新着記事［300ページ目］

Webサイト開発者／運営者に送る、今どきのセキュリティ対策知らないから漏えいする! 経費節約時代のセキュリティ対策

本連載では、セキュリティ診断の現場から、「Webサイト運営者と開発者に送る、今どきのセキュリティ対策」について、3回にわたって解説します。第1回: 知らないから漏えいする! 経費節約時代のセキュリティ対策発注時のちょっとした工夫でできる対策、お金をかけない対策のツボを解説。第2回: やってみなけりゃ

近藤伸明

2010年11月10日 20:00

Web開発
セキュリティ
技術解説

DBSCが解説! データベース・セキュリティ DBセキュリティの第2弾、アクセス・コントロールと権限管理

データベースのアクセス・コントロールセキュリティ対策の基本は、アクセス・コントロール（アクセス制御）と、ユーザーの権限管理です。データベースには、一般によく知られている公開情報に加えて、個人情報や機密情報も格納されています。情報資産を保護するために、「どの情報に誰がアクセスできるのか」をコントロール

田口裕也（たぐちゆうや）

2010年11月9日 20:00

データベース
セキュリティ
技術解説

ゼロからはじめるWindows Azure Azureっていくらかかるんですか？

Azureっていくら？[田口] こんにちは。今日から実際のクラウド環境でアプリケーションを動かすので、最初はWindows Azure Platformの申し込みを行いましょう。　 [小木] よろしくお願いします。やっとAzureを体験できるのかぁ。わくわくしますね！そうそう、Azureの申し込みに

田口一博, 小木ナツキ

2010年11月8日 20:00

クラウド
技術解説

ウイルス対策ソフトの実力調査検知テストで判明したウイルス対策ソフト全43種の能力

はじめに前回は、ウイルス感染の現状や、ウイルス対策ソフトの総合力を調査するために役立つサイトを紹介したうえで、ウイルス対策ソフトにとってリアルタイムにウイルスを検知する能力が重要であることを解説した。また、フリー・ソフトウエアの「AntiMalware ARC*1」を利用することで未知のUSB感染型

渡部章（わたなべあきら）

2010年11月8日 20:00

セキュリティ
技術解説

情報システムを支えるアイデンティティ／アクセス管理特権ユーザー・アカウントのID管理／アクセス管理

アイデンティティ管理は、業務システムのアクセス権を管理するための重要な管理分野です。今回は、アイデンティティ／アクセス管理のうち、「特権ユーザー・アカウントのID管理、アクセス管理」について解説します。「特権」アカウントが使われた際の効果的なログ取得方法も紹介します。ただし、統合アイデンティティ管理

金子以澄

2010年11月5日 20:00

システム運用
セキュリティ
技術解説

ログの取得と監査証跡の勘どころ特権IDとパスワードの効果的な運用

1. 企業が説明責任を求められる時代企業は現在、情報セキュリティだけでなく、内部統制や会計監査において、証跡による説明責任を求められています。具体的には、J-SOXやPCI DSSなどの基準への準拠や会計監査の場面で、従来の紙ベースの証跡に加えて、情報システムの証跡の提出が要求されています。しかも、

セキュリティプロダクトチーム

2010年11月4日 20:00

セキュリティ
システム運用
技術解説

DBSCが解説! データベース・セキュリティ DBセキュリティの第1歩、アカウント管理と認証

なぜアカウント管理と認証が大切なのか個人情報保護法の施行や、内部統制におけるIT統制の要求、相変わらず多く発生している情報漏えいや改ざん事件などをきっかけに、データベース（DB）に保存されている重要な情報資産を保護するための、DBセキュリティ対策が求められています。DBセキュリティ対策の1つとして、

須田堅一

2010年11月2日 20:00

データベース
セキュリティ
技術解説

ゼロからはじめるWindows Azure AzureでPHPって動くんですか？

Visual Web Developerを使ってみよう [田口] こんにちは。今日もAzureについて学んで行きましょう。まずは、前回準備したVisual Web Developerを起動してみてください。Azureの開発では管理者モードで実行する必要がありますので、気をつけてくださいね。 [小木]

田口一博, 小木ナツキ

2010年11月2日 20:00

クラウド
技術解説

Rational解体新書 Rational Team Concertのある生活～チーム・リーダーの1日

前回の最後で紹介したように、「チーム開発のコミュニケーション・プラットフォーム」として「IBM Rational Team Concert」（以下、RTC）が出荷されています。この製品の特徴・機能を理解してもらうため、RTCを使う際に「どのような準備や操作が必要なのか」、「どのような効果が得られるの

渡邉雄一, 宮城豊

2010年11月2日 20:00

設計／手法／テスト
技術解説

ウイルス対策ソフトの実力調査ワクチンの実力はテレビ宣伝力では測れない

はじめに最近TVでよく見かけるウイルス対策ソフトのコマーシャル。検知率の高さをアピールしていた従来とは異なり、現在では、速さや軽さ、そしてセキュリティ製品としての総合力をウリにする傾向が強い。ところが、筆者がセキュリティ・セミナーで講演する際に受ける質問で一番多いのは「どこのベンダーが、一番ウイルス

渡部章（わたなべあきら）

2010年11月1日 20:00

セキュリティ
技術解説

最近のデータベース事情の基本 Web SQL DatabaseとIndexed Database API

HTML5では、API群が整備され、データベース関係のAPIも充実します。これによって、これまでよりも柔軟なWebアプリケーションを作れるようになるでしょう。今回は、それらのAPIの中から、「Web SQL Database」と「Indexed Database API」の2つを取り上げます。Web

藤本壱

2010年10月29日 20:00

データベース
技術解説

RIAにおける、外部入力データの処理マルチタッチ入力による図形の描画

Windows 7でサポートされたマルチタッチWindows 7では、マルチタッチテクノロジがサポートされています。タッチ操作を体感する最も分かりやすい方法のひとつは、「ペイント」を使って、線を引いたり、テキストを入力してみることです。芯を出さない状態のボールペンをスタイラス代わりにするとよいでし

PROJECT KySS

2010年10月29日 20:00

開発ツール
技術解説

ビジネス環境の変化に強いデータ構造はこう作れデータ・モデルを維持管理して生かす

業務フローだけでは、ビジネス・ルールもデータの流れもつかみにくいデータ・モデルを見れば、どのようなビジネス活動を行っているのかが、分かり易くなります。このため、データ・モデルは、さまざまな場面で活用できます。例えば、システム構築を推進する情報システム部門とユーザー部門とのコミュニケーションをスムーズ

松田安弘

2010年10月28日 20:00

データベース
技術解説

ミクシィ開発陣直伝！今日からはじめるmixiアプリ開発番外編 mixi Pluginであなたのサイトをソーシャルに！

新しいmixiプラットホームがやってきたmixiアプリの開発について、全7回に渡って解説させていただいてきたこの連載も、ついに最終回となりました。今回は番外編として、mixiアプリから少し話題を変え、2010年9月10日に開催された「mixi meetup 2010 - Social Leaders

井上恭輔

2010年10月27日 20:00

設計／手法／テスト
Web開発
技術解説

知っておきたいRailsでのDB活用術 Active Recordのその先へ～RailsでMongoDBを使う～

1. はじめに最終回の今回は、Active Recordが対象とするRDB（リレーショナル・データベース）ではなく、最近話題のNoSQL（Not only SQL）をRuby on Rails（Rails）で使用する方法を解説します。NoSQLデータベースにはさまざまなタイプがありますが、今回はドキ

朝倉慎一

2010年10月27日 20:00

データベース
技術解説

Rational解体新書 2つのパネルディスカッション―Innovate2010レポート

2010/10/7（木）、8（金）の両日、IBM主催のイベントIBM Rational Innovate2010が開催されました。昨年までは「Rational Software Conference」と呼ばれていたものです。両日とも午前中が基調講演、午後はテーマ別トラックに分かれたセッションという構

土屋正人

2010年10月26日 20:00

設計／手法／テスト
技術解説

PostgreSQLで実現するデータベース・クラスタ新しいPostgreSQLクラスタ

はじめに最終回の今回は、現在開発中のソフトウエアであり、新しいコンセプトに基づいたデータベース・クラスタである「Postgres-XC」について紹介します。1. Postgres-XCとはPostgres-XC（XC: Extensible Cluster）は、「完全なトランザクション処理と、書き込

edit

2010年10月26日 20:00

データベース
技術解説

ゼロからはじめるWindows Azure 何を用意すればいいですか？

はじめにはじめまして、タクシーサイトの田口と申します。インストールマニアックス3の決勝進出をきっかけに、編集部から声を掛けられ、本稿を執筆する機会を頂きました。この連載では、「ゼロからはじめるWindows Azure」と題して、環境の準備から、Azureを利用するための申込み、アプリケーション（W

田口一博, 小木ナツキ

2010年10月25日 20:00

クラウド
技術解説

SQLパフォーマンス問題の「見える化」による解決 SQLパフォーマンスの「見える化」をプロセス全体に適用する

アプリケーションライフサイクルとSQLパフォーマンス過去2回にわたって見てきたSQLパフォーマンスチューニングの手法を、今回は、アプリケーションライフサイクル全体のなかでとらえなおしてみましょう。SQLのパフォーマンス問題の多くは、テスト段階でチェックされるべきものかもしれませんが、実際には、運用段

藤井等

2010年10月25日 20:00

データベース
技術解説

最近のデータベース事情の基本 HTML5関連のデータベースAPIとWeb Storageの基本

HTML5時代にはWebブラウザでデータベースを扱える最近のWebの世界で、トレンドになっている技術の1つとして、「HTML5」があります。Webブラウザ上で動作するアプリケーション（Webアプリケーション）が一般化したことがあって、Webブラウザに求められる機能が増えてきました。そこで、その状況に

藤本壱

2010年10月22日 20:00