製品やベンダーを自由に選択、DevSecOpsの実装を最適化する新戦略とは?
アプリケーション開発のモダナイズを図る際に、セキュリティは最優先して取り組みたい課題の1つとなる。そこで注目したいのが、アプリケーションのライフサイクル全体にセキュリティを組み込むDevSecOpsのアプローチだ。
2023/08/04
- カテゴリ:
- システム開発
- DevOps/DevSecOps
アプリケーション開発のモダナイズを図る際に、セキュリティは最優先して取り組みたい課題の1つとなる。そこで注目したいのが、アプリケーションのライフサイクル全体にセキュリティを組み込むDevSecOpsのアプローチだ。
2023/08/04
Appleの「iPhone」に侵入したスパイウェアによる監視行為について、Googleは注意を呼び掛けている。競合製品でさえ放っておけない、Googleが発見した恐るべき実態とは。
2023/08/04
社内で認可されていないシャドーITの利用が増える中、特に問題視されているのが、プライベートチャットの業務利用だ。内容のチェックやID管理ができない、情報漏えいのリスクがある、といった問題を、企業はどう解決すればよいのか。
2023/08/04
「脱PPAP」の動きが加速する中、その解決策としてメール誤送信防止ソリューションに注目が集まっている。従来のメール送信を大きく変えず“ひと手間”加える程度でセキュアなメール配信を実現するという同ソリューションの詳細を探る。
2023/08/03
セキュリティ対策の1つとして多くの企業で利用されてきたPPAPだが、近年は安全面や利便性の問題から、廃止/禁止の動きが加速している。PPAPの問題を整理した上で、脱PPAPを実現する代替手段となる3つの選択肢を比較する。
2023/08/03
内閣府の方針を受けて廃止が進むPPAPだが、代替策の構築にかかる負荷から使用を続けている企業も多い。そこで注目したいのが、メールやデータ共有の運用を大きく変更することなく、メール誤送信を防止できるクラウドサービスだ。
2023/08/03
脅威を可視化してインシデント被害を最小化するため、SOC(Security Operation Center)に注目する企業は多い。しかし、導入には優秀な人材だけでなく、多大なコストが求められるなど、幾つもの課題がある。その解決策について解説する。
2023/08/02
内部監査部門やコンプライアンス部門などにおける監査プロセスを効率化する監査管理システム。導入によってもたらされるメリットを紹介するとともに、最適なシステムの選び方や、導入のポイントについて解説する。
2023/08/02
テレワークの普及を背景に、PC運用管理の負荷はかつてないほど高まっている。この課題を解決するには、「自動化」によって業務効率化を実現する必要があるが、クローニングや設定代行といった従来の手法にも限界があるのが実情だ。
2023/08/01
「ハイブリッドワーク」が浸透する中、デジタルワークスペースの運用管理を限られた人員でいかに効率的に行うかが課題となっている。そこで重要となるPCライフサイクル管理の自動化において、大きな成果を上げたある企業の事例を紹介する。
2023/08/01