求む、新時代のセキュリティアーキテクチャ
求む、新時代のセキュリティアーキテクチャ：セキュリティ、そろそろ本音で語らないか（9）（1/3 ページ） 「クラウド」「仮想化」そして「セキュリティ」 「クラウド」は大ブームの様相を呈しています。クラウドの定義そのものもあいまいなので、猫もしゃくしもクラウドと名乗り始めました。ついこの前、ASPをSaaSと呼び変えていましたが、それが今度はクラウドと呼ばれています。日本人は言葉の定義がないと落ち着かないのでしょう（ここでは何がクラウドであるのかについては触れません）。 クラウドと同じくもてはやされているのが「仮想化技術」です。いまではデスクトップPCの仮想化だけでなく、ハイパーバイザと呼ばれる、これまでの基本OSを必要としない制御プログラムまで実用化され始めました。 仮想化というのはいまに始まったものではなく、物理的に不連続なメモリや、記憶装置の仮想化、Javaのようなアプリケーションの仮
高木浩光＠自宅の日記 - エコポイント申請画面が共用SSLサイト上にある件
■ エコポイント申請画面が共用SSLサイト上にある件 「エコポイント」の情報システムがわずか３週間で完成した理由, 有賀貞一, NIKKEI NET, 2009年8月26日 こうした問題を解決するために、エコポイント事務局と関係省庁が選択したのが、米セールスフォース・ドットコムの基盤サービス「Force.com」だった。セールスフォースはこのForce.comを「クラウドコンピューティングプラットフォーム」と表現している。利用者はサーバーなどのインフラを持つことなく、この基盤上で独自のシステムを構築できる。 という記事を読んで、「エコポイント」のサイトを初めて訪れたのだが、これはまずい。 「エコポイント」公式サイトの運営者は、「グリーン家電エコポイント事務局」となっていて、プライバシーポリシーでも個人情報取扱責任者が「グリーン家電エコポイント事務局」として書かれている。しかし、国民の視点か
AWSのアカウントは複数利用が基本？｜ 日本発！クラウドコンピューティング情報発信サイト CLOUD news（クラウドニュース）
2009年07月25日 みなさんは、AWSのアカウントをいくつ持っていますか？ EC2/S3をすでに利用されている方でもたいてい一つだけなのではないでしょうか？ 弊社では、目的やクライアントごとにアカウントを変えて管理しています。 アカウントを分けて管理する利用はいくつかあります。 １．目的ごとの利用料金を明確にする。 AWSの利用料金は各サービス（EC2 smallインスタンス、EBSなどなど）ごとに詳細に利用時間や転送量が表示されます。 しかし、インスタンスごとに分かれるわけでもないため、どの目的でどれくらいの費用をかけたかがわからなくなります。 例えば、複数の企業（A,B,C）のサイトを預かるような場合に、どの企業のサイトがどれくらい使っているかということを把握することが困難になります。 ２．セキュリティ セキュリティグループを単に目的だけで分けていると、ついうっかり
仮想インフラにおける現実のセキュリティ - パート1（20090709-7） | virtualization.info<script type="text/javascript" src="http://www.blogger.com/static/v1/common/js/327583163-csitaillib.js"></script> <script>if (typeof(wind
virtualization.infoに新コラムの登場だ。このコラムでは、大部分が未知の分野である仮想化のセキュリティについて探求していく。 研究者らはかなり以前からこのテーマに取り組んでおり、ベンダー各社もセキュリティガイドやベストプラクティスを定期的にリリースしている。それでも、仮想化における現実のセキュリティの課題は、じっくりと議論されたことも、大半の大企業のセキュリティ統治に統合されたこともない。 仮想化のセキュリティについて考えるとき、われわれはきっとCPUのレジストリ、リソースロック、そしてタイムベースの隠れチャネルが関連した技術的に高度な問題を考えてしまう。本稿は、これが仮想化のセキュリティのすべてではないことを示す一連の記事を集めることから始める。 本稿では、業界のベストプラクティス、標準、および経験のおかげで簡単に管理できる自分たちが熟知しているものと、水面下に隠れ、新し
InfoQ: 仮想化とセキュリティ
データについてのアクセシビリティとは必要なときに望んだシステムやデータにアクセスできることです。機能停止やデータ損失によって求められた時にデータが利用できなくなることがあれば、セキュリティに大きな影響を与えます。アクセシビリティを確保するために企業がよく用いるのは、高可用性のあるシステム構成、フェイルオーバ（エラーが起きた時に処理を引き継ぐ機能）、ホットスワップ可能（稼働中でも交換可能）なドライブです。 セキュリティが何に対してのものなのかをはっきりしておくのも大切なことです。次の定義はセキュリティについて議論する上で役立つでしょう。 脆弱性（Vulnerability） - 攻撃者によってシステムの完全性を破られるようにしてしまうシステム上の弱点です。ソフトウェアのバグや誤った設定、強度の低いパスワードなどは脆弱性の原因となります。 危険性（Threat） - 脆弱性は危険性、つまり脆弱
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
