Microsoft Entraとは何か？マイクロソフトのセキュリティ・ID管理サービスのゆくえ
マイクロソフトは約1年前の2022年5月末、新しい製品サービス群「Microsoft Entra」を発表しました。Azureのポータルやドキュメントでこの名称を目にすることが多くなってきたと思いますが、Microsoft Entraとは一体何なのか、ざっくり見てみましょう。 IT 専門誌、Web 媒体を中心に執筆活動を行っているテクニカルライター。システムインテグレーター、IT 専門誌の編集者、地方の中堅企業のシステム管理者を経て、2008年にフリーランスに。雑誌やWebメディアに多数の記事を寄稿するほか、ITベンダー数社の技術文書 (ホワイトペーパー) の制作やユーザー事例取材なども行う。2008年10月よりMicrosoft MVP - Cloud and Datacenter Management（旧カテゴリ：Hyper-V）を毎年受賞。岩手県花巻市在住。 主な著書・訳書 『インサイ
Microsoft Build 2023「生成AI関連まとめ」、見逃せない「Azure AI Studioの進化」とは？
10X代表取締役、GMO AI&Web3顧問、生成AI活用普及協会理事。1990年 東京都生まれ。小学5年生のときに担任の先生の一言でゲームプログラミングを始める。大学1年生でフリーランスエンジニアになり、複数のスタートアップで3年ほどWEBエンジニアを経験。「プログラミングで人生を変える」をコンセプトに2015年 株式会社SAMURAIを創業以来、「SAMURAI ENGINEER」という日本初のマンツーマン専門のオンラインプログラミングスクールで累計4万人以上を指導。 現在、「日本をAI先進国に」というミッションで、国内外のAI最新情報を発信している。Twitterのフォロワーは約5.6万人。Twitter：@shota7180
EDRとは何かをわかりやすく解説、製品比較・選定で押さえるべき5つのポイント
EDRとは何か？従来のアンチウイルスの「次の段階」 EDR（Endpoint Detection and Response：エンドポイントにおける検知と対応）とは、PC、スマートフォン、タブレットなどエンドポイント端末での不審な挙動を検知して、管理者や利用者が迅速に対応するためのソリューションです。 管理者は不審な挙動に関する通知を受け取ったあと、EDRで取得したPCや通信のログを取得・分析し、侵入経路の調査や不審なファイルの特定などの対策を行います。 「EDRは、EPP（Endpoint Protection Platform：エンドポイント保護プラットフォーム、従来型のアンチウイルス製品）の次の段階のエンドポイント保護ソリューションと言えます。EPPとセットで利用することが前提で、EPPの検知をすり抜けたサイバー攻撃であっても、不審な挙動や疑わしいファイルを検知・対応できることがありま
グーグルが史上2番目の買収。なぜ6,000億円もかけてセキュリティ企業を買収したのか
グーグルはこのほど、サイバーセキュリティ企業Mandiant（マンディアント）を54億ドル（約6,359億円）で買収する計画を発表した。ロシアのウクライナ侵攻を受け、大きく変わる世界のサイバーセキュリティ需要を鑑みつつ、グーグルが買収を狙うMandiantとはどのような企業なのか探ってみたい。 バークリー音大提携校で2年間ジャズ／音楽理論を学ぶ。その後、通訳・翻訳者を経て24歳で大学入学。学部では国際関係、修士では英大学院で経済・政治・哲学を専攻。国内コンサルティング会社、シンガポールの日系通信社を経てLivit参画。興味分野は、メディアテクノロジーの進化と社会変化。2014〜15年頃テックメディアの立ち上げにあたり、ドローンの可能性を模索。ドローンレース・ドバイ世界大会に選手として出場。現在、音楽制作ソフト、3Dソフト、ゲームエンジンを活用した「リアルタイム・プロダクション」の実験的取り
JRのサイネージに「Windows 2000」、これはセキュリティリスクなのか？
IoT以前から業務システムに搭載されたWindows 2000 2021年10月10日、変電所火災によって山手線や京浜東北線の運行がストップした。このときJR駅構内の運行案内サイネージがWindows 2000の起動画面になっていることがSNS等で話題になった。 Windows 2000は名前が示すとおり、西暦2000年代の新しいOSになることを意識したものだった。系譜としては、マイクロソフトが開発したWindows OS（1.0～3.x）より、サーバ用途やマルチユーザーを強化したWindows NTの流れを組むものだ。Windows NTは、IBMが開発に深く関与したOS/2の開発者らによるOS。WindowsがPCのOSとサーバOSに分化する流れを作ったOSでもある。 そのNTから、タスク管理やプロセス管理、ユーザー＋デバイス等のアクセス制御機能に加え、サーバOSとしてネットワーク機能
パナソニックPSIRT代表が語る「IoT機器へのサイバー攻撃」、どんな対策をしているのか
超スマート社会（Society 5.0）の実現に向けて、多数のIoT製品が登場している。製造業にはIoT製品に対するセキュリティ強化が求められており、製品開発のプロセスだけでなく、製品ライフサイクルの過程において、さまざまな取り組みがなされている。パナソニックで製品セキュリティグローバル戦略部 部長を務める林 彦博氏が、製品セキュリティが必要とされる背景と自社の取り組みを解説した。 年々増加する、IoT機器を乗っ取るサイバー攻撃 林 彦博氏は、製品セキュリティに関する業務に15年以上従事しており、2010年には「Panasonic PSIRT」を創設し、その代表を務める人物だ。セキュリティ診断やリスクアセスメント、グローバルガバナンス、製品のセキュリティ・インシデントといった活動を全社推進し、海外のセキュリティ団体の活動にも参加している。 IoT機器を狙ったサイバー攻撃は年々増加傾向にある
グーグル、オープンソースの脆弱性をデータベース化する「OSV」プロジェクトを開始
Googleは、オープンソースで開発されているソフトウェアの脆弱性がどのバージョンで生じ、どのバージョンで修正されたかなどの詳細をデータベース化する「OSV」（Open Source Vulnerabilities）プロジェクトの開始を発表しました。 ITジャーナリスト／Publickeyブロガー。大学でUNIXを学び、株式会社アスキーに入社。データベースのテクニカルサポート、月刊アスキーNT編集部 副編集長などを経て1998年退社、フリーランスライターに。2000年、株式会社アットマーク・アイティ設立に参画、オンラインメディア部門の役員として2007年にIPOを実現、2008年に退社。再びフリーランスとして独立し、2009年にブログメディアPublickeyを開始。現在に至る。 オープンソースはクラウド基盤からアプリケーションまで、さまざまな場所で重要な役割を果たすようになってきています
レクサスのハッキングも…「改正道路運送車両法」は“スマホ化”する車をどう守る？
フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット（とは言わなかったが）はUUCPのころから使っている。 日本市場でも動き出す自動運転車両 2020年3月30日、中国IT企業のテンセントによる指摘で、トヨタ自動車が販売する高級ラインのレクサス車に脆弱性があり、ハッキングによって遠隔操作されてしまうことが明らかになった（発表時点で対策済み）。 そうした中、5月24日に公布された「改正道路運送車両法」。その主な改訂項目は、自動運行装置の規定、動作状態記録装置（フライトレコーダーのように事故前後のデータを保存する）、自動運行装置搭載を外部に示すステッカーの貼付、セキュリティ対策、ソフトウェアアップデート機能など、「自動運転」を見据えたもので
IoT市場は今後どうなる？ 急速に立ち上がるIoTセキュリティの「市場」と「懸念」
IoT機器の出荷動向から読み解くIoT普及の方向 あらゆるモノがインターネットにつながることで、まったく新しいビジネスやサービスが創出されている「IoT」（Internet of Things：モノのインターネット）。一般メディアでも目にすることが多くなったキーワードだが、実際にどのくらい普及が進んでいるのだろうか。IHSマークイットでは、IoT機器の出荷実績を調査し、今後の成長を次のように予測している。 2018年の出荷台数実績では、年間約100億台、累計設置台数は300億台に達した。2025年の予測では年間200億台強が出荷され、累計設置台数は800億台になると見込んでいる。 IHSマークイットが定義する「IoT機器」とは、「IPアドレスを持ちインターネットに接続する機器」と「Tethered to IP Deviceでインターネットにアクセスする機器」、あるいは「Bluetoothで
Kubernetesとは何か？ 3大クラウドが追従する「コンテナ管理」入門 ｜ビジネス+IT
Kubernetesとは Kubernetesは、Dockerコンテナ群を統合管理するためのオープンソースのソフトウェア。コンテナ化されたアプリケーションの展開やスケーリング、管理を自動化するための基盤である。K8sとも略記される。 （※本定義はビジネス＋IT編集部） Kubernetesの基礎知識 コンテナ型の仮想化ソフトウェア「Docker」を始めとするコンテナホストのクラスタを管理するオープンソース・ソフトウェア（OSS）、Kubernetes。 グーグルやアマゾン、マイクロソフトという3大クラウドプロバイダーが自社サービスの開発のために、Kubernetesのマネージドサービス（Kubernetesを運用管理するアウトソーシングサービス）をリリースするなど、確固たる地位を獲得している。 なぜ3大クラウドプロバイダーが追従するほど注目されるのか。現在進行系で進化するKubernete
DNSとは何か？「セキュリティの穴」にしない対策と基礎的な仕組みを徹底解説
Netflix、Twitter、Spotifyが一斉ダウン DNSとは、インターネット上のシステム間で通信するための手順である「通信プロトコル」の1つで、インターネットの中で「名前解決」（後述）という重要な仕組みを担っている。この仕組みはインターネット上のほとんどのシステムが利用しているため、これまでも常にサイバー攻撃の標的になってきた。 たとえば2016年10月26日には、NetflixやTwitter、Spotifyといった名だたるWebサービスやWall Street Journalなどの有名サイトがアクセス不能になった。このトラブルは、IoT（Internet of Things）機器を標的にしたマルウェアの「Mirai」が引き起こしたものだ。世界中の有名サイトにDNSのサービスを提供する米Dynを標的に、大規模なDDoS攻撃を行ったのだ。 DDoS攻撃とは、標的となるコンピュータ
宅ふぁいる便の衝撃的漏えい、しかしパスワードの平文保存は「超レア」と言えない現実
480万件の情報漏えいの概要 宅ふぁいる便の情報漏えいについて、すでに多くのメディアが報じているので、ここではポイントだけ整理する。 インシデントは宅ふぁいる便サービスを行っているサーバ内に不審なファイルを発見（1/22）したことから発覚した。追加調査で不審なアクセスログも確認され、被害防止のためサービスを停止し（1/23）、第一報を発表。その後、情報漏えいを確認した（1/25）。 漏えいが確認された情報は、1月28日付け同社の第三報によると以下のとおりだ。 2005年以降に収集された以下の情報： 氏名（ふりがな） ログイン用メールアドレス ログインパスワード 生年月日 性別 職業・業種・職種（選択肢の番号） 居住地の都道府県名 メールアドレス2、メールアドレス3 2005年から2012年までの間に入力された以下の情報： 居住地の郵便番号 勤務先の都道府県名 勤務先の郵便番号 配偶者、子供
なぜ日本で「国による不正アクセス」が適法に？ アクティブサイバーディフェンスとは
情報通信研究機構（NICT）や情報処理推進機構（IPA）などは、国の予算で運営される法人のため、関連法による規定が存在する。 NICTの場合、高度化する国際的なサイバー攻撃への対処、特に増えるIoT機器のセキュリティやオリンピックの安全確保が急務とされ、昨年の5月、サイバーセキュリティ基本法改正に先んじて、国立研究開発法人情報通信機構法が改正された。 附則第8条（第1項）は、テレビの難視聴地域への衛星放送助成に関する業務を規定したもので、改正で追加された第2項以降第8項までは、脆弱性のある通信機器を調査して必要な通知と改善を促す業務についてを規定している。 総務省は、この業務について情報通信行政・郵政行政審議会の審議と答申を受け、1月25日に当該業務の認可を行った。今後は必要な省令整備とともに実際の業務に移る予定だ。 調査作業は5年間と期限付きだが、背景の1つにオリンピックがあるとすると、
PSIRTとは何か？ IoT時代のセキュリティ組織、先行事例にマイクロソフトなど
現在デジタルトランスフォーメーションが最も進んでいる業界は製造業だ。IT化はむしろ遅れていた業界だが、それが最新技術を導入しやすくしている。しかし、クラウド連携が進みIoT化した製品は、従来の保安基準や機能安全に加えてサイバー空間での信頼性・安全性も欠かせない。これには製品の機能だけでなく、組織としてのサポート体制やインシデント対応も含まれる。そこで注目を集めるのが「PSIRT（Product Security Incident Response Team）」だ。 PSIRTとは何か、CSIRTとの違いは？ メーカーが製品のセキュリティを考える場合、まずは設計段階から必要な機能を考えなければならない。ソフトウェアやファームウェアのセキュリティアップデート、インシデント発生時の対応も必要だ。特に、外部からの悪意のある能動的なサイバー攻撃に対処するための考え方は、これまでの製品安全ではあまりな
仮想通貨マイニング「コインハイブ」は違法？ 警察の勇み足？ 問題を整理する
フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット（とは言わなかったが）はUUCPのころから使っている。 そもそもコインハイブは「マルウェア」ではない コインハイブ（Coinhive）は、昨年9月ごろ公開されたサービスだ。ホームページによれば、広告に代わる新しいモデルとして、Webサイト閲覧者に仮想通貨のマイニングを実行させるというもの。この趣旨に賛同し、ユニセフ（オーストラリア）のサイトにも採用されているもので、ソフトウェア/サービスそのものに違法性や悪意はないものとされている。 コインハイブの利用サイトは数行のJavaScriptをサイトに埋め込む。そのサイトを閲覧したブラウザ上で当該スクリプトが実行されマイニングを行う。採掘され
CASBとはどんな製品か？5分解説、「クラウド活用企業」なら知らないとヤバい理由
CASBとは CASB（Cloud Access Security Broker）とは、IT分野の調査・助言を行うガートナー社が2012年から提唱している概念で、企業が利用する多様なクラウドサービスのセキュリティを一括管理するソリューションを指す。具体的には、企業が利用する複数のクラウドサービスと、それを利用するユーザーとの間に、単一のコントロールポイントを設け、そのコントロールポイントを通じて、ユーザーのクラウドサービスへのアクセスを可視化・制御するソリューションだ。 あらゆるクラウドサービスの利用状況を一元的に管理できるようになるため、誰が・いつ・どのクラウドサービスを利用しているのか、そこに不審な挙動はないかを確認することで、不正アクセスや誤操作による情報漏えいを防ぐことができる。 CASBが必要とされる背景 CASBが必要とされるようになった理由の1つとして、企業のDX推進などに伴
フェイスブックに創業以来の危機、ザッカーバーグはなぜユーザーの信頼を失ったのか
英ケンブリッジ・アナリティカによるフェイスブックユーザー情報悪用のニュースが3月17日に報道されて以来、同社の対応は後手に回ってきた。 高まる世論に押し切られる形でマーク・ザッカーバーグ最高経営責任者（CEO）が複数の米メディアに直接釈明をしたのは発覚から5日間たってからだ。その後、米英の有力高級紙に謝罪の全面広告を掲載したが、遅きに失した感がある。 米PR企業レビックのリチャード・レビックCEO は、「対応までに5日間もかかったことはショッキングだ。ザッカーバーグ氏が、フェイスブックが直面するチャレンジに立ち向かう能力があるか疑問だ」と手厳しい。 フェイスブックへの信頼の揺らぎは各所に表れている。ロイター通信が3月26日に発表した米国の成人2,237名を対象にした世論調査では、51%が「フェイスブックは信頼できない」と回答した。米調査企業サーベイモンキーの調査では、フェイスブックの好感度
2018年は中国が米ITを本気で打ち負かす存在になる、これだけの理由
米国が先鞭をつけ、世界中をリードしてきたIT分野で、中国勢が中国国内はもとより、世界各国で圧倒的な存在感を見せつけつつある。 中国3大IT企業の一角を占めるテンセント（騰訊）が2017年11月中旬に時価総額で5,230億ドル（約58兆7700億円）と、米SNS大手のフェイスブックを抜き去り、中国のテクノロジー企業として初めて世界5大企業入りしたことは米国でも大きく報じられ、一挙に危機感が広がった。小米科技（シャオミ）による評価額1,000億ドル超の新規上場（IPO）計画も、米メディアの話題をさらう。また、アリババとテンセントが3年以内に、アップル・グーグル・アマゾンと並んで時価総額1兆ドル超え企業になると予想される。 こうした中、米経済ニュース専門局CNBCは12月1日の番組で、「テンセントは静かに、米IT大手を『トロイの木馬』的な投資で乗っ取ろうとしている」と報じた。 というのも、「テン
AIが書いた小説は面白いのか？ SF作家とSFマガジン元編集長が語る「AI作家」の限界
元・早川書房『S-Fマガジン』編集長で現・天狼プロダクション代表取締役の今岡清氏は、AIが書く小説は面白いのか、という問いについて「そもそも、AIは何をモチベーションに書くのか」疑問に思うと切り出した。 早川書房のSF担当の編集者として数多の小説家・小説家志望と会ってきた今岡氏からすると、小説で大きいのは「何を書きたいか」という小説家自身のモチベーション、その基となる小説家自身の思想性や経験だという。 だが、AIには積み重ねてきた思想性もキャリアもない。ではAIはどのようなモチベーションで小説を書くのだろうか。 答えるのは、自身もAIが登場する「第2内戦」という中編小説を書いたSF作家・藤井太洋氏。2015年に第2作『オービタル・クラウド』で第35回日本SF大賞を取得した気鋭のSF作家は、元エンジニアという経歴を持つ。 藤井氏は「人間のものとは異なるモチベーションはAIに与えうる」とし、例
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Zerologon」とは何か？ 深刻度の高い脆弱性、ADサーバを利用しているなら緊急対策を
