損保ジャパン、基幹システムを刷新–DXに当たりセキュリティ強化と開発業務を高度化

今回は「損保ジャパン、基幹システムを刷新–DXに当たりセキュリティ強化と開発業務を高度化」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 損保ジャパンは、同社とSOMPOホールディングスのデジタル変革(DX)戦略の要となる基幹システムの刷新プロジェクトにおいて、米Contrast Securityの「Contrast ASSESS」と「Contrast OSS」を採用した。

 Contrast ASSESSは、テストで稼動しているウェブアプリケーションにインテリジェントなエージェントを組み込んで利用する。高速なソフトウェア開発環境でアプリケーションの脆弱性やコンプライアンス上の潜在的リスクをリアルタイムに検出し、課題の早期対応や継続的検証/監視を行う。

 Contrast OSSは、脆弱性のあるオープンソースソフトウェアコンポーネントを特定し、それらがアプリケーションで実際にどのように使用されているかを判断できる。そのため、早期の対応により実行時の悪用を防ぐことが可能になるという。

 これにより、損保ジャパンのDXにおけるカスタムコードとオープンソースソフトウェアのセキュリティ強化、開発スピードの加速と高度化を推進できるようになったとしている。

 損保ジャパンでは、刷新プロジェクトにおいて開発効率を向上させるためカスタムコードに加えてオープンソースソフトウェア(OSS)も活用している。そのプロセスで検出される脆弱性の量も膨大となるため、脆弱性対応に要する時間を短縮し、負荷を軽減して開発作業のスピードを高める自動化された仕組みが必要となっていた。Contrast Securityのソリューションは、従来の方法では削減できなかった脆弱性対応の工数削減を可能にすると評価されたという。

 損保ジャパンでは、傷害保険見積もりの新たなアプリケーションの開発において、Contrast ASSESSとContrast OSSに加えて、本番稼動中のアプリケーションに対する攻撃をブロックする「Contrast PROTECT」の導入も進めている。

Amazon.co.jp: ノートンインターネットセキュリティ

ノートン 360 デラックス セキュリティソフト (最新)|3年3台版|オンラインコード版|Win/Mac/iOS/Android対応【PC/スマホ対応】. ノートン. 5つ星のうち4.3. 664. 2)オンラインコード版. ¥12,100. ¥12,100. ¥14,280. ¥14,280.

ローカル5gが直面する2つのセキュリティ脅威 トレンドマイクロの解決策は?:ワイヤレスジャパン 2021 ...

デジタル化の進展に伴って重要性が高まっているセキュリティだが、今後企業などでの導入が見込まれるローカル5Gも例外ではない。トレンドマイクロは、ローカル5Gなどに向けたセキュリティソリューションを提供している。デバイスとネットワークの双方にセキュリティ対策を施し、End-Endでセキュリティ状態を可視化できる。

サイドチャネル攻撃にも強いハードウェアセキュリティを活用したfido認証とは:金融や医療、データセンターでも ...

一般的には「VPNで暗号化していれば安全」といわれるが、金融や医療など、より堅牢なセキュリティが要求される業界はそれでは済まない。チップレベル、ハードウェアレベルでの厳密なセキュリティが必要だ。それを安価に実現するには、どうすればよいのだろうか。

ERPのセキュリティ問題|リスクへ対策のポイントも解説 - 株式会社Blue Tiger Consulting

セキュリティ教育だけでなく、社内用にセキュリティポリシーを策定し、社員全員に共有することもできます。 いずれの方法を採用するにせよ、社員がセキュリティリスクのある行動をとらないよう、セキュリティについて情報を周知させることが大切です。

FortiDeceptor:OTにおけるサイバーセキュリティの課題の解決

企業はOT環境のセキュリティを保護するというさまざまな課題に直面しています。 FortiDeceptorの最新リリースによりで利用可能な、IT環境とOT環境の両方の脅威を欺いて顕在化させ、排除する方法をご紹介します。

IoTにおけるセキュリティの3つの課題とは? 解決方法も解説 - サックルMAGAZINE

セキュリティの強いネットワーク構成を構築する 一番の対策は、サイバー攻撃に強いネットワークを構築することです。 IoT単体を直接インターネットに接続すると、セキュリティ対策を行うことが難しいため、サイバー攻撃を受ける可能性が高いです。

安全対策のカギは クラウド活用にあり!? | コラム | Biz Solution by docomo|NTTドコモ

そして、「不十分」「やや不十分」と答えた回答者の多くが、情報セキュリティ対策を巡る課題として、「予算がない」(回答者の37.4%)、「(情報)セキュリティへの経営層の理解が少ない」(同36.8%)、「(情報)セキュリティに詳しい人材がいない」(同33.3%)といった問題点を挙げて ...

ソフトウェアサプライチェーンのセキュリティとは何か?なぜ重要なのか?〜開発ワークフロー全体をセキュアに ...

ソフトウェアサプライチェーンとは、コードに組み込まれる、またはコードに影響するすべてのものです。サプライチェーンのセキュリティ侵害は現実に起きており、依然としてレアケースではありますが、発生頻度は高くなっています。そのため、サプライチェーンを保護するために最も重要 ...

無人店舗はセキュリティ面でも安心できる?4つの疑問に分けて対策を紹介! - ワークプレイスdx

「無人店舗が気になるけど、セキュリティ対策はどうなっているのかな......」と思っていませんか。本記事では、無人店舗のセキュリティについて4つの疑問にお答えします。おすすめの無人店舗サービスもご紹介しているので、ぜひご一読ください。

Amazon.co.jp: 鍵付き冷蔵庫

冷蔵庫 鍵 チャイルドロック 【穴あけ,ネジ締め不要で冷蔵庫,キャビネット,引き出しなど簡単に設置可能な鍵つきドアロック】ベビーガード【赤ちゃん 子供を守る!. ベビー用品 】冷蔵庫の鍵 冷蔵庫 カギ ドアロック 赤ちゃん 引き出し ロック キャビネットロック ドアロックストッパー セキュリティ 補助鍵 盗難防止 盗難 (鍵の保管に便利なキーリングが3セット ...

セキュリティがザルなのは「目標」がないから 適切なダメージコントロール体制を築け |ビジネス+It

セキュリティは経営と一体だ。しかしセキュリティについては、経営と同じように目的やゴールを明確化して取り組みが実践されることは少ない。「これまで大丈夫だったからこれからも同じ投資で大丈夫」といった正常性バイアスも生まれやすい。その状態でセキュリティ対策を進めてしまうと取り組みが曖昧になり、効果測定も難しくなる。結果として、一向にセキュリティ対策は向上しないという最悪の事態に陥ってしまう。それを避けるにはどうすればいいか。

Googleが発表したセキュリティとプライバシー保護の便利な新機能を解説|@DIME アットダイム

Google は 5月19~20日に、開発者イベントである「Google I/O 2021」を開催し、最新のテクノロジーやAndroid 12に搭載予定の新機能を含むGoogle製品の新機能を発表した。今回、ユーザーによるデータ管理の機能...

セキュリティ・スクリーニング市場は2027年までCAGR 10.2%で大きな成長が見込まれる|Report ...

Report Oceanのプレスリリース(2021年6月3日 20時09分)セキュリティ・スクリーニング市場は2027年までCAGR 10.2%で大きな成長が見込まれる

イベント・セミナー情報|ビジネス+IT

ITと経営の融合でビジネスの問題を解決するサイト。ソフトバンクグループのSBクリエイティブが運営。ニュースや記事、イベント、セミナー、事例、動画、ホワイトペーパーなどを掲載。

セキュリティ・スクリーニング市場は2027年までcagr 10.2%で大きな成長が見込まれる(2021年6月4日 ...

2021年6月3日にREPORTOCEANが発表した新しいレポートによると、セキュリティ・スクリーニング市場は、2020年の92億ドルから2027年には181億…(2021年6月4日 8時16分43秒)

マネージドセキュリティサービス「MSOC SecurityProtection」の提供を開始【丸紅情報システムズ】

丸紅グループのリリースをご紹介します|マネージドセキュリティサービス「MSOC SecurityProtection」の提供を開始【丸紅情報システムズ】

丸紅情報システムズ、セキュリティ機器を常時監視運用するマネージドサービスを提供 - クラウド Watch

丸紅情報システムズ株式会社(以下、MSYS)は3日、エンタープライズ向けマネージドセキュリティサービス「MSOC SecurityProtection」を提供開始すると ...

セキュリティスタンプ|印鑑の【ハンコヤドットコム】

個人情報を手軽に消せるセキュリティスタンプ。ローラータイプやスタンプタイプ、一行タイプなど種類豊富に取り揃えております。

マイクロソフト、IoTのセキュリティ強化へ--ReFirm Labs買収 - ZDNet Japan

マイクロソフトが、ファームウェアのセキュリティアナリティクスサービスを提供するReFirm Labsの買収を発表した。

ASCII.jp:「日立セキュリティフォーラム 2021 ONLINE」を開催

「日立セキュリティフォーラム 2021 online」を開催. アクセスランキング. 日本でスタートアップが育つには知財専門家のサポートが不可欠

【日経電子版オンラインセミナー】Boost your business 経営者が考えるべきサイバーセキュリティー対策 ...

境界型・多層防御型セキュリティの限界やリモートワークの普及により、今後数年でゼロトラスト型セキュリティへの急速な移行が進むと予想されるなど、企業のセキュリティ対策に求められる形はこれまでにないほど速く大きく変化し始めています。

セキュリティソフト「ノートン360」が暗号資産イーサリアムのマイニング機能「Norton Crypto」を追加 ...

NortonLifeLock(旧:Symantec)は、PC環境に高度なセキュリティ環境を提供する「ノートン360」でマルウェア対策だけでなく、VPNや保護者機能、25GBのクラウドバックアップ機能といった総合的なサポートを提供しています。そしてノートンは、このソフトウェアに数週間以内に新機能「Norton Cry..

対応機種 : 指紋認証 | 生体認証 | サービス・機能 | Nttドコモ

指紋の特徴によってロック解除やログイン・決済などを行うことができる「生体認証」の対応機種をご紹介します。

総務省、「テレワークセキュリティガイドライン(第5版)」(案)に対する意見募集の結果と当該ガイドラインを公表 ...

SecurityInsight(セキュリティインサイト)は情報セキュリティを中心としたエンタープライズITの情報サイトです。

富士ソフト FFRIセキュリティとIoTセキュリティ分野で協業強化 | 財経新聞

富士ソフト<9749>は1日、FFRIセキュリティ<3692>とサイバーセキュリティ分野における協業の強化について合意したことを発表した。

負荷を最小限にとどめる、産業PC向けセキュリティソリューション発売:製造ITニュース - MONOist

トレンドマイクロは、産業制御システム向けエンドポイントセキュリティソリューション「TXOne StellarProtect」の提供を開始した。産業用PCのパフォーマンス低下を最小限にとどめながら、外部からのマルウェア感染などを防げる。

「日立セキュリティフォーラム 2021 Online」を開催:時事ドットコム

[株式会社 日立製作所]―ネクストノーマルに向けて進化するセキュリティ―株式会社日立製作所(以下、日立)は、このたび「日立セキュリティフォーラム 2021 ONLINE」を開催いたします。新型コロナウイルス感染拡大の影響により働き方が大きく変わり、リモートワークへの移行、クラウドシステムの利用拡大などデジタルトランスフォーメーション(DX)[A1] 化が進展しています。一方、DX化に伴い企業の情報システム、社会インフラシステム、リモートワーク環境にも影響する新たなセキュリティリスクが増大していま…

富士ソフト---FFRIセキュリティとIoTセキュリティ分野で協業強化(FISCO 株・企業報) - goo ニュース

富士ソフトは1日、FFRIセキュリティとサイバーセキュリティ分野における協業の強化について合意したことを発表した。両社の国産技術を活かしたIoTセキュリティ対策サー...

Nasサーバー利用のメリットとデメリットをセキュリティ観点から考察 | Tech+

容易にファイル共有の仕組みが構築できるため、小規模チームや中小企業で頻繁に利用されてきたNASサーバーだが、最近ではクラウドストレージの普及が進み、業務利用における一般的な選択肢となっている。今回はNASサーバーの特徴をはじめ、クラウドストレージと比較してのメリットやデメリットについて、セキュリティ観点から考察する。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
米国上院議員が個人情報の輸出を制限する法案を提出
パブリック / ダイバーシティ
2021-04-20 04:54
米国株より強いのは中国株?–人気IT株に分散投資できるETF
IT関連
2021-01-29 06:15
DNPとトーハンが出版流通のDXで業務提携 書籍の購買データなどを共有
DX
2021-07-13 04:26
ミロ、新機能「Talktrack」発表–ビデオの共有により非同期の作業を容易に
IT関連
2023-10-25 12:11
住友電工、5GとAIによる工場可視化で業務改善効果など確認
IT関連
2021-06-10 17:51
第24回:ゼロから「ひとり情シス」、一人から「ふたり情シス」へ
IT関連
2021-04-06 04:18
ファンケル、データ分析基盤を「OCI」で刷新–多様かつ高度なデータ活用を支援
IT関連
2022-06-10 09:30
ネット通信量、平日昼間3〜5割増 緊急事態宣言で、前回と違いも
IT関連
2021-02-07 19:54
人が主人公となるハイブリッドワークプレイスの実現へ–内田洋行・大久保社長
IT関連
2024-01-06 14:11
企業のLINE活用、見直しの動き鈍く
IT関連
2021-03-26 22:41
YouTube動画から5〜60秒抜き出してSNSで共有できる「クリップ」のα版登場
アプリ・Web
2021-01-30 18:31
テスラ、予想を上回る2021年第4四半期決算を発表
IT関連
2022-01-28 12:35
マイクロソフトの「インダストリークラウド」とは?
IT関連
2022-10-12 08:03
AI開発にオープンソースイニシアチブで貢献–The Linux Foundationの取り組み
IT関連
2024-08-29 07:44