「そのクラウド、セキュリティーは大丈夫？」に回答するための方法をまとめる - orangeitems’s diary
そのクラウド、セキュリティーは大丈夫？ パブリッククラウドの利用において、「セキュリティーは大丈夫か？」という質問を受け取ることはありませんか？。 質問自体はシンプルなのですが、「大丈夫ですよ」と答えるのはなかなか大変ではないでしょうか。もしオンプレミスならば、エクセルで作ったチェック表を使ってリスクがないかどうか一つ一つ確認し、表を埋めて提出すれば良いのですが。クラウドは原則データセンターの場所が非公開ですのでそうはいきません。 最近はこの問いに対して、財団法人金融情報システムセンター (FISC)が作成した「金融機関等コンピュータシステムの安全対策基準・解説書（FISC安全対策基準・解説書）」に対する、各ベンダーの回答を利用することを強くお勧めします。 各パブリッククラウドベンダーが、表形式で日本語にて答えてくれているので、非常に使いやすいです。また金融機関が出自のチェック表なので漏れ
第1回 新しくなったConoHaはすごいぞ | gihyo.jp
クラウドとしてConoHaを選択する理由 「ConoHa」は「必要な機能をシンプルに、わかりやすく」をコンセプトにGMOインターネット株式会社が提供する、OpenStackをベースに構築されたパブリッククラウドです（図1）。もともとConoHaは2013年にVPSサービスとして登場し、高パフォーマンスな仮想サーバ、使いやすいコントロールパネルなどで、多くの方からご好評をいただいてきました。ConoHaは2015年5月18日にサービスの大幅拡充を行い、VPSの枠にとどまらず、クラウドとして必要となる多くの機能が追加されました。本連載ではConoHaの特徴や魅力、実際のユースケースをもとにした応用的な使い方などを紹介します。 図1 ConoHa ConoHaの考える「クラウド」 「クラウド」というキーワードにはいろいろな意味がありますが、ここではいわゆるIaaS型のクラウドサービスを指しま
パスワードを入力させるSaaSは全て脆弱という考え方 - ロードバランスすだちくん
シンジです。そんなこと言ったらなんにも使えないじゃ無いか！というのはその通りなのですが、cloudpack - CTO鈴木は「自社のADからSSO（シングルサインオン）できないサービスは原則採用しないもん！」というポリシーを持っています。これって実際のところどうでしょうか？今回はcloudpackがどうやってSaaSを採用するかという内部資料の一部を特別に公開して、SaaSの選び方について考えてみます。 cloudpackは原則、AWSなどへのログインにパスワードを使いませんこちらは、「最強のセキュリティでAWSマネジメントコンソールにアクセスする方法」でご紹介した通りなので詳細は割愛しますが、社内ではパスワードを使うシチュエーションは、「パソコン/Macにログインするときと、SSOするときのみ」です。どちらにしてもADのユーザーIDとパスワードしか使いません。まさしくSSOです。SAML
NEC Cloud IaaS 設計パターン集: NEC Cloud IaaS | NEC
NEC Cloud IaaSを使ってシステムを設計・構築するお客様向けに、よくある利用パターンにおける設計方法や注意点などを分かりやすく解説したものです。 NEC Cloud IaaSをサーバ単体でご利用されるパターンから、他環境と組み合わせたハイブリッドクラウド利用パターンまで、さまざまなパターンをご用意しお客様のスムーズなサービス利用をご支援します。 NECの設計パターン集の特長 他クラウドとの連携、ハウジング・オンプレミスとの連携など、ハイブリッドクラウドの活用に役立つパターンを備えています。 無料でいつでも参照でき、NEC Cloud IaaSのスムーズな利用をご支援します。 注意事項 本設計パターン集は利用イメージや利用のポイントをお伝えするもので、詳細はサービス利用開始後に提供される文書（サービス仕様書、サービスガイド等）をご参照いただいた上で、ご利用いただくようお願い致します
GMOペパボのウイルス被害、CDNetworksの不正アクセスが原因
GMOペパボが運営するブログサービス「JUGEM」のコンテンツの一部が2014年5月下旬に不正に改ざんされた問題について、同社は2014年6月5日、改ざんの原因は同社が利用しているコンテンツ・デリバリー・ネットワーク（CDN）サービスへの不正アクセスだったと発表した。 さらに、不正アクセスは「CDNサービスを提供する韓国CDNetworksの日本法人であるシーディーネットワークス・ジャパンのサーバーに対して行われた」とした。GMOペパボはこれまで、「JUGEMで利用している外部サービスへの不正アクセスが原因である可能性」があるとして、外部サービスの事業者名やサービスの種類を明らかにしていなかった（関連記事：HISやバッファローのウイルス感染は、CDNetworksの改ざん被害が関与）。 JUGEMの改ざんは、四つのJavaScriptファイルが対象で、これらのファイルを読み出すWebページ
DMM inside
日本アニメ初の快挙！海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
レンタルサーバーならConoHa｜登録者数70万アカウント突破
【リリース】[WING] 「WordPressパスワードリセット」機能リリース ～管理者ユーザーのパスワードを忘れた際の再設定がより簡単に～NEW
OpenStackの構造と内部動作、自分でクラウドを構築する意味とは。QCon Tokyo 2013
4月23日に都内で開催されたエンジニア向けのイベント「QCon Tokyo 2013」。ここで「OpenStackによる、実践オンプレミスクラウド」と題してオープンソースのクラウド基盤であるOpenStackでオンプレミスを構築する基本的なノウハウを紹介したのが、NTTデータの伊藤雅典氏。 エンジニアが自分でクラウドを構築する意味として、クラウドで扱う仮想化からネットワーク、ストレージに至る幅広い技術を理解する点にあるとした伊藤氏のセッションのポイントをまとめました。 OpenStackによる、実践オンプレミスクラウド NTTデータ 基盤システム事業本部 伊藤雅典氏。 今日の話は「OpenStackによる、実践オンプレミスクラウド」です。私どもとしては、自社で一定以上の処理をする企業は、一定規模のプライベートクラウドを持ちつつバーストの部分を外部クラウドで処理する、というモデルが主流になる
Engine Yard | クラウドアプリケーション管理プラットフォーム
アプリケーションをよりすばやく提供 サーバーの運用に悩まされず、アプリケーションに集中することができます Engine Yardではオープンソース技術を活用し、クラウド上でのアプリケーションのデプロイ、設定、管理のオートメーションとオーケストレーションを行います。これにより、お客様はアプリケーションをよりすばやく提供できるようになるほか、気に掛けなければならない管理業務が削減され、アプリケーションの開発に専念する時間を拡大することができます。 製品ツアー(動画)を見る
さくらのクラウドは本当に安いのか？
さくらのクラウドの料金が発表になり、相対的に他のクラウドサービスより安いと言われています。ところが、実際にAWSなどから置き換えるような用途を考えた場合に、今までの感覚でプランを選ぼうとすると、本当に安いのか疑問になる部分が出てきたので、シミュレーションをしながら考えてみました。 バランスが悪い？CPUがネック？ アプリケーションサーバーの用途などCPUパワーが必要なケースを考えます。 例えば、4コアは欲しいけどメモリは少なくてもいい場合、4コアの最低プランであるプラン7（メモリ16GB）を選択しないといけなくなります。これはAWSでいうCPUに重みを置いたc1.mediumインスタンスのようなプランがないためで、バランスが悪くオーバースペックになってしまいますし、価格も高めになります。 しかし、パフォーマンスは使われているサーバーのスペックやリソース配分が影響を与えるので、元々の能力が違
PHPFog + Symfony2 でステージング環境を作る方法：Symfony Advent Calender 2011 JP - 13日目 -
PHPFog + Symfony2 でステージング環境を作る方法：Symfony Advent Calender 2011 JP - 13日目 - こんにちは！「Symfony Advent Calendar JP 2011」 13日目です。 昨日の @77webさんからバトンタッチで、今日は「PHPFog + Symfony2 でステージング環境を作る方法」をご紹介します。 PHPFog と Symfony2 って何？ さて、今日のブログのテーマですが、タイトル通り PHPFog に Symfony2 が動作する環境を作る手順をめっちゃ丁寧に書いていきたいと思います。 みんな大好き Symfony については説明するまでもありません、PHP5向けのウェブアプリケーションフレームワークです。 ・公式：High Performance PHP Framework for Web Develo
さくらインターネット、サーバやネットワークを自在に構築できるパブリッククラウド「さくらのクラウド」を11月15日より提供開始 | さくらインターネット
さくらインターネット、サーバやネットワークを自在に構築できるパブリッククラウド「さくらのクラウド」を11月15日より提供開始 〜2011年11月開所の石狩データセンターでの第一弾サービスとして登場〜 国内最大級のバックボーンネットワークを有しインターネットデータセンター事業を運営するさくらインターネット株式会社（本社：大阪市中央区、代表取締役社長：田中 邦裕）は、サーバやネットワークを自在に構築できるパブリッククラウド「さくらのクラウド」を、2011年11月15日15:00より提供開始いたします。 「さくらのクラウド」は、「高性能なサーバ」と「拡張性の高いネットワーク」をインターネット上で構築できるIaaS型※パブリッククラウドです。あたかもサーバが手元にあり、ネットワークを自分で配線するような直感的な操作が可能なコントロールパネルを装備し、圧倒的なコストパフォーマンスで提供いたします。
「さくらのクラウド」料金が発表。「Amazon EC2の半額」は実現できたか？
Amazon EC2の半額以下で登場する、と先行報道されたさくらインターネットのクラウドサービス「さくらのクラウド」の価格体系が、11月7日に都内で行われたユーザーイベント「さくらの夕べ」で発表されました。 田中邦裕社長は「まずはおわび」として、「1000円以下のクラウドという期待には応えられなかった」と、つかみともとれる発言を切り出し、「最小構成のメモリを2GBにすべきか、500MBの構成も作るべきか悩んだが、VPSとの差別化として、この構成から始めさせてもらうことにした」と、絶対価格の安さよりも一定の性能を選んだことを説明。 その上で、もっとも低価格なサーバプランが、仮想1コア／メモリ2GBの構成で月額料金2500円（日割料金126円）であることを発表しました。最高性能のプランで仮想12コア／128GBメモリで月額9万6000円（日割料金4800円）となっています。 ネットワーク転送料
さくらのクラウド、Amazon EC2の半額以下で11月開始へ － ＠IT
2011/09/06 さくらインターネットが、11月15日に竣工する北海道・石狩の新データセンターで、竣工と同時に本格的なクラウドサービス「さくらのクラウド」の提供を開始することを明らかにした。9月5日に東京・新宿で開かれたユーザー向けイベント「さくらの夕べ」で、田中邦裕社長自らが語った。 「昨年11月のクラウドコンピューティングEXPOで、さももうすぐ出るかのように言ってしまいましたけれども、ようやく明日ベータサービスのリリース予定です」 昨年の時点で、後発となるクラウドサービスのコンセプトを「何の変哲もないIaaS型クラウドを圧倒的なコストパフォーマンスで提供する」と語っていた田中社長だが、改めて「開発者志向のシンプルクラウド」という設計目標を強調。公式発表前ながら、「同一スペックであれば、Amazon EC2の1/3から1/2の料金にできると思う」と話し、国内の競合サービスや、機能や
AWSで気になること4つを聞いてきた - 第1回 JAWS Osaka勉強会
第1回 JAWS(Japan AWS User Group) Osaka勉強会に行ってきました。 大阪では貴重なクラウド系の勉強会、しかもAWSの方が来られる、さらにちょうどAWSを使える案件が出てきたタイミング（というか提案したのですが:D）ということで、参加してきました。 おそらく他の参加される方は「はじめまして」の人ばかりですし、せっかくの機会なので LT もやってきました。 ちなみに人見知りしたり、自己紹介が苦手だったりする人は発表してしまうのが良いですよ。発表の上手下手は関係無く、発表した人は印象に残りやすいです。数分でも自分の話を参加者全員が聞いて貰えるってなかなか無いですからね。 @see 勉強会を楽しむなら発表しよう！ AWSで聞きたいあれこれ 「AWSで聞きたいあれこれ」というタイトルでLTしてきました。 せっかくAWSエバンジェリスト、さらに識者の方達が集まる場なわけで
資料を公開しました（サイバーエージェント×クックパッド合同勉強会～それぞれのクラウド活用事例） - クックパッド開発者ブログ
5/25（水）に、サイバーエージェント様と勉強会を開催いたしました。 そのときにクックパッドエンジニアが使用した発表資料を公開いたしますので ぜひご覧くださいませ。 当日お忙しい中お集まりくださった皆様、Ustreamでご覧になった皆様、どうもありがとうございました！ ●成田一生 [slideshare id=8150494&doc=20110525tofu-110530080429-phpapp02] ●菅原元気 [slideshare id=8120106&doc=random-110527001900-phpapp01] ●濱崎健吾 [slideshare id=8107056&doc=110525amepad-110526022442-phpapp02] Ustreamはこちらからご覧ください。 クックパッドでは、これからもこのようなイベントを不定期に開催予定です。 こちらのブログ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【クラウド特捜部】 2012年はクラウドストレージに注目～その利用法の広がりを見る
http://blog.cloud.nifty.com/189/
インフラエンジニアのVPS徹底比較
色々なクラウド上にサーバを１台作ります | 連載一覧 | パクえ先生 ブログ