“3大クラウド”での設定ミスランキング、トレンドマイクロが発表 中にはミス率98％のサービスも
いわゆる“3大クラウド”（AWS、Azure、GCP）が提供するサービスのうち、設定ミスが起きやすいのは？──トレンドマイクロは4月6日、定期的に公開しているセキュリティレポート内で、こんな調査の結果を発表した。 調査はトレンドマイクロが提供する、クラウド環境の設定不備を検知する企業向けサービス「Trend Micro Cloud One-Conformity」が、2021年に全世界で実施した検査の結果を基に実施。設定ミスの発生率などをクラウドサービスごとに算出した。 AWSで最も設定ミスが多かったのは、AWSの各種サービスの設定や管理を支援する「AWS CloudFormation」。約582万回の検査で、約257万件（発生率44％）の設定ミスが見つかったという。2位はストレージサービス「Amazon S3」（約753万回で約267万件、発生率35％）、3位はEC2インスタンス向けのスト
AWSや主要クラウドサービスで利用されるSDKに27件の脆弱性が発見される
by Web Summit インターネットまたはLAN経由でUSBデバイスを共有したりアクセスしたりするためのアプリケーションである「USB over Ethernet」のソフトウェア開発キット(SDK)に、27もの脆弱性が存在することが指摘されました。脆弱性を抱えるSDKは、Amazon Web Services(AWS)を含む複数のクラウドサービスに利用されています。 USB Over Ethernet | Multiple Vulnerabilities in AWS and Other Major Cloud Services - SentinelOne https://www.sentinelone.com/labs/usb-over-ethernet-multiple-privilege-escalation-vulnerabilities-in-aws-and-other-m
AWS、商用サービス化を制限するライセンス変更に対抗し「Elasticsearch」をフォーク 独自のオープンソース版へ
この記事は新野淳一氏のブログ「Publickey」に掲載された「AWS、商用サービス化を制限するライセンス変更に対抗し「Elasticsearch」をフォーク、独自のオープンソース版へ」（2021年1月25日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 米Amazon Web Services（AWS）はこのほど、オープンソースで開発されている検索エンジン「Elaticsearch」とデータの可視化ツール「Kibana」をフォークし、独自ディストリビューションを作成すると発表しました（AWS日本語ブログ）。 これはElasticsearchとKibanaの開発元である蘭Elastic社が、AWSはElasticsearchの商標を無断で利用しているなどとしてAWSを名指しで非難し、AWSの商用利用を制限するライセンス変更を発表したことに対抗する措置として行われる
マカフィー、CASBにMITRE ATT&CKの実装を完了。CASB製品としては世界初の対応となる。（大元隆志） - エキスパート - Yahoo!ニュース
マカフィーが提供するCASB、Mvision Cloudは5.2.1へのバージョンアップに伴い、MITREが開発したMITRE ATT&CKへの対応を完了した。CASB製品では世界初となる。 ■MITRE(マイター)とは? MITREは、米国の連邦政府が資金を提供する非営利組織。世界中の脆弱性情報に対して採番を行うCVE-ID（Common Vulnerabilities and Exposures） の運用を行っている。 ■MITRE ATT&CKとは? ATT&CKはAdversarial Tactics, Techniques, and Common Knowledgeの略で、CVEをもとに、脆弱性を悪用した実際の攻撃を戦術と技術の観点で分類したナレッジベースである。 ATT&CKではサイバー攻撃の一連の流れをPRE-ATT&CKとATT&CKといった2つに分けて戦術をまとめている。
日本政府がAWSを採用したからといってデジタル化が進むわけではない理由
Amazon Web Servicesを採用した日本の中央官庁向け共通IT基盤が稼働を開始しました。他の公共機関や、場合によっては民間もクラウド調達の参考にできそうな、新たな調達方法が考案されています。ただし、本当の課題解決はこれからだと考えられます。 「第二期政府共通プラットフォーム」と呼ばれる日本の中央省庁向けクラウドが、Amazon Web Services（AWS）を基盤として稼働しました。これに先立って政府が定めたクラウドサービス調達の枠組みについて、アマゾン ウェブ サービス ジャパンは2020年10月13日、「幅広い公共機関によるクラウド利用のひな型になる」と説明しました。 内閣官房IT総合戦略室と総務省行政管理局が2020年8月に出した「第二期政府共通プラットフォームにおけるクラウドサービス調達とその契約に係る報告書」には、これについていろいろ興味深いことが書かれています。
年収1000万円超えが狙える「クラウドエンジニア資格」とは？
関連キーワード Amazon Web Services | Google | クラウドコンピューティング | 資格 新型コロナウイルス感染症（COVID-19）の影響で、クラウド関連技術を有したITエンジニア（以下、クラウドエンジニア）に対する企業の需要が高まりつつある。一方で在宅勤務などのテレワーク体制へと全社的に移行する企業は少なくなく、ITエンジニアの待遇を巡る情勢は今後複雑化する可能性がある。 給与アップが見込めるクラウド資格はどれか 併せて読みたいお薦めの記事 クラウドの認定資格について詳しく クラウド認定資格と実地経験、就職で決め手となるのは？ クラウド認定資格は取るべき？ クラウドエンジニアのキャリアパスを描く ITスタッフのキャリアの今後 パブリッククラウドを使う企業のITアーキテクトに必要な5つのスキル 技術職もいつかは管理職になるべきなのか？ 後悔しないキャリアの選び方
自社をAWSのデータセンターとして使える「AWS Outposts」正式リリース 日本国内でも利用可能
Amazon Web Services（AWS）のアンディー・ジャシーCEOは、米国ラスベガスで開催中の年次イベント「AWS re:Invent 2019」（2019年12月2～6日開催）の基調講演において、AWSのクラウドインフラと同等のシステムをオンプレミスで構築できるサービス「AWS Outposts」の正式リリースを発表しました。 AWS Outpostsは、AWSのクラウドインフラと同等のシステムをオンプレミスに持ち込み、パブリッククラウドと連携したハイブリッドクラウドを実現できるというもの。同社はクラウドの構築で培ってきた技術を基に、ハードウェアとソフトウェアを設計、開発しました。 24inchのラックにシステム一式を搭載し、顧客に提供するとのことです。 AWS OutpostsはAWSのコンソールから管理でき、AWSと同じAPIを利用できます。AWSのリージョンとシームレスに
ダイソーが6年でIT内製化、マイクロサービス化、サーバレスに成功した理由
大創産業は1972年、家庭用品を販売する商店として創業された。今やよく知られた『100円SHOPダイソー』を運営する事業者である。ダイソーの展開に着手したのは1987年。2019年には国内3367店舗を数え、海外ではアジア、北米を中心に28の国、地域で2175店舗を構えるほどのグローバル展開を果たしている。 キッチン用品や文具、衣服やコスメ、食品やガーデン用品など、幅広い商品展開もダイソーの魅力の一つだ。商品数は7万点を超え、売れ筋の電池は1秒間に5本、ネクタイも15秒に1本、“つけまつげ”は1.3秒に1つ売れる勢いとのことだ。 取り扱う商品が多く、また尋常ではない速度で売れていくことは、それだけデータ管理の難しさが増すということでもある。アイティメディアが2019年9月17日に開催した「ITmedia DX Summit 2019年秋・ITインフラ編」に登壇した大創産業 情報システム部
なぜAWSはAzureに負けたのか、勝利のカギは目に見えない無償ソフト - OSSに生きるマーケター吉政が語る「IT市場深読み」(1)
そして、上記のガートナーの発表から1年がたち、 Synergy Research Groupが2019年5月に新たな調査データを発表した。 Cloud Provide Competitive Positioning 資料：Synergy Research Group リソースが違うデータを比べてはいけないが、やはり、AWSの成長率は市場成長率と同じだった。AWSのシェアは伸びていない（売上は前年比で伸びているが、成長率が平均ということ）。これに対し、Azureは70%伸びている。ここで言えるのは、AWSとAzureによる2強の傾向にあるということだ。 このようにAWSとAzureの逆転劇を招いた要因として、筆者は以下のように推測する。 サービス力（機能、価格、品質）が拮抗してきた 両社の戦略の違い キラーソリューションをマイクロソフトが大量にもっている 「サービス力の拮抗」は市場が成熟して
仮想通貨の発掘攻撃につながるクラウド利用者の設定不備
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 3月24～25日に、マイクロソフトのポータルサイト「MSN Japan」に表示された広告を通じて、仮想通貨を発掘する不正なスクリプト「COINMINER_COINHIVE.E-JS」が拡散する事態が発生した。仮想通貨の不正な発掘を狙う攻撃が猛威を振るうなか、トレンドマイクロが原因の1つに、クラウド利用者の不適切な設定があると指摘している。 トレンドマイクロによると、今回の事態の直接的な原因は、AOLの広告プラットフォーム「advertising.aolp.jp」から配信されたスクリプトの改ざんにあるという。改ざんされたスクリプトが埋め込まれた広告をユーザーのコンピュータ上に表示するだけで、仮想通貨の発掘が行われるものだった。
AWS でいままで起きた大規模障害を振り返る - Qiita
目的 2017/3/1 に us-east-1 の S3 大規模障害がありました。過去にもいくつか発生しているのと、いつ使っているリージョンで同じ事態が起きてもおかしくないと思い、これを機に過去どのような障害があったのか遡って調べました。 所感 毎年どこかのリージョンで大規模な障害が起きている ap-northeast-1 で起きていないのはたまたま、運がいいだけ AWS は復旧時間の改善・可用性向上に全力を尽くしているものの、未知の障害はいつかどこかで起きるもの ステータスダッシュボードは時に嘘をつく クラウドシェアトップである AWS はインターネット全体の SPOF になりつつある Chaos Monkey の思想は必須 報告書読むの面白い AWS の中身がすこし透けて見えてきます 前回データセンターについて調べたことが役に立った AWS のデータセンターに侵入する（妄想で） - Q
TechCrunch
Reliance is nearing a deal to acquire Disney’s India business, according to a report, as Mukesh Ambani’s oil-to-telecom empire eyes broadening digital and television assets. Disney values Dating app users will often sit with friends as they swipe through their matches in order to gain feedback, or even hand over their phone and let their friends swipe for them. Now, that real-life expe
AWSバッドノウハウ集 2017/02 - Qiita
おことわり 主観であり何らかのデータにもとづいてはいない この記事に書いてあることは信じずに自分で試そう EC2 t2 ファミリーは他ファミリーと比べて不安定 どのインスタンスもいつかは死ぬという点では共通なのですがそのなかでもt2は故障したり不具合が発生したりする確率が非常に高い気がする なので死んだり、死にかけ状態で動き続けたりしてほしくないインスタンスはあんまりリソースを使わなくても t2.micro とかじゃなくて m3.medium にしとくとすこし可用性があがる 追記: CPUクレジット理解していないだけではとか書かれていたんですがその辺は確認している。 t2の可用性が問題になったケースいくつかあるんだけど、自分の場合はネットワークがたまに断する問題が多くて、分散DBクラスタの死活監視で1secごとにpingするだけでCPUは常に1%以下みたいなものとかに使うとカジュアルに10
大胆推定！アマゾンとマイクロソフトのクラウド向けサーバ保有数はこれだ
このところIT事業者によるクラウド・サービスが驚異的な伸びを見せている。中でも米アマゾンが提供するAWS（Amazon Web Services）とマイクロソフトのAzureの躍進が著しい。近い将来、IT投資の多くが、2社のクラウドに集中するという話もあながち非現実的ではなくなってきた。本当にそのような事態となった場合、これまでシステム構築の請け負いを主業務としてきたITサービス事業者は極めて大きな影響を受けることになるだろう。両社は詳しい情報を開示していないが、本当のところ、どの程度の台数のサーバをクラウド上で運用しているのだろうか。また、クラウドへの集中化が加速した場合、ITサービス産業はどう変わるのだろうか。大胆に予測してみた。 加谷珪一（かや・けいいち） 経済評論家 1969年宮城県仙台市生まれ。東北大学工学部原子核工学科卒業後、日経BP社に記者として入社。 野村證券グループの投資
米動画配信のNetflix、Chaos MonkeyのおかげでAmazon EC2のメンテナンスリブートを難なく乗り切る
Amazon EC2は9月末、その内部で使用しているXenハイパーバイザのセキュリティリスクに対処するため、全インスタンスの約10％にあたるインスタンスに対して段階的にリブートを行うメンテナンスを実行していました。 リブートをユーザーが回避する手段はなく、AWSから事前に通知を受けたユーザーはリブートによってデータを失ったりシステムがダウンしたりしないように、何らかの処置をする必要がありました。 AWS上で大規模なシステムを運用しつつもこのメンテナンスリブートを難なく乗り切ったのが、米国で動画配信サービスなどを運用するNetflixです。その理由は同社が開発したChaos Monkeyというツールにありました。 同社のブログにポストされた記事「A State of Xen - Chaos Monkey & Cassandra」で、その顛末が紹介されています。 Chaos Monkeyによっ
［速報］Amazon API Gateway発表。スケーラブルかつセキュアに外部へAPIを公開するためのゲートウェイ機能を提供。AWS Summit 2015 New York
［速報］Amazon API Gateway発表。スケーラブルかつセキュアに外部へAPIを公開するためのゲートウェイ機能を提供。AWS Summit 2015 New York Amazon Web Servicesは、現在開催中のイベント「AWS Summit 2015 New York」で、新サービスとなる「Amazon API Gateway」を発表しました。 これを利用することで、Amazonクラウド上のアプリケーションやネットで公開されているアプリケーションからセキュアでスケーラブルなAPIを公開することができるようになります。ネット上でのサービス公開、モバイルアプリケーションのバックエンドサービスなどの用途に適しています。 基調講演での内容をダイジェストで紹介します。 スケーラブルでセキュアなREST APIを提供する Twilio（API経由で電話をかけてメッセージを流せるサ
Cacooで「AWSクラウドデザインパターン」のテンプレート無料公開、いちいち自分で描く手間が省ける
Amazonクラウドを利用する際に使われる典型的なシステムアーキテクチャのパターンを分類し、ノウハウとして利用できるようにしたのが「AWSクラウドデザインパターン」です。 例えば、複数のサーバをロードバランスするのであれば右のような「Multi-Serverパターン」を利用する、という具合です。お客様向けのシステム提案書を作成する場面などで非常に参考になるはずです。 Cacooのテンプレートとして無料公開 このAWSクラウドデザインパターンは40種類以上ありますが、それらがWebブラウザで図を描けるツールCacooのテンプレートとして公開されました（公開されたのは1カ月ほど前なの少々紹介が遅れてしまったのですが）。 テンプレートを基に新しい図を起こせるため、AWSデザインパターンの図を自分で描く手間が省けるだけでなく、サーバなどAWSクラウドパターンに含まれるコンポーネントはすべて「ステン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
イエラエとクラスメソッド協業、AWSのクラウド診断に「対策サポート」オプション提供 | ScanNetSecurity
「誤って外部公開」も検知、イエラエが３大クラウドセキュリティ一元管理サービス提供開始 | ScanNetSecurity
TechCrunch