IGA-OSのブックマーク - はてなブックマーク

適応し続けるプロダクトとセキュリティ
プロダクトを通じて価値を提供することは、複数のステークホルダーが絡む不確実性に向き合うことを意味します。不確実性は、内的・外的に関わらず絶え間なく変化し続け、その変化の幅・スピードはあがるばかりです。また、マルチプロダクトから始まる新興プロダクトも近年では見られるようになってきています。プロダクトを支えるにあたって、プロダクトにおける情報セキュリティも原則に従いつつ、常に最善手を変化させていく必要があります。本講義では、プロダクトの価値を確保するにあたって取り組むべき要素や、変化し続けるにあたってみるべき姿勢・指標をハンズオン等で提供したいと思います。
IGA-OS 2023/08/10
在り方

security

セキュリティ

seccamp

資料
リンク
同志諸君よ、ゼロトラストを撃て_CloudNativeDays2022
O’Reilly　Japanから翻訳されたゼロトラスト・ネットワークが発刊され３年が経過しました。当初は、まさしく本カンファレンスのHPが言及するように、「物理的・時間的な距離を超えた」環境を想定したセキュリティ上の考え方でした。しかし、皆様も３年間のインシデントなどからお気づきの通り、ゼロトラストの適用は従来のセキュリティ・レベルを単純に強化するものではありません。昨今の事例を振り返りつつ、充足させていかねばならないポイントを技術事例も含めお話いたします
IGA-OS 2022/11/22
ゼロトラスト運用事例

セキュリティ

ネットワーク

security
リンク
サプライチェーン・セキュリティ Infra Study 2nd #4「セキュリティエンジニアリングの世界」
Infra Study 2nd #4「セキュリティエンジニアリングの世界」サプライチェーン・セキュリティ昨今ではSolarWindsやKaseya's VSAのようにRansomewareによるサプライチェーンを狙った攻撃が大きく報道に上がっています。 2014年のGOM Playerのアップデートサーバーに代表される水飲み場型攻撃から、https://twitter.com/RKX1209/status/1376472166435184640?s=20　でつぶやかれ、そして2021/05における新たな大統領令が下った様に、防御側の観点でははずせない視点になっていくでしょう。それはdevopsという分野でも変わりません。そこで、本講演ではローカルでの開発からデプロイまでありとあらゆるステージで、ところどころで見られるようになったConfidential Computing, Poli
IGA-OS 2021/08/24
security

資料
リンク
1