本記事は 2026 年 10 月 13 日に公開された “ AI-powered anomaly detection for AWS Systems Manager Session Manager logs using Amazon Bedrock ” を翻訳したものです。 運用エンジニアや開発者がマネージドノード上で AWS Systems Manager Session Manager のセッションを開始すると、実行したコマンドはすべてトランスクリプト（セッション中のコマンドとその出力の記録）に残りま

本ブログは 2026 年 10 月 14 日に公開された AWS Blog “ Penetration testing every deployment with AWS Continuum ” を翻訳したものです。 静的解析 (SAST)、ソフトウェア構成分析 (SCA)、動的スキャナー (DAST) など、CI/CD パイプラインに組み込めるセキュリティツールの多くは、パターンやシグネチャに基づいて 潜在的な 問題にフラグを立てます。フラグが立てられたパターンは調査すべき箇所を示しますが、実際に悪用可

1. はじめに マネージドなエージェント実行基盤を業務に入れる前には、「どのモデルを使わせるかを IAM で縛れるか」「誰が何をしたかを後から追えるか」を確認しておく必要があります。エージェントはモデル呼び出しとコマンド実行を自律的に繰り返すため、ここが曖昧なままだと、利用範囲の制御も監査も運用設計に落とせません。 AWS（Amazon Web Services）は 2026/09/29 に、Amazon Bedrock Managed Agents（powered by OpenAI、以下 BMA）をP

要約 ：Elastic Agent Builder 9.5（Elastic Stack 9.5.4 / 9.5.5）で、AI エージェントの安全対策を、実際に環境を作って試しました。ツールを絞る設定、ロールの権限（DLS / FLS）、実行前の人の承認は、製品の機能で実現できました。一方で、Trace（エージェントの実行の記録）にツールの詳細を記録する設定を ON にすると、顧客データを見る権限の無い人にも、Trace から顧客データが見えました。本文、設定、クエリ、画面へのたどり方は GitHub にま

本記事は 2026 年 10 月 1 日 に公開された「 Working with foreign key constraints in Aurora DSQL 」を翻訳したものです。 Amazon Aurora DSQL は外部キー制約をサポートしているため、アプリケーションの参照整合性をデータベース側で直接保証できます。制約の適用方式は、分散型かつロックを使わないワークロード向けに最適化されています。 PostgreSQL では、外部キーのチェック時に参照先の行に対して FOR KEY SHARE ロ

はじめに こんにちは、クラウドエースの劉です。 SOC（Security Operations Center）を運用している組織にとって、アラートの初動調査は日々の業務の中でも特に負荷が高い工程の一つです。アラートが増えるほど Tier 1 アナリストはログ検索や IoC（Indicator of Compromise）の確認に時間を取られ、本当に対応が必要な脅威への判断が遅れがちになります。 Google Security Operations（以下、Google SecOps）では、この初動調査を A

はじめに こんにちは、データエンジニアをしているMaruです。 最近、LLMを用いた検索システムだけでなく、「情報同士がどのような関係にあるのか」を踏まえた検索への活用も注目されています。その手段の一つがナレッジグラフです。 一方で、ナレッジグラフを一から人手で構築するには大きなコストがかかります。そこで、LLMを利用して文章からエンティティやリレーションを抽出し、ナレッジグラフを自動構築するアプローチがあります。 本記事では、Neo4j GraphRAG for PythonのSimpleKGPipel

本ブログは 2026 年 9 月 15 日に公開された AWS Blog “ AWS STS simplifies session token size limits and adds session token size monitoring ” を翻訳したものです。 AWS Security Token Service (AWS STS) でセッショントークンのサイズ制限が簡素化され、セッションポリシーとセッションタグに使用できる容量が拡大しました。STS は、パックされたポリシー (packed p

はじめに Kubernetes上でLLMの推論などGPUを使うワークロードを動かすには、GPUノードにドライバを入れ、PodからGPUを利用できる状態にしておく必要があります。本記事では、インターネットに接続できないAirGap環境のRKE2クラスタに対して、NVIDIA GPU DriverとNVIDIA GPU Operatorを導入し、Kubernetes上でGPUを使えるようにするまでの手順を紹介します。 SUSE AIのようなKubernetes上のAI基盤を構築する際の前提作業にあたりますが、

本ブログは 2025 年 8 月 11 日に公開された AWS Blog “ Amazon EC2 defenses against L1TF Reloaded ” を翻訳したものです。 AWS Nitro System および Nitro Hypervisor を使用する AWS のお客様のゲストデータが、「L1TF Reloaded」と呼ばれる攻撃によって危険にさらされることはありません。お客様による追加の対応は不要です。ただし AWS は、AWS の公開ドキュメントに記載されているとおり、インスタン

マッチングアプリ「タップル」のiOS開発を担当している横山です。 本記事では、Foundation ...

これまで、管理対象デバイスでエンタープライズユーザーが Kiro にどの方法でサインインするかを制御する手段はありませんでした。組織として IAM Identity Center の利用を必須にしていても、ユーザーは個人アカウント（Google、GitHub、Builder ID）で Kiro にサインインできてしまっていました。 Kiro では、利用できるサインイン方法を管理者が決められるようになりました。ユーザーには組織が許可した選択肢だけが表示されます。 管理者向けの新しい制御 サインイン制御を使う

1. はじめに 今や、多くの業務がWebブラウザ上で行われています。社内チャット、ファイル共有、顧客管理、そして生成AIの利用まで、ブラウザが業務の主要な入口となっています。 その一方で、情報システム部門が把握しにくいセキュリティリスクも生じています。 シャドーAIの拡大 特に近年注目されているのが、会社で承認・管理されていないAIツールやサービスを業務で利用する「シャドーAI」です。調査によると、日本企業の73％が、シャドーAIを把握できていない、または把握していても有効な対策を取れていないと回答してい

本ブログは 2026 年 10 月 12 日に公開された AWS Blog “ Quantum-resistant signing on AWS, Part 2: Enforce your ML-DSA algorithm policy with SCPs and IAM ” を翻訳したものです。 この記事では、暗号アルゴリズムポリシーを設定し、 Amazon Web Services (AWS) 環境でポリシーに準拠しない選択を防ぐ方法を紹介します。ポスト量子暗号を導入する際に最初に直面する判断の 1

はじめに JADOGは、データセンター事業者をはじめ、ユーザー、メーカー、SIer、ネットワーク事業者など、多様な業界のプレーヤーが業界の枠を超えて集まり、建設的な情報共有と活発な議論を行うコミュニティーです。これにより […]