NIST CSF への準拠を可能にする AWS サービス CSF には5つのコア機能(識別、防御、検知、対応、復旧)があります。 さらに機能ごとに複数のカテゴリ、その下に合計108のサブカテゴリによるアクティビティが設定されています。 識別 このセクションでは、「システム、 人員、資産、データ、機能に対するサイバーセキュリティリスク管理を組織で把握する」ための要素を取り上げます。 自組織の責任範囲 効果的な IT ガバナンスとセキュリティの第一歩は IT 資産を識別して管理することです。 AWS サービスを使うと、資産インベントリの収集と管理が容易になります。 以下を使い「埋もれたリソース」を産み出さないように識別しておきます。 CloudTrail CloudWatch Logs Config / Config Rules Macie Resource Tagging Systems M

この記事は「エムスリー Advent Calendar 2015」の 5 日目の記事です。 IAM で個人ユーザとか作りたくない AWS といえば SDK や CLI で API 連携して色々と操作できるわけですが、一方で管理コンソールも使うことも多いかと思います。この管理コンソールへのアクセス権限の管理はどのようにされているでしょうか？もし逐一 IAM ユーザをつくって運用するとしたら、数十人規模になるとかなり煩雑ですね。 エムスリーの場合、2015 年現在ではオンプレで運用されているサービスの方が多くて、ほとんどのサービスがヘビーに AWS を使っているというわけではないのですが、とはいえ、マネージドサービスはある程度使っていますし、新しいサービスでは全面的に AWS を使っているものもあります。また、AWS アカウント（ルートアカウント）を Sandbox 環境、QA 環境、本番環境

【AWS公式】Architecting on AWSはAWS初心者～中級者に最適のトレーニングでした！ こんにちは、AWS営業部の洲崎です！ AWS公式のArchitecting on AWSトレーニングを受けてきました。 とても内容が濃いトレーニングでしたので、本ブログにてレポートします。 こんにちは、AWS営業部の洲崎です！ 2/19~2/21の3日間でArchitecting on AWSのトレーニングを受けてきました。 とても内容が濃いトレーニングでしたので、本ブログにてレポートします。 受講するきっかけ・理由 AWSサービスの営業としてお客様先にお伺いする中、AWSの膨大なサービスと専門用語の多さに、技術的なところの話が出たらプリセールス等の方々に任せてしまっているところがありました。 打ち合わせの中で日々勉強不足を実感しているところに、たまたまAWS研修を受けるチャンスを頂きま

股間のムレとはサヨナラ!? 男性の快適を徹底追求したボクサーパンツ「SVBZERO」を穿いたら元のパンツに戻れなくなった件

「[初心者向け]AWS環境のセキュリティ運用(設計)をはじめてみよう」JAWS DAYS 2019登壇資料 #jawsdays #jawsug #jd2019_a #secjaws JAWS DAYS 2019でのセッション「[初心者向け]AWS環境のセキュリティ運用(設計)をはじめてみよう」の資料を載せています。実際にAWS環境を構築する際に検討する事項についてまとめています。

こんにちは、臼田です。 みなさん、WAFWAFしてますか？(挨拶 今回新しいAWS WAFのマネージドルールがリリースされました。 AWS Marketplace: Cyber Security Cloud Managed Rules for AWS WAF -HighSecurity OWASP Set- しかも、提供しているのはCyber Security Cloud(CSC)さんで、WafCharm等のサービスを行っている日本のベンダーさんです。 AWS WAFのマネージドルールを提供している会社としては国内初です！ 早速マネージドルールを見ていきましょう。 ちなみにAWS WAFマネージドルールって何という方は下記をご参照ください。 【新機能】AWS WAFマネージドルールを使ってWordPressに対する攻撃を防いでみた #reinvent AWS WAFマネージドルールの内容

#Twitter #API でタイムラインから最新5件を取得して、はてなブックマークを一斉追加する #python スクリプトの例。 #sh PythonTwitterAPIsh #Twitter #API でタイムラインから最新5件を取得して、はてなブックマークを一斉追加する #python スクリプトの例。 #sh 準備 Twitter API Key とか取得しておく はてな API key とか取得しておく 適当にググってみて！ yuma inaura はてな api - Google Search yumainaura twitter api - Google Search それぞれトークンとか config.py に置いておく twitter/timeline-url.py 日付処理とか余計なものも入ってるので、適度に無視して読んでもらえれば # https://develop

運営中のサイトに対して、特定の流入経路によるアクセスを、別サイトに誘導したいことがあります。 例えば、イベントにスポンサーとして協賛し、イベントサイトのスポンサーロゴは会社ホームページのURLになっているとします。 このスポンサーロゴを経由したアクセスを、イベントに合わせて構築したポータルサイトに誘導するにはどうすればよいでしょうか? Lambda@Edge を使うと、既存のアプリケーションに手を加えることなく、リクエスト時のリファラによってリダイレクトできます。 前提 Lambda@Edge を利用するため、Amazon CloudFront を利用していることが大前提となります。 要件 HTTPリクエスト時のRefererヘッダーの URI が event.com/summits/ を含む場合、https://portal.com/ に 302 でリダイレクトさせる。 条件を満たさない

WordPress のプラグインなどの脆弱性を利用し、EC-CUBE のクレジットカード番号を不正利用される事故が多数発生している模様です。 連携の際はくれぐれもご注意ください。 EC のオープンソース CMS としては、日本で No.1 のシェアを誇る EC-CUBE ですが、 CMS としての機能は、HTMLを編集しなければならない旧来の機能と、簡単なレイアウト管理しかなく、とても貧弱だったりします。 そこで、 WordPress など他の CMS と連携させることになりますが、 Google 検索しても、なかなか良い方法に辿り着けないため、ベストプラクティスをまとめてみようと思います。 WooCommerce を使ったらいいじゃん！ という声もあるかと思いますが、カスタマイズの簡単さ、日本の商習慣との親和性からすると、 EC-CUBE の方が上だと思います。 個人的に WooComm

We could be entering a renaissance for human spaceflight research, as a record number of private citizens head to space — and as scientists improve techniques for gathering data on…

［速報］ AWS DataSync発表。オンプレミスとクラウド間で高速なデータ同期を実現。AWS re:Invent 2018 Amazon Web Services（AWS）の年次イベント「AWS re:Invent 2018」が11月26日（現地時間）、ラスベガスで開幕しました。 開幕に先立って現地時間25日夜に前夜祭として行われたイベント「Midnight Madness」では、AWS DataSyncが発表されました。 Introducing AWS DataSync for fast, simple, online data transfer into S3 & EFS. #reInvent https://t.co/hK8OrLNzVG pic.twitter.com/6iSfeNGYUh — AWS re:Invent (@AWSreInvent) 2018年11月26日 A

はじめに 事業開発部と研究開発部に属している宇田川です。 2018/11/08に開催されたSecurity-JAWSで質問がありましたAWS WAFのログ解析基盤の料金を算出してみました。 ちなみに、AWS WAFのログ解析基盤はこのような構成です。 で、構築内容は下記を見ていただければと思います。 フルログのその先。腑に落ちるAWS WAFログ解析基盤を構築してみた。～ログ保存編～ フルログのその先。腑に落ちるAWS WAFログ解析基盤を構築してみた。～見える化編～ なお、AWS WAFをCloudFrontにデプロイすることが多いことから、北バージニアリージョンでの算出内容となります。 他のリージョンの場合もS3とkinesis data firehoseの従量課金が多少違うだけで、その他のサービスはリージョン間で違いはありませんでした。 全体の料金は大きな差はなかったので、他のリージ

Nintendo Switch 2: Everything we know about the coming release

はじめに AWSチームのすずきです。 Amazon CloudWatchのアップデートで、AWSサービスの主要なメトリックを一覧表示するAutomatic Dashboardsの提供が開始され、 AWSリソースの稼働状況の確認が簡単に出来るようになりました。 オートスケールなWebサービス基盤が動作している弊社AWSアカウントで、サービス間ダッシュボード(Cross service dashboard )と、主要なAWSサービス毎のダッシュボード表示を確認する機会がありましたので、紹介させて頂きます。 Amazon CloudWatch Introduces Automatic Dashboards to Monitor all AWS Resources Cloudwatch画面 AWSコンソール、Cloudwatchのリンクで表示されるページに、 「AWSのサービスの概要」と、「サービ

AppleはiPad向けの教材「Everyone Can Create」の日本語版を、世界に先駆けて2018年11月15日(木)から無料で配信しています。スケッチ・ビデオ・写真・音楽などのクリエイティブな学習教材に加え、教師用ガイドまでリリースされているとのことで、どのような教材になっているのか実際に使って確かめてみました。 Apple Educationの「Everyone Can Create: 写真」をApple Booksで https://itunes.apple.com/jp/book/id1438683559 Apple Educationの「Everyone Can Create: 音楽」をApple Booksで https://itunes.apple.com/jp/book/id1438681522 Apple Educationの「Everyone Can Crea

先に結論から。Youtubeのチャンネル登録をして、この動画を見ればPythonで自動化できることが分かりやすく解説しているので、これを見れば一発です。 ※追記 2019年6月7日 これ以外にもプログラミングの解説動画があるので、ぜひ以下のリンクからチャンネル登録して、ほかの動画も見てみてください！ Youtubeでチャンネル登録して動画を見てみる Pythonでは、Web APIを利用すると、データの自動収集ができるようになります。しかし、Web APIと言われてもよくわからないですよね。今回は、 PythonでAPIを利用する方法を知りたい。どうやったら呼び出すことができるの？ Pythonで使えるAPIってどんなものがあるの？ PythonのAPIを使えるようになるためには、どうすればよいの？ という疑問に答えられるよう、PythonでWeb APIを利用する方法について詳しくまとめ

おはようございます､加藤です｡Amazon ElastiCacheのRedisを利用する際に､どのように設計・設定すれば良いのかをまとめてみました｡ Redisとは RedisはOSSのインメモリ型キーバリューストアです｡ ちなみに名称はREmote DIctionary Server の略語です｡ Redisを扱うのが初めての方はまず下記のリンク先を読むことをおすすめします｡ Redis とは? - Amazon ElastiCache（キャッシュ管理・操作）| AWS ElastiCache for Redisとは AWSによって提供されるマネージドなRedisです｡Redisを使用してる既存のアプリケーションならばほとんど変更なしに移行することが可能です｡ キャッシュノードの障害の自動検出と復旧。 障害が発生したプライマリクラスターの、レプリケーションをサポートする Redis クラ

iPhoneのショートカット機能でラズパイをWiFiカメラにする iOS12から追加された「ショートカット」アプリ。なんとsshでコマンドも投げられるということで、Raspberry Piと組み合わせて色々応用ができそうです。以前も以下のようなことを呟いてみました。 お、Siriとも連携できるんだ。sshでコマンドも投げれるらしいからラズパイとSiriがめちゃ手軽に連携できるのでは！？ / “iOS12の「ショートカット」アプリを使ってiPhoneでの音楽体験をスマートに | たけさんぽ” https://t.co/eEusTKejmN— からあげ (@karaage0703) 2018年9月21日 誰かやってくれないかなと心待ちにしていたのですが、結局誰もやってくれなかったので自分で試してみることにしました。予想通り思った以上に便利でした！ 具体的には、Raspberry Piとカメラモ

HUNTER×HUNTER モノクロ版 36 (ジャンプコミックスDIGITAL) 作者: 冨樫義博出版社/メーカー: 集英社発売日: 2018/10/04メディア: Kindle版この商品を含むブログを見る みんな大好きHUNTER×HUNTERの36巻発売を記念して、調子に乗って面白いことを考えてみました。。。と言いますか、正確には某所で提案をいただいたのでやってみることにしました。題して「念能力6系統で喩えるデータ分析スキル」です。一見バカバカしい感じもしますが、念能力6系統のように「それぞれに独立した軸として定義可能でしかも互いの親和性も表すことができる」という点で、なおかつHUNTER×HUNTERファンであれば容易にその位置付けが理解できるという点で、データ分析スキル同士の関連性をある程度分かりやすく表せるのではないかなと思ったのでした。 スキルセットの一覧については、以前のス

実践している日本企業は20％。調査会社のIDC Japanが公表したDevOps（デブオプス）に関する調査結果である。実践の具体的な計画を持つ企業を含めると約3割に達する。DevOpsはビジネスニーズに応じてアプリケーションをはじめとするソフトウエアのデリバリー（提供）やデリバリー後の改変を素早く実行可能にする一連の取り組みや手法を指す。 社運をかけて新サービスの立ち上げを決めた。提供開始まで時間の余裕はない。サービスの概要はほぼ固まっているものの、途中で変更になる可能性が高い。業務部門に「こんなシステムが欲しい」という明確なイメージがあるわけではない──。こんな状況で要求に応え、ユーザーが実際に使えるアプリケーションを作り上げるのがDevOpsの目的だ。アジャイル開発、バリュー・ストリーム・マップ、自動テスト、CI（継続的インテグレーション）、コンテナなど様々な手法や技術、ツールを活用す