「クラウド利用の責任分担が分かる、FISC対応リファレンスの見方」では、「金融機関向け『Amazon Web Services』対応セキュリティリファレンス」（以下、セキュリティリファレンス）の「縦」と「横」を明確にし、全体的な構造について解説した。 FISCおよびセキュリティリファレンスに関する記事 概要：パブリッククラウドを安心安全に利用しよう、AWSの「FISC対応」リファレンスとは？ 読み解き方：クラウド利用の責任分担が分かる、FISC対応リファレンスの見方 クラウド ナビ AWS（Amazon Web Services） 今回は、個別の項目を具体的に読み解いてみよう。説明に当たっては、上記の記事に掲載した図表を頻繁に参照する。図表番号は、「クラウド利用の責任分担が分かる、FISC対応リファレンスの見方」と通番にしてあるので、適宜、記事を参照していただきたい。本稿で使用する図表4～

2014年4月のWindows XPサポート終了まで残り10カ月を切った。2014年4月のサポート終了以降はMicrosoftからセキュリティパッチが提供されなくなるため、Windows XP環境を残している企業はWindows 7／8へ移行する必要に迫られる。ここで多くの企業にとって課題となるのは、OS自体のアップグレードよりも、OS上で動くアプリケーションである。特に、Webブラウザ上で動作するWebアプリケーションの互換性が問題となるだろう。Windows XP時代に開発されたWebアプリケーションの多くは、Internet Explorer（以下、IE） 6での動作を前提としている。しかし、Windows 7／8に搭載されているIE 9／10は、独自実装が多かったIE 6とは違い、Web標準に近づいている。よって、IE 6向けに作られたWebアプリケーションの多くは、IE 9／10

物理的なネットワークインフラを柔軟に活用するための技術である「仮想ネットワーク」。その歴史は古く、さまざまな仮想ネットワーク技術が登場し、普及してきた。その代表格が「VLAN」である。VLANは、今日の大規模な企業ネットワークではほぼ必ず利用されているといっても過言ではない仮想ネットワーク技術となった。 VLANに加え、「スタッキング」などのネットワーク機器を仮想的に統合する技術で可用性と運用性の向上を図ったり、「コンテクスト」などの1台のネットワーク機器を複数台の機器へと仮想的に論理分割する技術で利用効率を高めるといったことも広く実施されている。 ただし、こうした既存技術だけでは解決できない課題も顕在化してきた。本稿では、既存の仮想ネットワークが抱える課題を整理しつつ、課題解決に大いに役立つと期待される最新の仮想ネットワーク技術を紹介する。 連載：大規模DCの課題を解決するネットワーク最

WindowsのファイルシステムであるNTFSは、ほとんどの状況で申し分なく機能する。しかし、年中無休で稼働する今日のデータセンターでは、最大限の可用性が要求されており、このファイルシステムも古さを感じさせ始めている（実際、NTFSが最初に開発されたのは1990年代にさかのぼる）。ファイルシステムの新たな要件に対応することを目指し、MicrosoftはWindows Server 2012で、全く新しいReFS（Resilient File System：復元性のあるファイルシステム）を導入している。 ReFSは、NTFSとの下位互換性を保つように設計されているが、さまざまな新機能を備えている。これらのうち最も重要な機能は、データの整合性の確保を目的としている。 Windows Server 2012関連記事 ここまで変わった！　Windows Server 2012のHyper-V 3.

HDD全体を暗号化することで、持ち出しノートPCからの情報漏えい防止に役立つのが「HDD暗号化製品」である。シマンテックやマカフィーといった総合セキュリティベンダーだけでなく、専業ベンダーの製品までラインアップは幅広い。 本稿は、市販されている企業向けのHDD暗号化製品の機能を比較する。HDD暗号化製品の導入効果や選び方については、以下に紹介する関連記事を参照いただきたい。 関連記事 HDD暗号化製品の導入効果を理解する HDD暗号化製品の選び方 HDD暗号化のトレンドが分かる3つのホワイトペーパー 暗号化システムと暗号鍵管理の現状（ホワイトペーパー） Copyright © ITmedia, Inc. All Rights Reserved.

2012年はクラウドの「ビッグデータ」元年といわれており、米Amazon.com、米Google、米Heroku（米Salesforce.com）、米IBM、米Microsoftなどの大手PaaS（Platform as a Service）プレーヤーに注目が集まっている。では、パブリッククラウドでApache Hadoopのインプリメンテーションを最も包括的な形で提供しているのはどのベンダーだろうか。 Apache HadoopはHDFS、MapReduce、Hive、Pigなどのサブコンポーネントとともにビッグデータ分析の主流技術になりつつある。その背景には、エンタープライズデータウェアハウジングにPaaS型クラウドモデルを採用する企業が増えていることがある。Apache Software Foundationは、Hadoopが成熟し、業務用分析クラウド環境として活用できるようになった

本稿で紹介するツールは、使用を許可されたスタッフが、自社のセキュリティを強化するためにのみ利用してください。また、紹介したツールはあくまでも自己責任において使用してください。 前編「無料で使える、Windows向けパスワード解析／脆弱性スキャンツール9選」では、無償提供されているパスワード解析や脆弱性スキャンツールを紹介した。本稿は、Microsoft SQL Server（以下、SQL Server）や無線LAN環境向けの脆弱性対策など、残る11種の無料セキュリティツールを紹介する。 関連記事 Windows管理者必携の無料ツール10選 Windowsサーバはこうしてハッキングされる スマートフォンによる公衆Wi-Fi利用は危険？　専門家が指摘

9つの主要PaaS（Heroku、Force.com、Google App Engine、Cloud Foundry、OpenShift、AWS Elastic Beanstalk、DotCloud、Windows Azure）の内容をまとめた比較表を提供する。 ・開発フレームワーク・ツール ・プログラミング言語 ・アプリケーションサーバ ・データベースサービス ・メッセージングミドルウェア ・他サービスのサポート ・XTPプラットフォーム ・アプリケーション統合 ・ビジネスプロセス管理 ・データ統合 ・マネージドファイル転送 ・エンタープライズポータル ・APセキュリティ ・APライフサイクル管理 ・サポートするIaaSインフラ

本連載ではパブリッククラウドベンダーへの取材や、公開資料などの調査をベースに、さまざまなクラウドサービスの特徴と利用時のポイントについて解説を加えている。今回は、ニフティの「ニフティクラウド」を取り上げる。 これまでの連載 企業向けシステムを構築するパブリッククラウド ニフティのパブリッククラウド ニフティは1980年代後半のNIFTY-Serve（後NIFTY SERVEに改称）というコンシューマー向けのパソコン通信サービスに起源がある（筆者もそのころからのユーザーだ）。その後1990年代後半からインターネットサービスプロバイダー（ISP）へと業態シフトし、「@nifty（アット・ニフティ）」として知られるようになった。単純な接続事業者ではなく、ブログ環境（ココログ）の提供、エンターテインメントや生活情報の供給など、「サービスコンテンツプロバイダー」としての地位を確立してきた。 業態をシ

これまで6回を費やしてクラウドの定義を出発点にIaaS（Infrastructure as a Service）に関する基礎的な疑問について、ポインターを提示しつつ解説を試みてきた。今回はこれまで扱ってきた個別の問題点から離れ、まとめも兼ねて戦略的な観点からクラウド事業者選定に当たって留意すべきポイントを解説し、さらに姿を現しつつある次世代クラウドが必要になる市場の姿を解説する。 連載：クラウドガバナンス現在進行形 第1回　“オレオレクラウド”にはこりごり、クラウドの本質を知る 第2回　クラウドは本当にコストダウンになるのか 第3回　クラウドは安全か？　事業者との責任分界点、注目すべき安全基準とは 第4回前編　クラウドはオンプレミスとデータ連携ができる？　どうなる連携コスト 第4回後編　クラウドが直面する各国の法制度　～パトリオット法の影響とは？ 第5回　クラウドの応答性能とサポート品質を

米Microsoftが次期OS「Windows 8」にHyper-Vクライアントハイパーバイザーを搭載することを発表したとき、そのユースケースとデスクトップ仮想化ソフトウェアへの影響をめぐってさまざまな臆測が飛び交った（関連記事：IT管理者が知っておくべきWindows 8のブート、仮想化、管理機能）。 Windows 8へのHyper-Vクライアントの搭載に伴い、MicrosoftのWindows Virtual PCは 終わりを迎えそうだ。もっとも、それは大した損失ではないだろう。Windows Virtual PCはほとんどの機能で他の製品に水をあけられているからだ。だが、このHyper-Vクライアントの登場は、はるかに大きな問題も投げ掛ける。それは、サードパーティー製のワークステーション仮想化ソフトが全て無用の長物になるのかどうかという問題だ。Oracle VM VirtualBo

仮想化技術は、コスト削減やアジリティ、スケーラビリティといったさまざまなメリットをデータセンターにもたらす。一方で、さまざまなセキュリティの問題もはらんでいることを忘れてはならない。 仮想環境におけるネットワークの脅威からシステムを保護するには、今まで通りのセキュリティ対策では不十分だと、ユーザー企業のIT部門は気付き始めている。ベンダーはこうした新たな需要に対して当然ながら準備を進めている。 「アプリケーションの種類にかかわらず、仮想環境に置くアプリケーションのデータについては、物理環境でアプリケーションを運用する場合と全く同じセキュリティレベルを確保しなければならない」と、米Forrester Researchの副社長兼主席アナリストであるチェンシー・ワン氏は強調する。「ファイアウォールに適用するルールやネットワークのセグメンテーション、ウイルス対策、データレベルの管理など、どのような

前編「IaaSセキュリティはどこが危ない？　テスト結果を公開」では、RackspaceのIaaSを使い、標準的な仮想サーバでセキュリティをテストした結果を紹介した。検知されたプローブでは、SSHプロトコルへの攻撃が最も多く、次いでVoIP攻撃、データベース攻撃が続いた。では、こうしたプローブはどこから発信されたのか？

米Microsoftが「ビッグデータ」の領域に進出する動きを見せている。同社が狙っているのは、米Googleや米Yahoo!などの企業が創業当初から取り組んでいる膨大な非構造化データの分野だ。例えばGoogleでは、毎日20P（ペタ）バイト（2万Tバイト）のデータを処理しており、その大部分はテキストベースのインデックスファイルの形式だ。しかしビッグデータの種類はインデックスだけではない。企業では大量の電子メール、文書、Webサーバのログ、ソーシャルネットワーキングフィード、その他の各種の非構造化情報を日常的に管理している。 GoogleやYahoo!に加え、米Autodesk、米IBM、米Facebookなどの企業では、大量のデータを管理するためにApache Hadoopを採用している。Hadoopは、従来型のツールでは処理できない膨大な非構造化データを管理するためのオープンソースクラウ

前編「IT管理者がチェックすべきWindows 8の機能と仕様」では、Windows 8を管理する立場からユーザーインタフェースのMetro、アプリインストールシステムのAppX、Internet Explorer 10を再確認した。後編では、残りの機能について解説する。 Windows 8関連記事 ここまで分かった、Windows 8で追加される新機能 Windows 8の発表を急いだMicrosoftの焦りの正体 Windows 8を待つべきか？　岐路に立つWindows 7移行の現場 ブートプロセス Windows 8では、再度初期化をしなくても済むように、ハードウェアドライバを含むイメージを部分的に休止状態にすることで、起動時間をかなり短縮している。他にWindows 8のブートプロセス関連で、これまで大きく注目され物議を醸しているのは、ブート時のマルウェアによる攻撃を防ぐための技

かつてないスピードで売れている家庭用電化製品端末としてギネス世界記録に認定されたMicrosoft Kinectについて、今さら詳しい紹介は必要ないだろう。カメラとモーションセンサーを内蔵したハードウェアに、非常にスマートなソフトウェアを搭載したこのテクノロジーの用途としてすぐに思い浮かぶのはゲームだ。しかし、IT管理やシステム管理での利用方法は不明なままだ。 うわさによると、Kinectの業務利用が検討されているという（参考：ゲームコントローラー「Kinect」にビジネス用途の可能性はあるか？）。Windows 8のスクリーンショットには、“人物検知（Detect Human Presence）”の言及がある新しい「センサー」コントロールパネルが収められていた。映画「2001年宇宙の旅」に登場するHAL 9000は喜ぶだろう。 関連記事 ここまで分かった、Windows 8で追加される新

VMware vSphere Tipsジャンル別インデックス 関連ホワイトペーパー VMware | バックアップ | 運用管理 | クラスタ

XenServer Tips　ジャンル別インデックス 関連ホワイトペーパー バックアップ | 仮想化 | Linux | オープンソース

米EMCは2011年、ストレージプラットフォーム「VNX」と「VNXe」を発表し、統合ストレージシステムの分野で米NetAppとの競争を強化する姿勢を鮮明にした。 統合ストレージ製品を提供しているベンダーはNetAppとEMCだけではないが（大手ベンダーの多くが複数のプロトコルをサポートするシステムを提供している）、この分野で最もよく話題に上るのがNetAppの「FAS」シリーズとEMCのVNXだ。両製品は最も広範に検証を受けており、統合ストレージプラットフォームに関して何が真実であり、何がそうでないかという議論で最もよく引き合いに出されるモデルでもある（関連記事：エンタープライズディスクストレージ製品紹介）。 統合ストレージシステムは、ファイバーチャネル（FC）やイーサネットなどのネットワーク上でブロックストレージとファイルストレージの両方に1台のボックスで対応できる製品だ。NetApp

仮想化やクラウドコンピューティングの普及がデータセンターの巨大化を推し進める中、データセンターのネットワークも変わりつつある。その取り組みで注目を集めているのが次世代ネットワーク技術「OpenFlow」だ。 オープンクラウドキャンパス クラウドネットワーク研究会とクラウド利用促進機構（CUPA）は2011年8月2日、OpenFlowの勉強会を開催した。本稿では、講演者であるNECの岩田 淳氏とNTTデータ 樋口晋也氏の講演内容を基に、OpenFlowとは何かを紹介してみたい。 データセンターネットワークの課題 NECの岩田氏によると、「多くのデータセンターでは、企業、部門、システム単位で縦割りになったネットワーク機器がサイロ型に構成され、膨大なネットワーク機器コストと運用コストが掛かっている」という。ファイアウォールやロードバランサーといったアプライアンス装置がサイロごとに置かれているため