「インシデント対応／運用」記事一覧

シンクライアントはデスクトップの仮想化を実現するか

クラウドクライアントコンピューティングがクラウド化と仮想化の波のなかで注目されるようになってきた。サーバー側で仮想デスクトップを用意し、デスクト...

2010/09/22

「緊急リリースで今日も残業」の毎日を抜け出すための秘策はある？

　「緊急リリースの頼みを断りきれず、今日も泣く泣く残業するハメになった」。そんな経験をお持ちの方者も少なくないのではないでしょうか。「効率」と「...

2010/09/14

あなたの代わりに自動でログを収集してくれる仕組みをつくりなさい

第1回～第3回では、ログ管理を行う上で必要な「何のために」「何を」「どこまで」という要件を「ポリシー・ルール」として設定しました。ポリシー・ルー...

2010/06/02

仮想PCでセキュリティ、そしてMacは安全か。

本連載でことあるごとにささやかれてきた「感染用PC」。感染しても大丈夫！これまでのセキュリティ対策からしてみればコペルニクス的転回ともいえなくも...

2010/04/19

成長企業の定石「力の源泉を創造する真の可視化経営」とは 　－経営視点から見た間違いだらけの可視化－

 2009年末に新成長戦略の基本方針が閣議決定を受け、停滞していた景気も改善の様相を見せつつある。そうした時期に、企業はリーマンショッ...

2010/03/19

あの企業は統合ログを活用してどのように監査に対応したのか

内部統制やコンプライアンス対応で重要な事は、単にログを取得することではない。収集したログを選別し、いざという時に活用できるログとして保管する必要...

2010/03/18

経済危機で重要性が高まる内部監査の役割

近年、内部監査の役割が大きく変化している。従来の検査中心の内部監査から業務改善のための改善提案を行う内部監査を実施する企業が増えている。経済環境...

2010/03/12

第4回　USBメモリからの情報漏えい対策

使い勝手がよい半面、紛失・盗難のリスクも高いUSBメモリ。データでの情報漏えいの媒体・経路の上位にランキングされているのは、Web・Net（ウイ...

2010/03/02

アクセスログの保存期間は何ヶ月が正解？～自社の目的にあったログ管理計画のつくり方

今回は、「システムリソースの利用状況チェック」や「個人情報の保護」など、自社の目的を達成するために必要なログを絞り込む方法について解説します。

2010/02/09

【ITIL】あなたのシステムがレガシー化してしまう理由～ツギハギだらけのシステム運用から脱却するための問題管理

あなたの会社では、問題管理とインシデント管理を同じチームが担当していませんか？ きちんと工夫をしておかないと、そのままでは、もしかしたら将来シス...

2010/02/03

セキュリティ機器よもやま話。そしてなぜ、ワフ（WAF）は素人に好かれ玄人に嫌われるのか？

ウェブアプリ、穴があるならセキュリティ機器を入れればいいじゃない！最近ではオールインワンだのワフだのいろいろ出ていますが、あれを入れておけば大丈...

2010/01/29

第3回　PCの使い勝手を変えずにセキュリティを高めるには？

情報漏えいの2大原因とも言える、盗難と紛失。外部記録媒体やノートパソコンに企業の機密情報・個人情報を保存した状態で持ち出し、かばんごと盗まれてし...

2010/01/28

あなたの会社はどのタイプ？～本当に使えるログ管理を行なうための4つの方法

皆さんの会社では、どのようにログを管理していますか？ ただ漠然と溜め込んでいては、ハードディスクがいくらあっても足りませんし、精神衛生上もよくあ...

2009/10/27

内部統制報告制度導入後の状況について

金融商品取引法の施行にあわせて、日本でも導入された内部統制報告書制度。2009年度は制度導入後最初の報告書の提出年度となり、3月決算が集中する日...

2009/10/07

コンビに見るIT統制効率化の最適解 2年目のIT統制は「やらないこと」を作ること（後編）

J―SOX初年度監査が進み、各企業では2年目以降の対応に取り組み始めているところだろう。制度対応に終始した初年度に対し、2年目以降は継続を考えた...

2009/09/17

コンビに見るIT統制効率化の最適解 2年目のIT統制は「やらないこと」を作ること（前編）

J―SOX初年度監査が進み、各企業では2年目以降の対応に取り組み始めているところだろう。制度対応に終始した初年度に対し、2年目以降は継続を考えた...

2009/09/10

IT部門の内部統制意識の現状と課題（後編）

内部統制は一時的な取り組みで終わるようなものではない。初年度を乗り越えたところで、各企業の現状や課題を振り返ってみよう。（前編はこちら）

2009/09/09

J-SOX2年目のIT統制のポイント～もっとスマートに乗り切るために（後編）

上場企業は各社とも総力戦でJ―SOX１年目を何とか終えたものの、この態勢を今後も維持継続していくことは許されず、いかに効率的に対応していくかは、...

2009/09/03

IT部門の内部統制意識の現状と課題（前編）

内部統制は一時的な取り組みで終わるようなものではない。初年度を乗り越えたところで、各企業の現状や課題を振り返ってみよう。

2009/09/02

J-SOX2年目のIT統制のポイント～もっとスマートに乗り切るために（前編）

上場企業は各社とも総力戦でJ―SOX１年目を何とか終えたものの、この態勢を今後も維持継続していくことは許されず、いかに効率的に対応していくかは、...

2009/08/27