CIO Dive：
なぜ30％も増えたのか？ クラウド費用を押し上げる「隠れ要因」とは【調査】
多くの企業でクラウドコストの急増が問題となっているが、クラウド費用の中には実はIT部門が把握できていない「ある項目」があるという。クラウド費用を適正化するために、企業が打つべき「手」とは。（2024/11/14）
半径300メートルのIT：
脆弱性診断＝アタックサーフェスマネジメント？ 新興キーワードを深く学ぼう
話題のキーワード「アタックサーフェスマネジメント」への理解を深める有用なドキュメントが公開されました。「アタックサーフェスマネジメントってよく聞くけど脆弱性診断と何が違うの？」という方は必見です。本稿ではその触りを解説します。（2024/11/12）
「ITmedia Security Week 2024秋」開催 人材不足でもセキュリティ対策を実行するには？
「ITmedia Security Week 2024秋」ではセキュリティ担当者に向けて、複数のセキュリティ領域にまたがって人材不足でも対策を実行する具体的なヒントと手段をお伝えします。（2024/11/8）
半径300メートルのIT：
知っているようで意外と知らない？ “脆弱性管理”の解像度を上げよう
脆弱性管理の重要性については皆さん理解しているかと思いますが、これをどう進めればいいのか高い解像度を持って実行できている企業は多くない気がします。こうした中、待望のドキュメントが登場したので紹介します。（2024/11/5）
AIリスク対策は「2階建て」？：
AIチャットを全社活用している竹中工務店は生成AIの「ブレーキにはならない」インシデント対策を何からどう進めたのか
業務の効率化や自動化を目的に生成AIの活用の模索が進んでいる。一方で、企業で生成AIを活用する場合はそのリスクとも向き合う必要がある。竹中工務店の鈴木真徳氏が、現在の生成AIリスクをコントロールしながらAI活用を推進する同社の取り組みを紹介した。（2024/10/29）
「テクノロジーがない」は言い訳にならない：
PR：「野良端末の撲滅に取り組んでいます」という企業の“根本的な誤解”
「当社は“野良端末”の撲滅に取り組んでいます」――こう胸を張る企業の中には「やったつもりになっている」だけのケースがある。サイバー攻撃の起点になる野良端末の対処にありがちな“根本的な誤解”を解き明かすと、有効な対策が見えてくる。（2024/10/24）
Oracle JDKからの移行ガイド【前編】
「Oracle JDK」からの移行で賢くJavaを使い続けるには？
Oracleの「Java SE」のライセンス体系が変わり、他の「OpenJDK」ディストリビューションに移行する選択肢が生じた。どのようにしてJDKを切り替えればよいのか。（2024/10/2）
クレディセゾンに学ぶIT資産管理【後編】
自由闊達な仕事は「PCの安全」あってこそ――クレディセゾンのIT資産管理術
セキュリティベンダーIvanti SoftwareのIT資産検出ツールとヘルプデスク支援ツールを導入したクレディセゾン。これによって同社の運用管理はどう変わり、どのような効果が出ているのか。（2024/9/30）
クレディセゾンに学ぶIT資産管理【前編】
クレディセゾンはなぜ「IT資産管理」を根本から見直したのか？
クレディセゾンはIvanti SoftwareのIT資産検出ツールとヘルプデスク支援ツールを導入し、PC管理を強化している。Ivanti Software製品を選び、IT資産管理を見直した背景とは。（2024/9/27）
セキュリティニュースアラート：
Ivanti Endpoint Managerの最新アップデートを公開 CVSS10.0を含む複数の脆弱性を修正
IvantiはIT資産管理ソリューションIvanti Endpoint Manager 2024および2022 SU6のリリースを通じて重大な脆弱性16件を修正した。このアップデートには10件の特に重大な問題が含まれている。（2024/9/12）
それは「情シスだけ」のものではない：
後回しにされがちな「情シスの業務改善」 社内に理解してもらうには？
業務のデジタル化が進む中、情報システム部門が担うIT資産管理でも、その必要性が叫ばれている。一方、IT資産管理ツールの導入に当たっては「社内から承認されにくい」という課題がある。どのようにすればスムーズに進められるのか。（2024/9/13）
世界的Windows障害について知っておくべきこと【後編】
CrowdStrikeは「異例のWindows障害」後に“信頼”を取り戻せるのか
CrowdStrikeは障害後、再発防止策を発表した。だが失われた信頼を取り戻すのは容易ではない。セキュリティと信頼性の両立は可能なのか。この事件から企業が学ぶべき教訓とは何か。（2024/9/10）
「CrowdStrikeパニック」の教訓【後編】
Windows障害を引き起こす「第二のCrowdStrike事件」に備えた対策はこれだ
2024年7月、世界中の「Windows」搭載デバイスが、CrowdStrikeの更新プログラムの不具合によるトラブルに見舞われた。サードパーティー製品の更新によるリスクが顕著になった今、企業が講じるべき対策は。（2024/8/21）
こうしす！ こちら京姫鉄道 広報部システム課 ＠IT支線（49）：
限りなく暗黒に近いブルー
情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす！」の＠ITバージョン。第49列車は「ブルースクリーン」です。※このマンガはフィクションです。（2024/8/6）
抽選でAmazonギフトカードが当たる
「IT資産管理の現状と課題」に関するアンケート
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード（5000円分）をプレゼント。（2024/7/29）
Windows 10のサポート終了ガイド【第4回】
旧式Windows PCでも「Windows 11」に移行できる“最低限の条件”はこれだ
MicrosoftのクライアントOS「Windows 11」に、Windows 10までのWindowsを搭載するPCで移行できる条件とは何なのか。対象のPCが、Windows 11への移行が可能なのかどうかを確認しよう。（2024/7/28）
Windows 10のサポート終了ガイド【第1回】
Windows 11を保留にして「Windows 10を使い続ける」のが“やむを得ない理由”
「Windows 10」を利用するユーザーにとって、「Windows 11」への移行をどうするかは必ず考えなければならない問題だ。選択肢の一つとなる、Windows 10の利用を継続する理由と、その場合に必要になる対処とは。（2024/7/21）
ネットワークSLAにご用心【前編】
ネットワーク回線の「サービスレベル契約」（SLA）に潜む“落とし穴”とは
ネットワーク回線を契約する時は、サービスプロパイダーが提示するSLAをよく確認する必要がある。障害時の返金額も重要だが、SLAはサービス品質を測る参考にもなる。（2024/7/12）
クラウドコストが予算を超える理由【後編】
「FinOps」がうまくいかない理由とは？ クラウドコスト削減には何が必要か
クラウドコストを一元的に可視化して管理するFinOpsに関心を持つ企業が増えている。しかし、FinOpsに取り組んでも思うように成果が上がらない企業も珍しくない。（2024/6/6）
クラウドコストが予算を超える理由【前編】
「クラウドコストが予算オーバー」はなぜ起こる？
世界各国で、クラウドサービスのコストが当初の予算を超える企業が相次いでいる。なぜコストが膨らんでしまうのか。（2024/5/30）
抽選でAmazonギフトカードが当たる
「IT資産管理製品およびUEM製品のSaaS版への移行」に関するアンケート
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード（3000円分）をプレゼント。（2024/5/13）
ベンダーは値上げを継続【後編】
ストレージ価格が反転「値上げ」が続きそうな“端的な理由”はこれだ
ストレージ価格は2023年の後半まで下落傾向にあったが、最近はクラウドサービスの値上げが続くのと同様に上昇傾向にある。反転の背景にあるものは何か。（2024/4/5）
クラウド資産管理の5ステップ【後編】
「クラウドの無駄」を洗い出すにはまずライセンスの“あれ”に着目すべし
IT資産管理は単に所有するハードウェアやソフトウェア、ライセンスを把握するだけでなく、内部統制やセキュリティの強化に不可欠だ。クラウドサービスの資産を効率的に管理するには、新しいアプローチが必要になる。（2024/4/4）
ベンダーは値上げを継続【前編】
あの時クラウド移行した企業を苦しめる「値上げだけじゃないコスト」の正体
政府やITベンダーの調査を分析すると、クラウドサービスの値上げはしばらく継続する可能性がある。ただし、企業がコスト増に悩む理由はベンダーの値上げだけではない。（2024/3/29）
クラウド資産管理の5ステップ【前編】
クラウドが嫌われる理由「オンプレミスと違う」の中身が分かる資産管理の方法
財務面だけでなく、セキュリティやガバナンスにもメリットをもたらすのがIT資産管理だ。クラウドサービスでの悩み解消につながる、クラウド資産管理の方法とは。（2024/3/28）
柔軟で無駄のないデジタル活用：
PR：中堅・中小企業にこそ恩恵 工数削減から生成AIまで、クラウド活用の現実解
大企業を中心にデジタル化、AI活用などが急速に進む中、中堅・中小企業は人材や知見、資金面など多くの課題に直面し、その一歩を踏み出しづらいのが実情だ。本稿ではそうした課題を解決する柔軟で無駄のないデジタル活用の秘訣（ひけつ）を紹介する。（2024/3/25）
FinOps成功の鍵【第4回】
「クラウド料金が予想外に高い」を防ぐならとにかく"あれ"を徹底すべし
クラウドサービスの利用においてFinOpsが重要だという認識は広がりつつあると考えられるが、ほとんどの企業は具体的な対策を打てていない。企業は何に取り組めばいいのか。（2024/3/14）
FinOps成功の鍵【第3回】
「クラウド料金」をガチ削減するならFinOpsの“まね事”では無意味な訳
クラウドサービスのコスト管理の手法としてFinOpsがある。FinOpsは、クラウドサービスのコスト増大に悩む企業にとっての解決策となり得るのか。（2024/3/7）
SaaSの大幅な値上げが続く理由【後編】
絶好調だったSaaS市場に何が？ ベンダーが踏み切る“実質的な値上げ”とは
いっときは好調だったSaaS市場に変化が訪れ、値上げが続いている。SaaSの利用料金が上昇する背景には、単なるインフレではない幾つかの要因が関係している。SaaS市場はどうなってしまったのか。（2024/2/29）
FinOps成功の鍵【第2回】
クラウドが「高過ぎる」なら、次は脱クラウドじゃなくてFinOps？
クラウドサービスを利用する企業の悩みとして顕著になってきているのが、コストの肥大化だ。コストを最適化する手法として企業は「FinOps」に注目し始めているが、その実践は容易ではない。何が必要なのか。（2024/2/29）
クラウドストレージのコスト削減術【後編】
クラウド料金を抑えるには？ Google Cloud Storageのベストプラクティス4選
Google Cloud Storageの料金はさまざまな要因で変化する。コストを抑えるにはどのようにすればよいのか。ベストプラクティスを紹介する。（2024/2/27）
2020年にサイバー攻撃受けたNTTコムに聞く“当時の教訓” 反省を踏まえ、どう変わったか
2020年にサイバー攻撃を受けたNTTコムに当時の反省とセキュリティ改善の現況を聞く。（2024/2/26）
SaaSの大幅な値上げが続く理由【前編】
クラウドの「値上げ」が止まらない サービス価格上昇の実態
クラウドサービスの利用料金の上昇が続いている。IaaSだけではなく、SaaSでの値上げが顕著だ。2022年から2024年にかけて、SaaSの利用料金に何が起きたのか。（2024/2/22）
クラウドストレージのコスト削減術【前編】
クラウドコストの基礎「Google Cloud Storage」の料金はどう決まる？
Google Cloud Storageはさまざまな用途に応じて使える容量無制限のオブジェクトストレージサービスだ。料金は複数の要素から決定する。料金が決まる仕組みを解説する。（2024/2/20）
FinOps成功の鍵【第1回】
クラウド料金が「高過ぎる現実」を前に払うしかない企業の本音
クラウドサービスのコストが上昇しており、それが負担になっている企業は珍しくない。企業はクラウドサービスについてどう感じているのか。どのように負担を抑えればいいのか。（2024/2/15）
分かっていても徹底できないことはある：
PR：セキュリティ対策コスト削減の鍵は「点検作業の自動化」にある
働き方が多様化する中、エンドポイントを狙う攻撃は後を絶たない。セキュリティツールを導入する以外にもPC設定の見直し、OSアップデートなど対策はあるが、手動では限界がある。課題解決の鍵は「設定の点検自動化」にある。（2024/2/2）
IT資産管理ツールとBPOの活用によりDX推進に注力
IT資産のライフサイクル管理とセキュリティ対策を効率的に徹底する方法とは
企業を取り巻く環境は日々変化し、PCなどのIT資産のライフサイクル管理業務やセキュリティ対策業務が煩雑化かつ増加している。管理業務の工数を削減し、DX推進といったコア業務にリソースを集中するためには何が必要なのか。（2023/12/15）
ハイブリッドワークで複雑になるIT資産管理
サプライチェーンの脆弱性を狙う攻撃に有効なIT資産管理ツールとは
IT資産やソフトウェア脆弱性の管理はセキュリティ対策をする上で基本となる業務だが、多忙を極める情報システム部門にとって頭痛の種だ。ハイブリッドワークが浸透する中、管理業務は複雑さを増している。どうすれば対処できるだろうか。（2023/12/8）
オンプレミスのままでは無駄なリソースでコストが増えるだけ：
PR：脆弱性になってしまう、あまり使わないシステムを“内製”でクラウド移行するための現実解
基幹システムと比べて、使用頻度や利用度が低いシステムのクラウド移行には予算が付きにくい。それでも、できる限り“内製”で対処することによって低予算での移行は可能だ。ただし、自社だけのクラウド移行で心配になるのが、実装作業だろう。外注せずにクラウドに移行したいシステムについては、どうすればよいのだろうか。（2023/11/24）
セキュリティニュースアラート：
TaniumとServiceNowがパートナーシップ強化 IT資産の可視化を支援
Taniumはエンドポイントデータと修復機能の統合を行うServiceNowとのパートナーシップについて発表した。（2023/11/19）
DXへの足掛かりを得るための有益な選択肢
情シスを定型業務から解放、“一段上のIT資産管理”を実現する方法とは？
ノートPCの利用環境が多様化し、セキュリティ対策や保守、メンテナンスの課題が浮上する今、IT資産管理の改善は急務だ。情報システム部門を定型業務から解放し、DXなどの取り組みに注力できるようにするには、どのような方法が最適なのか。（2023/11/13）
セキュリティニュースアラート：
NECが国内外の拠点で「Tanium」を導入 全世界25万台のIT資産を一括管理【訂正あり】
NECはTaniumを国内外で導入して全世界のIT資産を一括管理する体制を築いた。これによってパッチの配信時間が短縮されて作業の効率化が図られている。（2023/10/27）
オンプレミス型では把握し切れない
ハイブリッドワーク時代のIT資産管理、社外で利用される端末をどう管理する？
内部統制やセキュリティの強化に不可欠なIT資産管理ツールは、オンプレミス型が主流だった。ハイブリッドワークの普及に伴い、社内に加えて社外の端末管理が課題になる中、IT資産管理の新たなアプローチが必要になっている。それは何か。（2023/10/25）
コロナ禍の収束で見直すべき業務用PC【第4回】
「Intel vPro」や「AMD PRO」のノートPCを“あえて選ぶ”理由とは？
企業における働き方にさまざまな変化がある中で、業務の必需品となった「ノートPC」に求められる機能や、管理方法にも変化がある。企業が重宝する可能性のあるノートPCの一例を紹介する。（2023/9/28）
PR：きっとビジネスPCを見直したくなる――ハイブリッドワークの課題を解決するPCの“選定基準”とは？
（2023/9/11）
ハイブリッドワークで脚光「Web会議デバイス」の今【第3回】
「Web会議デバイスは家庭用で十分」という思い込みがIT担当者を苦しめる？
「Web会議デバイス」には企業向けとコンシューマー向けがある。特にテレワークを実施する企業のIT担当者にとって、企業向けWeb会議デバイスを選ぶことは大きなメリットがあるという。その主な理由は「管理性」だ。（2023/7/4）
「Windows 10」から「Windows 11」への移行コスト【第4回】
無料だけどタダじゃ使えない「Windows 11」“本当のコスト”はこれだ
Microsoftは「Windows 10」から「Windows 11」へのアップグレードを無償で可能にしている。ただしアップグレードではさまざまな作業が発生し、それぞれにコストが掛かる。どのようなコストが発生し得るのか。（2023/7/2）
サステナブルなITと社会貢献【後編】
データ消去済みの「中古PC」なら企業でも安全に使える？
企業が環境に配慮した取り組みの一歩を踏み出すとき、できることは何か。データ消去ソフトウェアベンダーの取り組みを紹介するとともに、企業が取り組みやすい一例を紹介する。（2023/6/30）
サステナブルなITと社会貢献【前編】
PCを「危ない電子ごみ」にしない“なるほどの取り組み”
使い終わったIT機器の再利用を促す取り組みがある。データ消去ソフトウェアベンダーのBlanccoが、英国の慈善団体に寄付される使用済みIT機器の再利用に協力している。その取り組みを掘り下げる。（2023/6/23）
DX運用のためのITIL 4（1）：
「ITIL 4」がDXに運用に効果的といえる理由 進化したITILの概観を学ぼう
DX時代の運用管理者を対象に、ITIL 4の生かし方を解説する本連載。第1回は、ITIL 4の概観とDX時代のシステム運用について。（2023/5/25）
サービス終了のお知らせ
にわかに地球規模のトピックとなった新型コロナウイルス。健康被害も心配だが、全国規模での臨時休校、マスクやトイレットペーパーの品薄など市民の日常生活への影響も大きくなっている。これに対し企業からの支援策の発表も相次いでいるが、特に今回は子供向けのコンテンツの無料提供の動きが顕著なようだ。一方産業面では、観光や小売、飲食業等が特に大きな影響を受けている。通常の企業運営においても面会や通勤の場がリスク視され、サーモグラフィやWeb会議ツールの活用、テレワークの実現などテクノロジーによるリスク回避策への注目が高まっている。
ITmediaはアイティメディア株式会社の登録商標です。