はいどーもー！ 好きな AWS サービスは AWS Snowmobile、コミュニケーションIT事業部の宮澤響です！（部署が変わりました！） 本記事は 電通国際情報サービス Advent Calendar 2022 2日目の記事です！ 記念すべき1日目である昨日の記事は、中村年宏さんの「 テックブログ開設1周年！ 」でした！ 弊社のテックブログが無事に1周年を迎えられたことを祝した記事ですので、ぜひご一読ください！ 本記事では、私が先日、私自身のポケットマネーを使用せずに「 AWS Certified S

こんにちは。CI部の島村です。 現地でProtecting production with Amazon ECS security featuresを試聴してきました！ 訳:Amazon ECS セキュリティ機能による本番環境の保護 英語力はないものの、ないなりに備忘のため記録に残したいと思います。 サマリー 内容をすべて記載すると長くなるので、簡単にサマリです。 Protecting production with Amazon ECS security featuresのタイトルからお察しできると思い

この記事は 2022 BASEアドベントカレンダー 1日目の記事です。 こんにちは！開発担当役員のえふしんです。絶賛、来季の組織構造の設計中なので、何を考えながら組織図を検討しているか？ということを書いてみたいと思います！ 組織検討の基本としては、サービスの拡大、組織の拡大に対して仕事のやりやすさ、スピード感を如何に実現しながら事業を伸ばしていくか？というテーマで組織を考えていきます。 組織構造は各社各様のものがあると思いますが、多くの会社さんではビジネスのトップラインを伸ばすチームを主体に、今ある課題を

セーフィーCTOの森本です。 この記事は Safie Engineers' Blog! Advent Calendar 1日目の記事です 2020年2月より開始したセーフィーのテックブログですが、一時期運営が危機的な状況に陥ったこともありました。 しかし、有志からなる運営チームのガンバリにより2021年9月以降着実に更新を継続して行ってくれており、様々な会社さんからテックブログ継続の難しさを伺っている中、非常に喜ばしく感じている今日此頃となっています。 そんな中、運営チームが2022年の年末に向けてアドベ

この記事は、 NTT Communications Advent Calendar 2022 1日目の記事です。 はじめに こんにちは。イノベーションセンターテクノロジー部門の西野と申します。 「Metemcyber」プロジェクトで、脅威インテリジェンスの運用や活用に関する研究開発をしています。 今回の記事では、SBOMを利用した脆弱性管理の取り組みについてご紹介します。 実は NTT Communications Advent Calendar に6年連続で寄稿しているので、そろそろ名前を覚えてあげてく

こんにちは。 X イノベーション 本部ソフトウェアデザインセンターの中村 年宏です。 本記事は 電通国際情報サービス Advent Calendar 2022 の1日目の記事です。 はじめに 企画検討 トライアル実施 編集部設立 正式運営開始 振り返り実施 そして現在 おわりに はじめに 本テックブログですが、本日12月1日をもってめでたく開設1周年を迎えることができました（検証目的で11月に最初の投稿をしましたが 開設を宣言したのが昨年の今日でした ）。 がんばり過ぎずに肩の力を抜いて継続するというスタ

こんにちは。 X イノベーション 本部ソフトウェアデザインセンターの中村 年宏です。 本記事は 電通国際情報サービス Advent Calendar 2022 の1日目の記事です。 はじめに 企画検討 トライアル実施 編集部設立 正式運営開始 振り返り実施 そして現在 おわりに はじめに 本テックブログですが、本日12月1日をもってめでたく開設1周年を迎えることができました（検証目的で11月に最初の投稿をしましたが 開設を宣言したのが昨年の今日でした ）。 がんばり過ぎずに肩の力を抜いて継続するというスタ

コーヒーが好きな木谷映見です。 インバウンド通信を制限するためにセキュリティグループのインバウンドルールを設定することはよくありますが、アウトバウンドは制限しないことが多いと思います。 しかし、企業のセキュリティ基準が厳しく、セキュリティグループのアウトバウンド通信を制限したいケースもあります。 全てのアウトバウンド通信を許可するのは不安だ、しかし S3 へのアクセスは許可したい、そんなときに役立つ記事です。 S3 のマネージドプレフィックスリストの確認 設定 マネジメントコンソールでの設定 AWS CL

AWSで使ってみたいサービスといえば？ もちろんGround Station 🛰️ですが、AWSのサービスで過小評価されているものを一つ選ぶとしたら、AWS ConfigのAdvanced Queryが候補に挙がります。 AWSリソースを設定から検索するなら、クエリで検索できるAdvanced Queryが便利です。 ユースケース： バージョンが古いLambda Runtimeを特定する 画面上でサンプルクエリが提供されています。便利！ サンプルをNode.js 12以下を検索するクエリに加工してみました

クラウド&ネットワークサービス部の花川です。寒くなってきましたが、皆さんいかがお過ごしでしょうか。 タイトルの通り、NTTコミュニケーションズ(NTT Com)では、この冬に2つのインターンシップを開催します! *1 information.nttdocomo-fresh.jp この記事では、このうちの「現場受け入れ型インターンシップ」の紹介をしたいと思います! 現場受け入れ型インターンシップとは? 実際にプロダクト開発の現場で、NTT Comのエンジニア・デザイナーと一緒に働きながら、業務を体験

はじめに はじめまして、CSE (Corporate Solution Engineering 1 ）の上野です。 今回は BASE Partners という事業で使用していた Google フォームを S3 + API gateway + Lambda (+ Aurora) を使用した Serverless 構成のフォームに移行するというプロジェクトについてお話します。 変更前の構成図と構築した構成図としては以下のようになります。 変更前 変更後 BASE Partners について BASE では新規

こんにちは！2022年度新卒で楽楽精算開発課に配属されましたtarayamaaaと申します。 今回は私たち 楽楽精算開発課に配属された新卒が実務に入る前に行う学習メニュー について紹介させていただこうと思います。 こちらの学習メニューの一部は、新卒だけでなく中途の方も行う内容となっております。 そのため、学生や新卒の方だけでなく中途の方にも参考になりましたら幸いです。 目次 目次 ラクスにおける新卒研修について 楽楽精算開発課の学習メニュー 主な学習の流れ 学習の具体的な内容 その他の学習メニュー（抜粋）

こんにちは。X（クロス） イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの耿です。 Route 53 Resolver DNS Firewall を使ってみた話です。 VPC のセキュリティグループや AWS WAF と比較すると話題になることが少ないサービスですが、簡単に導入でき、多層防御の手段の一つとして有効であると感じたため、使ってみた際に考えた現実的な設定方法を書き残したいと思います。 Route 53 Resolver とは Route 53 Resolver DNS

こんにちは。 クラウドエース SREエンジニアのアイルトンと申します。 Google Cloudのセキュリティについて勉強中なので、学んだことを定期的に記事にまとめていこうと思います。 この記事では、BigQueryに機密情報を保持する場合に、情報を安全に保護する方法についてまとめます。 BigQuery上にあるデータを秘匿化するには、以下の方法があります。 BigQuery関数を使った暗号化 Data Loss Prevention (DLP)を使用した匿名化 承認済みビューを設定する Data Cat

はじめに こんにちわ。cappy_potterです。 MailDealer と ChatDeaeler という弊社サービスのインフラ運用チームのリーダを担当しています。 前回、 こちらの記事 で、 『チームとして障害対応時間削減に向けて取り組んだこと』 について 紹介させていただきました。 tech-blog.rakus.co.jp その際、記事の中で、取り組み実施後に同様の障害が発生したことについて触れ、取り組み実施前に比べて 関係者への情報共有の時間をおよそ半分にできたと記載しました。 （ 以前は同様