時に、mac

セキュリティに関わる技術や製品の有効性を、客観的定量的に評価できたら最高以外の何ものでもないが、そこには「どんな事業で」「何を守るために」「どのように運用するか」といった変数が多数存在し、各社千差万別である。 製品評価に一律の基準を設けることは容易ではないが、ここにセキュリティ技術の優劣を定量的に明確に白黒つけることができる夢の領域が存在した。暗号である。 暗号はどれだけ時間をかければ破ることができるのか等を、それこそ定量的に計算し算出することができる。だから採用の可否をゼロイチで決めることが可能だ。 「 CRYPTREC（クリプトレック）」とは、日本政府の暗号の採用可否を助言する複数の会議体の総称である。暗号における評価手法を、そのままセキュリティ製品一般に適用することなどもちろんありえない。しかし、評価がどのような手順で行われ、どのような役割を担った組織分掌が行われているかを知ることは

米Metaは1月27日（現地時間）、「Messenger」のエンドツーエンド暗号化（E2EE）機能のアップデートを発表した。 音声・ビデオ通話を含むグループチャットのE2EE保護を全てのユーザーに提供する。これは昨年夏からテスト提供していた機能だ。暗号化したスレッドでは5秒から24時間の間でメッセージが消えるようにタイマーを設定できるが、より安心して暗号化したチャットを利用できるように、タイマー機能に加えて、誰かが消えるメッセージのスクリーンショットを撮影した際に通知が届く機能を設けた。通知機能は数週間をかけてロールアウトする。 他にも、暗号化チャットでGIFやステッカー、リアクションを活用した表現、特定のメッセージへのリプライやメッセージの転送、認証済みバッジの利用などが可能になる。 このアップデートで、グループチャットの保護を含むE2EEを全てのユーザーが利用できるようになり、ユーザー

米Meta（旧Facebook）は1月27日（現地時間）、「Messenger」（旧「Facebook Messenger」）のE2EE（エンドツーエンド暗号化）機能のアップデートを発表した。グループチャットとグループ通話を全ユーザーが利用可能になる他、相手がスクリーンショットを撮ると通知する機能などが追加される。 Metaは2016年にモバイル公式アプリで「秘密のスレッド」としてE2EE機能を発表した。その段階では、メッセージと画像は送受信できたが、動画、音声、スタンプ、GIF画像、リアクション（いいねやハートなど）はやり取りできタイピングず、グループチャットもサポートしていなかった。 今回のアップデートで、動画、音声、スタンプ、GIF画像、リアクションの送受信と、グループチャットもサポートした。 また、普通のメッセージングと同じように相手の「入力中」インジケーターを表示できるようになる

ランサムウェアはいまだ健在　新しい攻撃手法やリスクにも注意 セキュリティを検討する上では、サイバー犯罪者やサイバー攻撃の傾向をつかむことが重要だ。企業のセキュリティ対策を包括的にサポートするラックでは、インシデント対応をサポートする専門組織としてサイバー救急センターを設置して、緊急対応サービス「サイバー119」を提供している。 従来のランサムウェアは、不正サイトのURLを記載した電子メールを送り付けて、そこにアクセスしたPCを感染させて業務ファイルを不正に暗号化する。最新のランサムウェア攻撃は“侵入型”に分類される。標的型攻撃と同様のツールや手法を用いてシステムに侵入して重要なファイルを暗号化し、情報を持ち出す。ファイルの暗号化と情報暴露という二重の脅迫で身代金を要求する手口だ。 2021年は新型コロナウイルス感染症（COVID-19）への対応でテレワークが普及し、在宅勤務者がサイバー攻撃

CXRエンジニアリング株式会社（本社：東京都千代田区　代表取締役：加藤宏幸）は株式会社トレードワークス（以下、「トレードワークス」本社：東京都千代田区　代表取締役：浅見勝弘）と次世代金融システムへの共同開発、共同運営を目的に資本業務提携を締結致しました。 トレードワークスはネット証券・FX取引システムの開発・運営実績をはじめとした国内導入実績を数多く持つ金融システム会社です。今回の業務提携を通じて、トレードワークスの取引システムに対する金融セキュリティや金融コンプライアンスの経験・ノウハウとCXRエンジニアリングで実績のある暗号資産取引所システム、API連携、クラウド技術を持ち寄り、次世代金融ソリューション領域への展開を目指してまいります。 【提携内容】 1. ブロックチェーンを基礎技術とするNFT、STO、DeFi等のシステムの共同開発及び運営 2. FX及び暗号資産CFD等の店頭取引シ

2022年1月4日発売の「日経トレンディ2022年2月号」では、「ほったらかし株＆投信」を特集。個人投資家が、リスクを取りつつ余裕資金の一部をエンジェル投資に投じる魅力がここに来て増している。未上場株の流動性リスクを解消する、日本初となる未上場株の取引所「FUNDINNO MARKET」が誕生したからだ。他にも、暗号資産交換業者が審査して実施するIEO（イニシャル・エクスチェンジ・オファリング）と呼ぶ新しい資金調達方法に興味を示すベンチャー企業が増加し、エンジェル投資の選択肢が増えそうだ。 ※日経トレンディ2022年2月号の記事の一部を掲載。詳しくは本誌を参照 FUNDINNO MARKETが売買のためのマッチングを実施するのは月に1回、1週間程度。期間中は24時間365日いつでも売りもしくは買い注文を出せる。価格は指し値で決定する仕組みのためマッチングは早いもの順だ ＜前回（第12回）は

Windows 10およびWindows 11上のLinux環境「WSL」をこれから始める読者のための、インストール方法やバックアップ方法をまとめて解説する。また、Windows 11上のWSLで新規サポートされた外部ドライブのマウント方法も合わせて紹介しよう。 「Windows 10」や「Windows 11」上でLinuxの実行環境を構築可能とする「Windows Subsystem for Linux（WSL）」が着々と更新されている。WSLは、Windows 10 Fall Creators Update（バージョン1709）から正式版が利用可能となり、その後、May 2020 Update（バージョン2004）では、Linuxとの互換性を高めた「WSL 2」が提供された（WSL 2については、Windows 10 The Latest「前バージョンから大幅に性能向上した新Linu

Qualysは1月25日(米国時間)、「PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit's pkexec (CVE-2021-4034)｜Qualys Security Blog」において、すべての主要なLinuxディストリビューションにデフォルトで含まれているpolkitに特権昇格の脆弱性が存在すると伝えた。この脆弱性を悪用すると、任意の非特権ユーザが脆弱なホスト上で簡単にroot権限を取得できるとされている。Qualysはこの脆弱性を「PwnKit」と呼んでいる。 PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit's pkexec (CVE-2021-4034)｜Qualys Security Blog 対

かぐや姫は5人の求婚者に無理難題をふっかけて、結局誰とも結婚しなかったが、Appleは違った。 1996年、当時のApple CEOだったギル・アメリオは、Mac OSの次世代OSとして4社の技術を検討していた。この辺りは「ヤマーとマツ」連載で語ったとおり。 「MacはLinuxだった」って本当？　「そうだね……」元Mac雑誌編集者は昔語りを始めた このときの交渉次第では、MacがSolarisを土台に構築された真のUNIXとなったり、全く新しいOSであるBeOSで心機一転やり直していた可能性もあったわけだ。ひょっとしたら、MacはWindows NTカーネルの上に生まれ変わって、今頃は「MacはもともとWindowsだし」というSNS投稿に対して「そんなん常識じゃん」とリプが来るような世界線だったかもしれない。 結果的に、NeXTとNeXTSTEP／OPENSTEPが選ばれて、Apple

Microsoftが同社のブログ上で、Windows 11へのアップグレードがWindows 10の倍の速さでおこなわれていることを発表しました。 また、Windows 11の品質スコアと顧客満足度は歴代Windowsのなかで最高とのことです。 Windows 10の倍の速さでアップグレードされるWindows 11 Microsoftは現地時間の1月26日に更新した同社のブログ上で、Windows 11にアップグレードした人の割合が同時期のWindows 10の倍に上ると発表しました。 また、Windows 11によってMicrosoftのアプリストアであるMicrosoft Storeへのトラフィックが3倍に増えたといいます。 さらに、Windows 11は過去のWindowsのなかで最も高い品質スコアと製品満足度を獲得しており、マルチウィンドウを簡単に整列できるスナップレイアウトはW

Linux Foundation認定ITプロフェッショナルが2021年に50%増 ー 業界の人材不足解消の助けにトレーニング コースの登録者数は30%増加、過去最多の人々により良い就労機会のための新たなキャリア アップ スキルを提供 Linux Foundation 1月26日 (米国時間)、Linux Foundationの認定取得者が2021年に50%増、トレーニングの受講者は30%増加したことを発表しました。より良い仕事を求めて新たなスキルを習得した人が過去最多になりました。 詳細は米国のアナウンスをご覧ください。 Linux Foundation Certified 50% More IT Professionals in 2021, Helping to Address Industry-Wide Talent Shortage https://training.linuxfou

Windows 11は、もちろんWindows 10と同様のショートカットキーが利用できる。コピーのCtrl＋CキーやペーストのCtrl＋Vキーなどは皆、活用していることだろう。Windows 10ではクリップボード拡張が利用できるWin＋Vキーなどが追加された。 Windows 11でも新たなショートカットキーが搭載されている。今回はその4つを紹介しよう。 Win+Aキー　「クイック設定」を開く Win+Aキーでは「クイック設定」が開く。Windows 10では「アクションセンター」が開いていたが、Windows 11ではその中にあった「クイック設定」が独立して表示されるようになっている。 通知センターではWi-FiやBluetooth、機内モード、夜間モード、集中モードなどを手軽にオンオフできるほか、音量を調節したり、「設定」を開くことができる。 詳しくは「第17回 Windows 1

すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox 新生活応援セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform Windows 365

Microsoftから2022年2月に提供が予定されているWindows 10向けの累積更新プログラムKB5009596 (OS Builds 19042.1503, 19043.1503, and 19044.1503)のプレビュー版が公開された。複数の問題が修正されているほか、Windows 11への移行を促す機能の導入が予定されている点が注目される（参考「January 25, 2022 - KB5009596 (OS Builds 19042.1503, 19043.1503, and 19044.1503) Preview」）。 January 25, 2022 - KB5009596 (OS Builds 19042.1503, 19043.1503, and 19044.1503) Preview KB5009596 (OS Builds 19042.1503, 19043.

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 相鉄ホールディングス（相鉄HD）を親会社とする相鉄グループは、フルクラウド型コンタクトセンターシステムを導入した。導入をサポートした電通国際情報サービス（ISID）が発表した。 このシステムは、同グループの問い合わせ窓口「相鉄お客様センター」の音声基盤、応対履歴の管理、グループ各社との情報連携の基盤などを全てクラウド上で実現する。Amazon Web Services（AWS）が提供するクラウド音声基盤サービス「Amazon Connect」と、Salesforce.comが提供するクラウド型サービスプラットフォーム「Salesforce Service Cloud」を組み合わせた。今回の導入は、各製品の標準機能をベースに半年間での短期

昨年AWSに抜かれたSalesforceが順位を落とす結果に 2015年から実施され、8回目となる今回の「Businesses at Work 2022」の調査結果について、Okta データ＆インサイト担当ディレクター ローレン・アンダーソン（Lauren Anderson）氏が解説。本調査は、企業や個人がどのようなアプリケーションやサービスを使用して業務を効率化し、生産性を高めているのかを見ているものであり、「Okta Integration Network」（OIN）の匿名化されたデータに基づいたものだという。なお、2020年10月1日から2021年10月31日までのデータを分析した結果だとしている。 はじめに、顧客数でみたときに最も人気のある業務アプリケーションとして、Google Workspaceが初めて3番目に位置付けられており、前年比38%の成長率をみせているという。また、昨

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日立製作所は、統合システム運用管理「JP1」および「JP1 Cloud Service」を強化すると発表した。JP1では、ジョブ管理のAzure連携などを強化した最新版のV12.6を1月31日から提供する。これによりクラウド化が進む企業のITシステムの安定稼動を支援する。JP1 Cloud Serviceでは、新サービスとなるSaaS型運用統合プラットフォーム「JP1 Cloud Service/Operations Integration（Ops I）」を3月31日から販売する。 Ops Iは、システムごとにサイロ化した運用について標準化と要員の共有化を図ることで統合し、運用品質の向上や全体最適化、運用ガバナンスに関する負担軽減を可能

システム内の不審な挙動から侵入や感染を検知するエンドポイント・セキュリティの考え方をいち早く実用化した米サイバーリーズン。ランサムウエアやサプライチェーン攻撃などのサイバー攻撃が年々巧妙化していく中で、企業のシステムやデータを守る同社ソリューションの存在感が増している。本記事ではサイバーリーズン日本法人でCISO（最高情報セキュリティ責任者）を務め、サイバー攻撃事情に精通する本城信輔氏に、2021年のサイバー攻撃およびサイバーセキュリティの振り返りと2022年の予測を聞いた。 二重脅迫のランサムウエア被害が目立った2021年 2021年も多くのセキュリティ・インシデントが報告されました。21年5月には米国のパイプライン会社がランサムウエア攻撃を受けて石油供給が滞り、社会問題にまで発展しました。 本城：2021年は、二重脅迫（暗号化＋データ漏洩）のランサムウエア被害が目立った1年でした。20

2022年はどんなサイバー脅威を警戒すべきか。セキュリティー企業各社は「ランサムウエア（身代金要求型ウイルス）への警戒がこれまで以上に必要になる」と口をそろえる。米パロアルトネットワークス、米マンディアント、英ソフォス、英ダークトレースの各日本法人が2021年12月上旬、2022年の脅威予測をそれぞれ発表した。各社とも説明に時間を多く割いた脅威はランサムウエアだった。

自然災害が多い日本の企業にとって、事業継続のための備えは欠かせない。また昨今では、ランサムウェアというセキュリティー上の新たな脅威への備えも重要になっている。ビジネスの根幹を担うシステムやデータを失うことは決して許されないのだ。だが残念ながら、すべての企業が緊急事態への備えを万全に講じているわけではない。備えがなければビジネスの復旧が遅れて事業規模の縮小を余儀なくされたり、倒産・廃業に追い込まれたりするおそれもある。そこで改めて導入を検討したいのが、緊急時にシステムやデータを迅速に復旧・修復するディザスタリカバリー（DR）の仕組みだ。 人はすぐ忘れるものだ。たとえ未曽有の大災害が発生しても、直接的な被害に見舞われない限り、ものの数カ月、数年で何事もなかったかのように日常を取り戻す。これは、企業の事業活動に不可欠なシステム基盤も例外ではない。大震災・大規模水害が発生するたびに、システムやデー

出典：日経クロステック、2021年11月16日 （記事は執筆時の情報に基づいており、現在では異なる場合があります） バッチはもともとメインフレームの上で動くシステムで使われていた。しかし、アプリケーションが動作するコンピューター（プラットフォーム）をメインフレームからオープンシステムに乗り換えてコストを削減する動きが20年以上続いている。いわゆる「レガシーマイグレーション」だ。とりわけ近年はDX（デジタルトランスフォーメーション）を推進させるためにレガシーマイグレーションが活発になり、移行先にクラウドサービスを選ぶケースも目立っている。 レガシーマイグレーションの際には当然のことながらバッチも移行する必要がある。「クラウドでバッチができるのか」。オンプレミスのバッチに慣れた技術者ほどそう感じるだろう。そこで今回は、クラウドにバッチを移行したり、クラウドで新たにバッチを実装したりする際に知っ

三菱電機と独立系ベンチャーキャピタルであるグローバル・ブレインは、運用総額50億円のコーポレートベンチャーキャピタル（CVC）ファンド「MEイノベーションファンド」を設立したこのファンドを通じて、革新的な技術やビジネスモデルを有する国内外の有望なスタートアップ企業の成長支援を行うと共に、三菱電機とのオープンイノベーションも加速させることで、事業モデルの変革や新規事業の創出を目指す。運用期間は10年間。 https://www.mitsubishielectric.co.jp/ オートメーション新聞は、1976年の発行開始以来、45年超にわたって製造業界で働く人々を応援してきたものづくり業界専門メディアです。工場や製造現場、生産設備におけるFAや自動化、ロボットや制御技術・製品のトピックスを中心に、IoTやスマートファクトリー、製造業DX等に関する情報を発信しています。新聞とPDF電子版は月

出典：日経クロステック、2021年 11月 24日 （記事は執筆時の情報に基づいており、現在では異なる場合があります） プログラム開発言語を使ったコーディングの代わりに、GUI（グラフィカル・ユーザー・インターフェース）を用いてアプリケーションを開発する手法。開発者はマウス操作でシステムの画面構成やモジュール同士の関連付けなどを設計できる。ローコード開発は一部の個別カスタマイズなどをコーディングで補うのに対し、ノーコード開発では全くコーディングを行わないという点に違いがある。 ローコード開発はプログラミングスキルを持つ技術者がより簡単に、短期間でアプリケーションを開発する場合に用いられることが多い。一方、ノーコード開発はプログラム開発言語に関する知識がない業務部門の担当者でもアプリケーションの開発が可能だ。ただし、採用する開発ツールにより開発者に求められるスキルには差がある。 どちらもプロ

開催場所： WEB 開催日： 2022-02-16 ＼オンラインセミナー開催／ 帳票をSalesforceに一元化！アプリ連携でペーパーレス化を促進 2022年02月16日（水）11:05～11:50 (リンク ») 2022年1月に改正された電子帳簿保存法の影響により、多くの企業において請求書や契約書などの帳票をペーパーレス化する取り組みが加速しています。また、Salesforceを導入されている場合、働き方改革の一環として、まずは申請書や作業報告書などから電子化したという企業も多いのではないでしょうか。 本ウェビナーでは、Salesforceの活用促進や、ウイングアーク１ｓｔ株式会社が提供するペーパーレス化につながる帳票出力・Web配信ソリューション「SVF Cloud for Salesforce」「invoiceAgent TransPrint」を中心にご紹介します。 また、どのよ

仮想化技術を使った仮想的なPCでもサーバーを構築できます。その一つが「クラウドコンピューティング」です。ここでは「Amazon Web Services」（AWS）を利用してWebサーバーを構築してみましょう。クラウドで提供される仮想的なPCは事業者のデータセンターに設置されているため、インターネット経由で作業します。 サーバー構築では、仮想化技術をベースにした「クラウドコンピューティング」と呼ぶインターネットサービスを利用するのが一般的となっています。一言でクラウドコンピューティングといっても、さまざまな種類があります。 米Amazon.com社のクラウドコンピューティング「Amazon Web Service」（AWS）が提供する代表的なサービスの一つが、「IaaS」（Infrastructure as a Service）と呼ばれる種類で、ハードウエアリソースやインフラをインターネッ

「5分で700万アクセス」に耐えるインフラをクラウドで構築　サイボウズ、Webサイトの基盤にAWS採用 サイボウズが、コーポレートサイトなどの運用基盤をオンプレミスサーバからAWSに移行した。従来の運用体制ではサイト更新作業に時間がかかっていたことから、2018年7月に作業を開始。21年12月末までに合計42ドメインを移行した。AWS導入後、テレビで同社を紹介する番組が流れ、5分で約700万件のアクセスが発生したときも、サーバダウンすることなく耐えきれたという。移行を支援したクラスメソッドが1月27日に発表した。 移行したのはコーポレートサイトやブログ、オウンドメディア「サイボウズ式」など。サイボウズではもともと「HP更新チーム」という専任チームが、これらのサイトにコンテンツをアップロードしていた。 だが、コンテンツを即時公開したいときは情報システム部門などに依頼する必要があり、スピード感

AWSでクラウドベースのシステムを構築する企業が増えることに応じて、マルチクラウドを選択するケースが増えてくる。AWS環境を含めたマルチクラウド環境でも、当然セキュリティ対策が重要だ。セッション「イマドキのマルチクラウドセキュリティ（AWS編）」では、特にAWSに焦点を当て、Microsoft Defender for Cloud、Microsoft Sentinelが提供する最新のセキュリティソリューションについて技術的な観点で紹介する。 資料の活用を想定するのは、AzureやAWSのクラウド利用者、CCOE、IaaS、PaaSサービスを提案する担当者、セキュリティエンジニアとしている。セッションを担当するMicrosoft Security Solution Global Black Beltの中村弘毅氏が、クラウドにおけるセキュリティ対策の最新動向を説明する。 主なアジェンダはAWS

アイレット、オンプレミス環境から Google Cloud™ へのシステム移行をワンパッケージにした「migrationpack for Google Cloud」を提供開始〜移行計画から構築、運用までをワンストップで提供し、スムーズな移行を実現〜 システム・アプリケーションの開発、グラフィック・UI/UXデザイン制作からインフラの構築・運用までをワンストップで提供するアイレット株式会社（本社:東京都港区、代表取締役社長:岩永充正、以下 アイレット）は、オンプレミス環境で稼働するシステムにおける Google Cloud への円滑な移行を実現するサービス「migrationpack for Google Cloud」の提供を本日より開始します。 migrationpack for Google Cloud サービスページ：https://cloudpack.jp/service/gcp/m

アイレットは1月27日、オンプレミス環境で稼働するシステムのGoogle Cloudへの移行を支援するサービスとして「migrationpack for Google Cloud」の提供を開始すると発表した。 同サービスでは現状のアセスメントや要件定義、移行設計、Google Cloudのシステム構成、運用設計などを実施した上で、それらに基づいた 移行作業や運用保守を実施する。加えて、不要になったハードウェア機器の買い取りまで対応するとのことだ。利用料金は個別の見積もりによる。 「migrationpack for Google Cloud」の移行の流れ Google Cloudは、Googleが提供しているクラウドコンピューティングサービスだ。Google Cloudが提供するサービス群を活用することで、システムやアプリケーションの環境をクラウド化できる。 「migrationpack

堺市産業振興センターは1月22日と23日にわたって、同市のオープンデータポータルサイト「SAKACIL（さかしる）」を利用したアイデアソン・ハッカソンを開催した。この2日間で参加者がアイデアを出し合い、サービスのプロトタイピングまで実施するイベントだ。内閣府公認のオープンデータ伝道師として活動する福野泰介氏がファシリテーターを務めた。 なお、「SAKACIL」は国が公開しているオープンデータに基づいて、堺市内に本社を構える約2万4000社の法人企業情報を掲載しているサイトだ。オープンデータは国や地方公共団体、事業者らが保有するデータのうち、誰もが編集し再配布などできるよう無償で提供されるデータを指す。これらのデータは営利目的や非営利目的を問わずに二次利用が可能である。 イベント参加者の様子 アイデアソンはアイデア（idea）とマラソン（marathon）を組み合わせた造語であり、ハッカソン

ARを活用して地元の最寄り駅をランドマークにするイベント「地元withARハッカソン」開催！ロケーションベースのAR体験開発 Tweet LINEで送る ARを活用して地元の最寄り駅をランドマークにするイベント「地元withARハッカソン」が2022年2月6日(日)〜2月13日(日)まで開催されます。本イベントでは、ARを駆使して自分たちが住んでいる地元の最寄り駅をランドマークにする作品を制作することで、最寄り駅を観光名所へと拡張することを目的としており、ARの長期的な社会実装に向けて挑戦します。 出典：地元withARハッカソン〜最寄駅を観光名所へと拡張せよ〜　イベントページ 地域活性化において、ARを活用した事例が増加していますが、短期間で終わってしまったり、開発難易度が高かったりと多くの課題が残っています。そこで本イベントでは、従来より短期間で魅力的なAR体験を開発できるARクラウド

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

弊社名と類似した名称の「PRESIDENT CLUB(プレジデントクラブ)」という名称のサイトがございます。このサイトは弊社が運営しているサイトではありませんので、弊社への連絡を誤ってこのサイト宛になさらないようご注意ください。 会社概要リリース広告掲載広報誌・機関誌個人情報の取り扱い特定商取引法に基づく表示商品のご購入SNSアカウントのご案内採用についてお問合せ Copyright © PRESIDENT Inc. All rights reserved.

調査会社のRedMonkは、主要なIaaSの料金のパターンとトレンドの調査結果を発表した。特定のリソースに対する料金のばらつきは収束しており、サービス料金の積極的な値下げが少なくなっている。クラウドプロバイダーの競争の本質が変わったというのが同社の結論だ。 米国の調査会社RedMonkは2021年12月17日（米国時間）、主要なIaaS（Infrastructure as a Service）の料金のパターンとトレンドの調査結果を発表した。 調査対象のクラウドプロバイダーはAmazon Web Services（AWS）、Google、IBM、Microsoft、Oracle、Alibaba、Tencentの7社。 調査結果は2つある。1つは「IaaSにおいて、一定の時間単価でどのプロバイダーが最も多くのコンピュート、ディスク、メモリを提供しているか」。もう1つは「各プロバイダーのIaaS

レポート 秋葉原マウスコンピューターで訊く！ アウトレット特価が増加、Windows 10もまだ間に合う 新年の賑わいも落ち着きつつある、というかオミクロンへの警戒感が大変なことになっているが、秋葉原のPCショップ界隈はまだ何とか営業中のようだ。最近の動向や特価品などを求めて、毎度お邪魔している東京・秋葉原の「マウスコンピューター 秋葉原ダイレクトショップ」の谷萩店長のところに行ってきたので、今回もその内容をお届けしたい。 マウスコンピューター 秋葉原ダイレクトショップ 東京都千代田区外神田1-2-4 営業時間: 11:00～19：30 しっかり手指消毒な谷萩店長。基本的な感染対策を怠らず気を付けていきましょう 同店では、本日から新しい特価セール期間へ突入。あわせて、店舗でPCを購入すると、先着でオリジナルトートバッグをプレゼントするキャンペーンも実施する。また、3月期末に向けた在庫処分を

OSのマスコットキャラたちについて語り合ってみた：ヤマーとマツの、ねえこれ知ってる？（1/4 ページ） 経歴だけは長いベテラン記者・編集者の松尾（マツ）と、幾つものテック系編集部を渡り歩いてきた山川（ヤマー）が、ネット用語、テクノロジー用語で知らないことをお互い聞きあったり調べたりしながら成長していくコーナー。交代で執筆します。 LinuxのタックスくんとBSDのデーモンくん マツ　先日の回で、UNIXやLinuxの話になったじゃないですか。 ヤマー　Mac OSはLinuxじゃないと多くの指摘をいただきましたが......。 マツ　はっきりそう書いてるつもりなんだけどなあ。 ヤマー　とはいえ、伝わりきっていなかったってことですもんね。改めて、MacOSはLinuxベースではないです。ということで。 マツ　ネット上でその反応を見ていたら、タックスくんが、とかデーモンくんが、みたいなコメント

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

ソフトバンクは、サンエックスが展開するキャラクター「すみっコぐらし」コラボレーションモデルの子ども向け携帯電話「キッズフォン2 すみっコぐらし」を、2022年2月上旬以降に直販サイト「ソフトバンクオンラインショップ」にて3000台限定で発売する。 ケースやネックストラップなど付属 知らない人からの連絡のブロック機能や、子どもの居場所が分かる「みまもりマップ」などベースモデル「キッズフォン2」の多彩な見守り機能はそのまま、「すみっコぐらし」の世界観を表現した10種類のロック画面やメニュー画面などの着せ替えパターンを搭載。 またオリジナルデザインの本体ケースやネックストラップ、ブザーストラップカバー、画面保護フィルムなどのアイテムが付属する。 約3.1型WVGA（800×480ドット）TFTディスプレーを搭載。メインカメラは約500万画素、サブカメラは約200万画素。IPX5/7防水、IP5X

ホワイトペーパー「拡大するランサムウェアビジネス」公開のお知らせ（一般社団法人日本プライバシー認証機構） コンピュータ・通信機器 個人情報保護の推進事業を手がける一般社団法人日本プライバシー認証機構（事務局所在地：東京都千代田区、代表理事：星野克美／多摩大学名誉教授）は、ホワイトペーパー「拡大するランサムウェアビジネス」をリリースしました。 個人情報保護の推進事業を手がける一般社団法人日本プライバシー認証機構（事務局所在地：東京都千代田区、代表理事：星野克美／多摩大学名誉教授）は、ホワイトペーパー「拡大するランサムウェアビジネス」をリリースしました。 ランサムウェア攻撃による被害が急増しており、全世界で深刻な問題となっています。その脅威は今後も増大していき、企業や組織にとってより一層重大なリスクになっていくものと予想されます。 本ホワイトペーパーではセキュリティリサーチャー（インシデントア

IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ SCSK、SASE「Catoクラウド」の運用サービスを強化、CSIRT支援やSOCサービスを提供 セキュリティ セキュリティ記事一覧へ [新製品・サービス] SCSK、SASE「Catoクラウド」の運用サービスを強化、CSIRT支援やSOCサービスを提供 2022年1月28日(金)日川 佳三（IT Leaders編集部） リスト SCSKは2022年1月28日、セキュリティ機能を備えたSD-WANサービス「Catoクラウド」の運用サービスを強化した。これまで提供してきた初期導入サービスと運用/保守サービスに加えて、インシデントを検知するSOCサービスと、インシデントへの対処を手伝うCSIRT支援サービスを開始した。販売目標は今後3年間で10社。 SCSKは、セキュリティ機能を備えたSD-WANサ

2021年12月10日に広く知られるようになったApache Log4jの脆弱性、通称「Log4Shell」がいまだに影響を及ぼしている。この10年で最悪と評価されたこの脆弱性は世界中のサイバー攻撃に悪用される状況が続いている。問題はいくつもあるが、最近はVMware Horizonがサイバー攻撃を受けているという報道が増えており注意が必要。 VMwareはLog4jのセキュリティ脆弱性に関連するアップデートをすでに「VMSA-2021-0028.9 - VMware Response to Apache Log4j Remote Code Execution Vulnerabilities (CVE-2021-44228, CVE-2021-45046)」において公開している。脆弱性の深刻度は緊急（Critical）であり、リストに掲載されているプロダクトを使用している場合にはただちに問

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は1月27日、オープンソースのJavaアプリケーションサーバ「Apache Tomcat」に脆弱性が報告され、開発元のApache Software Foundationが修正版をリリースしたと伝えた。この脆弱性を悪用されると、ローカルの攻撃者によってTomcatのプロセスが使用しているユーザーの権限でアクションを実行される可能性がある。 JVNVU#93604797: Apache TomcatにTime-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性 この脆弱性はCVE-2022-23181として追跡されており、2020年5月に報告されたCVE-2020-9484の脆弱

Ｓｋｙは1月27日、同社が提供するサービスの脆弱性を発見した人に最大200万円の報奨金を支払う新制度を始めた。脆弱性の指摘を社外からも受け付け、情報セキュリティの強化につなげる。 「SKYPCE」など7つのパッケージソフト、「SKYMENU Cloud」など2つのクラウドサービス、コーポレートサイトなど14のWebサイトについて、専用のWebサイトで脆弱性の報告を受け付ける。