こんにちは、エンジニアの内山です。ちょっと前まで半袖でいた気がするのですが、急に寒くなってきましたね。今は完全防備です。 11月はCocodaさん主催のイベントにデザイナーの戸谷さんが登壇しました！国内初のセキュリティ評価プラットフォームサービスというブランドを、どのように創っているのか、試行錯誤についてお話ししました。 connpass.com また、1/8(水)にもCrossRelさん主催のイベントに戸谷さんが新規事業創りにおける「チャレンジ」についてLT登壇する予定です。 https://dezaz

この記事は、 ニフティグループ Advent Calendar 2024  18日目の記事です 1. はじめに こんにちは。ニフティ新卒１年目のSREチームに所属している滝川です。 AWS環境でTerraformを使ったCI/CDパイプラインを構築する際、認証情報の管理は避けて通れない課題です。これまで、”AWS Access Key方式”を使用する方法が一般的でしたが、セキュリティや運用の面から、最近ではIAMロールを活用する方法が注目されています。 この記事をご覧の方

本ブログは 2024 年 11 月 5 日に公開された「 Implement effective data authorization mechanisms to secure your data used in generative AI applications 」を翻訳したものとなります。 データセキュリティとデータ認可は、ユーザー認可とは異なり、ビジネスワークロードアーキテクチャの重要なコンポーネントです。人工知能（AI）技術の進化とともに、その重要性は増しており、生成 AI によって大規模言語モ

本ブログは 2024 年 10 月 14 日に公開された「 Design secure generative AI application workflows with Amazon Verified Permissions and Amazon Bedrock Agents 」を翻訳したものです。 Amazon Bedrock エージェント は、生成 AI アプリケーションが様々な企業システムやデータソースにわたって複数のステップのタスクを実行できるようにします。これらは、基盤モデル（FM）の推論能力を

この記事は、 NTT Communications Advent Calendar 2024 の記事です。 この記事では、OSINT（Open Source Intelligence）の基本的な考え方と、分析の際に重要となる認知バイアスへの対処方法について解説していきます。 また、実際の分析で使われる競合仮説分析（ACH: Analysis of Competing Hypotheses）という手法についても紹介します。 はじめに OSINTとは Intelligenceとは 本記事の目的 OSINTを成

こんにちは。コーポレート本部サイバーセキュリティ推進部セキュアシステムデザイングループの平岡です。 弊社のAzure クラウド SOC（以下Azure SOC）では、各プロジェクトのAzure環境のセキュリティ設定の可視化と改善、および セキュリティインシデント の早期発見と調査支援を行っています。 私はAzure SOC運営メンバーとして主に Microsoft Defender for Cloudを活用し、各プロジェクトのAzure環境のセキュリティ設定の監視を行っています。 1年以上経ってしまいまし

皆様こんにちは。  AWSのイベント大好き、SWAG収集家の大瀧と申します。 株式会社SHIFTでAWSのCCoEリーダー兼、AWSセキュリティコンサルタントをやっています。   おそらくこの記事を読んでくれているほとんどの方は、これからAWSのパートナー企業になる、もしくはAWSのパートナー企業としてランクを上げる役割の方かと思います。 私は、SHIFTでこの役割を中心人物としてやっており、実際にAWSセレクトティアサービスパートナーだったSHIFTを１年足らずで、AWSアドバンストティアサービスパート

LINEヤフー Advent Calendar 2024の記事です。 こんにちは、LINEヤフー株式会社でテクニカルライターとして働いている古木です。私は、LINE Developersサイトの技...

当初、お客様に必要な Amazon Virtual Private Cloud (Amazon VPC) は1つだけだと考えていましたが、多くのことを学んでおり、今日、 AWS Well-Architected Framework では、 単一の VPC を持つ 単一のアカウント をアンチパターンとして記述しています。AWS クラウド内のアカウントとネットワークパスの数が増加するにつれ、お客様やパートナーの皆様から、大規模なクラウド環境を理解し、セキュリティを確保するために役立つシンプルなツールが欲しいと

aptpod Advent Calendar 2024 12月18日の記事を担当します、Roboticsグループの久保田です。 今回は、AWS EC2インスタンス間でのROS2通信を可能にする解決策として、FastDDS Discovery Serverを取り上げます。Discovery Serverは、ROS2のデフォルトのディスカバリープロトコルが抱える課題を克服し、マルチキャストパケットが利用できない環境や、LiDARデータや動画データといった大容量データを扱う高負荷なネットワークでも、効率的かつ信

本記事は TechHarmony Advent Calendar 2024 12/18付の記事です 。 本投稿は、「TechHarmony Advent Calendar 2024」に加えて、 「ServiceNow アドベントカレンダー2024」18日目参加記事のダブルエントリーとなります。   ServiceNow - Qiita Advent Calendar 2024 - Qiita Calendar page for Qiita Advent Calendar 2024 regardi

G-gen の三浦です。当記事では Google Workspace（Cloud Identity）を使用して、Slack にシングルサインオン（以下、SSO）を設定する方法を紹介します。 基礎知識 シングルサインオン（SSO）とは SAML 認証とは SAML 認証の流れ Google Workspace の SSO 対応するアプリ Google Workspace を IdP とするメリット 対応エディション 検証の概要 検証作業 [Google Workspace] カスタム SAML アプリの作成

AWS re:Invent の次の週は、イベントの興奮とエネルギーがさらに高まります。これは、詳細について学び、最新の発表が課題の解決にどのように役立つかを理解する良い機会です。いつものように、 AWS re:Invent 2024 の注目の発表の記事 をご用意しました。 AWS イベントの YouTube チャンネル で、基調講演やセッションを視聴できるようになりました。今年、Amazon の President 兼 CEO となった Andy Jassy は、 re:Invent に戻り、これらの動画