最新記事一覧
APAC地域の企業は、コンテナアプリケーションの開発と運用において、クラウドサービスのコスト高騰や場当たり的な自社開発の問題に直面している。Kubernetesのメリットを最大化する適切な戦略を紹介する。
()
AIエージェントの能力を拡張するMCPは強力だが、MCPサーバの管理は一筋縄ではいかない。デプロイや運用時のよくある課題と、それらを回避するためのベストプラクティスを紹介する。
()
クラウド移行が進む一方で、老朽化したデータセンターの廃止は多くの企業にとって避けられない課題となっている。だが、そのプロセスは単なる設備撤去ではなく、リスク評価、データ消去、規制対応、人材不足といった複雑な要素が絡み合う。安全かつ効率的に廃止を進めるには、部門横断的な計画と高度な専門スキルが不可欠だ。
()
Dockerは、MCPについて開発者が誤解しがちな3つのポイントを解説するブログエントリを公開した。MCPの正しい実装パターンとアンチパターンも解説している。
()
フォーティネットの調査は、OTセキュリティが技術課題から経営課題に移行している現状を示した。CISO統括割合が増加し、成熟度向上と攻撃減少が確認されている。ベンダー集約や脅威インテリジェンス活用も進展している。
()
企業のセキュリティ対策が転換点を迎え、「ゼロトラスト」が注目を集めている。しかし人的リソースやIT予算の制約が大きい中堅企業にとって、ゼロトラストセキュリティの実現にはさまざまなハードルが存在する。それらを解消する手だてを、ホワイトハッカーと考える。
()
生成AIアプリケーションの構築における柔軟性や拡張性の点で「LangChain」が注目を集めている。LangChainを開発現場で活用するための応用方法と、導入時のベストプラクティスを紹介する。
()
仮想デスクトップは「どこでも働ける」利便性を提供する一方で、その運用には多くの設計と準備が必要だ。「Azure Virtual Desktop」（AVD）を導入する際に押さえておきたい、9つのベストプラクティスを解説する。
()
LLMの信頼性や業務適用性を高める技術として注目される「RAG」。その効果を最大限に引き出すための6つのベストプラクティスとは。
()
AIコーディングツールは開発の利便性を高める一方、セキュリティにとっては「もろ刃の剣」だ。こうしたツールを活用しつつ、安全性の高い開発体制を築くためのベストプラクティスを解説する。
()
APIへの攻撃が増加しており、企業に深刻な情報漏えいのリスクをもたらしている。API攻撃の手口と、その対策としてのAPIセキュリティのベストプラクティスを紹介する。
()
TechTargetは「APIセキュリティのベストプラクティス」に関する記事を公開した。APIセキュリティを確保するために有用な13個の施策を紹介している。
()
AWSの変化は激しく、専門家であっても設計や運用を継続的に学習することは容易ではない。そこで、AWSは設計や運用の指針となるAWS Well-Architectedフレームワークを提供している。
()
AWSでシステムを設計、運用する際に欠かせないのが 「AWS Well-Architectedフレームワーク」だ。本稿では、AWSのベストプラクティスの6つの柱と設計・運用のポイントを解説
()
企業がAI技術を活用する上で、データの取り扱いや説明責任といったプライバシーに関する懸念の解消は重要な課題だ。AI技術の恩恵を最大化し、安全かつ倫理的に活用するために、今すぐできる7つの施策を紹介する。
()
CISAらはSIEMおよびSOAR導入に関する新たなガイダンスを発表した。経営層と実務者を対象に、SIEM／SOARの調達と実装を検討している組織に向けたベストプラクティスをまとめている。
()
GitHubは、AIコーディングアシスタントのGitHub Copilotや他のツールを使って、コードの安全性を向上させるためのベストプラクティスを解説する記事を公式ブログで公開した。
()
開発チームがバグ修正に追われる日々から脱却するには、バグの発生を未然に防ぐ取り組みが不可欠だ。開発プロセス全体にわたってバグの発生要因を断つ10個の予防策を解説する。
()
バグ修正に追われて本来の開発が進まないという状況は避けたいものだが、バグを完全に排除することは難しい。修正したはずのバグが再発する“悲劇”を繰り返さないための、効果的なバグ修正方法とは。
()
現代の開発においてKubernetesは欠かせない存在だ。一方で、その導入や運用には幾つかの落とし穴が潜んでいる。Kubernetes導入のベストプラクティスとワーストプラクティスを紹介する。
()
TechTargetは2025年3月7日、「Webhookのベストプラクティス」に関する記事を公開した。Webhookはシンプルなテクノロジーだ。そのため、実装計画もシンプルにする必要がある。
()
AWSのバックアップ一元管理サービス「AWS Backup」はその機能で容易にデータやシステムのバックアップが可能だ。AWS Backupのコスト効率を高め、未曽有の災害からも復旧できるようにするには。
()
GitHubは2025年2月21日、「GitHub Copilot」を使ったデバッグについて解説するブログエントリを公開した。効率的なデバッグをするためのベストプラクティスを解説している。
()
データガバナンスには、組織がデータをどう管理するかを定義する包括的なルールセットが含まれる。その主な根拠は、規制要件と組織の自主基準の2つだ。本稿では、データガバナンスにおけるデータディスカバリを自動化するための3つのベストプラクティスを紹介する。
()
Backblazeは、ランサムウェア攻撃を含む災害からの復旧に関する12のベストプラクティスをまとめたブログエントリを公開した。
()
GitHubは、レガシーコードを扱うときにAIコーディングアシスタント「GitHub Copilot」がどのように役立つかや、GitHub Copilotを用いてレガシーコードを文書化したり説明したりする方法、これらを実施する際に留意すべきベストプラクティスを公式ブログで解説した。
()
CISAは「iOS」や「Android」をOSとして備えたデバイスのユーザー向けに、通信の傍受や改ざんを防ぐための8つのベストプラクティスを発表した。あなたはいくつ実施できているだろうか。
()
米CISAは「Mobile Communications Best Practice Guidance」を公開した。米国の商用通信インフラに対する中国政府系ハッカー集団のサイバースパイ活動が確認されたことに対応して作成されたものだ。
()
TechTargetは「マイクロサービスのベストプラクティス」に関する記事を公開した。分散型サービスのデプロイで生じる複雑さ、遅延、セキュリティの問題を軽減し、強固かつスケーラブルなアプリケーション構築に役立つ幅広いベストプラクティスを探る。
()
TechTargetは「Gitコミットメッセージの表記法とベストプラクティス」に関する記事を公開した。「件名を50文字以内に制限する」「件名の先頭文字を大文字にする」といった、7つのベストプラクティスを解説する。
()
製造業の現場では生産性・安全性向上のため、設備間の制御通信や、無線LAN、ローカル5Gなど、さまざまな場面で多様な無線通信技術が使われている。その中から本稿では、工場環境での無線LAN導入のベストプラクティスを紹介する。
()
報連相のタイミング、シングルタスクとマルチタスク、手段と目的――チームリーダー（奥さま）の下で子育てプロジェクトのメンバーになり、父はチーミングのベストプラクティスを学んだ。
()
TechTargetは「DevOpsチーム向けCI/CDのベストプラクティス」に関する記事を公開した。CI/CDのベストプラクティスを実装すれば、パイプラインが大幅に改善され、ソフトウェアの品質が向上し、手作業に費やす時間を減らすことができる。
()
ChatGPTの回答精度を向上させるためにできることは何だろうか。ChatGPTの開発元であるOpenAIが公開したベストプラクティスを基に、ChatGPTを使いこなすための戦略を紹介する。
()
ChatGPTなどの生成AIサービスは、人と同じ方法でものごとを考えない。そこで、ChatGPTの開発元であるOpenAIは、どうすれば生成AIをうまく利用できるのかについてベストプラクティスを公開した。
()
CISAは流行する「Living Off The Land」（環境寄生型）攻撃に対処するために、イベントログに関するベストプラクティスを公開した。これはMicrosoft Exchange Onlineにおける不正アクセス事案を受けたものだ。
()
近年、企業IT戦略は「クラウドファースト」が注目されてきましたが、生成AIの本格導入が進む中、そのトレンドに変化が見られます。生成AIをはじめとしたAIの効果的な活用が企業競争力を左右するとされる中、その基礎となるデータ基盤、データ管理をどう捉えていくべきでしょうか。ベストプラクティスを学びます。
()
マイクロサービスアーキテクチャにおける認証は、重要なセキュリティコンポーネントの一つだ。マイクロサービスの認証プロセスを展開、管理するに当たって従うべき5つのベストプラクティスを紹介する。
()
開発者が使う「KISS」「YAGNI」「TAGRI」は、ソフトウェア開発の原則とベストプラクティスを表す用語だ。開発現場でどのように使われているのか。それぞれの意味と併せて解説する。
()
データの肥大化やランサムウェア攻撃の巧妙化は企業を悩ませる課題だ。本稿では、ITソリューションを提供するノックス主催のイベントから、データ管理のベストプラクティスとランサムウェア対策、AI活用を見据えた医療機関と監査法人の構築事例を紹介する。
()
ネットワーク管理で「Git」を使う際、その実力を引き出すさまざまなオープンソースツールを活用できる。ネットワーク管理に役立つツールと、Gitの利点および欠点、従うべきベストプラクティスをまとめた。
()
CISAがイベントログと脅威検出のベストプラクティスに関する新しいガイドラインを発表した。中堅〜大企業のサイバーセキュリティの実務者やIT管理者に向けた、イベントログと脅威検出のベストプラクティスとは。
()
Microsoftは最近のCrowdStrikeのアップデート障害に起因するWindowsのブルースクリーン問題を解析し、Windowsセキュリティツールの管理および今後の対応を紹介した。
()
CISAは、安全なネットワークアクセスのために企業が実施すべき最新セキュリティソリューションとベストプラクティスのガイダンスを発表した。
()
TechTargetはREADMEファイルの作成方法を解説する記事を公開した。ソフトウェアプロジェクトについての重要な情報を社内関係者やユーザーに提示するために必要な、READMEファイルの作成方法を紹介する。
()
クラウドAIはAI機能の実装を加速させるが、特に生成AI需要への対応には膨大なリソースが消費される。クラウドAIの選択にはAI機能自体に加え、サステナビリティ態勢も評価の最優先事項になる、さまざまなベストプラクティスがある。
()
「BCP」「DR」「インシデントレスポンス」は、非常事態に業務を継続するための対策として欠かせないものだ。それぞれを実施する際の要点は何か。ベストプラクティスを紹介する。
()
CrowdStrikeはAmazon Web Services（AWS）のリソースを保護するための5つのベストプラクティスを紹介した。全ての資産を把握することなどが推奨されている。
()
SSDの性能を最大限に生かしつつ、より長く使うには、SSDの特性を理解した運用をしなければならない。SSDの運用における2つのベストプラクティスを紹介する。
()
TechTargetは、「MLSecOps」に関する記事を公開した。MLSecOpsのベストプラクティスに従うことで、セキュリティに考慮したAI開発が可能になる。
()