本ブログは 2026 年 6 月 22 日に公開された AWS Blog “ Prevent data exfiltration: AWS egress controls for cloud workloads ” を翻訳したものです。 2026 年 8 月 4 日 : 「データ境界」セクションを更新しました。 Amazon Web Services (AWS) 環境のセキュリティを確保する際、チームが当然のように優先するのは、インバウンド制御、ファイアウォール、ウェブアプリケーションファイアウォール (

こんにちは。ファインディ株式会社でFindy Team+の開発をしているkameです。 経歴としては、異業種から転職して現在エンジニア2年目です。ファインディには2026年5月に入社し、5ヶ月ほどが経過しました。 ファインディでは設計、実装、レビューなど各プロセスにおいてAIを活用しています。 このような経歴、環境下での私自身の思考の変化や、取り組んできたことに関して紹介します。 入社直後に感じたことから、事業に貢献したいと考えるようになるまで AIを活用して設計・実装するには、基礎力が必要だと実感した

はじめに こんにちは！ KINTO開発部 KINTOシステム開発G マスターメンテナンスツール開発チーム、技術広報部兼務、Osaka Tech Lab 所属の high-g（ @high_g_engineer ）です。フロントエンドエンジニアをやっています。 以前、社内で開催しているフロントエンド勉強会について紹介しました。 https://blog.kinto-technologies.com/posts/2025-06-30-frontend-study-group/ あれから勉強会は続き、2026年

本ブログは 2026 年 9 月 15 日に公開された AWS Blog “ AWS STS simplifies session token size limits and adds session token size monitoring ” を翻訳したものです。 AWS Security Token Service (AWS STS) でセッショントークンのサイズ制限が簡素化され、セッションポリシーとセッションタグに使用できる容量が拡大しました。STS は、パックされたポリシー (packed p

本ブログは 2026 年 9 月 14 日に公開された AWS Blog “ Zero operator access for self-managed databases using EC2 instance attestation ” を翻訳したものです。 セルフマネージド型データベースには、プライベートキーや認証情報から、個人を特定できる情報 (PII)、金融取引に至るまで、組織にとって最も機密性の高いデータが保存されていることがよくあります。コンプライアンスや規制の要件が課されるセキュリティ重視の

本ブログは 2026 年 10 月 12 日に公開された AWS Blog “ Quantum-resistant signing on AWS, Part 2: Enforce your ML-DSA algorithm policy with SCPs and IAM ” を翻訳したものです。 この記事では、暗号アルゴリズムポリシーを設定し、 Amazon Web Services (AWS) 環境でポリシーに準拠しない選択を防ぐ方法を紹介します。ポスト量子暗号を導入する際に最初に直面する判断の 1

本ブログは 2026 年 10 月 12 日に公開された AWS Blog “ Quantum-resistant signing on AWS, Part 1: Build a software supply chain with ML-DSA ” を翻訳したものです。 ソフトウェアサプライチェーン攻撃は、頻度と巧妙さの両面で増しています。最近注目を集めた、ビルドシステムやオープンソースの依存関係の侵害事例は、ソフトウェアの完全性を検証する信頼メカニズムを攻撃者が標的にするケースが増えていることを示して

本ブログは 2026 年 10 月 6 日に公開された AWS Blog “ Responsible AI governance: How AWS positions customers to align with ISO/IEC 42005:2025 ” を翻訳したものです。 生成 AI の導入は パーソナルコンピュータやインターネットの普及を上回るペースで進んでおり 、 2025 年の世界の AI 関連投資額は 5,816 億 9,000 万ドルに達しています 。こうした状況の中、組織は AI を責任

本ブログは 2026 年 4 月 16 日に公開された AWS Blog “ How Automated Reasoning checks in Amazon Bedrock transform generative AI compliance ” を翻訳したものです。 規制業界のコンプライアンスチームは、手作業のレビューに数週間を費やし、外部コンサルタントにも費用を支払っていますが、AI の出力に形式的な証明がない場合には、依然として監査上のギャップに直面します。 Amazon Bedrock Guar

こんにちは！LINEヤフー 分析ユニット LINE Service Analytics Divisionの柳です。8月20日にデータサイエンス関連の事例を共有するイベントを開催しました。本記事では、イ...

本記事は 2026 年 8 月 14 日に公開された「 How Autodesk migrated 2.3 billion documents to Amazon OpenSearch Service using Migration Assistant and intelligent routing 」を翻訳したものです。 OpenSearch は、検索、分析、セキュリティモニタリング、オブザーバビリティのアプリケーション向けのオープンソースソフトウェアスイートで、Apache License 2.0 で

みなさんこんにちは。 「ソフトウェアレビューをエンジニアリングっぽく捉える会」の”弦音”です。 今回は「何のためにやるの？」がテーマです。 ＜ソフトウェアレビューをエンジニアリングっぽく語ってみる　記事一覧＞ ※クリックで開きます 【第1回】［#0］イントロダクション 【第2回】［#1］レビューとは？ 【第3回】［#5］レビューの終わり方～レビュー評価・ふりかえり（1/2） 【第4回】［#5］レビューの終わり方～レビュー評価・ふりかえり（2/2） 【第5回】［#2］何のためにやるの？ レビューって、何して

by Koshiro Fujikawa | on 1 10月 2026 | in AWS Payment Cryptography, Financial Services, Security, Identity, & Compliance, General 本ブログはイージャイズ株式会社（旧ルミーズ株式会社）とアマゾン ウェブ サービス ジャパン合同会社が共同で執筆いたしました。 みなさん、こんにちは。AWS アカウントマネージャーの藤川です。 キャッシュレス決済の普及にともない、決済端末を安全に

Webサービスのログインをパスワードだけに任せると、パスワードが漏えいした際に第三者がそのままログインできてしまいます。そこで有効な方法の一つが、多要素認証（MFA）です。 この記事では、Amazon CognitoのユーザープールにTOTP（Time-based One-Time Password）方式のMFAを設定し、認証アプリが生成する6桁コードでログインする流れを、AWS CLI、PowerShell、およびQRコード生成用ライブラリを使って確認します。 コマンド中のパスワードやTOTPシークレッ

本ブログは 2025 年 10 月 31 日に公開された AWS Blog “ Build reliable AI systems with Automated Reasoning on Amazon Bedrock – Part 1 ” を翻訳したものです。 規制産業の企業では、すべての AI 応答が定められたポリシーとドメイン知識に準拠していることを、数学的な確実性をもって示すことがしばしば求められます。こうした業界では、AI 出力の統計的なサンプルだけをテストしてコンプライアンスを確率的に主張する従