【レポート】AWS 環境における脅威検知と対応 #AWS-39 #AWSSummit | DevelopersIO
本記事は2021/05/11(火)に行われた AWS Summit Online 2021 のオンラインセッション「AWS 環境における脅威検知と対応」の内容についてのセッションレポートです。 セッション情報 スピーカー : アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 シニアセキュリティソリューションアーキテクト 桐山 隼人 本セッションでは AWS 環境における脅威検知と対応方法についてご紹介いたします。Amazon GuardDuty, Amazon Inspector, Amazon Macie, AWS Config, AWS Security Hub などの AWS セキュリティサービスが提供するのは、全ての AWS アカウントおよびワークロードに対する継続的な可視性、自動的なコンプライアンスチェック、そして拡張性に富んだ脅威検知と対応方法です。スタートアップから
【レポート】どこから手を付ける？！ レガシーシステムだらけな 北の大地の生協がAWSにAll inしたら #CUS-10 #AWSSummit | DevelopersIO
こんにちは！コンサル部のinomaso(@inomasosan)です。 AWS Summit Online Japan 2021が、2021年5月11日(火)、12日(水)で開催中されております。 本記事は2021年5月12日(水)に行われた「どこから手を付ける？！ レガシーシステムだらけな 北の大地の生協がAWSにAll inしたら」のセッションレポートとなります。 セッション概要 "ゼロから始めるクラウドジャーニー。生協が歩み出したレガシーからAWS All inへの第一歩とは？旅に出るヒントを公開！" さて問題です。 あなたは長年の増改築と多岐にわたる事業故にレガシーで複雑化したシステムだらけな企業で、ゼロからAWSを使うことになったらどこから何を始めますか？ コープさっぽろは昨年から全てのシステムをAWSへ移行する方針を掲げ、多数のエンジニアを採用しました。 そんなコープさっぽろで
【アップデート】Step Functionsから直接EventBridgeにカスタムイベントを発行できるようになりました | DevelopersIO
【アップデート】Step Functionsから直接EventBridgeにカスタムイベントを発行できるようになりました CX事業本部@大阪の岩田です。タイトルそのままなのですが、本日のアップデートでStep FunctionsがEventBridgeとのサービス統合をサポートしました。 従来もサービス統合としてSNSがサポートされていましたが、EventBridgeにはSNSと比較して 設定可能なターゲットが多い アプリケーションが発行するイベント以外にAWS上のイベントやサードパーティ製品のイベントもキャプチャ可能 ※Step Functionsとの統合には無関係ですが メッセージのフィルタ機能がSNSに比べて優秀 スキーマレジストリが利用可能 イベントデータの変換が可能 といったメリットがあります。 5 reasons why you should use EventBridge i
How to Screen Record on Your iPhone (With Sound)
Enable the built-in screen recording tool in your iPhone's Control Center to start and stop recordings easily. Unfortunately, you can't record audio while screen recording a FaceTime call. Check out third-party apps like Record It! and V Recorder for more screen recording features. Need to record your iPhone screen for a short tutorial or commentary video? Your iPhone's built-in screen recording t
私とOSSの25年
2. • 自己紹介 • 会社紹介 • 普段の生活 • プログラミング歴（昔話） • 午後のこ～だ • 数学から暗号へ • 楕円曲線とペアリング • 関わっているプロジェクト • Xbyak • Intel oneDNN • ブロックチェーン • スーパーコンピュータ富岳 目次 2 / 48 3. • サイボウズ・ラボで主に暗号と最適化関係のR&D • Twitter : @herumi • GitHub : https://github.com/herumi/ • 資料 : https://slideshare.net/herumi/ • 主な活動 • OSS（オープンソースソフトウェア）を介在した 様々なプロジェクトとのゆるやかなつながり 自己紹介 暗号研究 ブロックチェーン Intel oneDNN スーパーコンピュータ富岳 Xbyak 3 / 48
「余剰ワクチンは教職員に接種」新潟・三条市長ツイートに反響 | 毎日新聞
多くの反響を呼んだツイート。14日午後7時時点で3万件を超える「いいね」が寄せられた＝滝沢亮・三条市長のツイッターより 新型コロナウイルスのワクチン接種が各地で進む中、新潟県三条市の滝沢亮市長が自身のツイッターに「余剰ワクチンを小中学校の教職員に接種する」と投稿し、反響を呼んでいる。ツイートから2日間で「いいね」は4万件（15日午後5時現在）に上り、リツイートも1・5万件を超えた。 三条市では26日から高齢者向け集団接種が始まる。これを前にした13日、同市は接種当日のキャンセルなどで余ったワクチンを事前登録した教職員に優先的に接種する方針を明らかにした。 これに伴い滝沢市長は同日午後4時過ぎ、「余ったワクチンの取扱い」と題し、「（教職員にワクチン）接種を受けてもらう体制を準備しています」「ワクチン廃棄を防ぐことを最優先とします」などと投稿。するとリプライ（反応）欄に、「廃棄を回避するナイス
「7月中の接種完了を」 高齢者ワクチンで総務省が太田市長に電話で念押し 政府の姿勢浮き彫りに | 上毛新聞社のニュースサイト
希望する高齢者への新型コロナウイルスワクチンの接種完了時期の見通しに関する国の調査に絡み、総務省の担当課長が群馬...
突然のコロナ感染、その時あってよかったもの 非常持ち出し袋がホテル療養セットに
突然のコロナ感染、その時あってよかったもの 非常持ち出し袋がホテル療養セットに：デジタル防災を始めよう（1/6 ページ） 本連載筆者の戸津弘貴さんはゴールデンウイーク中、新型コロナウイルス感染症にかかり、ホテルで療養していた。4月の連載が掲載されなかったのはそういう経緯だ。今回は「デジタル防災を始めよう」特別編として、その体験記をお届けする。 それは突然にやってきた。 ちょっと熱っぽいなと感じて体温を測ったら37.5度あり、まぶたが重く頭痛があったので発熱外来を受けたら、なんと新型コロナウイルス感染症の陽性反応が出たのだ。 保健所からはホテル療養の案内があり、準備でき次第入所してもらうということで、自宅ではすぐに家族と隔離した生活に移行してホテル療養の準備を行った。療養先は品川プリンスホテルであった。
（台湾コロナ情勢）「台湾コロナパニック」（随時更新） - 能登屋備忘録：台湾生活日記
台湾でもコロナパニックが始まりました。今週から本格的に、感染源不明の国内感染が広がり、在籍先でも閉鎖やオンラインへの切り替えが行われました。緊迫しつつある台湾の現場（2021/05/15）をお伝えします。 1. チャイナエアライン・ノボテルホテルから感染が拡大（4月20日～） 2. 宜蘭で感染源不明の患者が見つかり恐慌へ（5月11日～） 3. 台北・新北各市内でクラスターが発生（5月11日～） 4. 本土感染者数180人、第3級へ警戒引上げ（5月15日） 1. チャイナエアライン・ノボテルホテルから感染が拡大（4月20日～） 4月20日、オーストラリアで中華航空のインドネシア国籍のパイロットの陽性が確認され、それ以前の行動履歴が洗い出され、恐慌をきたすことになりました*1。そうしたなかで、航空関係者の一時隔離施設に使われていたホテルの従業員の感染が発見され、またたくまに感染が拡大していきま
ChromeでHTTP/3サーバーをlocalhostに立てて自己証明書を信頼させてもHTTP/3通信できない + 解決策 - nwtgck / Ryo Ota
HTTP/3をするにはhttpsをする必要があるため証明書を作る。だがそれを信頼させてもHTTP/3ではなくHTTP/1.1にフォールバックした。（HTTP/2にならないのは使ったライブラリの使い方の関係だと思う。）
私がサーバレスに全面移行した理由はセキュリティです。セキュリティパッチも当てず放置してしまっていました。
私がサーバレスに全面移行した理由はセキュリティです。セキュリティパッチも当てず放置してしまっていました。 本記事は「サーバを一度構築したら、正常にレスポンスがあるうちは放置する」ような運用をしている方に向けた記事です。 私は学生時代に、「パーツあげるからサーバつくって運用してみなよ！！」と仲のよかった教授がいってくれたことでサーバ構築をはじめました。CentOS入れて、Apache入れて、よくわからないけどiptablesをoffにしたらすごい公開できた！！という体験はとてもよかったです。 その後、アプリをつくるようになって、レンタルサーバではスペックが足りなくなったので、お名前ドットコムでVPSを借りて、AWSが登場したら「すごい！構築したインスタンスをそのままスケールアップできる！！」と勢いのままEC2に移りました。Ansibleで構築自動化のレシピをつくって構築して、運用という名の
【レポート】AWS における安全な Web アプリケーションの作り方 #AWS-55 #AWSSummit | DevelopersIO
この記事では、5月12日に行われた AWS Summit Online 2021 のオンラインセッション『AWS における安全な Web アプリケーションの作り方(AWS-55)』の模様をレポートします。 セッション概要 情報処理推進機構(IPA) の公開している「安全なウェブサイトの作り方」をはじめとしたセキュリティを考慮した安全なウェブアプリケーションの設計ガイドラインがいくつか知られています。本セッションでは、アプリケーション開発者向けにガイドラインに則ったアプリケーションを AWS 上でどのように実装するのかを AWS プラットフォームレイヤーとアプリケーションレイヤーのそれぞれの観点から項目ごとに解説し、アプリケーション導入前、または導入後のセキュリティ対策の指標となることを目指します。 登壇者 アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 ソリューションアーキテク
Nintendo Switch向けに「ただの電卓」が海外配信されゲーマーの注目集める。開発元は日本でのリリースも計画 - AUTOMATON
ホーム ニュース Nintendo Switch向けに「ただの電卓」が海外配信されゲーマーの注目集める。開発元は日本でのリリースも計画 デベロッパーのSabec LTDは5月12日、『Calculator』を海外Nintendo Switch向けに配信した。実は本作はゲームではなく、タイトルどおりの「電卓」である。単なる電卓アプリがNintendo Switchで配信されたとして、海外で大きな注目を集めることとなった。 『Calculator』は、四則演算以外もこなすことができる、いわゆる関数電卓アプリである。起動すると上のスクリーンショットのような電卓が画面に表示され、カーソルあるいはタッチ入力にて計算することができる。画面右半分には、一般的な電卓でも見ることができる機能が配置。そして左半分に、三角関数や双曲線関数などで利用するボタンがズラッと配置されている。また、画面右上には計算した履
生まれた赤ちゃんの遺伝子を「ウイルスで書き換え」命を救うことに成功 - ナゾロジー
遺伝子を書き換える「遺伝子治療」で幼い命が救われました。 5月11日に『New England Journal of Medicine』に掲載された論文によれば、免疫系を持たないという致命的な疾患をかかえて生まれてきた50人の赤ちゃんに対して、遺伝子を書き換える「遺伝子治療」を行った結果、98%（48人）の治療に成功したとのこと。 遺伝子のエラーが原因の遺伝性の病気の場合、これまでは生涯にわたる投薬治療が必要となっていましたが、問題である遺伝子そのものを書き換えることで、根本的な治療が可能になったのです。 しかし、研究者たちはいったいどんな方法で、赤ちゃんの遺伝子を編集したのでしょうか？
ピザは和食です ドミノ・ピザが禁断の新メニュー「ピザライスボウル」発売へ 5月19日から
ドミノ・ピザは5月14日、「ピザ×日本食」をテーマとした新商品「ピザライスボウル」を5月19日より発売すると発表しました。写真を見ると、ピザというよりドリアっぽい……？ ピザライスボウル 「ピザライスボウル」は、バター風味ライスの上にモッツァレラチーズとピザのトッピングを乗せて、オーブンで香ばしく焼き上げたもの。バリエーションは「炭火焼ビーフ」「炭火焼チキテリ」「ドミノ・デラックス」「ガーリック・マスター」「高麗カルビ」「シーフード・スペシャル（ホワイトソース）」「5種のチーズ」の7種類で、ピザもごはんも好きな日本人にぴったりのメニューとなっているそうです。 「一人での食事にちょうどいいボリューム感」にもこだわっており、価格も799円～999円とお手ごろ（持ち帰りの場合）。ランチやディナーの新しい選択肢として、また複数人で食べるときにはピザと一緒にオーダーしてシェアする楽しみ方もオススメさ
コロナワクチン 国の大規模接種 東京 練馬区長「非常に困惑」 | NHKニュース
新型コロナウイルスのワクチン接種について、国は自衛隊が運営する大規模な接種センターを東京と大阪に開設することにしていますが、かかりつけ医による個別接種を中心に据えた「練馬区モデル」を進める東京 練馬区の前川燿男区長は「非常に困惑している」というコメントを出しました。 高齢者へのワクチン接種を加速させるため、政府は今月24日に東京と大阪に自衛隊が運営する大規模な接種センターを開設することにしていて、来週17日から予約の受け付けを開始します。 これについて、前川区長は「練馬区では年齢別・段階別に予約を受けるなど工夫をしてほしいとの国からの要請を踏まえて、まずは75歳以上の高齢者に接種券を送付したが、国の大規模接種が65歳以上を対象にしたため、区からの接種券が届いていない高齢者から多くの苦情が寄せられている」としています。 そのうえで「17日に向けてさらに混乱することは避けられず、国の要請も踏ま
ワクチン接種 なぜ日本は遅い？【後編】 | NHK | WEB特集
「日本の新型コロナウイルスのワクチン接種はなぜ遅いのか」この疑問に答えるため日本とイギリスで取材を進めてきました。後編でお伝えするのは、ワクチンの確保やそもそもの開発などを巡る課題です。これは長年指摘されてきた問題でもありました。（取材班） どうして日本のワクチン接種は遅れているのか。 これに対して取材の中で多くの専門家があげた答えがこちらです。 「国内で作れていないから」 国産ワクチンができていればもっと接種が進んでいた。 当たり前と言えば、当たり前かもしれません。しかし、その背景には実に大きな課題が横たわっています。 まず話を聞いたのは東京大学医科学研究所の石井健教授。国内製薬大手とともに国産の「mRNAワクチン」の開発に関わっている研究者です。石井教授は、ワクチン開発の遅れは、国の支援体制をはじめ複合的で根深い問題だと言います。 東京大学医科学研究所 石井健教授 「ワクチン開発に対し
「空間除菌」スポ庁購入 コロナ対策、厚労省は推奨せず：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
ウェブサイト制作に役立つ心理学 - NRIネットコムBlog
こんにちは、初めまして。Webディレクターをしております、西田と申します。 AWSやGoogle Analyticsのプロがたくさんいる弊社ですが、そんな中でも私は、Webのコンテンツ制作を生業としているチームのメンバーです。 私達チームが何をしているかを1秒でまとめると「どんなサイトにしようか考えて形にすること」です。 あ、どんな方が見てもわかるような紹介をさせていただきましたが、ここから先はUI/UXを考えるディレクターさん＆デザイナーさん向けの情報となっております。 もちろんコンテンツ制作なんて縁がないエンジニアさんも大歓迎ですよ。小難しい話ではないので「へーそうなんや」ぐらいは思っていただけるかと！ 本題！ 私はディレクターなので、お客様の窓口となったり、要件定義をしたり、プロジェクト全体の進行管理といったマネジメントも行いますが、 実は私が一番好きな仕事がそう、「 情 報 設 計
「本音を言っても得しない組織」で生まれがちな、隠蔽体質 コンプライアンスは“統制”でなく“言える環境作り”で向上する
なぜメンバーは本音を言わないか？ 斉藤知明氏（以下、斉藤）：あと3枚もいっちゃいましょうか。 沢渡あまね氏（以下、沢渡）：そうですね。「リスペクティング行動と心理的安全性」という話をしたいと思いますけれども。私が作った『職場の問題かるた』。 沢渡：こんな札があります。「ほ」。本音を言わないメンバーたち。意見しない、提案しない。 沢渡：あると思うんですね。なぜ本音を言わないか？ 「怖くて言えない」「みんな忙しいのにわざわざ言わない」。あるいは「テーマがない」「何を報告したらいいのか、何を相談したらいいのかわからない」「言語化できない」。みんなモヤモヤ思っているけれども、言葉にできない。 沢渡：「無駄に気づかない。気づけない」。あるいは先輩に気を使って、気づかないフリをする。もっと言ってしまえば「言っても得しない」「怒られるだけ」「同調圧力で潰されるだけ」「サポートしてもらえない」。それって「
コラム：ビットコインで方針一転、テスラの根深いガバナンス問題
５月１３日、 暗号資産（仮想通貨）ビットコインは、最も名高い応援団メンバーを失った。写真はテスラのロゴとビットコインのイメージ。２月撮影（２０２１年 ロイター/Dado Ruvic） ［メルボルン １３日 ロイター BREAKINGVIEWS］ - 暗号資産（仮想通貨）ビットコインは、最も名高い応援団メンバーを失った。米電気自動車（ＥＶ）大手テスラのイーロン・マスク最高経営責任者（ＣＥＯ）が１２日、ビットコインによるＥＶ購入の受け付け停止をツイッターで表明したのだ。その理由として「採掘（マイニング）と決済のための化石燃料、特に石炭の使用が急増していること」を挙げた。マスク氏の言い分は正しい。だがそうした決定は、ビットコイン自体よりもテスラが抱える問題を、より浮き彫りにしている。 マスク氏は業界の事情を薄々知っている誰かから、ビットコイン採掘のための発電に「ダーティー」なエネルギーが膨大に必
Googleドライブから無料で簡単にブログ記事を公開できる「HexoPress」
サーバー管理の知識やCSSの知識が必要なく、Googleドキュメントを編集するだけで簡単にブログを投稿できるシステムが「HexoPress」です。文章や画像などをすべてGoogleドライブで管理することができ、無料で利用できます。 HexoPress - A tiny blogging platform. https://hexo.press/ 上記サイトにアクセスするとこんな感じ。「Get Started」をクリックします。 Googleアカウントへのアクセスを要求されるので、「許可」をクリック。 Googleアカウントの連携に成功すると、右上にGmailアドレスが表示され、GmailアドレスのID部分がユーザーネームになってURLが自動生成されます。 ユーザーネームや著者名は「Account Setting」で変更可能。「Update」をクリックすると反映されます。 次に「Blog S
「本職は内装業」「経験ゼロから独学」「制作期間は7年」――「狂気」の映画が世界で認められるまで（Yahoo!ニュース オリジナル 特集）
塗装のアルバイトで訪れた映画館で、ポスターを見つけて記念撮影する堀貴秀監督（C）2021 MAGNET/YAMIKEN “異例づくし”の映画が話題を呼んでいる。その名は『JUNK HEAD』。全編ストップモーションアニメで、1コマずつ撮影され、総コマ数はおよそ14万。監督の堀貴秀（49）が全作業を手掛け、7年の歳月をかけて作りあげた。堀の本職は内装業で、映像の制作経験はない。映画作りは独学だ。途中、ハリウッドからのオファーを受けても引き受けず、黙々と制作現場にこもった。「才能があるわけじゃなくて、あきらめなかっただけ」。なぜ作り続けられたのか。無謀な挑戦の理由、執念の制作について聞いた。（取材・文：塚原沙耶／Yahoo!ニュース オリジナル 特集編集部、文中敬称略） 『JUNK HEAD』のエンドロールには、ひたすら「堀貴秀」の名前が並ぶ。監督、原案、キャラクターデザイン、編集、撮影、照明
立民 共産 委員会を退席 “さざ波”投稿の参与招致せずに反発 | 菅内閣 | NHKニュース
衆議院内閣委員会で、立憲民主党と共産党は、国内の感染者数を「さざ波」などと投稿した内閣官房参与の高橋洋一氏の参考人招致が認められないことに反発し、質疑の途中で退席しました。 衆議院内閣委員会は、14日午前9時から新型コロナウイルス対策などの審議を行いました。 この中で、立憲民主党は、国内の感染者数を「日本はこの程度の『さざ波』。これで五輪中止とかいうと笑笑」などとツイッターに投稿した内閣官房参与の高橋洋一氏に真意をただす必要があるとして、参考人として招致するよう求めました。 これに対し、与党側は「各党で合意できておらず難しい」などとして応じなかったことから、立憲民主党と共産党は「高橋氏から説明がないかぎり質疑に臨めない」などと反発し、質疑の途中で退席しました。 与党側は、両党に対し、委員会室に戻るよう断続的に呼びかけましたが応じず、委員会は、両党が退席したまま審議を継続したあと、閉会しまし
RCC NEWS | 広島ニュース | RCC中国放送
災害の備え見て学ぶ 小学生が完成間近の砂防えん堤を見学 広島・府中町 西日本豪雨を受けて府中町で建設が進められている砂防えん堤を、地元の小学生らが見学しました。見学に訪…
NTTデータなど、政府機関向けAWS環境のセキュリティ・リファレンス
NTTデータ、PwCあらた有限責任監査法人、富士ソフトの3社は3月23日、共同で内閣サイバーセキュリティセンター(NISC)制定の政府統一基準に対応したセキュリティ・リファレンスを作成し、政府機関向けに無償提供を開始した。 新リファレンスは、クラウド・サービスであるアマゾン ウェブ サービス(AWS)環境におけるセキュリティ対応策の詳細を網羅的に提示しているとのこと。 NISCは2016年8月31日に、国内の政府機関が準拠すべき指針である「政府機関の情報セキュリティ対策のための統一基準(平成28年度版) 」(政府統一基準)を改定し、クラウドの選定及び利用の際のガイドラインやセキュリティ要件などの基準を追加した。 同リファレンスは、国内の行政機関及び独立行政法人などに向け、AWSクラウド環境における改定後の政府統一基準の要件整理の考え方や必要となる情報、項目ごとの詳細な対応策を提供している。
「政府機関等の情報セキュリティ対策のための統一基準群」について
https://togetter.com/li/1714221 高木浩光氏による「デジタル庁によるnote発信における問題点の指摘」が話題になっているが、この焦点となっている 「政府機関等の情報セキュリティ対策のための統一基準群」（通称：統一基準群）について、誤解を前提としたブコメがあまりに多いので簡単に概要説明。 あくまで「統一基準群って何？」という大前提についての話で、高木氏の指摘内容自体は説明しない。 ●原本はここ https://www.nisc.go.jp/active/general/kijun30.html 現在令和3年度版策定中なのでこれが現行。全文が公開されている。 「群」と言われている通り、規範－指針－基準及び基準策定ガイドライン、という階層構造の文書群。 専門家でなくても判るよう噛み砕いた文章にはなっているが、規定である以上正確性を担保した文章で、読み飛ばせないゆえに
Disaster Recovery (DR) Architecture on AWS, Part III: Pilot Light and Warm Standby | Amazon Web Services
AWS Architecture Blog Disaster Recovery (DR) Architecture on AWS, Part III: Pilot Light and Warm Standby In this blog post, you will learn about two more active/passive strategies that enable your workload to recover from disaster events such as natural disasters, technical failures, or human actions. Previously, I introduced you to four strategies for disaster recovery (DR) on AWS. Then we explor
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『10年くらいで家電がどんどん壊れ、システムキッチンや給湯器も壊れる』家電や持ち家のメンテナンスの話「ビルトインだったので苦労した」