「セキュリティ」に関連する技術ブログ - TECH PLAY

TECH PLAY

セキュリティ」に関連する技術ブログ

4627 件中 2596 - 2610 件目
みなさん、こんにちは!@ultaroです! AWSを使っていると「知らないうちにアカウントが増えていて管理が大変!」 「このサービスって誰が何の目的で使っているんだっけ?」「セキュリティがちゃんと守られているか不安…」なんてことありませんか? そんなときは、 AWS Control Tower が役に立ちます。
みなさん、こんにちは!@ultaroです! AWSを使っていると「知らないうちにアカウントが増えていて管理が大変!」 「このサービスって誰が何の目的で使っているんだっけ?」「セキュリティがちゃんと守られているか不安…」なんてことありませんか? そんなときは、 AWS Control Tower が役に立ちます。
Q.Entra IDと連携しているIAM Identity Centerでも、TEAMソリューションで運用を楽にできる? A.できます。 結論 はじめに 記事の対象者 前提 検証結果 ① Entra ID連携中でもTEAMはデプロイ可能か? 注意点:有料プランが必要 小ネタ:自動プロビジョニングによるグループの使用 ② Entra ID連携前に作成したユーザーは引き続き利用可能か? ③ Entra ID連携後に作成したユーザーは利用可能か? 注意点:メールアドレス登録が必要 運用の考察 想定する懸念点 運
オルビス株式会社(以下、オルビス)はスキンケア・化粧品、美容サプリメントなどを展開しています。オルビスは全国各地に実店舗を構えるほか、スマホアプリなどの多様な販売チャネルを有しており、中でもECサイトの割合が6割を占め、2023年度の売上額は約240億円に上ります。      ポーラ・オルビスグループ全体のDXを推進する役割を担うグループデジタルソリューションセンター(以下、GDSC)は、オルビスの事業に直接的に貢献する以下の提案・実行をしました。   当ブロジェクトでは、オルビス公式ECサイトをより安全
はじめに こんにちは、クラウドエースの第一開発部に所属している申です。 今回は、 Stack Overflow についてご紹介します。 Stack Overflow プログラミングにおけるバグの一種であり、またこれを利用した攻撃方法です。 プログラムが実行される際に、入力された値がバッファ[1]を満たすだけでなく溢れ出し、バッファ以降の空間を侵害する現象です。簡単に言えば、バケツ(バッファ)に水(値)を入れるとき(入力時)に、水を多く入れすぎて床に溢れてしまうようなものと考えればよいです。 主に、プログラ
はじめに こんにちは、クラウドエースの第一開発部に所属している申です。 今回は、 Stack Overflow についてご紹介します。 Stack Overflow プログラミングにおけるバグの一種であり、またこれを利用した攻撃方法です。 プログラムが実行される際に、入力された値がバッファ[1]を満たすだけでなく溢れ出し、バッファ以降の空間を侵害する現象です。簡単に言えば、バケツ(バッファ)に水(値)を入れるとき(入力時)に、水を多く入れすぎて床に溢れてしまうようなものと考えればよいです。 主に、プログラ
はじめに こんにちは。 クラウドエース株式会社 第四開発部の家野です。 Google Cloud を利用する上で、IAM による権限管理はセキュリティの基礎になります。 しかし、多くの方は、プロジェクト単位で権限を管理しているのではないでしょうか。 この記事では、よりきめ細やかな権限管理を実現する、リソース単位での IAM 権限付与について解説します。 この方法を理解することで、Google Cloud のセキュリティのレベルを 1 段階向上させることができます。 記事の目的 プロジェクト単位での IAM
はじめに こんにちは。 クラウドエース株式会社 第四開発部の家野です。 Google Cloud を利用する上で、IAM による権限管理はセキュリティの基礎になります。 しかし、多くの方は、プロジェクト単位で権限を管理しているのではないでしょうか。 この記事では、よりきめ細やかな権限管理を実現する、リソース単位での IAM 権限付与について解説します。 この方法を理解することで、Google Cloud のセキュリティのレベルを 1 段階向上させることができます。 記事の目的 プロジェクト単位での IAM
intdashからデータをリアルタイムで取得したいみなさん、 こんにちは。ソリューションアーキテクトの伊勢です。 intdashの魅力のひとつは低遅延でリアルタイム性の高いデータ伝送です。 今回は収集データをストリームで取得する方法をご紹介します。 はじめに リアルタイムAPI向けSDK 前提 RTSP(Real Time Streaming Protocol)とは H.264とは FFmpegとは MediaMTXとは インストール クライアントライブラリインストール 動作確認 FFmpegインストール
4年ぶりに対面で行われ、約3000人ものエンジニアが集結した Developers Summit 2024 にて、「マイナビの全社データ基盤のモダナイズ」をテーマに弊社社員が登壇をしてきました! 講演内容 マイナビ、そして私たちが所属するデジタルテクノロジー戦略本部の説明をした後、講演テーマでもある『全社データ基盤のモダナイズ』についてお話しさせていただきました。 オンプレで構築していたデータ基盤をどのようにしてAWSにクラウドシフトしたのか、導入前後の変化や技術選定のポイント、反省点について等、講演内容
2024 年 7 月 5 日に開催された「第19回情報危機管理コンテスト」決勝戦にて AWS 賞を受賞したチーム GH05TBUSTERS (ゴーストバスターズ) の皆様にインタビューを行いました。 今回の情報危機管理コンテストは 2 部制になり、前半は AWS 上に構築された Web サーバ, CDN, WAF を舞台にして行われました。情報危機管理コンテストは、参加チームは発生した事象について調査を行い、コンテスト主催者が用意したプレイスホルダーへの報告を行う実践的なコンテストになります。GH05TB
この記事は Serverless containers at AWS re:Invent 2024 (記事公開日: 2024 年 11 月 1 日) を翻訳したものです。 AWS re:Invent は、AWS が主催するグローバルなクラウドコンピューティングコミュニティ向けの大規模な学習カンファレンスです。今年は、 Amazon Elastic Container Service (Amazon ECS) チームと AWS Fargate チームが、生産性の向上、コストの最適化、ビジネスの俊敏性向上に役
みなさんこんにちは! ワンキャリアでソフトウェアエンジニアをしていますアリックス・ファシャン(GitHub: AlixFachin )です。 最近、参加しているプロジェクトで依存関係のインストールとアップグレードを行う必要がありました。その際に参考になるブログ投稿やヘルプページがまだ少ないことに気づいたので、今回まとめてご紹介したいと思います。 このトピックは少し複雑なので、内容を2つの記事に分けることにしました。 第1弾の記事ではパッケージ管理の基本について説明し、第2弾の記事では依存関係のアップグレー
11 月 18 日週は、AWS からなんと 197 もの新サービスがリリース されました。つまり、 AWS re:Invent 2024 に近づきつつあるということです。 AWS のニュースブログチームでも、皆さんに楽しく読んでいただけるように、サービスチームによる素晴らしいリリースを紹介する re:Invent 関連の新しいブログ記事の仕上げに取りかかっています。 最も興味深いニュースは、 AWS Trainium チップ 開発の 主要なトレーニングパートナーとして、Anthropic との戦略的コラボ
11 月 22 日、新たに改善された AWS Systems Manager をご紹介します。これにより、ノードを大規模に管理するために要望の多かったクロスアカウントおよびクロスリージョンのエクスペリエンスが実現します。 新しい System Manager エクスペリエンスでは、 Amazon Elastic Compute Cloud (EC2) インスタンス、コンテナ、他のクラウドプロバイダーの仮想マシン、オンプレミスサーバー、エッジの モノのインターネット (IoT) デバイスなど、さまざまなイン