【 ここから本文 】

セキュリティ・マネジメント

ソーシャルブックマークに登録 : Yahoo!ブックマークに登録 はてなブックマークに登録 del.icio.usに登録 newsing it!に登録 Buzzurlにブックマーク livedoorクリップに登録 Slashdotにタレコむ イザ!ブックマークに登録 Twitterでつぶやく
print 印刷用ページの表示


セキュリティ・マネジメント

【連載】
エンタープライズ・オープンソース[ベスト・セレクション]

第1回 業務アプリケーション

(2008年03月12日)

もともとコミュニティ・ベースで開発が進められてきたオープンソース・ソフトウェアだが、今や多くの有力ベンダーがサポートし、企業が安心して利用できる環境が整っている。もちろん、OS、Webサーバ、メール・サーバなど、一部の分野では以前から企業利用が進んでいたが、最近は多様な分野において「エンタープライズ・オープンソース」が本格化しているのだ。本連載では、そうしたエンタープライズ・オープンソース・ソフトウェアを8分野に分け、各分野において特にすぐれたものを紹介していく。第1回となる本稿では、業務アプリケーション分野における秀逸なソフトを取り上げる。

Tom Yager/James R. Borck/Mike Heck
InfoWorld米国版

各分野の最優秀オープンソース・ソフトウェアを選定する
Best of Open Source Software Awards

 それほど遠くない昔、オープンソース・ソフトウェアは貧者のソフトウェアだった。みすぼらしいドキュメント、粗雑で古臭いWebサイト、いつまで経ってもベータ版のまま――こうした芳しくないイメージが付きまとっていた。だが、オープンソース・ソフトウェアは今日、ビッグ・ビジネスになりつつある。

 オープンソースの“負け組”から“勝ち組”への転換には、よい面も悪い面もある。よい面は、商業化でプロジェクトが洗練され、機能性や方向性が明確になることだ。使い勝手が悪く、ドキュメントが不完全だった「JBoss」も、Red Hatによる買収後、磨きがかけられていった。

 悪い面は、機能拡張が行われるとプロプライエタリな技術として囲い込まれてしまうことだ。例えば、ScalixがOutlook連携機能のソースコードを公開しなかったことに腹を立てたユーザーもいるだろう。それでも、プログラムの大部分をオープンソース・モデルで賄えば、クローズドなソフトウェアだけを利用する場合よりも、多くのことを自分たちで行えるようになり、投資保護のメリットも大きい。

 今日のオープンソース・ソフトウェアの中には、商用ソフトウェアとして支持を得た後にオープンソース化されたものもある。RIA開発プラットフォーム「OpenLaszlo」は、オープンソース化に成功したものの1つだ。このオープンソース化で提供元の米国Laszlo Systemsは、インストール・ベースを拡大しただけではなく、AdobeによるFlexのオープンソース化への道のりを整え、時代の寵児となった。

 エンタープライズ・オープンソース・ソフトウェアの成長には、商業的なサポートが不可欠だ。オープンソースの提供には、開発者、テクニカル・ライター、インストラクター、ヘルプデスク、展示会出展など、さまざまなコスト要因が存在している。ユーザー企業も、オープンソースがソフトウェア投資を不要にするといった話が幻想にすぎないことを理解すべきだ。

 今回が第1回目となるBest of Open Source Software Awards(BOSSIE)で、われわれはITの主要分野から、特にすぐれたオープンソースを選出した。オープンソースは今、エンタープライズ・コンピューティングのあらゆる領域に進出しているのだ。以下では、エンタープライズ・コンピューティングを支える業務アプリケーション分野で多くのユーザーから支持を集めるオープンソース・ソフトウェアを紹介しよう。


業務アプリケーション
CRM、ERP、CMS、ポータル、コラボ……業務アプリ分野でもオープンソースは多方面に展開

 軽量・低価格なCRMアプリケーションを熱望する声は、Salesforce.comのようなSaaSベンダーに大きな成功を、そしてオープンソースに絶好のチャンスをもたらした。ERP分野においても、苦難の道のりを経ながら選択に迷うほど数多くのオープンソース・ソフトウェアが登場している。また、ポータルやCMS(コンテンツ管理システム)のオープンソース版を探しているなら、決して失望することはないだろう。

優秀な開発コミュニティも高評価を得た「SugarCRM」

 CRMのトップ・チョイスは、オープンソースCRMのパイオニア「SugarCRM」だ(画面1)。インストール方式、ホスト方式、ドロップイン・アプライアンス方式という3つの利用形態が用意され、多様なニーズに対応できるとともに、Ajax(Asynchronous JavaScript+XML)インタフェースの採用でエンドユーザー側の操作性も配慮している。また、オフライン利用のためのクライアント同期機能も利便性にすぐれ、OutlookやWordとの親和性も高い。


画面1:「SugarCRM」が提供するダッシュボード。新しいチャート生成/表示機能を備えている

 今でもSugarCRMは、その洗練度をますます高めている。最近リリースされた5.0のベータ版では、チャート生成/表示機能が改良されたダッシュボードや、Ajaxメール・クライアント、フィールド・レベルのアクセス・コントロールといった機能強化が行われた。加えて、新しいカスタム開発キットを使うことで、特定の業種・業態に特化した機能の開発も容易に行えるようになっている。

 機能以外の面については、すぐれた開発者コミュニティの存在も高評価につながった。コミュニティのおかげでSugarCRMは、VoIPとの統合をはじめとする各種のプラグインや拡張機能のライブラリが充実している。

 オープンソースCRMの世界には、「Concursive(旧Centric CRM)」や「CentraView」、「openCRX」など、SugarCRMのライバルは多い。特に手ごわいのは、JavaベースのConcursiveだろう。顧客サービスやSFA(Sales Force Automation)向けのチーム・コラボレーション・ツールに加え、オープンソースのリード・ジェネレーション・ツール・ベンダー、米国LoopFuseとの連携の下に強力なオンライン・マーケティング・ツールを提供している。最近、Intelからの出資を受けたことも気になるところだ。

オープンソース化が難しいERP市場で健闘する「Openbravo」

 SAPとOracleという2大ベンダーが支配してきたERPは、複雑なことで知られている。また、収益に直結していることから、ユーザーは混乱しそうなことは避けたいという意識が強く、ERPの改革スピードは遅い。こうしたことが、「Apache OFBiz(Open for Business)」や「Compiere」、「ERP5」、「Openbravo」、「OpenMFG/Postbooks」、「TinyERP」といったオープンソースERPの普及を困難にしている。加えて、これらは、バックオフィス機能やユーザビリティ、統合性などの面で「NetSuite」のようなSaaS型ERPより見劣りするのも事実だ。

 それでも、中小企業向けのERP、Openbravoは注目に値する。このオープンソースERPは、資材調達や価格設定、倉庫および在庫管理、製造、財務会計といった一般的な業務管理で力を発揮するだろう。MRP(資材所要量計画)、販売/CRMモジュールもすぐれており、多段階プロジェクト管理やパートナー関係管理機能も秀逸だ。

 HRM(人材管理)や顧客向けWeb、ドキュメント管理といった機能はないが、Openbravoのビジネス・インテリジェンス(BI)やバランス・スコアカード機能は、アドオン開発用のJava開発フレームワークとともに、エンタープライズ・レベルの信頼性を確保している。最近、リポート生成用のJavaライブラリ「JasperReport」が追加され、PDFやExcel、HTMLといった形式で見栄えのよいリポートを作成することも可能になった。

 以上のような理由から、今回のBOSSIEには、Openbravoを選出した。だが、Compiereも注目に値する。2006年に開発メンバーの一部が離脱し、オープンソース業務アプリケーション開発の新プロジェクト「ADempiere」を立ち上げたことから、勢いは若干スローダウンしたものの、CompiereのPOSおよびCRMモジュールは一見の価値がある。

 Apache OFBizについては、支持する声は多いが、これを扱うには高い技術力が求められる。ユーザー企業よりも、むしろSIerのサービス提供などの分野で活躍の場を見いだすことだろう。

 もう1つ気になるのは、米国xTupleの「OpenMFG」である。これは、すぐれたリポート機能を備えたWindowsベースの製造業向けERPである。ライトウエイト版の姉妹ソフトウェアであるPostBooksとは異なり、オープンソースではないが、xTupleは社内カスタマイズのためにソースコードを提供している。


 |12 > 次のページへ


エンタープライズ・オープンソース[ベスト・セレクション]
第1回 業務アプリケーション
第2回 ネットワーク
第3回 プラットフォーム/ミドルウェア
第4回 セキュリティ
第5回 モニタリング
第6回 ストレージ管理
第7回 開発言語
第8回 開発ツール

関連記事

▲ページの先頭へ戻る


ホワイトペーパー

「UTM」実践導入ガイド

「UTM」実践導入ガイド

巧妙化するあらゆる攻撃からネットワークを守る

プロダクト・フォーカス

日立製作所

データを安全に長期保管し、さらなる活用を促す――日立の「Hitachi Content Archive Platform」

コンプライアンス/内部統制時代のニーズに応えるコンテンツ・アーカイブ・ストレージ

セキュリティ・インサイト

既存メール環境の変更なしに導入可能な“透過型”スパム対策アプローチの実力

CATV統括運営会社に見る「マトリックススキャンAPEX」導入事例

McAfee SafeBootでの実績を土台にマカフィー製品を本格展開するマクニカネットワークス

マカフィーによる旧セーフブート社買収のシナジー効果を存分に生かす

企業の成長をサポートするサンのセキュリティソリューション

ビジネスのパフォーマンスは安全で積極的な情報活用から

企業に「安心・安全」を供給する日立ソフトの情報セキュリティ

「秘文」から「WriteShield」まで、一貫する情報セキュリティコンセプトとは

ビジネスを活性化するNECソフトのコミュニケーションセキュリティ

情報の堅ろうな保護と自由な共有を同時に実現

拡大するバラクーダネットワークスのセキュリティアプライアンス戦略

スパムメール対策からロードバランサ、Webアプリケーション保護まで

キャッチアップ

脳の活性化でパスワード記憶力を最大化――脳科学を駆使した英数字記憶術

テクノロジーに頼る前にみずからの記憶力を最大化する

CAPTCHA認証は“終わった”技術なのか――有効性を疑問視する専門家たち

スパム・メールだけではない、CAPTCHAクラッキングの弊害

「Google Gadgetsを悪用すれば、マルウェアを強制インストールできる」――専門家が警鐘

パスワードの盗難や検索履歴が読み取られるおそれも

iPhone 3Gはビジネスでは使えない?――アナリストらがセキュリティ面を懸念

「ファイアウォールにも暗号化機能にも対応していない」

企業を危うくするセキュリティ[NG]集

ささいなミスも命取りに――10の「やってはいけないこと」

社員のアクセス管理は「無法状態」――組織の分散化が原因?

「アクセス権に関する責任の所在は特定が困難で、検討機会もない」

Windows Vistaのセキュリティを検証する

UAC、BitLockerなど主要強化点の実用度をチェック

情報漏洩に備える――ダメージを抑えるための心得7カ条

セキュリティ責任者が実践すべきこと、すべきでないこと

定番化した「画像スパム」と迷惑メールの最新の手口

風説の流布による株価操作といった犯罪化が顕著な傾向

データ漏洩・盗難対策を“完璧”に近づける「マルチレベル暗号化」のすすめ

ライフサイクル全般にわたるデータ保護を実現する

ソーシャル・メディアのセキュリティ・リスク

ブログ、Wiki、SNS、ビデオ共有……便利だが危険と隣り合わせのWeb 2.0

キーパーソン

「データ・シャッフリング」とは何か――開発者が説く新データ・マスキング技術

実際のリスクとのずれを生む一方で、過度の恐怖を軽減する効果もあり

トレンドマイクロCEOのチェン氏、渦中の対バラクーダ訴訟について弁明

実際のリスクとのずれを生む一方で、過度の恐怖を軽減する効果もあり

“元ホワイトハウスCSO”ハワード・シュミット氏が語る「今、ここにあるセキュリティ危機」

プライバシーとセキュリティのバランス/RFIDパスポートの問題点/企業によるITワーカーの素行調査……

ブルース・シュナイアー氏が語る「セキュリティ・シアター」の功罪

実際のリスクとのずれを生む一方で、過度の恐怖を軽減する効果もあり

「アイデンティティ/アクセス管理(IAM)は“焦らず、あきらめず”」――CAのガーディナー氏

CA幹部が語る、IAMプロジェクトの“正しい”進め方

「ITリスク管理の高度な専門性」が好調の要因――シマンテック幹部

グローバルサービス部門のヒューズ氏に聞く同社の取り組みと今日のセキュリティ問題

マカフィーにとって「マイクロソフトは味方、シマンテックは敵」

エンタープライズ市場に注力するマカフィーの新CEOが言明

マイクロソフトはもはや“セキュリティ後進企業”ではない!

「TwC(信頼できるコンピューティング)」担当副社長、セキュリティ強化戦略の“今”を語る

シマンテックのCEO、セキュリティ技術/市場の未来を示す

「いま、セキュリティのパラダイム・シフトが起きている」

セキュリティ連載

サイバー・セキュリティ[罪と罰]

サイバー・セキュリティ[罪と罰](全4回)

最新クラッキングの脅威を知り、みずからの身を守る

エンドポイント・セキュリティ対策の勘所

エンドポイント・セキュリティ対策の勘所(全2回)

クライアント環境を襲う各種の脅威に立ち向かう

情報漏洩100%対策

情報漏洩100%対策(全7回)

あらゆるリスク、ケースを徹底検証

プロアクティブ・セキュリティ

プロアクティブ・セキュリティ(全14回)

見えない敵に先手を打つ

Weekly Ranking

集計期間:11/26〜12/02



Computerworld Global
米国
英国
中国
ドイツ
オーストラリア
シンガポール
その他の国