はてなブックマーク

業務要件 どの機能(業務)をシステムとして実装するか 業務を動かすためのアプリケーション機能やデータそのものの要求を示す。 機能要件は主にアプリケーションエンジニアが担当 システム要件 要件が具体的な数値として提示しにくいなどの側面あり、発注者と受注者との行き違いがある インフラエンジニアが主に要件定義すべき範囲は非機能要件 非機能要求に対する要件定義するためのツール 発注者と受注者との行き違い防止のため、非機能要求グレードと呼ばれるツールがある 非機能要求グレード 有名IT企業が集結して作成されたもので以下の非機能要求項目を定義している 可用性 システムの壊れにくさ、信頼性 性能・拡張性 システムに求める性能と、将来への拡張 リソース不足時に容易に拡張可能か 運用・保守性 バックアップによるデータ保護や問題発生時の対応レベル 移行性 現行システム資産を開発システムへ移行する手段や計画 セ

はじめに みんなが知っておくべき運用設計のノウハウを読んで非機能要件の一部である運用要件について調べたのでメモしてみました 運用とは 決まりに従って効率よく人や物を動かすこと まとめ ITシステム運用とは ITシステムをうまく働かせて使うこと 利用者に安定してサービスを提供するためにシステムを安定して稼働させる。安定稼働、効率的な対応を実現させるために、運用設計を考えて、必要なドキュメント、運用フローに落とし込み、日々の運用を実施していく 以下で運用における考え方を記載する 運用にかかわる登場人物 運用担当者 システム利用者からの問い合わせ対応を行うサービスデスクを実施 手順書を元に、日時や週次で行う定型作業 依頼を元にアカウント作成や、パッチ適用、ログ取得といった否定形作業 インシデントが集まる箇所でもあるので システムの稼働状況やインシデント発生件数などの報告も行う 監視オペレータ 不

はじめに 自宅にインターネットに公開しているWebサイト(自宅サーバー)があります。Webサイトでは日夜、世界中から脆弱性を悪用しようと攻撃を受けているのですが、今回は実際にWebサイトに来た攻撃の一部を紹介してみようと思います。 環境 Laravel(PHP)を用いた動的なWebサイトなどを自宅で公開 インターネットとの境界線にFW(Fortigate)を設置。UTMライセンスあり インターネット->自宅サーバーNWへの通信に対してFWのアンチウイルス、IPS、WAFを有効 IPSとは: 不正な通信を検知、ブロックする機能。主にOS、機器などの脆弱性を狙った攻撃 アンチウイルスとは:パケットに含まれるウイルスを検知、ブロックする機能 WAFとは：Webアプリケーションレベルの攻撃を検知、ブロックする機能 期間は11月のある一週間 結論 自宅であろうが、AWSであろうが、レンタルサーバーで