マイクロソフト、クラウド／エッジアプリ向けの新オープンソース仕様を発表
Microsoftはクラウド開発者が抱える問題について、複数の新規プロジェクトで取り組んでおり、米国時間10月16日に2つの成果を発表した。1つ目は、同社とAlibaba CloudがOpen Web Foundationのプロジェクトとして開発している、「Kubernetes」上でクラウドネイティブなアプリケーションを開発するための仕様である「Open Application Model」（OAM）だ。2つ目は、クラウド上やエッジデバイス上で稼働できるマイクロサービスアプリケーションを構築するためのポータブルなイベント駆動ランタイム「Dapr」だ。 TwitterユーザーのThe Walking Cat（@h0x0d）は15日に、OAMのGitHubリポジトリーを見つけたとツイートしていた。またOAMの実装である「Rudr」へのリンクも投稿していた。GitHub上での説明によると、Rud
狙われるOffice365アカウント。パスワードスプレー攻撃の脅威（大元隆志） - エキスパート - Yahoo!ニュース
日本国内でもOffice365の採用が進んでいるが、それに比例するように「Office365に対して不正アクセスを受けた」という相談も増加している。昨年もOffice365を採用した大学で不正アクセスが相次ぎ文科省が注意喚起を行う事態となっていた。 ■Offie365が狙われる背景では、何故Office365が狙われるのか?筆者の見解を述べたい。 1.サイバー攻撃者にとって貴重な資産がOffice365へ移動 Office365はExcelやWordといったオフィス文書を作成するアプリケーションからメール配信まで提供する。企業内で作成されるオフィス文書の大半を保管することになる。サイバー攻撃者にとってOffice365は「データの金庫」と言えるだろう。 2.ログイン画面までは、誰でも到達可能 Office365はデータの金庫だが、ログイン画面はクラウド上に存在しているため、金庫の目の前まで
2019年のDevOps/MLOpsエンジニアの標準的スキルセット - Qiita
ちなみに、IT業界全体のシェアとしてはMicrosoftのAzureの方がGCPを上回っていますが、Web業界においてIaaSにAzureを採用している企業さんは2019年時点ではまだまだ少ないので、現状ではとりあえずAzureへのキャッチアップは後回しにしておいて問題ないと思われます。 クラウドアーキテクチャ設計 前述したAWSやGCPの各種マネージドサービスを適切に組み合わせてアーキテクチャ設計を行い、それを構成図に落とし込める能力は必須となります。 いわゆる「アーキテクト」という職種の担当領域でもありますが、「サービスを安定稼働させたまま、バリューをユーザに迅速に届ける」ためには、自動化のしづらい構成が採用されてしまったり、無駄な機能が開発されてしまったり、アンマネージドなツールやサービスが使用されて管理工数が肥大化したりしないように、アーキテクチャ設計の段階からDevOpsエンジニ
なぜAWSはAzureに負けたのか、勝利のカギは目に見えない無償ソフト - OSSに生きるマーケター吉政が語る「IT市場深読み」(1)
そして、上記のガートナーの発表から1年がたち、 Synergy Research Groupが2019年5月に新たな調査データを発表した。 Cloud Provide Competitive Positioning 資料：Synergy Research Group リソースが違うデータを比べてはいけないが、やはり、AWSの成長率は市場成長率と同じだった。AWSのシェアは伸びていない（売上は前年比で伸びているが、成長率が平均ということ）。これに対し、Azureは70%伸びている。ここで言えるのは、AWSとAzureによる2強の傾向にあるということだ。 このようにAWSとAzureの逆転劇を招いた要因として、筆者は以下のように推測する。 サービス力（機能、価格、品質）が拮抗してきた 両社の戦略の違い キラーソリューションをマイクロソフトが大量にもっている 「サービス力の拮抗」は市場が成熟して
あらゆる企業に向けて設計されたソリューションで AI の力を引き出します | Google Cloud 公式ブログ
※この投稿は米国時間 2019 年 4 月 10 日に Google Cloud blog に投稿されたものの抄訳です。 多くの企業が事業の課題に AI や機械学習を適用する価値を認識していますが、すべての企業が必要なリソースを持っているわけではありません。ビジネスユーザーは彼らの組織で迅速かつ簡単に AI を活用する方法を求めています。 Google はできるだけ多くの企業が AI を活用できる環境を生み出したいと考えています。本日お知らせするいくつかの新しいソリューションでは、AI を活用してビジネスにおける一般的な課題を簡単に解決することができます。 新機能は以下のとおりです。 Document Understanding AI （ベータ提供）Contact Center AI （ベータ提供）Google Cloud for Retail:Vision Product Search
Redis、MongoDB、Kafkaらが相次いで商用サービスを制限するライセンス変更。AWSなどクラウドベンダによる「オープンソースのいいとこ取り」に反発
Redis、MongoDB、Kafkaらが相次いで商用サービスを制限するライセンス変更。AWSなどクラウドベンダによる「オープンソースのいいとこ取り」に反発 オープンソースソフトウェアの開発元がクラウドベンダへの不満を表明し、商用サービス化を制限するライセンス変更を行う例が続いています。 高速なインメモリデータストアを実現するオープンソースソフトウェアとして知られる「Redis」の開発元「Redis Labs」は、2018年8月に同社が開発したRedis拡張モジュールに関するライセンスの変更を発表しました（Redis本体のライセンスはBSDライセンスのまま）。拡張モジュールには、全文検索を行うRediSearchなどが含まれています。 変更後のライセンスでは、クラウドベンダによる商用サービスでの利用を制限するものとなっています。 ライセンス変更を発表した記事「Redis’ License
Kubernetesとは何か？ 3大クラウドが追従する「コンテナ管理」入門 ｜ビジネス+IT
Kubernetesとは Kubernetesは、Dockerコンテナ群を統合管理するためのオープンソースのソフトウェア。コンテナ化されたアプリケーションの展開やスケーリング、管理を自動化するための基盤である。K8sとも略記される。 （※本定義はビジネス＋IT編集部） Kubernetesの基礎知識 コンテナ型の仮想化ソフトウェア「Docker」を始めとするコンテナホストのクラスタを管理するオープンソース・ソフトウェア（OSS）、Kubernetes。 グーグルやアマゾン、マイクロソフトという3大クラウドプロバイダーが自社サービスの開発のために、Kubernetesのマネージドサービス（Kubernetesを運用管理するアウトソーシングサービス）をリリースするなど、確固たる地位を獲得している。 なぜ3大クラウドプロバイダーが追従するほど注目されるのか。現在進行系で進化するKubernete
「ビジネスメール詐欺」防御にAIベースの新技術を投入--トレンドマイクロ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは1月29日、ビジネスメール詐欺（BEC：Business E-mail Compromise）対策の新技術「Writing Style DNA」を発表した。この技術はクラウドアプリケーション向けセキュリティサービス「Trend Micro Cloud App Security」に組み込まれ、2月15日から順次提供する。 新技術が対象とするのは、CEO（最高経営責任者）やCFO（最高財務責任者）といった企業内の重要人物になりすまして不正な送金指示などのメールを担当者に送付し、実行させるというなりすましタイプのBECだ。こうしたなりすましの標的になると想定される重要人物が実際に送信するメールの文面の特徴を機械学習によって抽
どのクラウドでも使えるサーバレス「GitLab Serverless」をGitLabが発表。KubernetesとKnativeがベース
どのクラウドでも使えるサーバレス「GitLab Serverless」をGitLabが発表。KubernetesとKnativeがベース GitLab ServerlessはKnativeをベースにKubernetes上で稼働するサーバレスプラットフォームです。GitLabがホスティングするのではなく、AWSやGoogle Cloud Platformなどどのクラウドに対してもデプロイし使えることが最大の特徴と言えるでしょう。 GitLabはマルチクラウドに対応したサーバレス管理ツールを提供するTriggerMeshと協力することで、デプロイ後の運用まで一貫してGitLabで管理できるとしています。 現在、AWS LambdaやGoogle Cloud Functions、Azure Functionsなど主要なクラウドは独自のサーバレスプラットフォームを提供しています。しかしそれぞれのク
「ビジネスを支えるIT」から「ビジネスを体現するIT」に変革するために、コンテナが必要な理由：一般的な企業がコンテナを「攻めのIT」のために活用する秘訣 - ＠IT
ビジネス成功のカギは「スピード」と「柔軟性」 ビジネスは「早いもの勝ち」だ。デジタルビジネスにおける先行企業の強さを見ても分かるようにマーケットへ一番乗りすることは、競合を圧倒して市場で強い存在感を発揮させるために不可欠と言っていい。 ただ、どんな企業でもゼロからマーケットを作り出せるわけではなく、市場を圧倒できるようなイノベーションは簡単に産み出せるわけでもない。 では多くの企業が採り得る現実的な選択肢は何か。その答えの一つがトライ＆エラーの繰り返しによってマーケットを作り、ビジネスを洗練化させることだ。イノベーションは簡単には起こせないかもしれないが、市場は絶えず変化し続けており、そうした変化の継続の中で、マーケットのニーズを探り、イノベーションの芽にしていくわけだ。 「このようなマーケットをリードする“スピード”とマーケットのニーズに応える“柔軟性”は、ビジネスで成功する大きなカギに
CASBとはどんな製品か？5分解説、「クラウド活用企業」なら知らないとヤバい理由
CASBとは CASB（Cloud Access Security Broker）とは、IT分野の調査・助言を行うガートナー社が2012年から提唱している概念で、企業が利用する多様なクラウドサービスのセキュリティを一括管理するソリューションを指す。具体的には、企業が利用する複数のクラウドサービスと、それを利用するユーザーとの間に、単一のコントロールポイントを設け、そのコントロールポイントを通じて、ユーザーのクラウドサービスへのアクセスを可視化・制御するソリューションだ。 あらゆるクラウドサービスの利用状況を一元的に管理できるようになるため、誰が・いつ・どのクラウドサービスを利用しているのか、そこに不審な挙動はないかを確認することで、不正アクセスや誤操作による情報漏えいを防ぐことができる。 CASBが必要とされる背景 CASBが必要とされるようになった理由の1つとして、企業のDX推進などに伴
クラウドシフトに向けセキュリティを強化する「CASB」取扱説明書(4) 買収の裏にあるクラウドセキュリティとWebセキュリティの違い
CASBベンダーが買収される訳 前回は「正しいCASBの選択ポイント」について説明したが、実は今、純粋なCASBベンダーは非常に限られてきている。その理由と背景について少し説明しよう。 CASBにフォーカスした新興企業がシリコンバレーを中心にビジネスを伸ばしていったのは2013年頃だ。Adallom, CloudLock, Elastica, Skyhigh Networks, Netskopeと名だたるCASBベンダーがCASB市場を賑わせていたその数年のうちに、ほとんどのCASBベンダーは大手セキュリティベンダーに買収、統合されていった。 AdallomはMicrosoftが買収し、CloudLockはCisco Systemsが、ElasticaはBlueCoatが買収後にSymantecがBlueCoatを買収。今年に入りMcAfeeがSkyhigh Networksを買収し、残る
仮想通貨の発掘攻撃につながるクラウド利用者の設定不備
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 3月24～25日に、マイクロソフトのポータルサイト「MSN Japan」に表示された広告を通じて、仮想通貨を発掘する不正なスクリプト「COINMINER_COINHIVE.E-JS」が拡散する事態が発生した。仮想通貨の不正な発掘を狙う攻撃が猛威を振るうなか、トレンドマイクロが原因の1つに、クラウド利用者の不適切な設定があると指摘している。 トレンドマイクロによると、今回の事態の直接的な原因は、AOLの広告プラットフォーム「advertising.aolp.jp」から配信されたスクリプトの改ざんにあるという。改ざんされたスクリプトが埋め込まれた広告をユーザーのコンピュータ上に表示するだけで、仮想通貨の発掘が行われるものだった。
鳴り物入りのマイクロソフト「Azure Stack」、誰向けか？
米マイクロソフトのクラウドサービスMicrosoft Azureの一部機能をオンプレミス（自社所有）環境で提供するアプライアンス製品「Azure Stack」が、2015年の発表から2年を経てついに登場する。2017年7月に受注を始め、出荷開始は9月上旬の予定だ。鳴り物入りで登場する製品だが、早くも販売戦略を巡ってマイクロソフトと国内パートナー企業の間で隔たりが見られる。 AzureのPaaS・IaaSをオンプレミスに拡張 Azure Stackは、AzureのPaaS（プラットフォーム・アズ・ア・サービス）・IaaS（インフラストラクチャー・アズ・ア・サービス）の一部を実現するもの。米デルEMC、米HPE、米レノボなどがマイクロソフトの専用ソフトを組み込んだアプライアンス製品を開発し販売する。アプライアンスの金額は未定だが、関係者の情報を基にすると、最小構成時で数千万円と見られる。Paa
AWS でいままで起きた大規模障害を振り返る - Qiita
目的 2017/3/1 に us-east-1 の S3 大規模障害がありました。過去にもいくつか発生しているのと、いつ使っているリージョンで同じ事態が起きてもおかしくないと思い、これを機に過去どのような障害があったのか遡って調べました。 所感 毎年どこかのリージョンで大規模な障害が起きている ap-northeast-1 で起きていないのはたまたま、運がいいだけ AWS は復旧時間の改善・可用性向上に全力を尽くしているものの、未知の障害はいつかどこかで起きるもの ステータスダッシュボードは時に嘘をつく クラウドシェアトップである AWS はインターネット全体の SPOF になりつつある Chaos Monkey の思想は必須 報告書読むの面白い AWS の中身がすこし透けて見えてきます 前回データセンターについて調べたことが役に立った AWS のデータセンターに侵入する（妄想で） - Q
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2019/06/28/2019-06-27-chronicle-xs-security-moonshot-moves-to-google-cloud/
メールの書き方のクセをAIでモデル化し比較するBEC対策（トレンドマイクロ） | ScanNetSecurity
シャドーITはクラウドジャーニー最初の一歩――米McAfee ヴィットーリオ氏に聞くCASBがいま求められる理由
Immutable infrastructure can be dramatically more secure | PowerDown
https://jp.techcrunch.com/2017/03/03/20170302aws-cloudsplains-what-happend-to-s3-storage-on-monday/