「分散ファイルシステム」（DFS）は、ファイルサーバーへのアクセスを簡素化したり、高可用性や負荷分散などを提供したりするWindows Serverの標準機能である。今回は、DFSを解説する。 連載目次 複数のファイルサーバーを効率的な管理を実現 多くの企業では、複数のファイルサーバーを運用しているだろう。ファイルサーバーのディスク容量が不足した際にはハードディスクを追加するのではなく、ファイルサーバーそのものを増設したこともあるはずだ。しかし、ファイルサーバーの台数が増えると、ユーザーは新しいファイルサーバーの名前を覚えなければならず、目的のファイルやフォルダーにアクセスするのに苦労することになる。 Windows Server 2012 R2に搭載されている「分散ファイルシステム（Distributed File System）」（以下、DFS）は、「DFS名前空間」と呼ばれる機能によ

東日本大震災から4年。 新聞、テレビをはじめ多くのメディアが当時を振り返り、未曾有の災害がもたらした被害を忘れまいと結んでいる。しかし、ここで振り返るのは、災害そのものや被災地についてではない。2011年3月11日、アメリカでの出来事だ。 あの日、 Twitterがライフラインだった 震災直後、電話やメールがつながらない状況下で、大きな役割を果たしたのがSNSだった。とくにTwitterは、被災地の状況や安否確認などにおいて重要な役割を果たした。 一説によると、震災から1週間で投稿されたツイートは約1億8千万。震災を機に、多くの人がTwitterをはじめたという記録も残っている。 ここでひとつ、素朴な疑問。電話回線がパンクし、ケータイメールも送受信できない中で、どうしてTwitterだけが機能したのだろう？ 爆発的に利用が増えたのだから、サーバーがダウンしてもおかしくなかったはずだ・

運用自動化、ここだけは押さえておきたい4つのポイント：特集：運用自動化ツールで実現する、クラウド時代の運用スタイル（6）（1/2 ページ） 運用自動化が求められる背景から実現法、ツールの選び方、適用法まで、全方位的に解説してきた本特集。今回はこれまでの記事を基に、実現のポイントをシンプルに振り返る。 運用自動化の実現に当たり、何を目指し、何に留意すべきなのか？ テクノロジの進展を受けて、ビジネスとITの距離は年々縮小し、ITのパフォーマンスがビジネスのパフォーマンスを左右する時代になっている。こうした中、市場環境変化が速い中でも着実にビジネス機会を獲得するために、「速くシステムを開発し、迅速にリリースし、エンドユーザーの反応を見て改善／廃棄する」といった一連のフィードバックサイクルをスピーディに回すアプローチが重視されている。 これはSoE（System of Engagement）と呼ば

Twitterで不正なスパムツイートといえば、まずアプリ連携の悪用を連想するかもしれない。だが上記のニュースでは、「流出したID・パスワードによる乗っ取り」という手口が考えられるとのことだ。その場合、アプリ連携をいくら解除しても解決できない。 ●アカウント乗っ取りの対策には「2段階認証」がよく活用される では、どうすればTwitterアカウントの乗っ取りを防止できるのか？ 他のサービスと同じパスワードを使い回さない、推測しやすい文字列をパスワードに使わない、といった対策はもちろん重要だ。 ただ最近では「2段階認証」を提供しているオンラインサービスも増えてきた。これは、ID／パスワードとは別に2段階目の認証を設けることで、ID／パスワードを知った攻撃者が不正にログインするのを防ぐ、という機能だ。 ●Twitterでも2段階認証の仕組みは存在するが…… Twitterでも、「ログイン認証（Lo

AWSのデータセンターの中身を、設計総責任者が話した：「ここまで話していいの？」（1/2 ページ） Amazon Web Services（AWS）のバイスプレジデント兼ディスティングイッシュド・エンジニア、ジェームズ・ハミルトン氏は、AWSが11月11～14日に開催した「AWS re:Invent 2014」で、データセンターの構成、サーバーやスイッチの自社設計、SR-IOVなどについて語った。 [2014/11/21訂正]記事の初出時に、ハミルトン氏がAZ間の距離を「数キロメートル」と言ったと記述しましたが、数十キロメートルである可能性もあります。ハミルトン氏はAZ間が「multiple kilometers」であると表現しています。後出のハミルトン氏の議論では、例えばロサンゼルスとニューヨークの間の伝送遅延は74ミリ秒だが、これを1、2ミリ秒に抑えるためにAZ間は近くなくてはならない

連載目次 Windows 7 Enterpriseの限定機能 WindowsのEnterpriseエディションは、ボリュームライセンスを通じて提供される企業向けWindowsの最上位エディションです。以前はWindowsのボリュームライセンスに追加する「ソフトウェアアシュアランス」（SA）の特典としてEnterpriseエディションが提供されていましたが、2014年3月1日にライセンスが変更され、SAなしでEnterpriseエディションを導入できるようになりました（*1）。 （*1）2015年2月3日追記：お詫びと訂正 2014年3月1日より、EnterpriseエディションはSA特典としてではなく、「Windows Enterprise Upgradeライセンス」というボリュームライセンスでデバイスごと購入できるように変更されました。2014年12月1日からはユーザーごと（Per Us

OpenStackを採用することで、企業のITインフラはどう変わるのか、導入のシナリオや注意点は何か。そんな問題意識の下で開催した＠IT主催セミナー「OpenStack超解説 ～OpenStackは企業で使えるか～」ではOpenStackの企業利用の最前線を紹介した。 OpenStackの導入を検討する企業が増えた。ベンダー各社がサポートを表明し、開発が急ピッチに進む中、エンタープライズ環境でも安定稼働するようになったとされる。OpenStackを採用することで、企業のITインフラはどう変わるのか、導入のシナリオや注意点は何か。@IT主催セミナー「OpenStack超解説 ～OpenStackは企業で使えるか～」では、そんな問題意識の下、OpenStackの企業利用の最前線を紹介した。 5万の仮想マシンを安定稼働させるヤフー 「1年間運用して、"トラブルなし"といえる状況まで来た。現在50

ノートパソコンのバッテリーの持ちが悪くなったり、スリープ（サスペンド）状態にしておいたはずなのにバッテリーの消費が激しかったりするようなことはないだろうか。このような場合、バッテリーが劣化していたり、何らかのアプリケーションなどがスリープ状態に移行するのを邪魔していたりする可能性がある。本稿では、それを調べる方法を紹介する。 解説 ノートパソコンやタブレットPCをバッテリーで使用していると、思いの外、使用できる時間が短くなったと感じることはないだろうか。これは長期間ノートパソコンを使用していると、バッテリーが消耗・劣化してバッテリー容量が低下し、結果、バッテリー駆動時間が短くなってしまうためだ。 また、ノートパソコンの液晶ディスプレーを閉じて、スリープ（サスペンド）状態にしたはずなのに、しばらくして使おうとするとバッテリー残量がほとんどなくなっていた、といった経験もあるかもしれない。これは

ベネッセの情報漏えいがあぶり出してしまった、USBメモリ管理の穴：セキュリティクラスター まとめのまとめ 2014年7月版（1/2 ページ） 連載目次 2014年7月のセキュリティクラスターは、ベネッセコーポレーションが2000万人分以上もの個人情報を名簿業者に販売され、それがたくさんの会社に出回って販促などに使われてしまったことが大きな話題となりました。サーバーの脆弱性を突かれたりするなどの派手な攻撃ではなかったのですが、非正規社員が社内業務の深い部分までアクセスする権限を持っており、機密データを不正に持ち出せる環境にあったことで、サーバーへの攻撃以上に人ごととは思えなかったセキュリティ関係者も多かったようです。 技術的な話では、アプリケーションによる証明書のPinningや、ブラウザーのオートコンプリートについて活発に議論が行われていました。また日本最大のセキュリティコンテスト「SEC

Windows 8.1とWindows 8.1 Updateは、製品名もバージョン番号もビルド番号も同じ。スタート画面やタスクバーで簡単に識別できますが、プログラム的に識別したいこともあるでしょう。昔書いたスクリプトを修正して、作ってみました。 連載目次 簡単なバッチファイルでできた、古き良き時代 多数のWindows PCを管理したことがある人なら、Windowsのバージョンを識別するバッチファイル（.batや.cmd）やスクリプト（.vbsや.ps1）を一度は書いたことがあると思います。 Windows 95やWindows 98、Windows NTが全盛の90年代後半なら、以下の「NTOR9X.BAT」のような簡単な分岐で、Windows 9xで実行したいコマンドとWindows NTで実行したいコマンドを一つのバッチファイルに記述し、ログオンスクリプトなどに仕込んでいたのではない

話題となったHeartbleedをきちんと理解できていますか？ 本連載では、ゼロデイ攻撃を議論するための基盤となる「基本的な技術情報」をまとめます。 連載目次 セキュリティ、“ちょっとだけ技術寄り”の基礎固め 「セキュリティ」という言葉が普及したことで、より「分かりやすいセキュリティ」が求められるようになりました。そして、その反動なのか、セキュリティに関する具体的な技術詳細について取り上げられる機会が少なくなったように思います。私自身、広く理解される内容を求められることが多く、少々フラストレーションが溜まっているような気がしています。 そこで、機会が少ないのであれば自分で取り上げてみようと、「誰もが理解できる」ことは忘れて、「Beyond Zero-day Attacks ～ゼロデイ攻撃をめぐる攻防～」と題したセミナーを、INTEROP Tokyo 2014においてトレンドマイクロの新井さ

ソフトウェア開発プロジェクトの共有Webサービス「GitHub（ギットハブ）」を「日本語で」分かりやすく説明するシリーズ、今回はコミュニケーションを図るための「issue（イシュー）」機能と「Markdown（マークダウン）」を解説します。

サポートが終了し、新たなセキュリティパッチの提供が停止したWindows XP。「仮想化すれば安全」という説があるが、それは本当か？ 解説 Windows XPは2014年4月でサポートが終了したため、原則として新たな脆弱性が発見されてもセキュリティパッチが提供されず、新たな攻撃を防御できない状態に陥っている。しかし予算不足や互換性問題といった事情から、いまだに相当数のWindows XP搭載マシンが現役として稼働しているという。こうした中、Windows XPを「延命」するのに仮想化技術を利用した方法が提案されることがある。では、仮想化でWindows XPは安全に運用できるのだろうか？ ●単に仮想化しただけでは危険性は変わらない 仮想化を利用すると安全性が高まるという仮説は、「Windows XPを仮想化すれば、マルウェアの感染経路から隔離できる」ことを想定している。Windows X

「Red Hat Enterprise Linux 7」がリリース――systemd導入、Dockerサポート：AD連携を強化しXFSが標準に 米レッドハットは2014年6月10日（米国時間）、企業向けLinuxディストリビューションのメジャーアップデートとなる「Red Hat Enterprise Linux 7」（RHEL 7）をリリースした。 RHEL 7では、「Docker」などのLinuxコンテナーを通じて物理環境、仮想化環境、クラウド環境を横断するアプリケーションの開発、配信、移植性能を強化。ファイルシステムは「XFS」が標準となり、500Tbyteまでのスケーリングに対応する。 クロスレルム認証ではMicrosoft Active DirectoryのユーザーがWindowsとRed Hat Enterprise Linuxのドメインにアクセスできるようになり、異種混在環境の

サイバー攻撃の複雑化、巧妙化にともなって、「インシデントは起きるものである」という事故前提の考えに基づいた対応体制、すなわちCSIRT（Computer Security Incident Response Team）への注目が高まっています。一方でさまざまな「誤解」も生まれているようです。この記事ではCSIRT構築の一助となるよう、よくある5つの誤解を解いていきます。 昨今のサイバー攻撃は複雑かつ巧妙であり、どんなに堅牢に防御しても、インシデントの発生を100％防ぐことは不可能です。そのため、企業や組織は「インシデントは起きるものである」という事故前提の考えに基づいた対応体制を用意する必要に迫られています。そのような情報セキュリティ対応体制の中核を担うのがCSIRT（シーサート：Computer Security Incident Response Team）です。 CSIRTへの関心は

連載目次 本日、Docker 1.0がリリースされました。開発元であるDocker社は公式ブログで、「エンタープライズでの活用に耐え得るものになった」と述べています。また、これと同時に企業向けサポートやトレーニング、コンサルティングも開始すると発表（参考：公式ブログ）。今後、企業での活用も増えることが予想されます。 1.0のリリースに合わせて、Dockerの名称変更がアナウンスされました。前回の「アプリ開発者もインフラ管理者も知っておきたいDockerの基礎知識」で概要、特徴や動作環境を説明したDockerの本体となるソフトウェアは、今後「Docker Engine」と呼ばれることになります。これにDocker社が提供するWebサービスである「Docker Hub」、APIを介して連携するサードパーティのソフトウェア／サービスによるエコシステムを含めたDockerによるプラットフォーム全体

対象ソフトウェア：Windows 2000／Windows XP／Windows Vista／Windows 7／Windows 8／Windows 8.1／Windows 10／Windows Server 2003／Windows Server 2008／Windows Server 2008 R2／Windows Server 2012／Windows Server 2012 R2／Windows Server 2016、IE5／IE5.5／IE6／IE7／IE8／IE9／IE10／IE11／Microsoft Edge Windows OSに標準装備のWebブラウザ「Internet Explorer（IE）」は、Windows OSと同様、機能や性能の向上のためにバージョンアップが繰り返されてきた。Windows 2000からWindows 10の間にリリースされたIEは、主要な

なぜ、DNSはキャッシュポイズニング攻撃の危険に（まだ）さらされるのか：管理者、そしてユーザーにできる対策は？（1/2 ページ） 日本レジストリサービス（JPRS）は2014年4月15日に、「キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について」という緊急注意喚起を公開した。この文書の背景とDNSサーバーに求められるセキュリティ対策について、JPRSに聞いた。 2014年4月15日、日本レジストリサービス（JPRS）が「キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について」という緊急の注意喚起を公開した（関連記事）。この注意喚起の意味するところは幾つか考えられるが、最も重要なのは、今もなお10％程度残っていると発表された危険なキャッシュDNSサーバーの存在であろう。 今も残っている危険なキャッシュDNSサーバー 今回公開された注意喚起は、