クラウドベンダーと利用企業がそれぞれの責任を分担する「責任共有モデル」は、クラウドセキュリティの基本概念として広く認知されています。しかし、利用企業の中では具体的に「誰が」セキュリティの責任を負うべきなのでしょうか？ 情報セキュリティ担当部門なのか、それとも実際にクラウドを運用する部門なのか――この問いについて考察します。 ※本ブログでは、企業の情報セキュリティ部門とクラウド運用部門のどちらがパブリッククラウドのセキュリティ責任を担うべきかを論じています。ただし、企業の規模やクラウドの利用方法によっては、

こんにちは、サイオステクノロジーの佐藤 陽です。 今回は少しニッチなところで、EntraIDのアプリケーションマニフェストの概要をご紹介したいと思います。 本当に記事にしたいのはこのマニフェスト部分関連でハマったポイントの解決方法なのですが その解決方法を理解するにはマニフェストの概要を知っておく必要があるため、まずはこちらを紹介していきたいと思います。 はじめに Azureを利用したアプリケーションにおいて認証認可の仕組みを実現する際、EntraIDを使うことも多いかと思います。 そのEntraIDには

はじめに こんにちは、クロス イノベーション 本部エンジニアリングテク ノロ ジー センターの徳山です。 この記事は、2025年5月 20日 に公開されたばかりの Terraform MCP Server を GitHub Copilot in VS Code ( 以降、Copilotと記載 ) で使用してみた体験談です。Terraform MCP Server の導入前のコード生成状況から導入内容、導入後のコード生成結果までを紹介します。 Terraform MCP Server は、 LLM (大規模

最近、周りで筋トレをする人が本当に多いんです。 同期の中には、ベンチプレス140kgを挙げられると豪語するゴリマッチョや、フィジーク大会に出場する本格派まで現れる始末。 ついには、私の母までちょこっと筋トレできるライトなジムに通い始めてしまいました。 そんな筋トレブームを横目に、私が力を入れているのが「Azure Bicep」です。  IaCを用いた強靭で美しい環境を作り上げることに情熱を燃やしています！ Bicepとは Bicepを和訳すると上腕二頭筋になります。いわゆる力こぶ💪のことです。

こんにちは！ニフティの島、江田、坂内です。 2025年6月1日（日）に開催される「技術書典18」に出展することになりました！ NIFTY Tech Day2025で来場者にお配りしたニフティの技術書「NIFTY Tech Book #2」を無料頒布いたします！ イベント概要 イベント名: 技術書典18 日時: 2025年6月1日（日） 11:00～17:00 場所: 池袋・サンシャインシティ 展示ホールD（文化会館ビル2F） 参加：入場無料 ブース：「さ17」 （ https://x.com/techbo

Hello! I am Wada ( @cognac_n ), a Generative AI Evangelist at KINTO Technologies (KTC), part of the Generative AI Development Project. Trying DeepSeek R1 Using Azure AI Foundry 1. Introduction Recently, large language models (LLMs) have seen significant p

著：あんちょび

Google NotebookLM「音声概要」とは？ – 資料を"聞いて"理解する新体験 まず、Google NotebookLMは単なるメモアプリではありません。あなたがアップロードした資料（PDF、Webサイト、Googleドキュメントなど）の内容をAIが理解し、要約や質疑応答を通じて、あなたの思考やリサーチをサポートする「AIリサーチアシスタント」です。

「キャンペーン前に負荷テストを実施して、アクセス急増に耐えられるか確認してほしい」 Webサービスの開発や運用に携わる中で、このような指示を受け、何から手をつければ良いか戸惑った経験はありませんか？  「負荷テスト」という言葉は知っていても、その具体的な内容や進め方となると、よく分からないという方も少なくないでしょう。 そこで今回はそんな負荷テストに関する疑問や不安を解消するため、負荷テストとはそもそも何なのか、なぜそれを行う必要があるのかという基本から、目的に合わせたテストの種類、計画から結果

こんにちは。角田です。 先日、SASEについて初心者向けの解説記事を投稿しました。 【SASE簡単解説】SASEとは？ 初心者が1から解説 「近年バズワードとして注目されていることは知っているが、調べてみてもよく分からない。」これを機にSASEを理解したい、という方に向けて、超初心者向けの「SASEとは？」を1から丁寧に説明していきたいと思います。 blog.usize-tech.com 2025.03.24 今回はその続編として、初心者向け「SASEとは？」の第2弾をお届けします。 前回はSASEの概要

こんにちは、OSSよろず相談室の鹿島です。 今回も、オープンソースソフトウェア（OSS）に関する話題をお届けします。 これまでの記事では、OSSライセンスの基本や「コピーレフト」について解説しました。 オープンソースライセンスとは 1 ～ OSSライセンスを探してみよう オープンソースライセンスとは 2 ～コピーレフトって何だ？ オープンソースライセンスとは 3 ～OSSにまつわるリアルな事例（今回の内容） 今回は 「OSSにまつわるリアルな事例」ということで、オープンソースソフトウェアにまつわる実際に起

はじめに Prisma Cloudでは月に一回アップデートがあります。 内容としては新機能のリリース情報やUI変更のお知らせからAPIの更新情報など多岐にわたりますが、今回は 2025年1月～4月 に新たに導入となった監視ポリシーの中から、重要度が高いものを解説したいと思います。 ちなみにPrisma Cloudのアップデート情報はPalo Alto社のこちらのサイトからご覧いただけます。 Features Introduced in 2025 解説内容 今回解説の内容としては、以下の観点で解説します。

  こんにちは、サイオステクノロジーの佐藤 陽です。 今回はAIの安全性とセキュリティを加速させる事をテーマに、AzureのAI Red Teaming Agentについてご紹介したいと思います。 なお今回ご紹介する主な内容としては以下の通りです。 生成AIを活用するうえでどのような攻撃がされ、どういったリスクがあるか AI堅牢度を評価するツールである「AI Red Teaming Agent」の概要・使い方の紹介 ひとまず、 AI Red Teaming Agentの概要について知ってもらいた

概要 こんにちは、サイオステクノロジーの安藤 浩です。 Ethereum のテストネット: Sepolia でフルノードを構築したのでその手順を記載します。 Ethereumのログを取得したい、ノードを運用したい方はぜひ参考にしていただければと思います。 基本的に  Quickstart: Run a node and (optionally) stake  ETH  using Prysm  に従って構築します。 Nodes  の説明にありますが、Bea

Microsoft Azureを使用した製品開発において、不要なコストを削減するために、Azure Automationを活用してリソースの自動停止やスペックダウンを行う方法を紹介しています。