ファイル転送とセキュリティ関連のブログ

今日は、2000年7月28日に Ted Kekatos 氏の提唱で指定されたシステム管理者の日の18回目の記念日です。なんとか頑張って次のシステム管理者の日を迎えましょうというエールとして、システム管理者に捧げるリソース（英語、日本語）を集めました。

GDPRが施行されて2カ月が経過しましたが、まだ、どこも手探り状態のようです。一般データ保護規則は、拠点がEUかどうかにかかわらず、EU在籍者の個人データを処理するすべての組織に適用され、コンプライアンス違反に対する罰則は、最高で年間売上高の4％に達します。データ収集の方法によっては明らかにGDPR違反のこともありますし、業務プロセスがコンプライアンスのグレー領域にあるようで頭を掻きむしっている人もいるかもしれません。

クラウドに関しては、昔は懐疑論もありましたが、これだけクラウドが浸透した現在、誰もがクラウドが今後も発展し続けると認めざるを得なくなってきています。クラウドを十分理解していない場合は、一度見直しておくのがいいでしょう。

重要なビジネスデータや個人データをしっかり保護するためには、ファイル転送システムとデータ共有システムを見直す必要があります。見過ごされがちですが、古い FTP サーバーや管理が行き届いていない FTP サーバーは、サイバー攻撃に対して脆弱である可能性があります。

このブログではスクリプトブロックについて説明します。PowerShell のいろいろなところでよく見られる中括弧｛｝で囲まれたものをスクリプトブロックと呼びます。

セキュリティに対する不安がぬぐえず、サイバーセキュリティのプロに言いくるめられて妥当でない費用を支払うことなってしまうのでは、という心配がある場合、怪しげな売り込みを識別するための方策があります。

仮想化は、物理リソースや様々なアプリケーションと同じように使用できる仮想リソースを作成することで実現します。仮想化では、ディスクドライブのパーティション分割が行われるのが一般的です。サーバー、ネットワーク、デスクトップ、アプリケーション、ストレージは、すべて仮想化することができます。

クリエイティブなデジタル資産を別会社との間でやりとりする必要のある企業のネットワーク管理者は、デジタル資産が常に安全で、サイバー犯罪に巻き込まれないように保護するという重要な任務に直面します。

Windows パッチは、すべての Windows 管理者にとって不幸な要件です。パッチ・チューズデーは、終わることなく巡ってきます。

次はあるか、と思ったら、来ましたね。いえ、スターウォーズのハン・ソロの話ではありません。Meltdown/Spectre と呼ばれるCPU脆弱性の話です。終わりなきセキュリティ問題の最近のトピックは、マイクロソフトとグーグルの研究者によって発見された Meltdown/Spectre セキュリティ欠陥の新しい第4の変種です。

5月は興味深い月でした。GDPR発効のまさにその日にGoogle と Facebook に対して88億ドルの訴訟が発生し、カニエ・ウェストのトランプ大統領支持アナウンスに発する議論が紛糾し、「個人情報保護方針を改訂しました」といった内容のメールが山のように届きました。

「IoT セキュリティ」を撞着語法だと捉える人たちがいますが、それはあながち間違っているとも言えません。多くの企業や家庭で基本的なセキュリティ保護策を欠いた IoT デバイスが使用されている現状において、IoT とセキュリティとは相反する事象のようにも思えます。この現状は明らかに理想的ではありません。

皆様は、ここ数週間の間に「個人情報保護方針を改訂しました」といった内容のメールを溢れるほど受け取ったのではないでしょうか？このやや異常な事態は、いかに多くの企業が GDPR の規制に敏感になっているかを物語っています。

EUの一般データ保護規則（General Data Protection Regulation、GDPR）が、2018年5月25日に発効しました。GDPRへの対策は、欧州連合（EU）に拠点を置く組織だけの関心事ではなく、世界中の企業にとって重要な優先課題になっています。

MOVEit 2018 強化の主要ポイントの1つは、他のサービスやアプリケーションとの相互運用性を高めることです。MOVEit 2018 では、ワークフローがさらに効率的になり、手作業や開発時間を最小限に抑えることができます。

MOVEit の利用形態として、MOVEit コンソールや Web インタフェースからログインして日々の管理業務を行ったり、１回限りのワークフローを設定して操作する作業は理にかなっており、首尾よくいきます。一方、MOVEit Automation の自動化を活用したいケースもあります。

SIEM（Security Information and Event Management、セキュリティ情報およびイベント管理）ソフトウェアは、アプリケーションとネットワーク・ハードウェアから生成される大量のログデータを追跡、統合、分析する方法を提供します。当初はコンプライアンスのためのレポートとして利用されていましたが、最近はセキュリティのためのツールとして重要視されるようになりました。

クラウドは、多数のアプリケーションを通じてユニークなデータ共有の機会を提供しますが、自由に様々なことができるようになれば、それだけセキュリティリスクが高くなります。クラウド使用に関連する重要なセキュリティ上の懸念事項について記述します。

スクリプトのうちの1つがあるタスクを抜けられないために、ワークフロー全体がハングアップしてしまうという事態を引き起こさないようにしてください。回避策があります。

イプスイッチのセキュアなファイル転送の新バージョン、MOVEit 2018 は、Amazon S3 (Simple Strage Service) をサポートします。MOVEit Automation は、Amazon S3 バケットにネイティブ・ホストとしてアクセスできます。