クラウドにインフラがある会社のセキュリティへの取り組み - Akatsuki Hackers Lab | 株式会社アカツキ（Akatsuki Inc.)
これは Akatsuki Advent Calendar 2019 20日目のネタです。 CTO兼セキュリティの責任者を担当している田中です。株式会社アカツキでは、ネットワークとエンドポイントデバイス、一部のビルドサーバ以外のリソースを全てクラウドに置いています。 「出来る限りクラウドを利用する」という考え方は事業の柔軟性を重視し、インフラ管理コストを下げたい企業では一般的になっているかと思います。 クラウドをインフラにすることであまりセキュリティを重視していない会社も多いと思います（昔のアカツキもそうでした）が、「個人情報を扱うようになった」「事業が成功した」といった事業状況の変化によって求められるセキュリティレベルも変わってきます。 セキュリティを意識せずに開発していた時代から現在まで、様々なセキュリティ対策を検討し、実施してきました。 セキュリティは組織・プロセス・規範/法律・技術と
“コンテナネイティブ”の時代が本格到来 ―2018年のクラウドはKubernetesとGoogleに注目：新春特別企画｜gihyo.jp … 技術評論社
「企業アプリケーションの多くがコンテナ上で動くことが前提となる時代にあって、そのカギを握る企業はどこか。答えは決まっている。Googleだ」―これは2017年11月、「vFORUM 2017」の開催にともなって来日したVMwareのパット・ゲルシンガー（Pat Gelsinger）CEOがプレスインタビューの席で発したコメントです。この秋、筆者は国内外のITカンファレンスに数多く足を運びましたが、取材のたびに感じたのがエンタープライズクラウドにおけるGoogleの存在感が日を追って強くなっているという点でした。ゲルシンガー氏が率いるVMwareをはじめ、Salesforce.com、SAPなど、エンタープライズITのトップベンダがそれぞれの年次カンファレンスにおけるメインの発表としてGoogleとの提携強化を掲げており、Google Cloudがエンタープライズのプラットフォームとして認
導入実績6,000件の高品質パブリッククラウド
VPSとクラウドで大きく異なる点をご紹介します VPSとクラウドの違い VPSもクラウドも仮想化技術を使って、仮想サーバーをクライアントに提供しています。 ですが、VPSとクラウドでは大きく異なる点があります。 VPS 固定リソースの仮想サーバーを1台契約し、契約後にサーバーに対してリソース拡張・縮小することはできません。 リソース拡張・縮小したい場合は、一旦、契約を解除してから再契約を行い、データ移行を行う必要があります。 クラウド 自由なリソースの仮想サーバーを1契約で複数台契約することができ、契約後も契約を解除することなく、必要なリソースに変更することができます。 クラウドならではの標準機能（ロードバランサーやスナップショット機能等）や高機能（専用セグメントやVPN機能等）が利用できるため、 拡張性や柔軟性を求める方にはおすすめです。
NIST によるクラウドコンピューティング の 定義 000025366.pdf
Copyright © 2011 独立行政法人 情報処理推進機構 NIST によるクラウドコンピューティングの 定義 米国国立標準技術研究所による推奨 Special Publication 800-145 Peter Mell Timothy Grance ________________________________________________________________________________________________ i Copyright © 2011 独立行政法人 情報処理推進機構 Computer Security Division Information Technology Laboratory National Institute of Standards and Technology Gaithersburg, MD 20899-8930 20
女子中学生が自転車で夜道を塾通いするのは危険？【通塾なしで成績アップする方法とは】
女子中学生が自転車で夜道を塾通いするのが心配という方へ 女子中学生が夜遅くまで自転車で塾に通うことは、心配事が尽きません。 夜道を走る際の危険性、事故のリスク、そして犯罪被害に遭う可能性など、多くの問題が存在します。 しかし、塾通いが成績アップにつながるため、親御さんたちはどうしてもこの方法を選ばざるを得ない場合もあるかもしれません。 そこで本記事では、女子中学生が自転車で夜道を通う際の危険性と対策について解説します。 また、通塾なしでも成績アップができる方法をご紹介します。 この記事はこのような方へ向けて書かれています 女子中学生を持つ親御さん 塾に通っている女子中学生 これから塾に通うか考え中の方 自転車通学をしている中学生 青少年の安全に関心のある方 この記事を読むことで得られるメリット 女子中学生が自転車で夜道を通って塾に通うことが減れば、次のような多くのメリットが得られます。 交
「夜はサーバの電源を落として帰ろう」 東急ハンズによる、6つの聖域なきシステム改革 | ログミーBusiness
東急ハンズにて情報システムと通販事業の責任者を務める長谷川秀樹氏が、AWS Cloud Roadshow 福岡 powered by Intel に登壇。AWSを導入した企業の部門責任者として、クラウド化が組織にもたらしたメリットについて語りました。 従量制のAWSだからこそ出来ること長谷川秀樹氏：あとはハンズの、こういうふうにやってきたいなというところをパラパラッと紹介していきたいと思います。ちょっと業界的な話になってきちゃうんですけども、今オムニチャネルっていう話があって、ECと店舗をガッチャンコするというところをやっていこうと。 あと、これは業界全部に関わることかなと思います。夜間バッチの廃止。これは僕も口酸っぱく言っているところです。今新しくオンプレから移すときも、夜間バッチを絶対なくすということでやってます。 「お店が仮に夜の10時に閉まったら、10時半頃にみんな帰る時にお店の電
Publickeyが選ぶ2014年のITトレンド。相次ぐ国内データセンター、状況を一変させたDocker、フラッシュストレージベンダの転換期
Publickeyが選ぶ2014年のITトレンド。相次ぐ国内データセンター、状況を一変させたDocker、フラッシュストレージベンダの転換期 2014年もあと営業日としては数日でおしまいです。Publickeyの記事を中心に、この1年のITトレンドを振り返ってみました。 国内データセンターの設立が相次ぐ 今年もっとも明確だったトレンドの1つが、海外の大手クラウドベンダが相次いで日本国内にデータセンターを設立したこと。 2014年以前に日本にデータセンターを置いていた海外の大手クラウドベンダは2つだけでした。2011年3月に東京データセンターを開設していたAmazonクラウドと、同じく2011年12月に東京データセンターを開設していたセールスフォース・ドットコムです。 それから3年。今年、海外の大手クラウドベンダが日本国内にデータセンターを設立した動きを時系列で並べてみましょう。 2月 マイ
Googleドキュメント生みの親、Boxのビジネスとエンジニア魂を語る
エンジニアと起業家のあこがれのサム・シュアレス氏。シリコンバレーで四半世紀生きてきたシュアレス氏は、6社立ち上げ、4社の事業売却を成功させた起業家であり、Googleドキュメントの生みの親としても知られている。現在は米Boxのエンジニアリング担当シニアバイスプレジデントを務めている。Webで仕事をしたいすべての人に向けてパワフルなパンチラインがたくさん飛び出したインタビューをお届けする。 「当時、クラウドは手品みたいなものだった」 ――まず、ご自身について読者に自己紹介してください。 シュアレス氏：シリコンバレーで25年間、まさに四半世紀ビジネスをやってきた。その間、ソフトウェア開発での起業を6社し、そのうちの4社はM＆Aによる事業売却を成功させた。この数字はシリコンバレーでは成功した部類に入るよね（笑）。 ――はい。もちろんです。 シュアレス氏：そのうち、もっとも成功した例で、みんなが知
IDCフロンティア、よりパワフルな新クラウドサービス「IDCFクラウド」を提供開始
株式会社IDCフロンティア（本社：東京都新宿区、代表取締役社長：中山 一郎、以下IDCフロンティア）は、セルフサービス型のクラウドコンピューティングサービスのラインアップを刷新し、新たなサービス名称を「IDCFクラウド」として、10月15日よりサービスの提供を開始します。 この度の刷新では、パワフルなクラウドをコンセプトに、サーバー作成の高速化や、多コアを割り当てるCPUおよびフラッシュストレージや大容量メモリを搭載したハイパフォーマンスタイプの提供、また、主要クラウドサービスの中でも最安の月額500円からとなる価格競争力のあるプランや大幅な料金の引き下げを実施し、サービスラインアップの全面的な刷新を行います。本サービスの特長は次の通りです。 ・世界最速クラス(*1)、サーバーの並列作成時間は1台約2秒(*2） ・国内クラウド初採用、ioMemory(*3)と40コアCPU／128GBメモ
“IT不毛の地”を開拓するベンチャー発クラウドサービス
「屋久島お散歩ツアー」。こんな言葉が躍る観光ツアーの予約ページを運営しているのは、屋久島地域の雇用創出を目的として設立された屋久島町地域雇用創造推進協議会。観光ツアーの予約ページの制作・運用に、ベンチャー企業のクービックが開発・提供する予約・顧客管理のクラウドサービス「Coubic（クービック）」を利用している（写真1、関連記事）。 今、こうしたベンチャー発のクラウドサービスが、これまで“IT不毛の地”とされてきたスモールビジネスの現場を変えつつある。屋久島町地域雇用創造推進協議会では、そもそもネット予約の仕組みがなかったところにCoubicを導入し、ITを専門としない観光スタッフだけでイベントの予約ページの制作から運用・管理まで実施。スマートフォンだけでイベントの管理や顧客管理ができるとあって、外出の多い観光チームのスタッフのデスクワークを大幅に削減できたという。 クラウドサービスで本業
一般社団法人クラウドサービス推進機構（CSPA） – 中小企業のクラウドサービスのビジネス活用を支援します。
中堅・中小企業のセキュリティ担当者が知っておくべき、サイバー脅威とその対策とは？ 2024.11.15
クラウドでSIがダメになる本当の理由 | ネットコマース株式会社
「うちはシステム開発しかやっていないので、クラウドになってサーバーが売れなくなっても、あんまり影響ないと思いますよ。」 ある中堅SI事業者の方から、こんな話を伺いました。 「サーバーをクラウドに変えればいいだけですよね。結局、システムの開発は残るし、運用も多少は減るかもしれないけど必要だし、クラウドでSIは大変なことになると言うけど、うちにはあまり関係ないですよ。」 本当にそうでしょうか。 IPAの「IT人材育成白書2014」には、ユーザー企業の意識とITベンダーの意識に大きな乖離が生まれていること、そして、ユーザーの真のニーズ掴むことが強く求められていると、書かれていました。これについては、前々回のブログで詳しく取り上げましたのでよろしければご覧下さい。 このような意識の乖離が生まれる理由は、何もクラウドが普及したからではありません。クラウドの普及によりSIビジネスが影響をうけるのではな
ニュース 2013年10月28日：米国のデータセンター事業者RagingWire社の株式取得について｜ドコモビジネス｜NTTコミュニケーションズ 企業情報
NTTコミュニケーションズ(略称：NTT Com)は、米国のデータセンター事業者であるRagingWire Data Centers (所在地：米国 カリフォルニア州サクラメント、略称：RagingWire社)の株式の約80％を、約3億5,000万USドルで取得することについて株主と基本合意に達し、2013年10月28日に株式取得に関する契約を締結しました。これにより、NTT Comグループとしての米国で提供可能な高品質データセンターのサーバールーム面積が大幅に拡大され、お客さまのクラウド・データセンターサービスへの旺盛な需要にも対応が可能になります。また、RagingWire社による、TierIV*1基準を超える高信頼・最新鋭のデータセンターを設計・運用するノウハウや特許技術を、NTT Comのデータセンターサービスへ展開し、品質向上を進めます。 1.背景・目的 活発なICT産業や、企業
情報処理学会 2013年度短期集中セミナー「Exiciting Coding! 2013～ITスペシャリストが語るクラウドシステム／アプリ開発の面白さ～」
2013.12.02 講師の方の資料を公開しました 2013.11.25 参加申込受付終了 2013.09.13 参加申込受付中（締切：11月25日［定員になり次第締切]） 本セミナーは、“学生や若手開発者に開発の面白さを伝える”ことを目的として開催いたします。 ITシステムの利活用に大きな変化の波が起きています。この大波を乗りこなす選択肢としてクラウドシステムが登場し、今までになかった新サービスが次々と開発・提供されています。多くの企業がクラウドの利活用に舵を切り、私達も何からの形で利用しています。しかし、その開発の実体については知らないことも多いのではないでしょうか。思いついたアイデアを、「リーン・スタートアップ」や「DevOps」などの手法を活用して開発し、 迅速に改良し続けることで成功しているケースも少なくありません。今回のセミナーでは、クラウド関連の開発者の方々に登壇いただき、開
オランダの金融当局が、金融機関のAmazonクラウド利用を承認
オランダの金融当局が、銀行など金融業界でAmazonクラウドの利用を承認したと海外で報道されています。 Dutch banking regulator approves use of AWS public cloud in the financial sector - ComputerWeekly.com Use of Amazon's cloud approved for Dutch banks - Amazon Web Services, finance, internet, industry verticals, cloud computing - PC World Business 報道によると、オランダ当局が金融や銀行業務でのAmazonクラウドの利用を許可し、それによってWebサイトの運営はもちろん、銀行業務全般の基盤としての利用、あるいはクレジットリスク分析などの業務などがク
クラウド版会計ソフトの導入を検討してみました。- 松田税理士事務所ブログ
昨年くらいから「クラウドコンピューティング」(wikipedia)という言葉が、あちこちで聞かれるようになってきました。このブログの読者も一度は聞かれたことはあるかと思います。 税理士業界でも、クラウド版会計ソフトを開発、提供する動きがかなり出てきているようです。そこで、当事務所でもその導入について検討してみました。 まず、現時点（平成23年4月末時点）での、主なクラウド版会計ソフトは以下のとおりです。 A-SaaS クラウド発展会計 Clear Works ネットde会計 ツカエル会計 勘定奉行 for J-SaaS まず始めに、会計ソフトというのは、データベースで成り立っているソフトウェアです。そのため、必然的に処理量が多くなる期末近くでは、 クラウド版会計ソフトは非常に操作感が重くなるのではないかと懸念しています。（この点においては、A-SaaSは解決しているようですね。） また、コ
基幹系に新技術を採用するということ
「あ、あれのことか！」。日経SYSTEMS 2013年7月号の特集を校了した日、ひと仕事終えた疲労と満足感に包まれながら帰宅の電車に乗っていたときのことだ。この特集の執筆中、何か忘れていることがあるような気がして、ずっと引っかかっていたのだが、そのときようやく分かった。「自分は10数年前、テーマこそ違うが今回と同じ文脈で特集を書いたことがある」と気付いたのだ。 今回執筆した特集は「動き出した 基幹系×クラウド」。基幹系システムの動作環境として、Amazon Web Servicesに代表されるIaaS（Infrastructure as a Service）を選択する企業が増えていることに着目して、企画した特集だ。基幹系システムをIaaSへ移行することで、どのようなメリットがあるのか、オンプレミスから移行するに当たってどのようなことに注意すべきかを、事例を中心にまとめた。 一方、以前書いた
基幹システムをクラウドへあげるのは簡単ではなかった。ノーチラス・テクノロジーズがクラウドの現実を語る（前編）
基幹システムをクラウドへあげるのは簡単ではなかった。ノーチラス・テクノロジーズがクラウドの現実を語る（前編） 基幹システムをクラウドで実現する。その過程でどのような技術を用い、どのような苦労があったのか。小売り流通業である西鉄ストアの基幹システムをAmazonクラウド（以下、AWS：Amazon Web Services）の上で実現したノーチラス・テクノロジーズが、その詳細について紹介したセミナーを5月15日、アマゾンジャパン本社のセミナールームで開催しました。 大規模システム開発の現状、Hadoopの可能性、クラウドのメリットとデメリットなど、参考にすべき多くの内容が語られたセミナーでした。この記事ではその概要を紹介します。 止まってはいけない基幹システムをクラウドへ ノーチラス・テクノロジーズ 代表取締役社長 神林飛志氏（写真中央）。 西鉄ストア様の本部基幹システムをクラウドへ移行する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新感覚スマホ式カードラリー『る～ら』
CIAのクラウド案件でIBMに競り勝った、アマゾンAWSの変節