クラウド関連ソフトウェアエンジニアの平均年収は18万2000ドル（約2370万円）、6割以上がフルリモートワーク。米国でオライリーが調査
クラウド関連ソフトウェアエンジニアの平均年収は18万2000ドル（約2370万円）、6割以上がフルリモートワーク。米国でオライリーが調査 米国でクラウドを活用したソフトウェアデベロッパーやアプリケーション開発者、運用スタッフなど、同社が「クラウドプロフェッショナル」と呼ぶITエンジニアの平均年収を始めとした各種調査結果「2022 Cloud Salary Survey」を、米オライリーが発表しています。対象は米国在住の18歳以上で、回答数は1408、有効回答は940。 The O’Reilly 2022 Cloud Salary Survey -- Are you paid what you’re worth? 7% of the respondents earned over $300,000 per year. Get the answers to your salary questi
Microsoft Defender for CloudがAWSとGCPをサポートする合理的な理由
Microsoftは「Defender for Cloud」で「Google Cloud Platform」（GCP）をサポートする。これによって「Microsoft Azure」と「Amazon Web Services」（AWS）、GCPの3大パブリッククラウドサービスで同一のセキュリティ管理が可能になる。 クラウド業界では、各プロバイダーが「自分の城の安全を確保する」モデルを運用してきた。だがコロナ禍によってユーザー企業がマルチクラウドを余儀なくされるなどの理由から、このモデルは現実的ではなくなったとMicrosoftは主張する。 Microsoftと世論調査会社Harris Poll（Harris Insights and Analytics）の共同調査において、83％の企業が2022年の最も差し迫った問題としてマルチクラウド管理の複雑さを挙げた。 なぜMicrosoftがAWSと
“3大クラウド”での設定ミスランキング、トレンドマイクロが発表 中にはミス率98％のサービスも
いわゆる“3大クラウド”（AWS、Azure、GCP）が提供するサービスのうち、設定ミスが起きやすいのは？──トレンドマイクロは4月6日、定期的に公開しているセキュリティレポート内で、こんな調査の結果を発表した。 調査はトレンドマイクロが提供する、クラウド環境の設定不備を検知する企業向けサービス「Trend Micro Cloud One-Conformity」が、2021年に全世界で実施した検査の結果を基に実施。設定ミスの発生率などをクラウドサービスごとに算出した。 AWSで最も設定ミスが多かったのは、AWSの各種サービスの設定や管理を支援する「AWS CloudFormation」。約582万回の検査で、約257万件（発生率44％）の設定ミスが見つかったという。2位はストレージサービス「Amazon S3」（約753万回で約267万件、発生率35％）、3位はEC2インスタンス向けのスト
AWSや主要クラウドサービスで利用されるSDKに27件の脆弱性が発見される
by Web Summit インターネットまたはLAN経由でUSBデバイスを共有したりアクセスしたりするためのアプリケーションである「USB over Ethernet」のソフトウェア開発キット(SDK)に、27もの脆弱性が存在することが指摘されました。脆弱性を抱えるSDKは、Amazon Web Services(AWS)を含む複数のクラウドサービスに利用されています。 USB Over Ethernet | Multiple Vulnerabilities in AWS and Other Major Cloud Services - SentinelOne https://www.sentinelone.com/labs/usb-over-ethernet-multiple-privilege-escalation-vulnerabilities-in-aws-and-other-m
Microsoft、Webのリスク管理企業RiskIQを買収 サイバーセキュリティ強化へ
米Microsoftは7月12日（現地時間）、ネットのリスク管理ツールを手掛ける米RiskIQを買収することで合意したと発表した。買収総額などの詳細は公表されていないが、米Bloombergは総額は5億ドル以上と報じた。 RiskIQは2009年創業のカリフォルニア州サンフランシスコに拠点を置く非公開企業。MicrosoftのAWSを含むクラウドサービスやオンプレミスサーバなどに対するサイバー攻撃に対処するための情報を収集する管理ツールと脅威インテリジェンスを提供する。Box、米郵政公社、BMW、Facebook、American Expressなどが顧客だ。 Microsoftは公式ブログで「RiskIQは強力な顧客ベースとセキュリティ専門家のコミュニティを構築しており、今後もサポートを続けていく。RiskIQの技術とチームはMicrosoftおよびRiskIQの顧客に最適なサービスを提
Androidアプリの誤設定で多数のユーザーのデータが危険にさらされている--CPR調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーセキュリティ企業のCheck Point Research（CPR）は米国時間5月20日、複数のAndroidアプリを分析したレポートを公開し、アプリ開発者らによるクラウド関連の誤設定によって、1億人を超えるユーザーのデータが危険にさらされていると警告した。 CPRは、広く普及している複数のモバイルアプリを調査したところ、少なくとも23本から「サードパーティーのクラウドサービスに関する（さまざまな）誤設定」が見つかったとレポートに記している。 今日のオンラインサービスやアプリではクラウドサービスが広く利用されており、こうした傾向は新型コロナウイルス感染症（COVID-19）のパンデミックで加速されたリモートワークの普及によってさ
Androidアプリ、クラウドサービス設定ミスで1億超個人情報流出の危険性
Check Point Software Technologiesは5月20日(米国時間)、「Misconfiguration of third party cloud services exposed data of over 100 million users - Check Point Software」において、Androidアプリ開発者のクラウドサービスに関する設定ミスなどによって、1億人以上の個人情報が流出するおそれがあると指摘した。電子メール、チャットメッセージ、位置情報、パスワード、写真などのデータが漏洩するリスクがあるとされており、犯罪者によって取得された場合は詐欺やサービス不正利用などに悪用される可能性がある。 Misconfiguration of third party cloud services exposed data of over 100 million
いまさら聞けない「OpenShift」と「Kubernetes」の基礎 どう違うのか？
関連キーワード OpenShift | Red Hat（レッドハット） | アプリケーション仮想化 Red Hatの「OpenShift」と、もともとGoogleが設計し現在はオープンソースソフトウェア管理団体Cloud Native Computing Foundation（CNCF）が開発を推進する「Kubernetes」は、どちらも「コンテナオーケストレーター」だ。コンテナオーケストレーターは、仮想化されたアプリケーション実行環境「コンテナ」の生成から廃棄までのライフサイクル管理を自動化する。OpenShiftもKubernetesも複雑なソフトウェアでありながら、企業の間で導入が進んでいる。 OpenShiftはKubernetesをベースとしており、そのため両者は共通の部分を持つ。ただし幾つかの点で両者の間には違いがある。 OpenShift、Kubernetesとはそもそも何か
AIの開発や本番環境への導入が少ないコードで簡単にできる「Vertex AI」がGoogle Cloudで一般提供開始、実際に使ってみた
Googleがオンラインイベント「Google I/O 2021」の中で、AIの開発や運用を容易に行えるようにする機械学習プラットフォームの「Vertex AI」を発表しました。 Vertex Ai | Vertex AI | Google Cloud https://cloud.google.com/vertex-ai Google Cloud launches Vertex AI, unified platform for MLOps | Google Cloud Blog https://cloud.google.com/blog/products/ai-machine-learning/google-cloud-launches-vertex-ai-unified-platform-for-mlops Googleによると、Vertex AIを利用すると競合に比べて80％近
これからの開発者に意識してほしい、マルチクラウドセキュリティの要点
アプリケーション開発者自身でも手軽にIT環境を構築し、利用できるパブリッククラウド。しかし、手軽であるがゆえに、設計ミスや設定漏れなどに起因するセキュリティインシデントも起こりやすい。サービス間で機能や設定項目が異なるマルチクラウド環境になれば、この問題はますます複雑化するだろう。 これまであまりセキュリティを意識してこなかった開発者やエンジニアも、これからはセキュリティ意識を高め、対策の一翼を担う必要に迫られている。だが、マルチクラウド環境において網羅性のあるセキュリティ対策を実行するにはどうすればよいか、開発者の立場で特に注意すべき点とは何か、手がかりなしで考えることは難しい。 今回は、OCIを始めとするマルチクラウドを活用している野村総合研究所（NRI）において、クラウド利用時のセキュリティガイドライン策定を担当する佐古伸晃氏に、これからの開発者がセキュリティ対策において担う役割や、
【独自】米企業クラウド「難解で手に負えず」、ペイペイも楽天も神戸市も…設定ミスで情報流出か
【読売新聞】 企業や自治体などのデータを保管する米国企業の「クラウドサービス」で、３８の自治体や国内企業の個人情報などが、外部から閲覧できる状態だったことがわかった。企業などの利用者側が行った公開範囲の設定に不備があったためだが、米
マイクロソフト、中国に新たな「Azure」リージョン開設へ
Daphne Leprince-Ringuet （Special to ZDNET.com） 翻訳校正： 編集部 2021-03-08 12:09 Microsoftは、中国に新たな「Azure」リージョンを開設する計画を明らかにした。同社は、クラウドサービスに対する需要が急増すると見込まれている中国での事業基盤の強化を進めている。 Microsoftは、中国の現地運用パートナーである21Vianetを通じて、2022年に中国で5番目のAzureリージョンを開設する。Microsoft Azureのリージョンとは、専用の低遅延地域ネットワークによって接続された特定境界内の一連のデータセンターだ。 新しいリージョンが開設されれば、中国で提供されるインテリジェントクラウド製品ポートフォリオの容量は今後数年で2倍になるという。中国の顧客は、Azureのコンピューティング、ネットワーキング、アナリ
マイクロソフト、新「Azure Stack HCI」の国内提供を開始
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本マイクロソフトは2月25日、ハイブリッドクラウド戦略の一環として、新世代の「Azure Stack HCI」を日本市場でも提供を開始することを発表した。 旧Azure Stack HCIは、Windows Server 2019を中核に、仮想化基盤のHyper-VとSDS（記憶域スペースダイレクト）、SDN（ソフトウェア定義ネットワーク）などを実装し、ハードウェアメーカー各社の事前検証を得たHCI（ハイパーコンバージドインフラストラクチャー）ソリューションとして提供された。新しいAzure Stack HCIは、2020年7月に発表され、ハイブリッド／マルチクラウドを管理する「Azure Arc」と密に連携したAzure Stack
AWS、商用サービス化を制限するライセンス変更に対抗し「Elasticsearch」をフォーク 独自のオープンソース版へ
この記事は新野淳一氏のブログ「Publickey」に掲載された「AWS、商用サービス化を制限するライセンス変更に対抗し「Elasticsearch」をフォーク、独自のオープンソース版へ」（2021年1月25日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 米Amazon Web Services（AWS）はこのほど、オープンソースで開発されている検索エンジン「Elaticsearch」とデータの可視化ツール「Kibana」をフォークし、独自ディストリビューションを作成すると発表しました（AWS日本語ブログ）。 これはElasticsearchとKibanaの開発元である蘭Elastic社が、AWSはElasticsearchの商標を無断で利用しているなどとしてAWSを名指しで非難し、AWSの商用利用を制限するライセンス変更を発表したことに対抗する措置として行われる
グーグルクラウドとAWSらがしのぎを削る「リージョン」戦争 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
クラウドサービスを大規模に展開する上で、重要になるのが「リージョン」の拡大だ。リージョンとは、データセンターを設置している独立したエリアのことで、物理的に遠いリージョンよりも近いリージョンの方が、レイテンシー（遅延）が発生しにくくなる。 グーグルは昨年末に、新たに3つのクラウドのリージョンを立ち上げるとアナウンスした。チリとドイツ、サウジアラビアが今後数カ月の間に新たなリージョンとして始動する。 グーグルクラウドは現在、17カ国の24のリージョンと73のゾーンで運営されている。クラウド分野では、アマゾンのAWSやマイクロソフトのAzureなどとの競争が激化しており、高いパフォーマンスを実現するためのリージョンの拡大の重要性は高まっている。 マイクロソフトのAzureは世界で合計60以上のリージョンを展開し、リージョン数でグーグルクラウドを大きく上回っている。一方で、AWSは24のリージョン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
ワクチン予約受け付け、各地で一時停止 - 日本経済新聞
GAFAの税負担、なぜ軽い？ ビジュアル解説 - 日本経済新聞
TechCrunch
イエラエとクラスメソッド協業、AWSのクラウド診断に「対策サポート」オプション提供 | ScanNetSecurity
