「セキュリティ」に関連する技術ブログ

企業やコミュニティが発信する「セキュリティ」に関連する技術ブログの一覧です。

Webサービスの開発チームが担うべき攻めと守りという2つの役割

この記事は 2022 BASEアドベントカレンダー 1日目の記事です。 こんにちは!開発担当役員のえふしんです。絶賛、来季の組織構造の設計中なので、何を考えながら組織図を検討しているか?ということを書いてみたいと思います! 組織検討の基本としては、サービスの拡大、組織の拡大に対して仕事のやりやすさ、スピード感を如何に実現しながら事業を伸ばしていくか?

Safie解析プラットフォームの紹介

セーフィーCTOの森本です。 この記事は Safie Engineers' Blog! Advent Calendar 1日目の記事です 2020年2月より開始したセーフィーのテックブログですが、一時期運営が危機的な状況に陥ったこともありました。 しかし、有志からなる運営チームのガンバリにより2021年9月以降着実に更新を継続して行ってくれており、様々な会社さんからテックブログ継続の難しさを伺っている中、

SBOMで始める脆弱性管理の実際

この記事は、 NTT Communications Advent Calendar 2022 1日目の記事です。 はじめに こんにちは。イノベーションセンターテクノロジー部門の西野と申します。 「Metemcyber」プロジェクトで、脅威インテリジェンスの運用や活用に関する研究開発をしています。 今回の記事では、SBOMを利用した脆弱性管理の取り組みについてご紹介します。 実は NTT Communications Advent Calendar に6年連続で

テックブログ開設1周年!

こんにちは。 X イノベーション 本部ソフトウェアデザインセンターの中村 年宏です。 本記事は 電通国際情報サービス Advent Calendar 2022 の1日目の記事です。 はじめに 企画検討 トライアル実施 編集部設立 正式運営開始 振り返り実施 そして現在 おわりに はじめに 本テックブログですが、本日12月1日をもってめでたく開設1周年を迎えることができました(検証目的で11月

テックブログ開設1周年!

こんにちは。 X イノベーション 本部ソフトウェアデザインセンターの中村 年宏です。 本記事は 電通国際情報サービス Advent Calendar 2022 の1日目の記事です。 はじめに 企画検討 トライアル実施 編集部設立 正式運営開始 振り返り実施 そして現在 おわりに はじめに 本テックブログですが、本日12月1日をもってめでたく開設1周年を迎えることができました(検証目的で11月

セキュリティグループのアウトバウンドルールに S3 向けのルールを設定する

コーヒーが好きな木谷映見です。 インバウンド通信を制限するためにセキュリティグループのインバウンドルールを設定することはよくありますが、アウトバウンドは制限しないことが多いと思います。 しかし、企業のセキュリティ基準が厳しく、セキュリティグループのアウトバウンド通信を制限したいケースもあります。 全てのアウトバウンド通信を許可するのは

サンプル付き!AWSリソースをかんたんに検索するならAWS ConfigのAdvanced Queryで

AWSで使ってみたいサービスといえば? もちろんGround Station 🛰️ですが、AWSのサービスで過小評価されているものを一つ選ぶとしたら、AWS ConfigのAdvanced Queryが候補に挙がります。 AWSリソースを設定から検索するなら、クエリで検索できるAdvanced Queryが便利です。 ユースケース: バージョンが古いLambda Runtimeを特定する 画面上でサンプルクエリが提供されています。便利!

【コムで踏み切れ。】 冬期インターンシップを開催します!

クラウド&ネットワークサービス部の花川です。寒くなってきましたが、皆さんいかがお過ごしでしょうか。 タイトルの通り、NTTコミュニケーションズ(NTT Com)では、この冬に2つのインターンシップを開催します! *1 information.nttdocomo-fresh.jp この記事では、このうちの「現場受け入れ型インターンシップ」の紹介をしたいと思います! 現場受け入れ型インターンシップとは?

S3 + API gateway + Lambda (+ Aurora) による Serverless 申請フォームの構築

はじめに はじめまして、CSE (Corporate Solution Engineering 1 )の上野です。 今回は BASE Partners という事業で使用していた Google フォームを S3 + API gateway + Lambda (+ Aurora) を使用した Serverless 構成のフォームに移行するというプロジェクトについてお話します。 変更前の構成図と構築した構成図としては以下のようになります。 変更前 変更後 BASE Partners について BASE では新規のショ

【2022新卒】楽楽精算開発課配属後の学習メニュー体験記

こんにちは!2022年度新卒で楽楽精算開発課に配属されましたtarayamaaaと申します。 今回は私たち 楽楽精算開発課に配属された新卒が実務に入る前に行う学習メニュー について紹介させていただこうと思います。 こちらの学習メニューの一部は、新卒だけでなく中途の方も行う内容となっております。 そのため、学生や新卒の方だけでなく中途の方にも参考になりました

Route 53 Resolver DNS Firewall の現実的な設定を考える

こんにちは。X(クロス) イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの耿です。 Route 53 Resolver DNS Firewall を使ってみた話です。 VPC のセキュリティグループや AWS WAF と比較すると話題になることが少ないサービスですが、簡単に導入でき、多層防御の手段の一つとして有効であると感じたため、使ってみた際に考えた現実的な設定方法を書

【ラクス】インフラ運用チームが障害対応時間削減に向けて取り組んだ、その後について

はじめに こんにちわ。cappy_potterです。 MailDealer と ChatDeaeler という弊社サービスのインフラ運用チームのリーダを担当しています。 前回、 こちらの記事 で、 『チームとして障害対応時間削減に向けて取り組んだこと』 について 紹介させていただきました。 tech-blog.rakus.co.jp その際、記事の中で、取り組み実施後に同様の障害が発生したことについて触れ、取り組み実施

【11/22(火)オンライン開催】AzureではじめるマルチテナントSaaSのつくり方 -変化に強いアーキテクチャ設計・実装のコツ- で弊社社員が登壇します

ISIDテックブログ編集部です。今回は弊社社員が登壇するイベントを紹介します。詳細およびお申込みはリンク先サイトを参照してください。 techplay.jp ご興味あれば、ぜひ登録おねがいします。 基本情報 タイトル:Azureではじめるマルチテナント SaaS のつくり方 -変化に強い アーキテクチャ 設計・実装のコツ- 日時:2022/11/22(火) 19:00〜20:30 形態:オンライン開催 概要 変化

SASEってなんだ?

自己紹介 みなさまどうも初めまして、RTV710と申します。名前の由来は某楽器メーカーのNW機器からでして、現在、ココナラにて情報システムグループのメンバーとして働いております。主に、セキュリティ周りや物理インフラ周りの面倒をみています。 名前をNW機器をもじったものにしていることでお気づきかとは思いますが、元ネットワークエンジニアでして、気がつ

情報セキュリティワークショップin越後湯沢2022 レポート

自己紹介 KINTOテクノロジーズにてCIO室セキュリティチームのチームリーダーを担当している森野です。 趣味は子ども時代を過ごした埼玉県大宮市(現さいたま市)のサッカーチームである大宮アルディージャの応援です。 最近は機動戦士ガンダム 水星の魔女にハマっていて毎週日曜日午後5時の放映を楽しみにしています。 本記事では先日初参加した 情報セキュリティ
技術ブログを絞り込む

TECH PLAY でイベントをはじめよう

グループを作れば、無料で誰でもイベントページが作成できます。情報発信や交流のためのイベントをTECH PLAY で公開してみませんか?