技術や情報、そして人々が集まる"港"
新しい攻撃手法が報じられるたびに、経営層から「うちは本当に守られているのか」と問われる。セキュリティ製品は一通りそろえたが、それが正しく設定され、期待どおりに機能していることを示す材料がない――。こうした悩みを抱えるセキュリティリーダーは少なくありません。 この問いに「推測」ではなく「証拠」で答えるためのアプローチとして注目されているのが、AEVです。本記事では、AEV の定義と仕組み、BASからの市場の変遷、規制やフレームワークとの関係、そして組織の成熟度に応じた段階的な導入の進め方を解説します。
記事を見る
自治体のデジタル・トランスフォーメーション（DX）は、基盤となるシステムの整備という「導入」の段階から、それを使いこなし、定着させる「運用・定着」の段階へと移りつつあります。公的資料や自治体の公表事例からは、人的資源や推進体制に関する課題が確認できます。本連載は、自治体DXを担う人材の育成・確保・配置・定着をテーマに、国の方針、求められる人材像、生成AI活用の実態、先行自治体の取り組み、実務での始め方を、全5回にわたって整理します。第1回では出発点として、国の最新方針と、人材育成を「育成・確保・配置・定着の仕組み」として捉える視点を確認します。
記事を見る
パスワードの共有や使い回しは、多くの組織に今も残るリスクです。パスワードマネージャーはこの課題を解決してきましたが、その先には特権アクセス管理（PAM）という、より本質的な防御策があります。本記事では、PAMの基礎とゼロトラストにおける役割を整理したうえで、パスワード管理のパイオニアであるKeeper SecurityがPAM市場でどのように評価されているかを紹介します。
記事を見る
地方公共団体のサイバーセキュリティ対策は、地方自治法の改正により、望ましい取組から法律上の責務へと位置づけが変わりつつあります。本稿では、対策の強化が求められる背景と、その拠り所となる総務省ガイドラインの全体像を客観的に整理し、シリーズ全体の見取り図を示します。
記事を見る
近年注目されている考え方に、AI SOCがあります。AI SOCとは、AIがアナリストを支援し、権限と範囲を限定した調査業務を担い、人によるガバナンスの下で承認済みの作業を段階的に自動化していくセキュリティ運用モデルです。今回はAISOCの概要や、今後の運用がAIによってどのように変化していくのかを見ていきます。
記事を見る
デジタル庁「継続的運用経費最適化（FinOps）ガイド」について、今回はITシステムの構築・運用支援や、内製化・最適化のご支援を手がけてきたJTPの経験をもとに、ガイドを実行に移す際に意識しておきたいポイントや考慮事項を整理してみます。
記事を見る
ドキュメントが更新されない原因は「書く気がない」ことではなく、白紙から書き始めるコストが高すぎることにあります。この前編では、既存のコードやリポジトリの構造をAIに読ませて README・構成説明・API仕様のたたき台を逆生成する具体的な手順と、そのまま使えるプロンプトを示します。
記事を見る
「AIに任せると、とにかく速い」――コーディングエージェント（指示するだけでコードを書き、PC上の操作まで代行してくれるAI）が急速に広がり、いまではエンジニア以外の社員も日常業務で使い始めています。しかし、この「自分のパソコンを操作できる」という便利さの裏側には、これまでのチャット型AIにはなかった種類のリスクが潜んでいます。本記事では、実際に世界で起きた事例をもとに、ビジネスパーソンが知っておきたい「危ない使い方」と、その避け方を整理します。
記事を見る
システム運用の現場では、障害を「検知する」仕組みはすでに広く整備されています。一方で、そのアラートが「なぜ上がっているのか」を突き止め、影響範囲を見極め、関係者に報告し、再発防止までつなげる一連の作業は、いまも担当者の経験と手作業に大きく依存しているのが実情です。本記事では、AWS DevOps Agent を取り上げ、実際のデモ画面を交えながら、障害の発生から調査・是正・復旧確認・レポート化までをどのように支援してくれるのかを解説します。「名前は聞いたことがあるが、実際に何をしてくれるのかイメージが湧かない」という方の参考になれば幸いです。
記事を見る
クラウドネイティブの活用が進むほど、セキュリティリスクも確実に膨らんでいきます。設定ミス、漏えいしたシークレット情報、過剰な権限設定、脆弱なコード――これらは氷山の一角に過ぎません。クラウド環境が複雑になるほどリスクは見えにくくなり、対処もますます困難になりつつあります。本記事では、こうした分断されたクラウドセキュリティの課題を解決する「CNAPP（Cloud-Native Application Protection Platform）」について、その仕組みとメリット、そして市場をリードする主要ベンダーの動向まで解説します。
記事を見るContact
Copyright © JTP Co., Ltd. All Rights Reserved.
