こんにちは。アマゾン ウェブ サービス ジャパン合同会社 パートナーソリューションアーキテクトの深井宣之です。 2026 年 7 月 30 日に AWS 公共パートナーネットワーク（PSN）セミナーとして「Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～」と題した ウェビナー を開催しました。本ブログでは開催内容について まとめたものになります。 本セミナーでは、アマゾン ウェブ サービス ジャパン合同会社 パブリックセクター技術統括本部

こんにちは、株式会社WinTicket でバックエンドとインフラを担当している茨木啓瑚（@oyasu ...

みなさん、こんにちは。AWS ジャパン 執行役員 パブリックセクター技術統括本部長の瀧澤です。 電子カルテベンダーの皆様が、ガバメントクラウドと公共 SaaS を正しく理解し、クラウドネイティブな電子カルテへの第一歩を具体化するためのブログシリーズを紹介します。なお、この投稿は、同じチームで、ヘルスケアソリューションアーキテクトの松浦さんと一緒に書いています。よろしくお願いします。 電子カルテを取り巻く環境は、大きく変わろうとしています。厚生労働省とデジタル庁は 2026 年 3 月 31 日に、 「中小

本記事は 2024 年 2 月 16 日に公開された” Enhance your AWS cloud infrastructure security with AWS Managed Services (AMS) “を翻訳したものです。 はじめに セキュリティやデータ損失インシデントは、金銭的損失と社会的信用の失墜につながる可能性があります。セキュリティとコンプライアンスは、AWS とお客様の間における責任共有により維持されます。この責任共有では、AWS は「クラウドのセキュリティ」に責任を持ち、お客様は

G-genの本間です。当記事では、Gemini Enterprise Agent Platform（略称 Agent Platform）が提供する、フルマネージドの AI エージェント実行基盤である Agent Runtime へ、エージェントをデプロイする際のデプロイ手法について解説します。 はじめに Agent Platform とは Agent Runtime とは 当記事について 5つのデプロイ手法 概要 1. Developer Connect を使用してデプロイする 2. ソースファイルからデ

ℹ️ この記事について この記事に出てくるコードとスクリーンショットは、すべて 検知の挙動を確かめるために用意した検証用のサンプル です。 実際のサービスのコードではありません。 ツールが反応するかを見るために意図的に脆弱に書いているので、 そのまま流用しないでください。 はじめに こんにちは、タイミーのプラットフォームエンジニアリング1グループに所属している久慈です。 この記事では、全社のソースコード向け SAST（静的アプリケーションセキュリティテスト）の選定で、Amazon Inspector Co

みなさん、こんにちは。AWS ソリューションアーキテクトの野間です。今週も生成 AI に関する 1 週間のアップデートをお届けします。 いつもご案内している生成 AI を活用したビジネス課題の解決を支援する AWS ジャパン生成 AI 実用化推進プログラム について、このプログラムの 1 コースである 「 フィジカル AI 開発支援プログラム by AWS ジャパン 」第 2 期 の応募受付が始まりました。VLA をはじめとするロボット基盤モデルや、VLM、世界モデルなどの周辺技術を AWS 上で開発する

本ブログは 2025 年 7 月 11 日に公開された AWS Blog “ Proactive strategies for cyber resilience and business continuity on AWS ” を翻訳したものです。 Amazon Web Services (AWS) は、サイバーセキュリティインシデントや、技術的な障害、自然災害といった事業継続を脅かすイベントに備えて、ワークロードを復旧できるよう準備しておくことを組織に推奨しています。この記事では、公共部門の組織が AW

はじめに # これは、「面白そう」と感じたアーキテクチャや技術スタックを、まずはあれこれ試しながら作ってみたプロトタイピングの記録です。 前回は、AWS LambdaとSSMセッションマネージャーによるサーバーレスGPU起動ブローカーを構築しました。 （詳細は 前回の記事 を参照してください） これにより、ポート開放ゼロかつSSH秘密鍵不要で、世界中の最安スポットGPUをわずか数秒で探索・選定し、安全に直結できる環境が完成しました。 しかし、前回の構成を実践していく中で、もう1つ避けて通れない重要な課題が

本ブログは 2025 年 11 月 21 日に公開された AWS Blog “ Practical steps to minimize key exposure using AWS Security Services ” を翻訳したものです。 漏えいした 長期的な認証情報 は、 AWS Customer Incident Response Team (CIRT) が観測したセキュリティインシデントで、現在も脅威アクターに最も多く使われる侵入経路となっています。長期的な認証情報やアクセスキーが漏えいし、脅威

本記事は 2026 年 10 月 13 日 に公開された「 Monitor Amazon Aurora DSQL costs with the Aurora DSQL console and CloudWatch alarms 」を翻訳したものです。 Amazon Aurora DSQL のワークロードが拡大し、Distributed Processing Unit (DPU) の消費量が増えてきたとき、コストをどう把握すればよいでしょうか。適切なモニタリングを用意しておけば、支出を先回りして管理でき、サ

本ブログは 2026 年 10 月 12 日に公開された AWS Blog “ Quantum-resistant signing on AWS, Part 2: Enforce your ML-DSA algorithm policy with SCPs and IAM ” を翻訳したものです。 この記事では、暗号アルゴリズムポリシーを設定し、 Amazon Web Services (AWS) 環境でポリシーに準拠しない選択を防ぐ方法を紹介します。ポスト量子暗号を導入する際に最初に直面する判断の 1

みなさん、こんにちは。AWS ソリューションアーキテクトの野間です。今週も生成 AI に関する 1 週間のアップデートをお届けします。 さて、 re:Invent 2026 のセッションカタログ はもうチェックされましたでしょうか？2200を超えるセッションが登録されておりカタログを参照するだけでも楽めます。 10月になり、builders.flash も生成 AI 関連の記事が 新規公開されました。ぜひこちらもご覧ください。 builders.flash 記事 builders.flash 記事「 既存

本ブログは 2026 年 10 月 7 日に公開された AWS Blog “ Configuring your AI vulnerability harness, Part 2: The steering file ” を翻訳したものです。 この記事では、AI モデルを設定し、経験豊富なセキュリティアナリストと同等の一貫性で、構造化された証拠ベースの脆弱性トリアージを実行させる方法を紹介します。すべての分析セッションで構造的検証、証拠ベースのスコアリング、インフラストラクチャを考慮した優先順位付けを徹底さ

本ブログは 2026 年 10 月 7 日に公開された AWS Blog “ Building your AI vulnerability harness, Part 1 ” を翻訳したものです。 脆弱性スキャナーが検出結果を生成するペースは、手動のトリアージで処理できる速度を上回っています。開発者が多くの依存関係を伴うコードをより多くリリースするにつれて、検出結果の候補も増え続けます。 スキャナーが生成する検出結果の多くは、悪用される可能性が低いものです。重要な検出結果は、エンジニアが分析をやり直さずに