本ブログは 2026 年 3 月 26 日に公開された AWS Blog “ Preparing for agentic AI: A financial services approach ” を翻訳したものです。 金融サービスでエージェンティック AI をデプロイするには、AI 固有のリスクに対処する追加のセキュリティ統制が必要です。この記事では、AI システムの説明可能性と説明責任を維持するうえで重要な 2 つの機能として、包括的なオブザーバビリティときめ細かなアクセス制御を取り上げます。7 つの設計

本ブログは 2026 年 4 月 2 日に公開された AWS Blog “ Four security principles for agentic AI systems ” を翻訳したものです。 エージェンティック AI は、ソフトウェアの動作のあり方を質的に変えるものです。従来のソフトウェアは決定論的な命令を実行します。生成 AI は人間のプロンプトに応答して出力を生成し、人間はその出力を確認したうえで、自らの判断で利用します。エージェンティック AI は、そのどちらとも異なります。エージェントはソフ

G-gen の三浦です。当記事では、Google Apps Script（以下、GAS）を使い、申請と承認を経て Google Workspace の管理者ロールを有効期限付きで付与する仕組みを紹介します。 概要 Google Workspace の管理者ロール 一定期間有効な管理者ロールの割り当て 当記事で構築する申請フロー 注意点 検証の手順 事前準備 スプレッドシートとスクリプトの作成 Admin SDK の拡張サービスの有効化 申請対象のロールの選択 申請フォームと申請台帳の作成 検証 一般ユーザ

はじめに 前提: AWSでClaudeを使うなら、Bedrock経由で意外と揃う AIエージェントの違いは正直あまり感じない コストと統制は、Claude側も追いついている コストの上限 可視化と統制 残る明確な違い: 複数ベンダーのモデルを使い分けられる 誰にとってKiroが候補になるか 所感 まとめ はじめに こんにちは、アプリケーションサービス本部ディベロップメントサービス3課の北出です。 前回の記事では、Kiroを組織に導入する際のガバナンス設定（IAM Identity Centerやアカウント

お盆ど真ん中に100人超！社内イベント「Codex祭り Sol Ultra」を開催！ Codex a ...

こんにちは。株式会社SHIFTの能力開発部で検定や教育制度を開発をしている林 稔明（りんりん）です！ 日々、社員のみなさんの能力・スキルをどう伸ばせば現場で活躍できる人材になるのか、業務や作業を分解したり、人の行動について考えたりしています。

こんにちは。株式会社SHIFTの能力開発部で検定や教育制度を開発をしている林 稔明（りんりん）です！ 日々、社員のみなさんの能力・スキルをどう伸ばせば現場で活躍できる人材になるのか、業務や作業を分解したり、人の行動について考えたりしています。

本記事は 2026 年 10 月 13 日に公開された “ AI-powered anomaly detection for AWS Systems Manager Session Manager logs using Amazon Bedrock ” を翻訳したものです。 運用エンジニアや開発者がマネージドノード上で AWS Systems Manager Session Manager のセッションを開始すると、実行したコマンドはすべてトランスクリプト（セッション中のコマンドとその出力の記録）に残りま

本記事は 2026 年 10 月 13 日 に公開された「 Monitor Amazon Aurora DSQL costs with the Aurora DSQL console and CloudWatch alarms 」を翻訳したものです。 Amazon Aurora DSQL のワークロードが拡大し、Distributed Processing Unit (DPU) の消費量が増えてきたとき、コストをどう把握すればよいでしょうか。適切なモニタリングを用意しておけば、支出を先回りして管理でき、サ

インターネットゲートウェイって、構成図のどこに置けばいいの問題 AWS の構成図を描いていると、わりとどうでもいいところで手が止まることがあります。 今回は、その代表格「インターネットゲートウェイ（IGW）を構成図のどこに、どう描くか」というしょーもない、でも地味に気になる話です。 構成図レビューをしていて「IGW が VPC の枠線に重なってるのがモヤモヤする」という話になり、せっかくなので整理しておこうと思った次第です。 そもそもインターネットゲートウェイって何 ざっくり言うと、VPC とインターネッ

こんにちは。Amazon Web Services Japan のソリューションアーキテクトの福嶋です。 2026 年 9 月 2 日、名古屋 STATION Ai にて「AWS AI Day in Nagoya ～先行企業のリアルに学ぶ、AI 定着の現在地～」を開催しました。当初は 70 名の定員で募集を開始しましたが、想定を上回るお申し込みをいただいたため会場の座席を拡張し、当日は東海圏を中心に 120 名のお客様にご参加いただきました。ご参加いただいた皆様、ご登壇いただいた 5 社の皆様に、あらため

本ブログは 2026 年 8 月 28 日に公開された AWS Blog “ Extend your data perimeter to the AWS Management Console with Private Access ” を翻訳したものです。 金融サービス、政府、防衛、ヘルスケアなどの規制対象業界の組織は、機密性の高いワークロードを、パブリックインターネットにアクセスできない分離されたネットワーク環境に限定しています。これまでも、AWS マネジメントコンソールへのアクセスを承認済みの AWS

数字の中には、しばらく向き合ってみないと想像しにくいものもあります。2026 年 10 月 5 日週、プライムデー 2026 のメトリクスを公開しましたが、私が心に残ったのは 2.3 京件です。これは、イベント中に Amazon ElastiCache がピークに達した毎日のリクエスト数です。プライムデーは6月に開催されたため、この投稿はいつも振り返りとして公開されており、その時間差が読む価値を生む要因の1つです。数字があなたのもとに届く頃には、それが実際に起きたという唯一の証拠は、何も問題が起きなかった

こんにちは！「 SHIFTグループ技術ブログ 」編集部です。 お役立ち記事を発信していますので、ぜひご注目ください！！ 本ブログは、IT技術だけでなくSHIFTグループのあらゆる知見やノウハウを広義の“技術”とし、入社歴や部署の垣根を超えて従業員が公式ブロガーとして記事を執筆しています。

本ブログは 2026 年 10 月 14 日に公開された AWS Blog “ Penetration testing every deployment with AWS Continuum ” を翻訳したものです。 静的解析 (SAST)、ソフトウェア構成分析 (SCA)、動的スキャナー (DAST) など、CI/CD パイプラインに組み込めるセキュリティツールの多くは、パターンやシグネチャに基づいて 潜在的な 問題にフラグを立てます。フラグが立てられたパターンは調査すべき箇所を示しますが、実際に悪用可