コンプライアンス

ネット中立法では良き理解者だが、プライバシー問題では怖い存在に

米国民のみならず世界中の人々の注目を集めている次期大統領バラク・オバマ（Barack Obama）氏。IT業界もまた、技術への関心がとりわけ高いと言われるオバマ氏の一挙一動を固唾を飲んで見守っている。そんななか、同氏と深い関係にあると取りざたされているのが米国Googleだ。同社CEOが政権にかかわる立場になったことなどで、Googleにとって数々のメリットが得られるのではないかと見られているのだ。本稿では、オバマ氏が果たして、本当にGoogleにとって“強い味方”となるのかどうかを考察したい。（2008年11月14日）

コンピュータセンターと提携し、全社的なソフト資産管理をWebで可能に

　米国FrontRange Solutionsは11月7日、英国のITインフラストラクチャ・サービス・プロバイダーのComputacenterと提携し、SaaS（Software as a Service）モデルを採用したIT資産管理サービス「Software Asset Discovery」を提供予定であることを明らかにした。（2008年11月10日）

巧妙化するあらゆる攻撃からネットワークを守る

　電子メールやWebブラウザを経由した攻撃や、Webアプリケーションの脆弱性を突く攻撃は、日々巧妙化しており、一見普通のアクセスに見えてしまう。そのため、一般のファイアウォールやIDS／IPSでは検知・防衛することはできない。本ホワイトペーパーでは、アプリケーション通信をより細部までチェックして万全のセキュリティ基盤を提供するUTM（Unified Threat Management：統合脅威管理）の実力を明らかにするとともに、導入を効果的に進めるための実践的な手法を紹介する。（2008年10月23日）

2,500人の会員を抱える闇サイト「DarkMarket」に潜入

　米国連邦捜査局（FBI）は10月16日、2年にわたるおとり捜査で56人のオンライン犯罪者を逮捕したと発表した。今回の逮捕により回避された経済的損失は数百万ドルに上ると、FBIでは見ている。（2008年10月17日）

「クラウド・サービスを含むあらゆる形態を駆使し統合的なソリューションを提供」

　電子メールのセキュリティ対策ソリューションを提供する日本プルーフポイント（Proofpoint）は2008年10月7日、日本市場向けに最新バージョンとなる「Proofpoint 5.5」を投入することを発表した。米国ProofpointのCEOを務めるゲイリー・スティール氏に、Proofpoint 5.5の特徴と日本市場での展開について話を聞いた。（2008年10月15日）

あらためて海賊行為撲滅を訴え

　米国Microsoftは9月30日、ライセンスのないWindowsを使用している企業ではシステム障害が発生したり、顧客データが失われたりする危険が高まると指摘する調査リポートを取り上げ、海賊行為を行わないようあらためて呼びかけた。（2008年10月01日）

買収額は約3億1,400万ドル。ソフォスのCEOは来年以降のIPOに意欲を見せる

　ウイルス対策ベンダーの英国Sophosは9月30日、データ暗号化ソフトウェア・ベンダーであるドイツのUtimaco Safewareを2億1,700万ユーロ（約3億1,400万ドル）で買収することで合意したと発表した。（2008年10月01日）

SAP NetWeaver BIとの連携で、BIデータに基づく戦略的経営を支援

　SAPジャパンは9月30日、経営戦略管理ソフトウェア「SAP Strategy Management 7.0」の日本語版を10月1日より提供開始すると発表した。SAP Strategy Managementは、ドイツのSAPが2007年2月にPilot Softwareを買収して得た製品で、SAPのEPM（企業パフォーマンス管理）ソリューションの1つとして、ユーザー企業の目標、業務の優先度、全従業員のパフォーマンスを管理し、企業の競争優位性強化を支援する。（2008年09月30日）

民法、刑法、著作権法の施行権限を司法省に与えるという内容に「われわれがやるべき仕事ではない」

　米国司法省（DOJ）は9月23日、米国議会上院に上程されている著作権保護のための新たな法案について、「著作権所有者が本来自身でやるべき仕事を司法省が代行することになる」として反対する意向を表明した。（2008年09月25日）

ファイル仮想化、レプリケーションで実現。統合されたデータ管理基盤の構築方法とは？

　企業で扱うファイルデータの多様化・大容量化は進む一方である。今日、多くの企業では数百万ものファイルを保有し、それらは社内のいたるところに設置されたNAS（Network Attached Storage）やファイルサーバに分散しており、全社レベルでIT部門が把握・管理できている例はあまり多くない。しかし近年、コンプライアンスや事業継続性の確保などの要求が高まり、IT部門には、これら複雑に分散して存在しているファイルデータを統合し、安全かつ効率的に管理しながら、同時にユーザーに対して継続的なサービスを提供できる信頼性の高い基盤を構築することが求められている。これを実現するアプローチとして注目を集めているのが、ファイル管理のための新しいフレームワーク「FAN（File Area Network）」だ。（2008年09月22日）

旧式化したネットワーク周辺防衛システムを刷新し、頻発するサイバー犯罪に対抗

　米国政府は、総合的なサイバー・セキュリティ対策の一環として、電子機器の製造過程で仕込まれる悪意あるソフトウェア・コードから保護するため、ネットワーク防衛能力の改善と調達ルールの改定に取り組む意向だ。（2008年09月16日）

ITR内山氏、国内企業に対し戦略的IT投資による経営／業務変革を強く促す

9月12日に東京都内で開催されたソフトウェア・エー・ジー主催の年次コンファレンス「Business Innovation Forum 2008」。その基調講演に、アイ・ティ・アール（ITR）の代表取締役でプリンシパル・アナリストの内山悟志氏が登壇。「エンタープライズ環境の課題と将来像――SOA・BPMがもたらす可能性とIT都市計画」と題する講演で、戦略的IT投資による経営／業務変革の重要性を強調した。（2008年09月12日）

従来の18カ月間から9カ月間に短縮。「他社に先駆けた動きだ」と同社

　米国Googleは9月8日、ユーザーのIPアドレスとその検索文字列をリンクさせるためのデータの保存期間を今後、半分に短縮するという方針を明らかにした。Googleは公式ブログの同日付けのエントリーで、その理由を「各国、特に欧州と米国の規制当局の懸念に対応するためのもの」と説明している。（2008年09月10日）

中核機能はアイデンティティ管理とセキュリティ・イベント管理

　米国Novellは9月2日、コンプライアンス管理ソフトウェア「Novell Compliance Management Platform」をリリースした。同社のアイデンティティ管理ソフトとセキュリティ・イベント管理ソフトを組み合わせたうえで、リポート／分析ツールを追加した製品で、価格は1ユーザー当たり99ドルとなっている。（2008年09月03日）

クライアント／ネットワーク／サーバの各環境に対しデータ暗号化機能を提供

　日本セーフネットは9月1日、米国SafeNetが今年4月に買収を完了した米国Ingrian Networksのデータ暗号化製品「DataSecure」シリーズを自社製品ラインアップに組み込み、企業向けの統合データ暗号化ソリューション「エンタープライズ・データ・プロテクション（EDP）」として提供すると発表した。（2008年09月01日）

日本古来の経営観と企業会計の国際潮流を解説し、経営プロセスの最適化を説く

8月27日に東京都内で開催された、日本オラクル主催の経営／財務マネジメント関連コンファレンス「Oracle Enterprise Performance Management Summit」。その基調講演に、日本CFO協会で最高顧問を務める財務会計のスペシャリスト、金児昭氏が登壇し、来場した経営者や財部・経理部門担当者に向けて、日本古来の経営観と企業会計の国際潮流を解説した。（2008年08月28日）

ゲートウェイ、スパム／ウイルス対策、情報漏洩対策などの機能を提供

　センドメールは8月26日、メール・セキュリティ仮想アプライアンス「Sentrion MPV」を発表した。同製品は、VMwareによる仮想化環境上で動作し、企業で扱う電子メールのセキュリティを確保するための諸機能を提供するもので、販売開始予定は今年12月末、出荷開始予定が2009年1月末となっている。（2008年08月26日）

内部統制の運用状況を可視化し、全社リスク管理をサポート

　日本オラクルは8月5日、企業のガバナンス、リスク管理、コンプライアンス（GRC）を支援する同社のアプリケーション製品群「Oracle GRC Suite」を強化すると発表した。（2008年08月05日）

「ITに精通し、炭酸ガス排出量削減の取り組みを主導できるのはCIOしかいない」

　CIOは本来、企業や団体におけるITの総責任者としての職責を果たせばよかったが、今後は「CIM：Carbon Information Manager：炭酸ガス情報マネジャー）」の役割も担うことにもなりそうだ。地球環境問題に取り組む英国のNPO（非営利団体）、Carbon Disclosure Project（CDP）と米国IBMが7月に行った共同調査のリポートには、現代の企業ではCIMが重要な役割を担うと記されている。（2008年08月05日）

他愛ない行為が、刑事事件にまで発展するおそれも

席を外している同僚のコンピュータのそばを通りかかり、電子メールをのぞいてみようと思ったことはないだろうか。あるいは、ほんのいたずら心で同僚のメール・パスワードを探り出し、仕事用のメール・アカウントに勝手にアクセスしようと思ったことは？――単なる悪ふざけや害のない盗み見のつもりでも、そのせいで思わぬ窮地に陥るかもしれないことを、少なくとも企業ユーザーは知っておくべきである。場合によっては、勤務先解雇だけでなく、連邦犯罪に問われるおそれもあるのだ。（2008年08月04日）