ブログ – Wisdominterface

ブログコーナーへようこそ

オープンソースのWebコンテンツ管理は極めて重要ですが、同時に、機密性の高いコンテンツを保護する必要もあります。 Webコンテンツフィルタリングとは、特定のWebサイトやコンテンツへのアクセスを遮断する技術です。不快、不適切、あるいは非倫理的なコンテンツを排除する役割を果たします。企業にとって、自社を代表するWebサイトは最良の状態で運用されるべきものです。多くのアクセスを集めるWebサイト上に無関係なコンテンツや危険なコンテンツが混在していると、大きな支障をきたす恐れがあります。コンテンツフィルタリングは、ハードウェアまたはソフトウェアベースのソリューションによって実施されます。アクセスされる可能性のあるサイトの種類に応じて適切なルールを設定し、処理を行うことが不可欠です。リスクを伴うサイトを排除することで、業務の妨げとなる要因を減らし、生産性を向上させることができます。本記事では、企業のニーズに適したオープンソースのWebコンテンツフィルタリング・ソリューションについて解説します。最適なオープンソース・ウェブコンテンツ・フィルタリング・ソリューション：オープンソースのWebコンテンツフィルタリングソフトの利点オープンソースのWebコンテンツフィルタリングソフトウェアの機能自動更新：ブロックリストやURIBL/SURBL（Uniform Resource IdentifierまたはSpam URI RBL）フィルタを常に最新の状態に保つことは重要です。Webサイトのコンテンツフィルタリングソフトウェアは、こうした更新情報に基づいて絶えず内容が改訂・更新されています。これらの仕組みは定期的な更新ではなく、リアルタイムで更新されます。これにより、Web経由の脅威や脆弱性を悪用した攻撃から、ネットワークやユーザーを保護します。 Webベースの管理パネル：優れたWebベースの管理コンソールを使用すれば、管理者はフィルタリングのパラメータを適用することができます。これにより、個々のデバイスやシステムの更新・保守にかかる時間や労力を大幅に削減できます。カテゴリおよびキーワードによるフィルタリング：多くのWebサイトフィルタリングソフトウェアには、WebページやWebコンテンツをカテゴリ別に分類する機能が備わっています。これには、アダルトコンテンツ、ショッピング、ニュースなどのサイトが含まれます。キーワードフィルタリング機能を利用することで、管理者は特定のキーワードを含むWebサイトやページへのアクセスを制限することができます。時間帯別のWebフィルタリング制御： Webコンテンツフィルタリング・ソフトウェアを使用すると、管理者はユーザーに対して特定の時間帯に基づく制限を設定できます。これは、休憩時間や勤務時間外にはフィルタリングを解除できる職場において不可欠な機能です。これにより、業務時間中の生産性低下や、スタッフの注意散漫を防ぐことができます。また、従業員のワークライフバランスを健全に保つ上でも役立ちます。 SSLインスペクション： SSLは「Secure Socket Layer（セキュア・ソケット・レイヤー）」の略称です。これは、Webコンテンツフィルタリング・ソフトウェアがWebサイトのコンテンツを詳細に解析（ディープ・インスペクション）できるようにするプロセスです。SSLインスペクションは、Webサイトがフィルタリング・ポリシーに適合しているかどうかを判断します。具体的には、サイト全体を復号して内容を読み取り、再度暗号化することで、ネットワークへの感染を引き起こす可能性のあるマルウェアを阻止します。最適なオープンソース・ウェブコンテンツ・フィルタリング・ソリューションオープンソース・フィルターオープンソース・フィルターは、コンテンツ・フィルターとも呼ばれます。ブラックリストや単語の関連付けアルゴリズムを使用し、正当かつ適切なウェブサイトを判別します。企業の方針を徹底したり、CIPA（児童インターネット保護法）などのコンプライアンス規制を遵守したりするために、一般的に利用されています。 Clear OSシステム上で動作するソフトウェアとして無償で提供されています。最新版は標準のGPLライセンスを採用しており、機能も追加されています。 OpenDNS OpenDNSは、ドメインネームシステム（DNS）の解決サービスを提供するオープンソースのWebフィルタリングソリューションです。DNSサーバーやクラウドコンピューティングのセキュリティ機能と連携し、Webサイト利用時の予期せぬボトルネックから企業を保護します。 2015年、CiscoはOpenDNSを買収しました。その後「Cisco Umbrella」へと名称が変更されましたが、ユーザーからの信頼やブランド価値を維持するため、製品名には引き続き「OpenDNS」という名称が使われています。近年、CiscoはFireEyeとの技術提携を発表しました。これによりOpenDNSの機能が組み込まれ、現在ではリモートワーカーや支社・拠点に対しても保護機能が提供されています。 SquidGuard SquidGuardは、プロキシソフトウェア「Squid」とブラックリストを組み合わせたURLリダイレクタです。このオープンソースのWebコンテンツフィルタリングソリューションは、現在GNU一般公衆利用許諾契約（GPL）の下で提供されています。高速かつ無料のWebコンテンツフィルタリングソフトウェアであり、ブラックリストのコンパイル時には進捗状況を表示する機能や、ログ出力の設定機能などを備えています。コンプライアンス対応のためのリライト（書き換え）設定が可能なほか、URLや特定のホスト名をブロックすることもできます。さらに、MySQLデータベースを使用した認証機能や、システム上のバグ修正機能も提供されています。オープンソース・ウェブ：DansGuardian DansGuardianは、クロスプラットフォーム対応のウェブサイト・コンテンツ制御ソフトウェアです。SmoothWall社によって開発され、2013年6月にリリースされました。このオープンソースのウェブコンテンツ・フィルタリング・ソフトウェアは、ユーザーのアクセスを制御するものです。ウイルス・フィルタリング機能に加え、利用状況を監視するフィルタリング機能も備えています。 DansGuardianは、Unix、Linux、Windows、Macintoshの各環境で動作します。学校、企業、インターネット・サービス・プロバイダ（ISP）などでの利用が強く推奨されています。オープンソース・ウェブソリューション：Comodo Dome Shield Comodo Dome Shieldは、効率的なオープンソースのウェブコンテンツ・フィルタリング・ソフトウェアです。家庭、企業、マネージドサービスプロバイダー（MSP）に対し、高度なセキュリティを提供します。ユーザー数にかかわらず、完全に無料で利用可能です。組織は、脅威を遮断するルールの設定、ブラックリストやホワイトリストの作成、カテゴリ別のサイトブロックを行うことができます。また、無作為なウェブ閲覧に伴う脅威について従業員を啓発するのにも役立ちます。データ保護と業務上の誠実さの維持に必要な情報（インテリジェンス）を提供します。結論：オープンソースのWebコンテンツフィルタリング・ソリューションは、システムに脅威をもたらすサイトへのアクセスを遮断します。高度なオープンソース・ソリューションであれば、機密とみなされるデータを保護（隔離）することも可能です。組織は、機密性の高い情報の流れを制御・管理するために、オープンソースのWebコンテンツフィルタリング・ソリューションを導入・活用しています。

ECMの主な活用事例トップ5

ECMの重要性エンタープライズ・コンテンツ・マネジメント・システム（ECM）は、組織がコンテンツや情報を効率的に管理するのを支援します。データ主導型のマーケティングが主流となる中、コンテンツ管理システムの利用はますます広がっています。ECMを導入することで、紙の文書を管理する際の手間を軽減できます。理想的なECMが備えるべき有用な機能を、以下に挙げました。 ECMの重要性を確認したところで、そのメリットをより深く理解するために、ECMの代表的な活用事例をいくつか見ていきましょう。主要なECM活用事例サノフィ・アベンティスサノフィ・アベンティスは、先進的な研究開発（R&D）体制で知られるフランスの多国籍製薬企業です。同社は、情報を収集・処理するための統合的なシステムを構築したいと考えていました。そこで同社はSharePointを活用し、専門家と従業員をつなぐソーシャルプラットフォームを構築することにしました。このプラットフォームは、必要なコンテンツへのアクセスも支援するものでした。この企業向けコンテンツポータルの導入により、同社は従業員のエンゲージメントを向上させることができました。また、画期的な研究文書を共有・評価し、新たなアイデアの創出を促進する統合的なシステムを構築することも可能になりました。部門やプロジェクトごとに設けられたこれらのソーシャルコミュニティサイトは、大きな成功を収めました。同社は、業務ワークフローを定義・管理できるポータルを構築したのです。さらに、このポータルを通じて、今後の研究プロジェクトに向けた新しいアイデアをブレインストーミングすることも可能になりました。フロスト・バンク（Frost Bank）フロスト・バンクは、テキサス州サンアントニオを拠点とする銀行であり、遺産および信託の管理業務を専門としています。同社の事業の中核にあるのは、顧客との長期にわたる関係構築です。 2017年12月まで、同社は紙ベースの文書管理を主としていましたが、その体制は既存業務の改善や革新を妨げる要因となっていました。信託関連の記録はすべて紙で管理されていたため、多大な手間が生じていたほか、膨大な紙の文書を管理すること自体が困難になりつつありました。そこで同銀行は、文書処理プロセスのデジタル化を実現するためにPyramid Solutions社と提携しました。この提携により、銀行は掲げていた目標の大部分を達成することができました。その目標には、管理業務の迅速化と簡素化、文書処理プロセスの統一、そして場所を問わないアクセス環境の実現などが含まれていました。さらに、コンプライアンス要件の遵守や、物理的な保管スペースの削減といった点も重要な目標とされていました。ケント郡ミシガン州西部に位置するケント郡は、同州で4番目に人口の多い郡であり、日々膨大な数の請求書を処理しています。テクノロジーの活用が進むにつれ、業務プロセスの管理が複雑化・困難になってきたため、同郡はPyramid Solutions社およびIBM Datacapと提携し、プロセス管理の効率化を図ることとしました。システムに入力される文書の量は膨大でしたが、今回の連携により、ワークフローの設計、管理、および改善が可能になりました。プロセス管理の効率化は、単にワークフローの改善に寄与しただけでなく、従業員の生産性向上や業務時間の短縮にもつながりました。その他のメリットとして、データ処理とデータ検証の自動化、そして処理時間の短縮などが挙げられます。 Plustek Plustek Inc.は、イメージングおよび監視ソリューションを提供する世界的なリーディングカンパニーの一つであり、主に企業向けセキュリティ機器の製造を専門としています。同社は、事業の技術基盤を刷新するために多大な投資を行ってきました。同社は、ワークフローの集約と記録管理システムの簡素化という重要な課題に直面していました。そこで、業界標準のECM（エンタープライズ・コンテンツ・マネジメント）を導入するため、Square 9 Softworks社との提携を決定しました。 Square 9 Softworks社が提供するAPIを活用することで、Plustek Inc.は「GlobalSearch」と「eScan」を統合することが可能になりました。これにより、業務プロセスを効率化するコンテンツ管理ポータルの構築や、必要に応じたワークフローの柔軟な変更が実現しました。さらに、世界中の従業員や顧客が、権限に応じたコンテンツへ容易にアクセスできるようになりました。 ECMへの移行は、同社の生産性向上とユーザーエクスペリエンスの改善に大きく貢献しています。バレー・ナショナル・バンクバレー・ナショナル・バンクは、米国を代表する銀行の一つです。同行は従来、紙の文書を中心とした業務を行っていましたが、紙ベースのシステムに依存していたために、監査の際に多くのトラブルに直面していました。そこで同行は、すべての文書を電子化し、紙ベースのシステムに伴う煩雑さを解消するために、ECM（エンタープライズ・コンテンツ管理）の導入を決定しました。この課題を解決するパートナーとして選ばれたのが、Square9社の「GlobalSearch ECM」です。この導入により、監査人に対して必要な文書を適時かつ効率的に提供できるようになりました。電子化の全工程は所定の期間内に完了しました。その結果、導入初年度から年間15万ドルのコスト削減を実現しました。さらに、従業員の生産性向上や、重複する業務にかかる時間の削減にもつながりました。主なポイント前述のECM（エンタープライズコンテンツ管理）の活用事例から、以下のことが可能になると言えます。

データレイクとデータウェアハウス：その違いとは？

データレイクとデータウェアハウスは、あらゆる組織にとって生命線とも言える存在です。より正確なデータを保有する組織は、他社に対して競争優位性を築き、成功を収める可能性が高まります。近年、あらゆる組織が自社に適した形式でのデータ保存に注力しています。各組織はビジネス目的でのデータ分析を重視し、独自のデータウェアハウスを構築しています。ユーザーはデータレイクとデータウェアハウスを広く活用していますが、その使い分けはそれぞれの目的に基づいています。データレイクは、用途が特定されていない膨大なデータの集まりであるのに対し、データウェアハウスは、特定の目的のために構造化・フィルタリング・処理されたデータの格納庫であるという点で定義されます。これら2つのうちどちらが優れているかについては、依然として議論が続いています。しかし、私の考えでは、データウェアハウスよりもデータレイクの方が優れています。そこで、データウェアハウスと比較した際のデータレイクの利点について見ていきましょう。データレイクとデータウェアハウス：その違いとは？データレイクとデータウェアハウスは、しばしば同義語として使われますが、同じものではありません。両者の主な違いは、以下の4つの項目に分けて説明します。データ構造：生データ（Raw）対処理済みデータ（Processed）データレイクとデータウェアハウスの最大の違いは、データの構造（生データか処理済みデータか）にあります。データレイクは生データや未処理のデータを格納するのに対し、データウェアハウスは処理・フィルタリングされたデータを格納します。データレイクはデータウェアハウスに比べて容量が大きく、格納された生データや未処理データは、あらゆる目的に応じた分析や機械学習への活用に最適です。データレイクを運用する際には、適切なデータ品質管理やデータガバナンスの体制を整える必要があります。データウェアハウスは処理済みのデータのみを格納するため、経済性に優れています。利用目的：未定か、それとも特定されているかデータレイクは利用目的が定義されていないため、あらゆる用途に適しています。対照的に、データウェアハウスは特定の目的のために処理済みのデータを受け入れる仕組みであり、ストレージを効率的に利用できます。ユーザー：データサイエンティスト対ビジネス部門データレイクには「生データ（ローデータ）」が格納されますが、こうした未加工のデータを分析するには専門的な知識が必要です。通常、データを理解し、具体的なビジネス用途に活用できる形に変換するには、データサイエンティストや、適切なスキル・ツールを持つ人材が求められます。一方、処理・加工やフィルタリングが施されたデータであれば、チャート、スプレッドシート、表、プレゼンテーション資料などの形式で、ビジネス部門や個人を問わず誰でも利用可能です。こうしたデータを利用する際には、データの提示方法（見せ方）に慣れているだけで十分です。アクセシビリティ：柔軟性か、それとも堅牢なセキュリティかアクセシビリティとは、データリポジトリの利用しやすさを指します。データレイクのアーキテクチャには決まった構造がないため、利用における柔軟性が高いという特徴があります。一方、データウェアハウスは外部からの侵入を許さない構造になっており、データの操作には多大なコストを要しますが、その分、非常に高いセキュリティが確保されています。データレイクが利用される理由統合データリポジトリ必要な時に、様々な場所にあるデータにアクセスするのは非常に困難です。例えば、Salesforceの売上記録、データベース上の顧客情報、Google Analyticsのトラフィックデータなどが挙げられます。これらすべてのデータを統合して分析しようとすると、作業は非常に複雑で困難なものになります。データレイク（Data Lake）であれば、これらすべてのデータを一か所に集約し、統合的に分析することが可能です。これにより、データ探索や分析を行うための基盤が整います。包括的なクエリ実行多くの企業が利用するトランザクションデータは、クエリを実行しやすい形式で記録されていますが、APIの維持管理には多大なコストがかかります。一方、データをデータレイクに格納すれば、SQLが持つ強力な機能や柔軟性を最大限に活用できるようになります。パフォーマンス本番稼働中のデータベースに直接アクセスすると、アプリケーションのパフォーマンスに悪影響を及ぼす可能性があります。特に大量のデータを必要とするクエリは、トランザクション処理用のデータベースでは最適に動作しないことが多いためです。データレイクは、そのようなアドホックな分析クエリに使用されます。データレイクのリソースをスケールアップすることで、さらに高速にデータをクエリできるようになります。進捗次の段階へ進むために必要なデータを一か所に集約することは、すべてのデータが単一のデータウェアハウスに存在する場合にのみ可能となります。そのようなウェアハウスであれば、データレイクを基盤として適切なモデリングを実装できます。モデリングを行うことでデータのクレンジングがなされ、エラーの発生や作業の重複を抑えることが可能になります。データレイクの活用によるメリットデータレイクを利用する最大の利点は、あらゆる種類のデータを低コストで一か所に集約・保存できることです。ビジネスにおいては、適切な意思決定を行うために、プロセスのあらゆる段階でデータを分析する必要があります。データ品質の向上データレイクが持つ強力な機能を活用し、適切なツールを用いることで、データの品質を高めることができます。経済性あらゆる種類のデータをデータレイクという一か所に集約することは、断片化されたシステムやトランザクション指向のデータウェアハウスを利用する場合に比べて、経済的です。高度な分析データウェアハウスとは異なり、データレイクでは、機械学習やディープラーニングのアルゴリズムを用いて、膨大かつ一貫性のあるデータを活用することが可能です。これはリアルタイムのデータ分析にも役立ちます。単一のデータ基盤データウェアハウスではデータが様々なソースから供給されますが、データレイクでは、構造化データ、非構造化データ、そして未加工（ロー）データがすべて一か所に統合されています。結論上記の表は、データレイクとデータウェアハウスの比較を分かりやすく示しています。これまでの議論から、データレイクを利用するメリットは明らかです。データの民主化、コスト、分析機能、そしてSQLのパフォーマンスという点において、データレイクはデータウェアハウスよりも優れています。一見単純なことのように思えるかもしれませんが、これら2つの用語の違いを理解することは、データから価値を引き出し、より適切なビジネス上の意思決定を行い、市場での競争優位性を獲得する上で極めて重要です。

サイバーレジリエンスとサイバーセキュリティ：両者は本当に異なるものなのか？

組織は、攻撃やデータ侵害が避けられないものであると認識する必要があります。サイバー犯罪者は、フィッシング、マルウェア、あるいは内部関係者による脅威といった手法を用い、人、システム、アプリケーションの脆弱性を突いてインフラに侵入し、機密情報を盗み出そうとします。サイバーセキュリティ上の不備に見舞われた企業は、単に機密情報を失うだけではありません。そうした事態は市場価値の低下や信用の失墜を招き、競争力を損なうことにもつながります。サイバーレジリエンスとサイバーセキュリティあらゆる損失からビジネスを真に守るためには、セキュリティを包括的（360度）な視点で捉える必要があります。そのためには、サイバーレジリエンスとサイバーセキュリティの違いを正しく理解することが不可欠です。そうすることで、事前の備えや事後の対応において、どのような懸念事項やアクションが必要になるかについての洞察も得られるでしょう。サイバーレジリエンスサイバーレジリエンスとは、何らかの原因で生じた業務の中断から、可能な限り迅速に回復する能力のことです。これは、強固な事業継続計画やサービス提供計画の策定に重点を置いています。組織はこれにより、サイバー攻撃を予測し、それに耐え、最終的に生き残るための能力を獲得します。新たな種類のシステム脅威やウイルスに関する情報は、絶えず耳にすることになります。そのため、予防的なセキュリティ対策だけに依存するビジネスは許されません。適応力を高め、迅速に回復することは、ビジネスにとって極めて重要なプロセスです。適切なレジリエンスを備えていれば、正常な状態への迅速な復旧が容易になります。これは、ITセキュリティ侵害が発生した際の、迅速な検知と対応のための戦略です。サービス品質を損なうことなく侵害による影響を最小限に抑えることが、組織の主要な取り組みとなります。適切な情報・データリスク管理を行うことで、被害の軽減が容易になります。さらに、将来的な脆弱性を予測することも可能です。サイバーレジリエンスは、事後の包括的な影響レポートの作成を支援し、それによって影響範囲を明確に把握し、新たな防御体制を構築するのに役立ちます。サイバーセキュリティサイバーセキュリティとは、組織のインフラストラクチャとデータを包括的に保護することを指します。これは、オンプレミスおよびオフプレミスの環境を保護するための一連の技術やプロセスを包含するものです。サイバー犯罪者は、組織内の脆弱性や死角を突いて侵害を試みます。そのため組織は、適切なウイルス対策ソフト、暗号化技術、ファイアウォールなどを導入し、相互に接続されたシステム、ネットワーク、アプリケーションを保護する必要があります。サイバーセキュリティにおいては、これらすべての要素がシステム内で適切に統合され、機能している状態を確保することが求められます。また、各プログラムは常に最新の状態に保たれ、正常に動作している必要があります。サイバーセキュリティは、サイバー上の脆弱性に対するセキュリティ対策を統合し、従業員や顧客、そして企業の機密情報やデータを保護するものです。適切な規制やコンプライアンス要件を遵守しつつ、不正なアクセスや利用を防止・阻止することが、サイバーセキュリティの主要な目的です。結論サイバーレジリエンスとサイバーセキュリティは密接に関連しており、サイバーレジリエンスはしばしばサイバーセキュリティの一部と見なされます。いずれにせよ、両者は互いに補完し合うことで、より包括的なセキュリティ体制を確立します。これにより、企業はサイバー脅威やそれによる被害から、エンドツーエンドの保護を享受できるようになります。データのセキュリティとインフラのセキュリティは、規模の大小を問わず、あらゆる組織にとって最優先事項であるべきです。最新の技術やサービスの導入は必要不可欠であり、多くのメリットをもたらしますが、同時に新たなセキュリティ上の死角を生じさせる可能性もあります。既存のシステムや手法であれ、新しいものであれ、能動的かつ継続的な保護体制を構築することは不可欠です。だからこそ、どのような状況においても、サイバーセキュリティとサイバーレジリエンスにリソースを投資することは、決して間違いのない選択なのです。

ユーザー行動分析の活用事例トップ4

UBAはどのように運営されていますか？ユーザー行動分析（UBA）は、ユーザー・エンティティ行動分析（UEBA）とも呼ばれます。UEBAのアーキテクチャ全体において、機械学習は重要な役割を果たします。機械学習（ML）を活用することで、各ユーザーの通常の行動を定義し、測定することができます。行動測定の手順は、各ユーザーの過去の活動履歴に基づいています。これらの活動履歴は、ユーザーの他のピアグループと比較され、すべてが一定のパターンに従っていることを確認します。システムが異常な活動を検出した場合、スコアリングメカニズムを通じて集計され、各ユーザーにリスクスコアが付与されます。前回のブログでは、市場で入手可能な優れたUEBAツールについていくつかご紹介しました。今回のブログでは、UEBAの応用を理解するために、UEBAの主要なユースケースをいくつか見ていきます。ユーザー行動分析の4つのユースケース Forcepoint – 米国の主要防衛請負業者 Forcepointは、テキサス州オースティンに本社を置く、著名なサイバーセキュリティ企業です。同社は現在、ユーザー行動分析（UEBA）分野における主要なソリューションプロバイダーの一つとしての地位を確立しています。同社は、資産およびリソースのセキュリティ確保という課題に直面していた、米国の主要な防衛請負業者に対し、支援を提供しました。これに加え、当該の防衛請負業者は、オフィス内のIPアドレスのセキュリティ強化も求めていました。また、同業者は米国国防総省（ペンタゴン）とも連携しており、クラウドベースの技術利用が拡大する中で、新たな課題に直面していました。 Forcepointは、この課題を自社のソリューションを実証する絶好の機会と捉えました。同社は当該業者に対し、以下の項目を含む複数のソリューションを提供しました。 ForcepointのDLPソリューションは、組織内のユーザー行動を継続的に監視・分析し、差し迫った脅威を検知した場合には即座にアラートを発します。その結果は、当該の防衛請負業者にとって極めて大きな成果をもたらすものでした。4万人を超える従業員が、セキュリティ上の脅威を懸念することなく、安全に業務を継続できる環境が実現したのです。 Arubaは、Hewlett Packard Enterprise（HPE）傘下の企業です。同社は、UEBA（ユーザーおよびエンティティ行動分析）ソリューションの提供において高い専門性を有しています。 Maxedaは、実店舗とオンラインという両方のチャネルにおいて、シームレスな「モバイル・リテール体験」を創出できるソリューションを求めていました。また、自社の各種サービスを支える基盤（プラットフォーム）として機能するWi-Fi環境の導入も希望していました。さらにMaxedaは、全チャネルにわたるITインフラの標準化を目指していました。加えて、大規模なシステム展開（デプロイ）を円滑に支援してくれるソリューションを求めていました。これらの要件をすべて把握した上で、Arubaは、屋内および屋外の双方に対応した「高密度インスタントアクセスポイント（IAP）」を組み込んだソリューションを提案しました。また、同社はPoE（Power over Ethernet）スイッチも提供しました。これはマスター・スイッチとして機能し、そこからすべてのネットワークスイッチを一元的に管理・制御することが可能となります。さらにArubaは、「AirWave」ソリューションも提供しました。このソリューションは、ネットワーク管理、レポート作成、および脅威発生時のトラブルシューティングにおいて、極めて高い有効性を発揮します。これらのソリューションをシステムに組み込み設定を完了させた結果、同社は320店舗以上にわたる全拠点で、一貫性のある安定したネットワーク接続環境の構築に成功しました。そして何よりも重要な点として、現在ではネットワーク管理全体を「単一のビュー（一元化された画面）」から包括的に可視化・管理できる環境が実現したのです。 IBM QRadar – Atea Sverige QRadarは、IBMが提供する製品の中でも特に優れたものの一つです。本製品は、ユーザーの行動分析（UBA）を専門としています。内部脅威の検知や個別のリスクスコアリングといった機能を備えたこのIBMソリューションは、長年にわたり数多くの顧客に利用され、その安全確保に貢献してきました。 Atea Sverige ABは、情報技術（IT）インフラおよびサービスの提供において業界をリードする企業です。サイバー脅威がますます頻発する現代において、公共部門の安全を確保するため、Ateaは中小規模の組織のセキュリティ強化に向けた独自の取り組みを開始しました。欧州連合（EU）がセキュリティ要件を義務化したことにより、多くの中小企業はセキュリティポリシーの見直しや変更に迫られ、対応に苦慮していました。こうした市場環境に変化をもたらすべく、同社が採用したのが「QRadar SIEM」です。このツールは、インシデントが検知されるたびにアラートを発し、未知の脅威に対しても自動的に対処を行います。 IBMソリューションの支援を受け、Ateaは顧客のオンプレミス環境に対し、迅速に「システム・オン・チップ（SOC）」を展開しました。これらのSOCは、顧客のセキュリティレベルを向上させるためにAteaが提供した独自のソリューションです。この取り組みの成果は目覚ましいものでした。Ateaはわずか6ヶ月という短期間で、すべての顧客に対しSOCの導入を完了させることに成功したのです。 Observe IT — ベインキャピタル 1,200社を超える顧客を抱え、100カ国以上で事業を展開するObserve ITは、UEBA（ユーザーおよびエンティティ行動分析）市場において、まさに一大旋風を巻き起こす存在となっています。同社は2006年に創業して以来、企業に対し、ユーザーの活動状況や、現在および将来の脅威に対する明確な可視性を提供することで、ビジネスセキュリティの確保という一点に特化して事業を展開してきました。一方、ベインキャピタル（Bain Capital）は、マサチューセッツ州ボストンに拠点を置く投資会社です。今日、投資会社はますますデジタル化への依存度を高めています。しかし、こうしたデジタル化の潮流は、多くの企業を様々な脅威にさらす結果にもつながっています。ベインキャピタルにとって、脅威検知に使用していた従来のレガシーツールは、エンドポイントへの負荷があまりにも大きいという課題を抱えていました。その結果、セキュリティ上の「死角」が多数生じ、外部からの侵入を容易に許してしまうような脆弱性が残されてしまっていたのです。こうした状況を是正するため、ベインキャピタルはObserve […]

ブロックチェーン技術の未来

多くの人々は、ブロックチェーン技術に対する熱狂はすでに過ぎ去ったと考えています。今やそれは、あらゆるテクノロジーカンファレンスで頻繁に耳にするような、単なる流行語ではなくなりました。それでは、ブロックチェーン技術の未来がどのようなものになるのか、具体的に見ていきましょう。現在では、ブロックチェーンの有用性は金融分野に限られたものであり、ビジネスアプリケーションにおいてはそれほど大きな価値を持たないのではないか、と見なされるようになっています。今日の産業界における新たな技術トレンドは、より複雑化し、データ指向を強めており、そのセキュリティを確保するためには、より高度な技術が求められています。ブロックチェーン技術には、公共サービスを含む多くの産業分野において、ビジネスプロセスに革命をもたらす潜在能力が秘められています。しかし、近い将来においてもその有用性を維持し続けるためには、ブロックチェーン自体のさらなる改良（アップグレード）が必要不可欠です。 2021年において、ブロックチェーン技術がもたらす恩恵を最大限に享受するためには、企業側が多大な時間と労力を投入する必要があります。フェデレーテッド・ブロックチェーンの台頭フェデレーテッドブロックチェーン（コンソーシアムブロックチェーンとも呼ばれる）は、誰でも参加できるパブリックブロックチェーンとは異なり、事前に選定された参加者のみを受け入れます。しかし、分散性が低いため、個々の参加者の権限が大きくなります。 Hyperledger、Corda、Quorumは、フェデレーテッドブロックチェーンの例です。これらのブロックチェーンは、参加者が事前に検証され、悪意のある参加者が見つかった場合は排除されるため、仮想通貨に特化していません。パブリックブロックチェーンでは、膨大な数の参加者や、金銭的利益を得るために複数のIDを同時に使用する参加者が存在するため、このような排除は現実的ではありません。フェデレーテッドブロックチェーンの台頭は明らかです。これは、参加者が事前に検証されている小規模なグループや組織にとって有用であり、パブリックブロックチェーンに比べて以下のような利点があるからです。速度ネットワーク内のユーザー数が少なく、参加者同士の相互作用も限定的であるため、パブリックブロックチェーンと比較して処理速度が向上します。スループットフェデレーテッドブロックチェーンでは、処理および合意形成のプロセスが迅速であるため、1秒あたりにより多くの合意形成（トランザクション処理）が可能となります。プライバシーブロックチェーン上に保存されるデータはコンソーシアムの内部に留まるため、高いプライバシー性が確保されます。複数組織による利用フェデレーテッドブロックチェーンを利用することで、複数の組織がそれぞれの利益のために同一のネットワークを活用することが可能になります。透明性フェデレーテッドブロックチェーンでは、事前の検証プロセスを経ることで参加者間の相互作用の透明性が高まり、システム全体の追跡可能性（トレーサビリティ）が向上します。暗号資産市場はステーブルコインに支配されるのか？ステーブルコインとは、価格が他の暗号資産にペッグされた暗号資産のことです。これらのコインは暗号資産市場で存在感を増しています。ビットコインは時価総額と人気でトップを走っていますが、現実はそう単純ではありません。最近、PayPalが顧客によるビットコインでの取引を可能にしたことは、暗号資産市場における画期的な出来事です。暗号資産の用途は急速に拡大していますが、価格変動、特に上昇傾向は、ビットコインが主流の暗号資産となる上での懸念材料となっています。そこで、ペッグ型暗号資産であるステーブルコインが、普及と主流化を可能にする鍵となります。これらのステーブルコインは、裏付けとなる資産によって支えられているからです。ステーブルコインは、事実上あらゆる資産によって裏付けられる可能性があり、価格変動を安定させるためには、米ドルが最もよく用いられます。ステーブルコインが暗号資産市場を支配し、ビットコインに取って代わる可能性がある理由は以下のとおりです。低ボラティリティ価格変動が少ないことは、個人や企業を惹きつけるステーブルコインの大きな利点の一つです。ビットコインの場合、現在の保有者にとっても、あるいはビットコインやその他の暗号資産を自社のシステムに組み込もうとしている人々にとっても、その適正価格を見極めることは極めて困難です。正当な通貨としての地位ステーブルコインの価格安定性は、暗号資産の世界において「正当な通貨の選択肢」としての地位を確立するものであり、やがてはビットコインが現在享受している人気をも凌駕することになるでしょう。なぜなら、現在の暗号資産市場は、日々の価格動向においてビットコインを指標として追随する形で進化を続けているからです。未来の通貨ビットコインの当初の構想は、非中央集権的かつ分散型の決済システムを構築することにありました。しかし現実はその構想とは大きく異なり、当初とは別の展開をたどることとなりました。その結果として、高い流動性を持ち、価格変動が極めて少なく、かつ金融機関との連携が可能な、新たな形態の暗号資産が登場することとなったのです。ブロックチェーン技術を活用する企業ブロックチェーンはその知名度を高め、現在では多くの産業で活用されています。業界における新たな技術トレンドの台頭に伴い、多くの企業がブロックチェーン技術の導入を開始しました。ヘルスケア、サプライチェーン、行政、保険、銀行、不動産など、多岐にわたる産業分野において、ブロックチェーン技術の活用が進んでいます。これは、同技術がもたらす多大なメリットが広く認識されるようになったためです。かつては銀行・金融分野に特化した技術と見なされていたブロックチェーンですが、今やその影響力は他の様々な産業へと波及し、変革（ディスラプション）をもたらし始めています。ブロックチェーン技術を活用している主な企業は、以下の通りです。金融・銀行 Barclays（バークレイズ）Barclaysは英国第2位の銀行であり、資金移動やKYC（本人確認）プロセスの効率化にブロックチェーン技術を活用しています。また、これら2つの分野に関する特許も出願しています。 HSBC紙ベースの記録から完全に脱却し、完全デジタルかつ分散型の保管プラットフォームへと移行するため、HSBCはブロックチェーン・プラットフォームの構築を計画しています。 Visa企業間（B2B）決済サービスの提供に向け、Visaはブロックチェーン技術の導入を進めています。サプライチェーン Unilever（ユニリーバ）サプライチェーンにおけるあらゆる取引を追跡・管理するため、Unileverはブロックチェーンを活用しています。 Walmart（ウォルマート）Walmartは長年にわたり、ブロックチェーン技術の熱心な推進者であり続けています。同社はIBMのサプライチェーン技術を活用し、生産者（農家）から顧客の手元に届くまでの食品の流通経路を追跡しています。 Ford（フォード）Fordもまた、ブロックチェーン技術を活用している著名な企業の一つです。同社はIBMと連携し、サプライヤーから調達する原材料の追跡にこの技術を用いています。これにより、真正な製品（正規品）を確実に調達できる体制を整えています。ヘルスケア FDA（米国食品医薬品局）FDAもまた、ヘルスケア分野におけるソリューション開発に取り組んでいます。同局は「Hyperledger（ハイパーレジャー）」を活用してプラットフォームを構築し、医療データの安全な管理・保護を実現しています。 DHLDHLは現在、医薬品の製造元から最終的な顧客の手元に届くまでの全流通経路を追跡可能にするための、概念実証（PoC）に取り組んでいます。 Pfizer（ファイザー）Biogen（バイオジェン）とPfizerは、医薬品に関する記録の追跡およびデジタル在庫の管理を目的とした概念実証（PoC）を完了しました。保険 AIA Group同社はブロックチェーン技術を導入し、文書や保険契約データを安全な通信経路を通じてリアルタイムに共有できる体制を構築しました。 MetLife（メットライフ）MetLifeはNTUCおよびSPHと共同で、「LifeChain（ライフチェーン）」を開発しました。このシステムにより、故人のご遺族は故人が保険に加入していたか否かを確認できるほか、保険金の請求手続きを自動的に行うことが可能になります。 Prudential Financial（プルデンシャル・ファイナンシャル）保険業務における不正行為を防止し、顧客に対してより質の高いサービスを提供するため、同社はブロックチェーン技術を活用しています。パンデミック下におけるブロックチェーンの利点ブロックチェーンが、ウイルスの拡散を直接的に阻止するわけではありません。しかし、その分散型の特性を活かすことで、ブロックチェーンは世界規模での情報共有を実現する最適なツールとなり得ます。改ざん不可能な台帳（分散型台帳）を活用することで、医療従事者は疾病に関する信頼性の高いデータを確実に取得できるようになります。結論ブロックチェーン技術は、多岐にわたる産業分野で活用されていることから、今後も長期にわたり存続していくと考えられます。追跡管理への応用や、データプライバシーの保護機能が強化されたことにより、その有用性は一層高まっています。ステーブルコインは、その人気が定着するにつれて、暗号資産（クリプト）市場において主導的な地位を確立していくでしょう。価格変動の小ささと金融機関との連携が進んでいる点が、同技術が社会の主流として定着することを確実なものにしています。また、医療、銀行、保険、サプライチェーンなど、多くの企業がこの技術を導入していることからも明らかなように、パンデミック下にある現在の状況においても、ブロックチェーン技術がもたらす利点は広く認識されています。