インプレス ビジネスメディア

監査人に聞く！システム5大弱点

記事一覧

永続的なシステムはあり得るのか？

自らの手で穴をあけている？　第1回でシステムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」ができていない、という点をあげました。

佐藤 元彦

2009年2月26日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

システムの弱点を補強するには？

弱点3：リスクの評価・管理策の適用　本連載では、システムの5つの弱点（「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」）の中の「リスクの分析」について紹介しました。

佐藤 元彦

2009年2月19日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

システムの弱点をどう探すか？

弱点2：リスクの分析　第1回では、システムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」ができていない、ということを説明しました。そして、システム内の「資産の特定」と「リスクの分析」についての注意点を紹介しました。

佐藤 元彦

2009年2月12日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

資産は何か？守るべき場所はどこか？

監査人が教えるシステムの5つの弱点　筆者の所属するチームは、情報セキュリティー監査やシステム監査を主たる業務にしており、顧客のシステムやオペレーションの「弱点」を探し、「改善」を提言しています。

佐藤 元彦

2009年2月5日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

人気記事トップ10

軽量Linuxディストリビューション「DietPi 10.6」リリース ─ 新たに5機種のSBCへ対応 「Ruby」の「Gosu」でデスクトップゲーム「Color」を開発してみよう 「Crossplane 2.0」深掘り: インフラの合成エンジンから組織のAPIの土台へ Virtual DesktopのUSB有線接続対応、コレカティスの高品質3Dスタジオ始動 ほか 「Proxmox VE」とは? 製品群の全体像と仮想化基盤として注目される理由 「Python 3.14.7/3.13.15」リリース ─ 約900件の修正・改善 MySQLの「ST_Union()」関数でポリゴンを合体させてみよう クラウドネイティブ教科書 Ver.1.0.0――ツール単位で覚えてきたKubernetesを「構造」から捉え直す無償教材 「今日はなぜか進まなかった」に名前が付いた――New RelicのOSS「Preflight」がAIコーディングのアンチパターンを検知 LFのフェローとドコモイノベーションズのCEO、オープンソースへの貢献を増やすためのアイデアを語る＆写真で見るKubeCon Europe 2026
「Proxmox VE」とは? 製品群の全体像と仮想化基盤として注目される理由 クラウドネイティブ教科書 Ver.1.0.0――ツール単位で覚えてきたKubernetesを「構造」から捉え直す無償教材 「Samba 4.24.5」「4.23.11」などリリース ─ ADドメイン乗っ取りなど6件の脆弱性を修正 「今日はなぜか進まなかった」に名前が付いた――New RelicのOSS「Preflight」がAIコーディングのアンチパターンを検知 「Ruby」の「Gosu」でデスクトップゲーム「Color」を開発してみよう 【若者と生成AI】検索から相談相手へ ーAIネイティブ世代に必要な距離感ー AIはコードを書ける。では、ソフトウェアエンジニアは何をするのか 「NetBSD 11.0」リリース ─ 64ビットRISC-Vを正式サポート LFのフェローとドコモイノベーションズのCEO、オープンソースへの貢献を増やすためのアイデアを語る＆写真で見るKubeCon Europe 2026 「CloudWatch Log Analytics」でCloudTrailからSecurity Hubまでのログを横断分析してみよう
Kaggleは「キャリアの再定義」に役立つ ー文系営業がKaggler会で得た、挑戦の連鎖と新しい自分 「Proxmox VE」とは? 製品群の全体像と仮想化基盤として注目される理由 「PyTorch 2.13」リリース ─ FlexAttentionのApple Silicon対応など WSLでUbuntuの最新LTSリリース「Ubuntu 26.04 LTS」を動かしてみよう 「DrupalCamp Tokyo 2026」参加レポート ーAI時代に進化するCMS「Drupal」は次のフェーズへ！ 「HAMi」でKubernetes上のGPUメモリ分離の仕組みを理解し、共有を試してみよう 【クラウドネイティブ会議】厳格な統制と開発者体験を両立する、Wiz Baseにおけるゴールデンパスの実践 クラウドネイティブ教科書 Ver.1.0.0――ツール単位で覚えてきたKubernetesを「構造」から捉え直す無償教材 「Backstage」でユーザーからのフィードバックを収集する仕組みを作ってみよう 【AIに何を任せ、どこで止めるか】Loop Engineeringから考える仕事の設計
人気記事ランキングをもっと見る

新着記事

企画広告も役立つ情報バッチリ！ Sponsored

機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30