技術情報 【重要】SAP カーネル 720 による旧カーネルバージョンの置換時の必要要件 2012.04.13 2012/4/13時点でSAP社より AGS Support Newsletter for Customers] Monthly News - April 2012が発行され、その中に主題のトピックに関して最新情報が提供されております。PP...
技術情報 Kernel 700のサポート終了とKernel 720への更新 2012.03.05 3月1日付のSAP ジャパンサポートニュースでもご案内されておりましたが、2012 年 8 月 31 日でKernel 700、701、710、711 に対するSAP社のサポートが終了します。これらのKernelをご利用のシステムはKern...
技術情報 システムで自動生成されたRFC宛先を編集するには:SM59/TOGL 2009.12.15 いざというとき役に立つかもしれないt-cdで、あまり知られてなさそうなマニアックなものを少しずつご紹介したいと思います。そんなの知っている!という方は笑ってスルーしてください。;)SM59ではRFC宛先の管理ができますが、システムで自動生成...
技術情報 新常用漢字表とSAP ユニコード変換 2009.12.10 日経コンピュータ2009.12.9 号に「新常用漢字表が迫るUnicode移行 「シフトJIS」では対応不可能」というセンセーショナルなタイトルで記事が掲載されています。12/12追記ITPROのサイトに同一の記事が掲載されていましたのでご...
SAP情報 SAPユーザーが警戒すべきサイバー攻撃|過去のインシデント事例や対策とは? 2022.07.08 SAPユーザーが知っておくべきサイバー攻撃や脆弱性、脆弱性を悪用したコードやエクスプロイトの種類、SAPが標的になったインシデント事例、SAPユーザーができるセキュリティ対策などを解説します。
クラウド (3/3) 構築編:SAPRouter + CiscoルータでInternet VPN経由リモート回線接続しよう 2012.08.12 今回は、SAProuterにプライベートIPアドレスを付与し、ルータには仮想IPアドレスを設定せずに、グローバルIPアドレス1つだけでリモート回線を設定してみます。論理構成はこんな感じです。使用機器は前回と同じです。前回設定した内容に、変わ...
クラウド (2/3) 構築編:SAPRouter + CiscoルータでInternet VPN経由リモート回線接続しよう 2012.08.08 今回は、SAProuterにプライベートIPアドレスを付与し、ルータに仮想IPアドレスを持たせた場合の設定をしてみます。論理構成はこんな感じです。使用機器は前回と同じです。前回設定した内容に、変わったところだけを変えて設定しました。赤字部分...
クラウド (1/3) 構築編:SAPRouter + CiscoルータでInternet VPN経由リモート回線接続しよう 2012.07.30 前回、リモート回線の設計についてご紹介しました。今回は、実際にルータを設定してみます。まずは、SAProuter自身にグローバルIPアドレスを付与する設計にした場合のIPsecの設定です。論理構成はこんな感じです。ルータはCisco2811...
クラウド 設計編: SAP Router + CiscoルータでInternet VPN経由リモート回線接続しよう 2012.07.23 SAPシステムの導入を進めるにあたり、SAPとのリモート回線が必要になってきます。このリモート回線は、SAPノートをダウンロードしたり、障害発生時にSAP社からサポートを受けたりする場合などに使われます。ただしこの回線は1度構築してしまえば...
クラウド Amazonクラウド:AWS EC2 大規模障害について 2011.04.28 2011年4月21日、米国太平洋時間午前1時頃から延べ3日間に渡って大規模な障害が生じました。まずは障害に見舞われた方に心からお見舞い申し上げます。復旧から数日経ち、今後パブリッククラウドをどのように安全に活用していくべきかという点で深く考...
クラウド 【SAPとIPv6】SAProuterのIPv4/IPv6変換機能 2011.03.10 IANA(Internet Assigned Numbers Authority)にあるIPアドレスの在庫がついに枯渇したというニュースが流れたのは2011年2月3日のことでした。インテックシステム研究所様の有名なIP枯渇時計もこうなってし...
SolMan 【TIPS】SAP社に繋げられない状況でEHP スタック定義ファイルを作る 2012.07.12 ECC6.0 EHP環境へのアップグレードに必要なスタック定義ファイル(stack.xml、stack.txt)はSolution Managerのメンテンナスオプティマイザ機能を使って生成しますが、プロジェクトの状況によってはSoluti...
データ移行 データマスキングとは? 狙い、利用方法の解説、役立つツールの紹介 2022.10.06 データマスキングの目的は、テスト環境における第三者への開示を防ぎ、重要なプライベートデータの機密性を保持することです。本記事ではデータマスキングツールの主な機能や利用方法、データマスキングのメリットを活かした活用シーンも紹介しています。
データ移行 無料で使える!SAP社の Unicode Conversion Experience Kit 2010.06.08 SAPシステムをユニコード変換する際の大まかな流れは下記のような流れになります。 1.プログラムのユニコード対応化 2.アプリケーション依存の前処理 3.SPUMG(4.6CのシステムではSPUM4)によるユニコードコンバ...
データ移行 SAPユニコード変換重要ポイント:SE38/RSCPINST 2009.12.18 SAP環境のユニコード変換(Unicode Conversion)のご依頼を頂いた際に、最初に確認させて頂く内容が現行環境がシングルコードページ設定なのかそれ以外のコードページ設定なのかという点です。理由としては、シングルコードページからユ...
ID管理 セキュリティフレームワークとは?NIST CSF 2.0の改訂内容から学ぶ重要性と導入ガイド 2026.01.13 この記事では、セキュリティフレームワークの基本から、最新のNIST CSF 2.0の動向、そして自社に導入するための具体的なステップまでを、専門家が分かりやすく解説します。
ID管理 監査ログとは?目的から収集・分析方法までをIT担当者向けに徹底解説 2025.08.27 監査ログとは何か?IT担当者向けに、その目的、収集・分析方法までを徹底解説。セキュリティ対策やコンプライアンス対応に必須となる監査ログの基本と活用法がわかります。
ID管理 特権ID管理の監査対応とは?適切な運用とツール選定のポイントを詳しく解説 2025.06.03 特権ID管理の監査対応は、企業が特権ID(管理者権限を持つID)を適切に監視し、管理するためのプロセスです。特権ID管理ツールや監査機能を活用することで、監査の負担を軽減し、セキュリティ強化と効率的な運用が可能になります。適切な運用やツール...
ID管理 監査ログの重要性と活用方法 – セキュリティと法規制対応を両立するログ管理戦略 2025.05.20 監査ログとはシステム内で発生したイベントやユーザーの行動を書き残した記録のことです。監査ログの重要性は高まっていますが、記録の保存や分析、活用のためには課題もあります。本記事では監査ログ管理の課題や解決策を解説し、より効率的な管理のためにで...
ID管理 リスク管理とは? 危機管理との違いや必要性・対策の手法を紹介 2024.07.02 企業のリスク管理に関する概要や、危機管理などとの違いをまとめました。なぜ今、企業にリスク管理が求められているのか、リスク管理ではどのようなリスクの管理を行うのか、さらにリスク管理を行う際の四つのステップについても解説します。
ID管理 リスクマネジメントとは? 定義や目的、リスクの種類、プロセスについて解説 2024.07.02 リスクマネジメントとは、企業運営を阻害する要因を特定し、事前に対策を講じることです。本記事では、企業がリスクマネジメントを行う目的やリスクの種類、リスクマネジメントの実施プロセス、おすすめのソリューションについて解説します。
ID管理 サイバーリスクとは? 代表的な事例や企業が実施すべき対策を紹介 2024.07.02 現代のサイバー攻撃は非常に巧妙化しており、企業にとってサイバーリスクは、専用の保険が登場するほど身近なものになっています。本記事では、企業が適正にサイバーリスクマネジメントを行うために知っておくべきサイバーリスクの種類や対策を解説します。
SAP 保守最適化とセキュリティ 情報セキュリティ監査とは? 概要・目的・必要な理由などを解説 2024.05.15 企業にとって重要な「情報セキュリティ監査」についてまとめた記事です。どのようなものかといった概要から、企業が実施する目的、一般的な流れ、近年必要とされるようになった背景とともに、情報セキュリティ監査対策におすすめのソリューションについても解...
ID管理 ゼロトラストとは 注目を集める背景、実現のためのポイントを解説 2024.05.01 この記事では、ゼロトラストの基本概念から具体的な導入のポイント、メリット・課題に至るまで、専門家が体系的にわかりやすく解説します。
ID管理 二要素認証とは?SAPのセキュリティを高めるシングルサインオン 2022.02.04 自社システムのセキュリティ、特にユーザー認証に課題意識を感じている事業者は多いのではないでしょうか。多様な働き方が可能になっているからこそ、ユーザー認証におけるセキュリティの重要性は高まってきています。本記事では、二要素認証の概要や必要性、...
ID管理 多要素認証とは?SAPユーザーが知るべきセキュリティ対策について 2021.12.21 SAPは企業の基幹業務を統合管理するERPシステムであり、年々セキュリティ強化の重要性が高まっています。そんななか、巧妙化するサイバー攻撃に対する防御手段として注目を集めているのが「多要素認証」です。本記事では、SAPユーザーが知るべき多要...
GRC SAPのセキュリティ監査ログとは?設定や脆弱性への対策 2025.08.12 SAPのセキュリティ監査ログは、システム内での操作やイベントを詳細に記録し、セキュリティの脆弱性や不正行為の検出に役立ちます。本記事では、セキュリティ監査ログの設定方法や、潜在的な脆弱性に対する具体的な対策について詳しく解説します。
GRC サイバー保険とは?必要性や加入率、補償内容、選び方を解説 2025.01.24 近年、インターネットを活用したビジネスの急速な拡大に伴い、企業を狙ったサイバー攻撃のリスクが急増しています。そのため、サイバー保険に対する注目が高まっています。本記事では、サイバー保険とは何か、その必要性や補償内容、選び方について詳しく解説...
GRC リスク分析とは? 行う目的や分析手順、分析に使えるリスクマトリクスを紹介 2024.11.14 リスク分析とはリスクアセスメントの3要素のひとつで、発生頻度や影響度などに応じて優先的に対策を講じるべきリスクを明らかにする作業です。本記事ではリスク分析の概要や手順、リスクマトリクスなどの分析手法について解説します。
GRC リスク評価とは? 行う目的や評価方法、注意点について解説 2024.11.13 リスクマネジメントの際に行うリスク評価は、企業が損害を避けるために重要となるプロセスです。本記事では、リスク評価の概要と実施目的に加え、発見、特定、分析、評価といったリスク評価の方法や、評価を行う際の注意点などを解説します。
GRC セキュリティリスクとは? 重要性や今からできる対策を解説! 2024.07.30 企業の信頼性と事業の継続性を確保するためには、セキュリティリスクを最小限に抑える仕組みを整備しなくてはなりません。本記事ではセキュリティの重要性やインシデントを招く要因、企業が実施すべき対策などを紹介します。
GRC 特権ユーザーとは? 意味や必要性、リスクを詳しく解説 2023.07.07 特別な権限を付与された特権ユーザーは、適切に管理すると企業の信頼性やセキュリティの安全性につながります。特権ユーザーの注意点、管理のポイント、管理方法をご紹介します。ID管理ができるSAPのGRCソリューションは特権ユーザーの管理手法のひと...
GRC コンプライアンスとは? 意味や違反例、対策方法を徹底解説 2023.06.07 コンプライアンスの基礎と対策を詳しく解説します。企業は信用を失わないためにも、一定の規定を設けなければいけません。しかし、規定は各企業によって最適なものが変わるため、企業担当者はコンプライアンスについてしっかりと学ぶ必要があります。
GRC 内部統制とは? 4つの目的と6つの要素・3点セットや報告書について解説 2023.05.11 内部統制とは、企業の事業活動において「健全で効率的な運営」を行うための取り組みです。本記事は、内部統制の目的や必要となる要素、内部統制に使用する3点セットとその作成方法、内部統制を効率化するシステムについて解説します。
GRC 職務分掌とは? 業務分掌との違いや職務分掌規程の作り方を解説! 2023.04.28 職務分掌とは、役職や担当者ごとの役割を適切に配分し、業務の範囲および責任の所在を明らかにすることを目的とした取り組みです。本記事では、職務分掌の意味や必要とされる理由、職務分掌規程の作成方法、実際の記入例を解説しています。
GRC アクセスコントロールって何? メリットや機能・制御の種類を解説! 2023.04.25 アクセスコントロールは、企業のセキュリティを確保するための重要な仕組みです。情報漏えいの防止や外部・内部からの不正を抑制するなどのメリットがあります。本記事では、アクセスコントロールの概要や主な機能、方式の種類などを解説しています。
GRC アクセス制御の機能や方式、ERPでの重要性、GRCをわかりやすく解説 2023.03.29 アクセス制御とは、コンビュータやネットワークにアクセス可能なユーザーを制限する機能で、様々な分野で情報セキュリティ等の強化を目的として使用されている仕組みです。本記事ではアクセス制御の基礎知識やERPの運用における重要性などについて解説しま...
GRC 企業のガバナンスとは? 重要性や強化のポイントのほか関連用語も解説 2023.02.14 ERPツールの導入や変更を検討している企業の担当者に向けて、企業のガバナンスとはどのようなものかを解説します。また、ガバナンスの関連用語、ガバナンスの重要性、ガバナンスを強化するためのポイントなどについて述べ、SAPの関連ソリューションを紹...
GRC SAPユーザーが内部統制を整えなければならない理由とは 2022.12.08 内部統制の重要性が増していることから、SAPの内部統制整備を検討している事業者は多いのではないでしょうか。内部統制により企業のガバナンスを強化することで、健全な企業経営に繋げることができます。本記事では、SAPに内部統制が求められている理由...
GRC コンプライアンスとガバナンスの違いとは?具体的な強化方法も解説 2022.08.25 本記事ではそれぞれの意味や違い、注目されるようになった背景、また企業が取り組める強化策について解説します。また強化をサポートしてくれる心強いSAP GRCセキュリティソリューションもご紹介します。
GRC 内部不正が企業ガバナンスに与える影響とは!? 対策やGRCソリューションのすすめ 2022.05.27 企業活動の長期安定化のためには、このような内部不正を事前に排除し、健全な経営環境を維持することが欠かせません。そこで本記事では、内部不正のリスクや取るべき対策について詳しく解説します。
GRC 情報漏洩対策にGRCを活用!SAPユーザー向けGRCシステムとは 2022.01.21 セキュリティ管理を怠れば、企業の社会的評価が低下するにとどまらず、業務を停止せざるをえない状況にまで陥りかねません。そこで本記事では、情報漏洩リスクや対策方法について解説します。
GRC アクセス管理がもたらすSAPの強固なセキュリティ体制 2021.11.19 企業の基幹業務を統合管理するSAPには、強固なセキュリティが求められます。そこで重要な役割を担うのが、アクセス管理の設定です。本記事では、SAPのセキュリティ体制を強化するために欠かせないアクセス管理について解説します。
GRC SAPの権限設定で検討すべきポイントについて 2021.10.28 多くの企業では内部不正を防ぐために、企業経営を背後から支える統合的リスク管理手法「GRC」の導入を検討しています。本記事では、GRCの概念について解説するとともに、適切な権限設定や職務分掌といった高度な内部統制の観点から、SAP社のERPシ...
GRC 内部統制とは?実施のポイントとお勧めしたいGRC管理システムについて 2021.10.26 企業には理念やビジョンといった事業活動の目的があり、そのゴールへと到達するためには、いかに組織を効率的に運営していくかが問われます。そこで重要となるのが、経営体制や社内ルールを整備する「内部統制」です。本記事では、内部統制の概要について解説...
GRC 不正検知を実現するSAPのGRCソリューション 2021.09.28 多くの企業が懸念する不正取引の存在ですが、不正検知対策を行うことで、企業の健全な運営を促進し、より大きな業績向上が見込めます。そこで本記事では、不正検知を行うため企業が取るべき対策、またおすすめのソリューションについて詳しく解説します。
GRC GRC(ガバナンス・リスク・コンプライアンス)とは?企業の統合基幹システムを強化する重要性 2021.09.16 ERPシステムの運用・管理におけるガバナンス強化は非常に重要な経営課題といえます。そこでおすすめしたいのが、ERPベンダーのSAP社が提供するGRCソリューションです。本記事はGRCの概要について詳しく解説するとともに、SAP社が提供するG...
SAP クラウド ERPにおける情報セキュリティ対策のポイント 2019.11.13 「SAPは、会社そのもの、徹底したセキュリティが必要!」を過去に称したのは、韓国・ソウル市内に本社を置き、グローバル規模でデータベース暗号化とWebセキュリティの総合コンサルティングを展開しているペンタセキュリティです。
移送管理 【Transport Manager】#5:監査用レポートも簡単に作成できます。 2012.05.16 ITILだ、GRCだ、内部統制だ~と騒がれて久しいですが、「移送依頼書」の管理はどのように行っていらっしゃいますか?よくある移送管理の現場という意味では「移送依頼書」と題したEXCELテンプレートを使用し、移送依頼番号、対象システムとクライ...