主婦のつぶやき生活 | クラウド、ASP型サービスのセキュリティーについて   (クラウドサービス)

クラウド、ASP型サービスのセキュリティーについて   (クラウドサービス)

2012年01月28日 00時13分

クラウド、ASP型サービスのセキュリティーについて  

こんにちわ。最近、googleapps　SALESFORCEはじめクラウド型サービスが非常に普及しているのは皆様ご存知の通りだと思いますが、そのセキュリティーは、実際のところどんな感じなのでしょうか？例えばECサイト等を自社開発する場合、カード情報などを扱う可能性た高いため、DBサーバーを物理的に分離し、グローバルに接続しないような形態をとるケースが標準だと思っています。もちろんテーブルも暗号化します。昨今のグループウェア的なサービス（１アカウント５００円とか）ではどうやらそのようになっていないケースもあるようです。（大手サービスは別）当然扱う情報の重要度の差もあります。しかしながら、グループウェアとはいえある意味の個人情報を含むと思いますので、それなりの事を実施すべきであると考えております。やっぱり価格とトレードオフなのでしょうか？皆さんはどう考えますか？

≫ 詳しい内容

ファイルサーバーのバックアップをSugar Syncで。 アリ？ ナシ？  

震災後、ファイルサーバーのバックアップについてオンラインストレージ検討を行っていたのですが、SugarSyncのデータ容量が500Gbyteまで行っていることを知りました。年額のコストも年額33,600円（キャンペーン期間中のプライス）。自社のファイルサーバーはWindows Storage Server 2003で、データ容量は300Gbyte程度です。これを以下のやり方でファイルサーバーのバックアップをオンラインストレージでとる運用を考えてみました。＜導入方法＞(1)SugarSyncで500Gbyteのサービスに申し込み。(2)ファイルサーバーにSugarSyncのクライアントをインストール（動作未確認）(3)ファイルサーバーのデータフォルダをSugarSyncの同期フォルダに設定する(4)ファイルサーバーの同期が自動的に行われる＜運用上での留意点＞※個人情報が含まれるデータは除外する※SugarSyncのパスワードは定期的に変更する※SugarSyncの転送速度は「低速」に変更※使用容量は適時確認するSugarSyncが企業向けサービスでないことを認識した上で、企業で導入するとした場合、これ、アリでしょうか？ ナシでしょうか？ナシの場合、ここがこうだからナシという意見を教えて頂けないでしょうか？（データがどこに保存されたか分からない、個人向けサービスは絶対NGなど。多分、上司もおんなじこと言うと思うので。）ただ、オンラインストレージが500Gbyteで4万円弱というのはとても魅力的と感じています。ここは企業向けでNGだけど、こう判断すれば、こう運用すれば、ここをクリアできれば、いいんじゃない？といったことも合わせてアドバイスいただけたら幸いです。よろしくお願いします。

≫ 詳しい内容

グループウェアのアウトソースについて  

自社内でデスクネッツを構築運用していますが、設備予約とかスケジュール、ワークフロー、文書管理程度の利用です。バリバリ活用されているわけでもないけど、なきゃ困るという存在なのですが、そもそも自社管理する必要があるのかなぁと思いはじめました。デスクネッツもサイボウズもＡＳＰサービスがあると思うのですが、皆様の会社でグループウェアは社内管理でしょうか、それともＡＳＰサービスでしょうか？自社の方は自社でメンテしていてここがよかった、アウトソースされている方でＡＳＰだとこういうとき困るんだよね、などご教示いただけないでしょうか？

≫ 詳しい内容

クラウドを支える技術とは  

クラウドの利用が進むと、自社運用業務が少なくなって社内SEの仕事は減りますよね。。そうすると当然異動や退職勧奨が起こると思うのですが、その時を見据えて、今のうちから色々考えておこうと思っています。経験や知識を生かして次の職場を探すなら、サービスの利用者側から提供側かな、と考えているのですが、そもそもクラウドってどのような技術基盤で構成されているのか全然理解していないことに気が付きました(笑)昨今色んな企業がクラウドサービスを始めていますが、これってどんな技術で実現しているのでしょうか？既に定番になっている実装方法などがあるのでしょうか？検索しても上位概念ばかりでいまいちわからないのですが・・・具体的にどういう技術・スキルがあれば活躍できそうか知りたいと思っています。よろしくお願いします。

≫ 詳しい内容

悩み相談  

お世話になります。私は社員6人の小さな会社の情システム担当をしています。会社も小さいのでITにかけられる費用は殆どありません。そのため、ベンダー・メーカーさんからシステムの提案を受けることも殆どなくなりました。雑誌やネットで情報収集はするようにしているのですが、外の人と話す機会がないため、社会から取り残されているように感じて不安になることがよくあります。また、ずっと社内にいるため人脈を作ることもまず無理です。似たような環境の方はどのように情報収集や人脈づくりをされているのでしょうか。是非お話を聞かせて下さい。

≫ 詳しい内容