くらめその情シス：Intuneのスクリプトを使用してローカルAdministratorユーザーを有効化する | DevelopersIO
はじめに こんにちは。くらめそ情シスの畠山です。 皆さんの会社では、WindowsPCが不調な時、どのような方法で対応されていますでしょうか。 Active Directoryを使用していて、オフィス内で皆さんが作業している場合は、ドメイン管理者が走って行ってドメイン管理者ユーザーでログインして各種設定を見たり、修正したりしているのではないでしょうか。 クラスメソッドでは、かなりのメンバが、在宅だったり、他の拠点で作業しているため、ドメイン管理者がユーザーところまで走っていくことができません。 そこで、通常では無効化されている、ローカルのAdministratorユーザを有効化して、一時的に管理者権限を使用して、状況確認や設定変更をリモートで対応しています。 なお、Administratorのパスワードは、予め個々のPCに違うパスワードを設定してお渡ししています。 これのメリットは、PCが
情シスのぽちぽち作業を駆逐している話 - Tech Inside Drecom
これは ドリコム Advent Calendar 2020の15日目です。 14日目は shohei_ono さんによる、 WebフロントエンドエンジニアがBluetooth使うときに知っておきたいこと です。 はじめに こんにちは、こんばんは、おはようございます。 情報システムグループの「なかはらつ」です。 簡単な自己紹介を。 2019年に新卒として入社し、サーバサイドエンジニアとして黒い画面と戯れたのち 2020年からは情報システムグループ(以下、情シス)としてヘルプデスク対応などの定常業務と並行して「ぽちぽち作業」を駆逐するお仕事をしています。 ぽちぽち作業とは ここでは情シス内の「手作業で行われていた、人がこなさなくても問題ない単純作業」としておきます。 例えば、権限を付与するためにログインしてチェックボックスにチェックを入れて保存する、などです。 このような作業の場合、 「権限付
Applite
What apps are available on Applite? Any application that can be found on the Homebrew Catalog is available on Applite. Is it secure? The macOS built-in protection (Gatekeeper and XProtect) will scan the application for potential malware the first time you open it and notify you if anything is suspicious. Also, most applications in the Homebrew Catalog are notarized, which means they come from a re
デジタル庁「テキスト生成 AI 利活用におけるリスクへの対策ガイドブック（α版）」公開 | ScanNetSecurity
デジタル庁は5月29日、「テキスト生成AI利活用におけるリスクへの対策ガイドブック（α版）」を公開した。
制御システムのセキュリティリスク分析ガイド オンラインセミナー2024年度上期 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
制御システムに対するサイバー攻撃によって、大規模停電や燃料パイプラインの供給停止、製造業における生産停止や設備破壊など、事業に重大な影響を及ぼす事例も発生しています。このような中、制御システムの保有事業者において、運用・制御技術に対する脅威及び対策の必要性の認識が進んでいます。 IPAでは、セキュリティ確保のためのリスクマネジメント強化手法として近年注目されているリスクアセメントの3つのプロセス（リスク特定・分析・評価）の中でも、中心的な作業であるリスク分析にフォーカスして解説した 「制御システムのセキュリティリスク分析ガイド」（以下、分析ガイド）を公開しています。 本セミナーでは、リスク分析の全体像と共に、分析ガイドで紹介している2種類の分析手法（資産ベースのリスク分析、事業被害ベースのリスク分析）の具体的な実施手順を解説します。 制御システムにおけるリスク分析の重要性と『分析ガイド』の
難しいと言われるエンジニア採用にどう備えるか 採用活動に必要な専門チームづくり
株式会社overflowによって開催された、開発組織のあり方について考える1ヶ月「CTOWeek 2023 by Offers」。Week4に登壇したのは、株式会社BuySell Technologies 取締役CTOの今村雅幸氏。 テックカンパニー化を推進する上で必要な考え方について発表しました。全4回。2回目は、エンジニアリング組織のマネジメントにおけるバリューの重要性と、エンジニアの採用において必要な考え方について。前回はこちら。 エンジニアリング組織のマネジメントで重要なのは“バリュー” 今村雅幸氏（以下、今村）：次にエンジニアリング組織マネジメントですね。エンジニアリング組織マネジメントもいろいろと要素はありますが、会社の成長を支えていく上でエンジニアリング組織マネジメントはメチャクチャ重要です。「エンジニアリング組織マネジメント」と一言で言っても、すごくいろいろと要素があります
期限の制約なく無料で提供される「Free Tier」クラウドサービスまとめ、DBaaS/BaaS/その他編（2024年版）
期限の制約なく無料で提供される「Free Tier」クラウドサービスまとめ、DBaaS/BaaS/その他編（2024年版） いくつかのクラウドサービスでは、新規ユーザーに対する1年程度の無料トライアルや一定額のクーポンなどの提供だけでなく、期限の制約なくずっと無料で提供される、いわゆる「Free Tier」や「Always Free」と呼ばれるサービスが提供されています。 こうしたサービスは評価や一時的なテスト環境、あるいはホビー用途などに適しています。 本記事では期限の制約なく無料で提供されている主なクラウドサービスを、2024年版としてまとめました。（有料サービスの追加機能として無料で提供されているものは除外しています）。 ただしこれらの無料のサービスは、提供側の都合により一時的に申し込みや利用が制限されたり、提供が終了することがあります。提供側の都合に留意しつつ、良心的な範囲でご利用
ChatGPTでデータ分析、生成AIで「文系社員」が「分析官」に
◎「文系社員」でもデータ分析できる生成AIマニュアル by OUTPUT CAMP meets AI◎ 「イベントアンケートを取ったが、集計する時間がない」「販売データを収集したものの、分析手法が分からない」 文系のビジネスパーソンにとってデータ分析は、「やったほうが良さそうだが後回しにしてしまう」プラスアルファの仕事だ。大義名分がなければ他部署に依頼するのも難しい。 そこで頼れる相棒となるのが、生成AI（ジェネレーティブAI）だ。 AIプロピッカーの三菱総合研究所・比屋根 一雄さんはこう予測する。 「みんながミクロな意思決定に生成AIを使って、少しでも良い意思決定ができるようになると、世の中全体がデータに基づく合理的で無駄の少ない仕事をできるようになる。壮大なことを言えば、低いと言われている日本の生産性が、少しでも上がるのではないかという期待もしています。」 では、具体的にどの生成AIツ
くらめその情シス：WindowsでAutoPilotデバイス情報登録の運用をやめたおはなし | DevelopersIO
どうも、情シスやってますアノテーションの徳道です。 弊社でWindowsのMDM管理を始めてはや半年以上たちました。 情シス側の運用は順調なのですが、Windowsにおいては自動セットアップ時にAutoPilotデバイス情報の登録をする作業が若干手間であったり忘れやすい部分だったりします。 ここをどうにかもっと簡略化できないかなぁ、と思っていたので、思い切ってAutoPilotデバイス情報の運用をやめちゃいました。 事前のデバイス登録が煩雑＆リアルタイムじゃない AutoPilotデバイス情報を使った自動セットアップはIntuneの構築時のブログでご紹介している通りです。 くらめその情シス：WindowsPCをIntuneに登録する（AutoPilotの設定） この運用上の課題は以下でした。 新規調達のPCの場合、ベンダーからAutoPilotデバイス情報を入手する必要がある 既存のPCは
ChatGPT-4oを専属マネージャーにしてサボり癖を直してもらった | ライフハッカー・ジャパン
ヘッドライトの黄ばみがサッとキレイに! メッキ・ホイール・シートにも使えるマルチ過ぎなお手軽クリーナー「ウルトライト」
Mobile Driver Licenses (mDL) — How to use ISO 18013–5
The new Mobile Driver License (mDL) can be used to make customer interactions more efficient and accurate. Understand how mDL interactions work using the ISO/IEC 18013–5 Standard… Read this article sequentially so that definitions of New Terms build. Some content attributable to members of the ISO/IEC 18013–5 group. What is an mDL?We use Driver’s Licenses every day in a myriad of situations/ways.
活動成果｜ISOG-J：脆弱性トリアージガイドライン作成の手引き
脆弱性トリアージガイドライン作成の手引き (2024年5月) 【WG1】 ISOG-JセキュリティオペレーションガイドラインWGとOWASP Japan主催の共同ワーキンググループである 「脆弱性診断士スキルマッププロジェクト」は、「脆弱性トリアージガイドライン作成の手引き」を公開しました。 本ドキュメントは、「組織が脆弱性に適切に対応することを目的として、脆弱性診断を実施した際に提供された報告書に記載された脆弱性対応の優先順位付け（トリアージ）を行うために、その組織に適したトリアージガイドラインを作成するための手引き」です。 本プロジェクトに関して質問や要望、改善すべき点等ございましたら、リンク先GitHubのIssueにてご連絡いただけますと幸いです。
Endpoint vulnerability management at scale - Canva Engineering Blog
Security Endpoint vulnerability management at scaleHow we do endpoint vulnerability management at Canva. Canva has a mission to be the world’s most trusted platform. To earn and keep customers' trust, we implement a wide spectrum of mechanisms and systems to minimize the likelihood that malicious actors will gain access to our systems and to data belonging to our customers. Generally, we focus on
進化したChatGPTの画期的な活用事例50選｜ChatGPT研究所
はじめに日々AI技術が進化する中で、生成AIツールの活用法も多岐にわたっています。特にChatGPTは、最新のGPT-4oモデルへと進化を遂げ、高度な言語理解、画像認識能力、そして問題解決能力で注目を集めています。 ChatGPTの最新バージョンは、日常生活からビジネス、エンターテイメントまで、幅広い分野で役立つ便利機能を多数備えています。 この記事では、GPT-4oを中心に、一部GPT-4の事例も交えながら、ChatGPTの多彩な活用事例50選を紹介します。 これらの事例を通じて、ChatGPTが日常のさまざまなシーンでどのように役立つかを具体的に理解できるでしょう。ぜひ、ChatGPTの可能性を最大限に引き出してみてください！ それでは早速見ていきましょう！ 1. 写真から領収書の仕分けを行う ChatGPT-4o 仕訳もきれました。 （仕訳の解説もしてくれました） pic.twitt
東京五輪会場の制御システムに対するペネトレーションテストから得られた知見を公開します
2021年に開催された東京オリンピック・パラリンピックでは、大会に向け様々なサイバーセキュリティ対策が行われた事をご存知の方も多いかと思います。 そのような中、弊社は、内閣サイバーセキュリティセンター（NISC）が実施した大会会場の制御システムに対するペネトレーションテスト1にテスト実施事業者として参加しました。本件はNISCのサイバー関連事業者グループのページにて、「主な施策 1.リスクマネジメントの促進 大規模国際イベントにおけるサイバーセキュリティ対策 競技会場に対するペネトレーションテスト結果の事例の情報共有 〜東京オリンピック・パラリンピック競技大会の取組から得られた知見の活用〜」として紹介されています。ペネトレーションテストでは、初期侵入から被害発生までの一連の攻撃シナリオを仮定し、運用中のシステムに対し様々な攻撃手法を用いて実際に被害が起こり得るかを検証しました。 ペネトレー
セキュリティインシデントから会社を守る！~小さく始めるCSIRT設計事例~ - Techtouch Developers Blog
はじめに CSIRT とは CSIRT を立ち上げるモチベーション セキュリティインシデントは避けられない 意思決定者の訓練機会の不足 世界的なインシデントレスポンスの重要性の高まり CSIRT 作りの準備 教科書に学ぶ 他社に学ぶ テックタッチにおける CSIRT の設計 スモールスタートするための責任境界 ちゃんと機能する！ハンドリングマニュアル 窓口の明確化 継続的なスペシャリティの維持 さいごに 参考 はじめに こんにちは。SRE 兼 CSIRT の izzii（𝕏）です。Flatt Security mini CTF #4 に参加して入賞景品のTシャツをゲットできたのが最近のプチ自慢です。 さて本日の記事は、テックタッチにおいて私含む現場のメンバー（izzii, kacchan, ue）が Computer Security Incident Response Team (CS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ActiveDirectory Module
GitHub - maester365/maester: The core repository for the Maester module with helper cmdlets that will be called from the Pester tests.
【Excel】進捗を一目で把握できる表が必要！ 横棒グラフをセル内に表示する2つのテク【いまさら聞けないExcelの使い方講座】
生成AIを活用してマーケティング戦略をつくる～マーケティングイネーブルメントサービス～
