本ブログは 2025 年 7 月 11 日に公開された AWS Blog “ Proactive strategies for cyber resilience and business continuity on AWS ” を翻訳したものです。 Amazon Web Services (AWS) は、サイバーセキュリティインシデントや、技術的な障害、自然災害といった事業継続を脅かすイベントに備えて、ワークロードを復旧できるよう準備しておくことを組織に推奨しています。この記事では、公共部門の組織が AW

はじめに # これは、「面白そう」と感じたアーキテクチャや技術スタックを、まずはあれこれ試しながら作ってみたプロトタイピングの記録です。 前回は、AWS LambdaとSSMセッションマネージャーによるサーバーレスGPU起動ブローカーを構築しました。 （詳細は 前回の記事 を参照してください） これにより、ポート開放ゼロかつSSH秘密鍵不要で、世界中の最安スポットGPUをわずか数秒で探索・選定し、安全に直結できる環境が完成しました。 しかし、前回の構成を実践していく中で、もう1つ避けて通れない重要な課題が

本ブログは 2025 年 11 月 21 日に公開された AWS Blog “ Practical steps to minimize key exposure using AWS Security Services ” を翻訳したものです。 漏えいした 長期的な認証情報 は、 AWS Customer Incident Response Team (CIRT) が観測したセキュリティインシデントで、現在も脅威アクターに最も多く使われる侵入経路となっています。長期的な認証情報やアクセスキーが漏えいし、脅威

本記事は 2026 年 10 月 13 日 に公開された「 Monitor Amazon Aurora DSQL costs with the Aurora DSQL console and CloudWatch alarms 」を翻訳したものです。 Amazon Aurora DSQL のワークロードが拡大し、Distributed Processing Unit (DPU) の消費量が増えてきたとき、コストをどう把握すればよいでしょうか。適切なモニタリングを用意しておけば、支出を先回りして管理でき、サ

本ブログは 2026 年 10 月 12 日に公開された AWS Blog “ Quantum-resistant signing on AWS, Part 2: Enforce your ML-DSA algorithm policy with SCPs and IAM ” を翻訳したものです。 この記事では、暗号アルゴリズムポリシーを設定し、 Amazon Web Services (AWS) 環境でポリシーに準拠しない選択を防ぐ方法を紹介します。ポスト量子暗号を導入する際に最初に直面する判断の 1

みなさん、こんにちは。AWS ソリューションアーキテクトの野間です。今週も生成 AI に関する 1 週間のアップデートをお届けします。 さて、 re:Invent 2026 のセッションカタログ はもうチェックされましたでしょうか？2200を超えるセッションが登録されておりカタログを参照するだけでも楽めます。 10月になり、builders.flash も生成 AI 関連の記事が 新規公開されました。ぜひこちらもご覧ください。 builders.flash 記事 builders.flash 記事「 既存

本ブログは 2026 年 10 月 7 日に公開された AWS Blog “ Configuring your AI vulnerability harness, Part 2: The steering file ” を翻訳したものです。 この記事では、AI モデルを設定し、経験豊富なセキュリティアナリストと同等の一貫性で、構造化された証拠ベースの脆弱性トリアージを実行させる方法を紹介します。すべての分析セッションで構造的検証、証拠ベースのスコアリング、インフラストラクチャを考慮した優先順位付けを徹底さ

本ブログは 2026 年 10 月 7 日に公開された AWS Blog “ Building your AI vulnerability harness, Part 1 ” を翻訳したものです。 脆弱性スキャナーが検出結果を生成するペースは、手動のトリアージで処理できる速度を上回っています。開発者が多くの依存関係を伴うコードをより多くリリースするにつれて、検出結果の候補も増え続けます。 スキャナーが生成する検出結果の多くは、悪用される可能性が低いものです。重要な検出結果は、エンジニアが分析をやり直さずに

こんにちは。アマゾン ウェブ サービス ジャパン合同会社 パートナーソリューションアーキテクトの深井宣之です。 2026 年 7 月 30 日に AWS 公共パートナーネットワーク（PSN）セミナーとして「Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～」と題した ウェビナー を開催しました。本ブログでは開催内容について まとめたものになります。投影資料もダウンロード可能です。 本セミナーでは、アマゾン ウェブ サービス ジャパン合同会社

はじめに API経由でクラウドのリソースを操作すると、コントロールパネルで行う煩雑な操作を自動化できます。たとえば、サーバーの起動・停止や設定変更をスクリプトに組み込むことで、再現性の向上、ヒューマンエラーの削減、大規模 […]

はじめに こんにちは！データ推進室の羽鳥、天野です。 普段はそれぞれ、LLMを使った推薦システムの開発と、データ組織のマネジ

  クラウドプラットフォームチームの平野です。myTOKYOGAS（以下、mTG）をはじめとしたtoC領域のプラットフォーム開発・運用改善を担当しています。 早いもので、2025年10月の入社から丸1年が経ちました。今回は、この1年間で取り組んだDatadog Logsのコスト改善について紹介します。先に結論を申し上げますと、今回の見直しにより、ログコストをほぼ半減できる見込みです。 mTGでは、システムの監視や障害調査にDatadogを使っています。 Datadog Logsの料金は、大きく分けると、ロ

2026 年 10 月 1 日、 AWS Well-Architected Agent のパブリックプレビューを発表しました。これは、AWS 環境を分析して、アプリケーションのコスト、セキュリティ、パフォーマンス、およびレジリエンスを向上させるための、対象を絞った、状況に応じた推奨事項を提供する AI を活用したサービスです。AWS Well-Architected Agent はお客様のインフラストラクチャを分析し、独自のビジネス目標を理解し、すぐに実装できる修正を含む状況に応じた推奨事項を提供します。

はじめに 3rd party チームの武藤です。 Salesforce では、外部システムとの連携を担う認証・認可の仕組みとして、これまで 接続アプリケーション（CA）が広く使われてきました。しかし Salesforce の方針転換に伴い、 今後は外部クライアントアプリケーション（ECA）への移行 が求められています。 今回のように、Salesforce のリリースに応じて CA や ECA の設定変更が必要になるケースがよくあります。しかし、CA や ECA の設定変更は Salesforce の管理画

はじめに こんにちは。DIVER OSINT CTF インフラチームのy-chanとxryuseixです。DIVER OSINT CTF 2026では、インフラの大部分にパートナーであるさくらインターネットさんの「さくら […]