「UTMはもう古い」と断言できるこれだけの理由。中小企業にとって「今」必要なセキュリティ対策とは
piyokango 氏（@piyokango） インシデントや脆弱性をはじめとしたさまざまなセキュリティ事象のファクトをひたすらに追い求めるセキュリティインコ。Twitterやブログ「piyolog」の他、講演、執筆を通じたセキュリティ情報の発信を10年以上続け、情報通信研究機構公式協力研究インコとして研究にも参画。最近はポッドキャストやClubhouseなど音声発信のコンテンツに注目し、多くの人にリーチすべく活動の幅を広げることにも注力中。 SBテクノロジー 辻 伸弘 氏 コンピュータの専門学校に通いながら、サイバーセキュリティを手探りで学び、侵入テストの仕事に就きたくて上京。現在は、侵入テストだけでなく、事件・事故を調査するセキュリティリサーチの仕事にも携わっている。侵入テストで培った攻撃者視点や分析力と、リサーチで得た情報・知識を基に、執筆や講演などのエバンジェリストとしても幅広く活
第1回勉強会：なぜ今MLOpsなのか、先駆者や実際の現場からMLOpsを学ぼう
連載目次 MLOpsコミュニティーは「全ての機械学習モデルが現場で実運用化される世界」を目指して2020年夏に始まりました。月1回程度の頻度での活動を目指し、勉強会やワークショップ、ディスカッションなどを行うことで、今後のAI技術の発展に非常に重要な、MLOps（機械学習の実運用化）の普及に貢献していきます。 このレポートでは、2020年8月に行われた第1回勉強会の様子をお伝えします。300人以上の参加者がリモートで参加し、大盛況のイベントとなりました。当日の様子はツイッターでも盛んにつぶやかれ、こちらにそのまとめがあります。 なぜ今MLOpsなのか by シバタアキラ はじめに、オーガナイザーチームの一人である、DataRobot Japanのシバタアキラから、なぜ今MLOpsが注目されているのかをお話しました。まず300人以上にGoToWebinarのアンケート機能を使って質問しました
「機械学習の最先端」を効率的に情報収集！ おすすめのメルマガ3選
機械学習／ディープラーニングの進化は速い。どうやってその最新技術情報に追いつけばよいのか。そんな状況の中、実際に筆者が実践活用して役立っており、本心でお勧めできる3つのメルマガを紹介する。 連載目次 現在の「人工知能／機械学習」分野は、新たな技術が次々と生まれるホットな領域の一つである。ただし、その最先端の情報を追いかけるのは容易ではない。 その理由の一つが、最先端技術の情報はさまざまな場所／人から発信され、しかも膨大な情報量であるためだ。それら全ての情報源と情報量をウォッチするのは難しいし、Twitter上で情報を追いかけるにしても、大量の玉石混交の情報が流れており、なかなか思いどおりに効率よくは必要十分な情報が手に入らない（という人は多いのではないだろうか）。特に論文に載ったばかりの知見や、海外（特に米国）で流れている重要技術情報をキャッチするのは大変である。 筆者も一日に2時間ぐらい
ひかり電話を契約したらVPNが通信断！ 原因は？
企業ネットワークの店舗や中小規模のオフィスではNTTグループの「フレッツ 光ネクスト」をデータ通信用途だけに使っているケースが多い。電話とFAXはISDNを利用する。ISDNは基本料金が月額3530円である。これをフレッツ 光ネクストの「ひかり電話」に移行すると500円になる。 さっさとISDNを止めてひかり電話にした方が得なのだ。筆者が運用しているネットワークでも、ひかり電話導入のための試験を2019年4月初旬に行った。 ひかり電話が登録されるとVPNが通信断 試験環境を使ってひかり電話の導入試験を行った。図1がひかり電話を入れる前の構成である。 CPE（Customer Premises Equipment）とキャリアゲートウェイの間に、IPv6によるIPsecトンネルを張り、IPv4で動くユーザーの拠点間を接続している。CPEは自らが使うIPv6アドレスを生成するために、フレッツ網内
【3目並べで学ぶ強化学習】Q-LearningとDQNを徹底解説
【3目並べで学ぶ強化学習】Q-LearningとDQNを徹底解説：Web解析にも使える！ 強化学習超入門（2）（1/2 ページ） 3目並べで強化学習を行うと、どうなるのだろうか。強化学習のアルゴリズムの一つである「Q-Learning」を説明しつつ、Q-LearningにDeep Learningを組み合わせた「Deep Q-Network」を使って、強化学習を実装する方法を紹介する。 【おわびと訂正：2020年5月13日19時 本稿のサンプルのソースコードは「ChainerRLで三目並べを深層強化学習（Double DQN）してみた - Qiita」を引用して一部改変させていただいたものでした。該当箇所で、その旨の記載を追加しております。引用元の著者様、ならびに関係者の皆さまにおわび申し上げます。】 昨今、多くのサービスで活用され注目を集めている「機械学習」。その中から、2016年3月に
不正アクセスを教訓に GMOペパボが500台超のサーバに導入したオープンソースのセキュリティ監査基盤「Wazuh」とは
不正アクセスを教訓に GMOペパボが500台超のサーバに導入したオープンソースのセキュリティ監査基盤「Wazuh」とは：「検索コマンドを実行したら約5万回のアラートが流れて大変だった」（1/2 ページ） ホスティングサービスなどを提供するGMOペパボは、セキュリティインシデントを教訓に、OSSのセキュリティ監査基盤「Wazuh」を導入。Wazuhを選択した理由やWazuhの導入後に起きた3つの運用課題を解決した方法について語った。 Japan Perl Associationは2019年1月26日、「YAPC::Tokyo」を開催した。本稿ではGMOペパボのホスティング事業部でテックリードを務める山下和彦氏の講演「Wazuhを利用した大統一サーバ監査基盤」の内容を要約してお伝えする。 GMOペパボでは、2018年1月に起きた不正アクセスを教訓にオープンソースソフトウェア（OSS）のセキュリ
「Kubernetesで運用する」その前に Kubernetesを本番環境で利用する際のポイント
「Kubernetesで運用する」その前に Kubernetesを本番環境で利用する際のポイント：キャッチアップが大切（1/3 ページ） 日本マイクロソフトは2018年11月5～7日に「Microsoft Tech Summit 2018」を開催。MicrosoftでCloud Developer Advocateを務める寺田佳央氏は、Kubernetesを本番環境で活用する際のポイントや、今後のJavaについて語った。
AIやブロックチェーンは幻滅期へ、ガートナーが発表：2018年度版「日本におけるテクノロジのハイプサイクル」 - ＠IT
AIやブロックチェーンは幻滅期へ、ガートナーが発表：2018年度版「日本におけるテクノロジのハイプサイクル」 ガートナーは「日本におけるテクノロジのハイプサイクル：2018年」を発表した。ハイプサイクルとは新技術の成熟化の過程を表した図。AI（人工知能）やブロックチェーンに対する期待は「過剰な期待」のピーク期から幻滅期に移行し、ビッグデータは安定期に達する前に陳腐化するとした。 ガートナー ジャパンは2018年10月11日、「日本におけるテクノロジのハイプサイクル：2018年」を発表し、日本のICT市場でITリーダーがデジタルビジネスを推進する際に重要な役割を担う代表的な約40のキーワードを取り上げた。 ガートナーのリサーチ＆アドバイザリ部門でマネージング バイス プレジデントを務める堀内秀明氏は次のように述べている。 「2018年版のハイプサイクルでは、2017年から（図における位置の）
RDP接続で遭遇するデバイス怪現象、その理由は忘却のかなたに……
RDP接続で遭遇するデバイス怪現象、その理由は忘却のかなたに……：その知識、ホントに正しい？ Windowsにまつわる都市伝説（118）（1/2 ページ） 最近は、あまりメリットがなくなったので、焼く機会が減りました。お肌のことではありません。CD／DVDメディアへのISOイメージやデータ、撮影した動画などを書き込むことです。長く使っていないと、以前は知っていたこともすっかり忘れていた自分に気付かされます。 Windowsにまつわる都市伝説 使われなくなった光学ドライブ、いざ使おうとしたら…… 現在では、光学ドライブ自体を搭載していないPCも増えていますが、光学ドライブはPCの必須ともいえるハードウェアコンポーネントでした。そして、書き込み可能なCD／DVDのマルチ光学ドライブを標準搭載したデスクトップPCやノートPCも珍しくありませんでした。 数年前まで、ソフトウェア製品は今のようにダウ
IT業界の仕組みと偽装請負の闇を分かりやすく解説しよう
IT業界の仕組みと偽装請負の闇を分かりやすく解説しよう：「多重下請け＋客先常駐＋偽装請負」のコンボで業火に包まれるな（3/3 ページ） 就職先、転職先を選ぶ際のポイント 開発フェーズの上流工程を中心に仕事したい人は、SI企業のような上流企業がマッチする。逆に自分はプログラミングをやりたいという人には、上流のSI企業はお勧めできない。 プログラミングを含む開発の仕事をしたいが、客先常駐はしたくないというエンジニアも多いだろう。しかし企業のWebサイトを見るだけでは、客先常駐のSESを行っているかどうか分かりにくい。 そこで、就職／転職先を探すときに客先常駐SES企業かどうかを判断するポイントを指南する。もちろん、全ての情報について以下の内容が必ずしも当てはまるわけではないので、一つの参考として理解してほしい。 求人票を見るときのポイント 客先常駐することが明記されていなくても、勤務地が「東京
Google Cloudの「コンタクトセンターAI」が面白い
Google Cloudが、2018年7月に開催したカンファレンスGoogle Cloud Next ‘18で「Contact Center AI」を披露した。顧客からの電話に、AIエージェントが人間に近い自然な会話で対応、オペレーターに引き継いだ後も、文脈から自動的に情報を表示して支援する。 Google Cloudが、2018年7月に開催したカンファレンスGoogle Cloud Next ‘18で「Contact Center AI」を披露した。既にアルファ版の提供を開始したといい、同社は今後、ソリューションとして展開していく。 Googleは2018年5月に開催したGoogle I/Oで、Google Assistantが人間に代わり、レストランなどに電話をかけて予約をとる「duplex」という機能を紹介した。今回のContact Center AIは、これと同じ技術を用いながら、
Google Cloud、SQL文で機械学習ができる「BigQuery ML」を提供開始
Googleは2018年7月25日（米国時間）、Google Cloud Platform（GCP）で、ユーザーがSQL文を書くことにより機械学習が実行できる「BigQuery ML」を、ベータ版として提供開始したと発表した。 Googleは2018年7月25日（米国時間）、Google Cloud Platform（GCP）で、ユーザーがSQL文を書くことにより機械学習が実行できる「BigQuery ML」を、ベータ版として提供開始したと発表した。 Googleは新機能を、同社がGCPで進める「AIの民主化」の一環だと説明した。「データを活用した機械学習あるいは予測分析が、RやPythonの書ける人たちだけしかできないのでは、人材不足を解消できず、ビジネスの現場における機動的なデータ活用も妨げられる」としている。 GoogleはAIの民主化への取り組みとして、「Cloud AutoML」
エディタを並べて配置可能に――Microsoftが「Visual Studio Code」の6月リリース（version 1.25）を公開
エディタを並べて配置可能に――Microsoftが「Visual Studio Code」の6月リリース（version 1.25）を公開：多数の新機能や強化機能を提供 Microsoftは、クロスプラットフォームエディタ「Visual Studio Code」の6月リリース（version 1.25）を公開した。 Microsoftは2018年7月5日（米国時間）、Windows、Mac、Linuxに対応するクロスプラットフォームエディタ「Visual Studio Code」（以下、VS Code）の「June 2018」リリース（version 1.25）を公開した。 VS Code 1.25では、6月に公開されたVS Code 1.24でプレビュー版として導入された幾つかの機能が安定版となっている。Microsoftは、VS Code 1.25の主なハイライトとして、以下を挙げてい
先行事例に学ぶKubernetes企業活用の現実
本連載では、サービスの開発、提供のアジリティ向上の一助となることを目的として、企業における「Kubernetes」の活用について解説する。今回は、Kubernetesを活用することを決めた理由について「技術」面から解説するとともに、「システムの開発やテスト、デプロイの効率を向上させるために、どのような点に配慮すべきか」について説明する。
libcのRealpathバッファーアンダーフローに関する脆弱性とは
連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。2018年1月4日に「libcのRealpathバッファーアンダーフロー」との脆弱性が報告された。今回は、この脆弱性のPoCを見ていく上で重要な「Realpathのバッファーアンダーフロー」に注目して、詳しく見ていく。 「OSSセキュリティ技術の会」の面和毅です。本連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェア（OSS）の脆弱（ぜいじゃく）性に関する情報を取り上げ、解説しています。 2018年1月4日に、「libcのRealpathバッファーアンダーフロー」の脆弱性が報告されました。今回は、この脆弱性のPoCを見ていく上で重要な「Realpathのバッファーアンダーフロー」に注目して、詳しく見ていきます。 脆弱性の経緯 この「libc Realpath
Microsoft、「Azure」の仮想ネットワークの「アプリケーションセキュリティグループ」（ASG）機能を正式リリース
Microsoftは2018年4月5日（米国時間）、「Azure」の仮想ネットワークにおけるセキュリティのマイクロセグメント化を実現する「アプリケーションセキュリティグループ」（ASG）機能をAzureの全リージョンで正式に提供開始したと発表した。 ASGを使うことで、明示的なIPアドレスではなく、アプリケーションを中心としたきめ細かなセキュリティポリシーをワークロードに基づいて定義できるようになる。VM（仮想マシン）を適当な名前でグループ化し、ネットワークの信頼できるセグメントからのトラフィックをフィルタリングすることで、アプリケーションのセキュリティを確保することが可能だ。 Microsoftは、ASGのメリットを次のように説明している。 「きめ細かなセキュリティトラフィック管理を実装することで、ワークロードの分離が向上し、それらを個別に保護できる。侵害が発生しても、この技術により、ハ
Kubernetes活用に至るまで――リクルートテクノロジーズがコンテナを大規模システムの本番環境へ適用した事例
Kubernetes活用に至るまで――リクルートテクノロジーズがコンテナを大規模システムの本番環境へ適用した事例：先行事例に学ぶKubernetes企業活用の現実（2） 本連載では、サービスの開発、提供のアジリティ向上の一助となることを目的として、企業における「Kubernetes」の活用について解説する。今回は、リクルートテクノロジーズにおいて筆者が取り組んだ事例を基に、コンテナ仮想化技術を本番環境で利用する際の取り組み、成果と課題、「なぜ最終的にKubernetesを活用する決断に至ったか」を説明する。 コンテナ仮想化技術を本番環境で利用する際の3つのフェーズ 昨今、コンテナオーケストレーションツール「Kubernetes」に注目が集まっています。本連載「先行事例に学ぶKubernetes企業活用の現実」では、サービスの開発、提供のアジリティー向上の一助となることを目的として、企業にお
BGPハイジャックの怖さを、目で見てみよう
本連載では、ツールによる可視化を通じ、WANの世界を垣間見てみます。初回である本記事では、インターネット接続を支える役割を果たしているものの、脆弱性が指摘されるBGPプロトコルを扱います。 本連載では、ツールによる可視化を通じ、WANの世界を垣間見てみます。本記事では、インターネット接続を支える役割を果たしているものの、脆弱性が指摘されるBGPプロトコルを扱います。なお、本連載では、ThousandEyesのWAN可視化／テストサービスが取得したデータを、同社のジャック・マーティン氏の協力により利用しています。 2017年8月、日本のインターネットで大規模な通信障害が発生 2017年8月25日の正午過ぎから、日本のインターネットで大規模な障害が発生しました。NTTコミュニケーションズ（以下、NTT Com）のOCNをはじめ、KDDIなど、日本国内の複数通信サービスで通信障害が確認されました
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料で読める、東大／京大の「Python教科書」電子書籍
「AI」エンジニアになるための「基礎数学」再入門 - ＠IT