開発サイクルの短期化に伴うセキュリティリスクの増大に対応するには
ビジネスにおけるアプリケーションの開発サイクルがかつてないほど短期化したことで、セキュリティ対策が後手に回り、脆弱性が放置されてしまっている。この状況から脱する手法として注目されているのが「DevSecOps」だ。
2025/12/17
- カテゴリ:
- システム開発
- DevOps/DevSecOps
ビジネスにおけるアプリケーションの開発サイクルがかつてないほど短期化したことで、セキュリティ対策が後手に回り、脆弱性が放置されてしまっている。この状況から脱する手法として注目されているのが「DevSecOps」だ。
2025/12/17
EDRを導入する企業が増えている一方、運用が定着していないケースも見られる。EDRは侵入を検知して対応するためのツールであり、検知が機能しなければ効果を発揮しない。このような課題に対して、外部サービスの活用を検討する方法がある。
2025/12/17
サイバーセキュリティ対策は企業経営上の最重要事項の1つだが、必ずしも成功している組織ばかりではない。成功させるためには、まず、鍵となる「4つのS」を理解する必要がある。
2025/12/16
マルウェアフリーの脅威や、認証情報を悪用した攻撃などが増える今、従来型アンチウイルスに頼ったセキュリティ対策は限界を迎えつつある。こうした中、AIや脅威ハンティングといった新たなアプローチがどう役立つのか、詳しく解説する。
2025/12/16
営業・マーケティング活動の実践において、古くて曖昧な顧客リストがネックとなり効果的なアプローチができていないケースが散見される。よくある課題を確認しながら、解決策となるデータクレンジングをサポートするサービスを紹介する。
2025/12/16
DX推進の鍵となる「内製化」や「ITの民主化」に大きな効果をもたらすとされているノーコード・ローコードツール。本資料では、選定時の重要ポイントを紹介したうえで、国産ツール3製品を対象に、機能・コストを徹底比較する。
2025/12/16
クラウドとオンプレミスを併用したハイブリッド環境では、データセンターとクラウドの間の経路確保が課題となっている。高速かつ安全な通信を実現するための方策として注目されているのが「ハイブリッド接続サービス」だ。
2025/12/16
クラウドとオンプレミスを組み合わせたハイブリッド構成でのITシステムにおいては、オンプレミス部分を外部のデータセンターで運用する方法が注目されている。選定の際には「立地」「コスト」以外にも重視すべきポイントがある。
2025/12/16
北陸コンピュータ・サービスでは2011年、送信メールのセキュリティ対策として、専用のツールを導入した。その効果を実感していた最中、メールのクラウド化によりツールの変更を余儀なくされる。同社はどのような選択を採ったのだろう。
2025/12/15
契約書レビューの効率化やリスク管理の強化が求められる中、法務担当者の人手不足や業務負荷解消が課題となっている。このような背景から注目されるのが、契約リスクを瞬時に可視化できるAI契約書レビューサービスだ。
2025/12/15
「中堅・中小企業とIT」に関連するカテゴリ