こんにちは、技術4課の城です。 先日AWS認定 Advanced Networking -Specialityについてのレポートを書きましたが、セキュリティって結構ネットワークと重なるところが多い気がします。 というわけで、AWS認定 Security -Specialityを受験してきましたのでレポートをしたいと思います。 AWS認定 Security -Specialityとは AWSのセキュリティについての専門知識試験となります。 下記、公式サイトより抜粋です。 AWS 認定セキュリティ専門知識は、

はじめまして。技術4課の伊藤Kです。 つい最近サーバーワークスにジョインし、初投稿となります。 このブログにはサーバーワークスの誇るZabbixプロフェッショナル伊藤（qryuu）さんが数多く投稿しておりますので、 別の伊藤と分かるように伊藤Kと名乗ることにします。 今回は小ネタ。EC2の2インスタンス間でSQL Server AlwaysOn 可用性グループを構成する際のセキュリティグループ設定について。まとまった情報がなかなか見つからない部分なのでまとめておきます。 前提条件 まずは前提条件です。 ・

宮澤です。 今回は、GitHubアカウントの多要素認証としてYubikeyを設定する方法を紹介します。 設定手順 GitHubにログインし、プロフィールのアイコンをクリックし、"Settings"を押します。 次に、"セキュリティ"を開き、"Security Keys"の項目にある、"Add"を押します。 以下のような画面に移動するので、"Security Keys"の項目に表示されている"Register new device"を押します。 登録するキーの名前を指定して"Add"を押します。 以下のよう

宮澤です。 今回は、Googleアカウントの他要素認証としてYubikeyを設定する方法を紹介します。 GoogleアカウントにYubikeyを設定する場合、事前に電話番号の設定が必要になります。 今回紹介するのは、設定後の手順になります。 設定手順 Googleアカウントにログインし、右上のメニューボタンから"Googleアカウント"を押して"ログインとセキュリティ"を押します。 "Googleへのログイン"を押してから"2段階認証プロセス"を押します。 セキュリティキーの項目に表示されている"セキュリ

宮澤です。 今回は、ピアボーナスを簡単に実現できるサービスの"Unipos"のSAML設定手順を紹介します。 設定 OneLoginに管理者でログインして、"APPS > Add Apps"を開きます。 "SAML Test Connector (IdP w/attr)"と入力し、検索を行い、表示されたコネクタを選択します。 OneLogin上の表示名を設定し"SAVE"を押します。 次に、UniposのSSO設定を開きます。 Uniposにログイン後、左下の"管理者設定"を押します。 "セキュリティ >

宮澤です。 以下の記事で、IAMユーザーの多要素認証として"Yubikey"が利用可能になりましたので、その設定手順を紹介したいと思います。 https://aws.amazon.com/jp/about-aws/whats-new/2018/09/aws_sign_in_support_for_yubikey_security_key_as_mfa/ Yubikeyとは YubikeyはPCに接続して使用する認証デバイスで、すべてのOSやブラウザで利用可能なデバイスです。 これを利用して、ワンタイムパス

こんにちは！ 好きなスシローは 五反田店 なバックエンドエンジニアのりほやん( @rllllho ) です。 9/6,7,8に開催された builderscon tokyo 2018 へ参加しました。 カンファレンスで印象に残ったセッションをいくつかご紹介します。 buildersconとは 公式サイト にはbuildersconについて下記のように説明されています。 buildersconは「知らなかった、を聞く」をテーマとした技術を愛する全てのギーク達のお祭りです。buildersconではトークに関

IIJ セキュリティ情報統括室 鈴木です。8月に弊社セキュリティエンジニアのチーム（鈴木博志、梨和久雄、六田佳祐）は、世界最高峰の国際カンファレンスの一つである Black Hat USA 2018 ...

こんにちは。新事業創造部インフラチームの内山（@k4ri474）です。 弊社が運営する IQON というサービスでは、長らくMySQLのバージョン5.6.27を利用していました。これは2018年9月にEOLを迎えるため、RDSの方針として強制アップグレードがアナウンスされています。 MySQLを継続する選択肢もありましたが、Auroraの運用知見が溜まっていたということもあり、これをキッカケにMySQLからのAurora移行を実施しました。 新事業創造部ではほぼ全てのAWSリソースをCloudFormat

こんにちは、開発本部の平木です。 去る 7/14(土)に Rails Developers Meetup 2018 Day 3 Extreme というイベントが開催されまして、 弊社の宍戸 が 電子カルテとセキュリティガイドラインと AWS と私 というタイトルで発表させていただきましたので、レポートさせていただきます。 発表のきっかけ 昨年に引き続き RubyKaigi 2018 で弊社 CTO の平山が LT スポンサーとして発表させていただいたり、ブースに出展をしていた ことがきっかけになり、Rai

こんにちは、開発本部の平木です。 去る 7/14(土)に Rails Developers Meetup 2018 Day 3 Extreme というイベントが開催されまして、 弊社の宍戸 が 電子カルテとセキュリティガイドラインと AWS と私 というタイトルで発表させていただきましたので、レポートさせていただきます。 発表のきっかけ 昨年に引き続き RubyKaigi 2018 で弊社 CTO の平山が LT スポンサーとして発表させていただいたり、ブースに出展をしていた ことがきっかけになり、Rai

こんにちは、開発本部の平木です。 去る 7/14(土)に Rails Developers Meetup 2018 Day 3 Extreme というイベントが開催されまして、 弊社の宍戸 が 電子カルテとセキュリティガイドラインと AWS と私 というタイトルで発表させていただきましたので、レポートさせていただきます。 発表のきっかけ 昨年に引き続き RubyKaigi 2018 で弊社 CTO の平山が LT スポンサーとして発表させていただいたり、ブースに出展をしていた ことがきっかけになり、Rai

こんにちは、開発本部の平木です。 去る 7/14(土)に Rails Developers Meetup 2018 Day 3 Extreme というイベントが開催されまして、 弊社の宍戸 が 電子カルテとセキュリティガイドラインと AWS と私 というタイトルで発表させていただきましたので、レポートさせていただきます。 発表のきっかけ 昨年に引き続き RubyKaigi 2018 で弊社 CTO の平山が LT スポンサーとして発表させていただいたり、ブースに出展をしていた ことがきっかけになり、Rai

こんにちは、開発本部の平木です。 去る 7/14(土)に Rails Developers Meetup 2018 Day 3 Extreme というイベントが開催されまして、 弊社の宍戸 が 電子カルテとセキュリティガイドラインと AWS と私 というタイトルで発表させていただきましたので、レポートさせていただきます。 発表のきっかけ 昨年に引き続き RubyKaigi 2018 で弊社 CTO の平山が LT スポンサーとして発表させていただいたり、ブースに出展をしていた ことがきっかけになり、Rai

こんにちは、開発本部の平木です。 去る 7/14(土)に Rails Developers Meetup 2018 Day 3 Extreme というイベントが開催されまして、 弊社の宍戸 が 電子カルテとセキュリティガイドラインと AWS と私 というタイトルで発表させていただきましたので、レポートさせていただきます。 発表のきっかけ 昨年に引き続き RubyKaigi 2018 で弊社 CTO の平山が LT スポンサーとして発表させていただいたり、ブースに出展をしていた ことがきっかけになり、Rai