連載第一回目となる今回は、CNCFのプロジェクトに関する説明と、Keycloakとそのコミュニティとの最新動向を紹介します。 Keycloakとは、ID管理・アクセス管理(IAM:Identity and Access Management)のOSSであり、WebアプリケーションおよびAPI・マイクロサービスの認証や認可をKeycloakに任せることができます。前回の連載ではKeycloakのAPI認可のユースケースを紹介しました。それ以降のKeycloakに関するトピックとして、2023年4月にKeycloakはCloud Native Computing Foundation(以下、CNCF)のIncubatingプロジェクトとして承認されたことが挙げられます。これにより、IAM分野のOSSとして定番になっていくことが期待されます。また、その過程でKeycloakやコミュニティにも大き
CloudNativeSecurityConから、新興セキュリティベンダーを中心にショーケースに出展しているベンダーを紹介する。 CloudNativeSecurityConは、CloudNative Computing Foundation(CNCF)が初めて開催したクラウドネイティブなセキュリティに特化したカンファレンスである。KubeCon+CloudNativeConとは異なり、セキュリティに特化したコンテンツであるためか、ベンダーがブースを出展するショーケースにおいてもKubeConとは異なるベンダーが多数出展していた。この記事では出展ベンダーのブースを駆け足で紹介したい。 ベンチャーのブース群 Oxeye 最初のベンダーはOxeyeだ。イスラエルのテルアビブで起業したベンチャーで、アプリケーションが依存するライブラリーの脆弱性をチェックするツールを開発している。 ●参考:Oxe
CloudNative Srcurity Ceonference 2022から、Aqua SecurityのエンジニアであるTeppei Fukuda氏が行ったTrivyに関するセッションを紹介する。 CloudNative Security Conference 2022から、オープンソースのスキャンニングツールであるTrivyのセッションを紹介する。TrivyはTeppei Fukuda氏が個人で開発し公開していたオープンソースソフトウェアだが、2019年にAqua SecurityがFukuda氏を招聘することでAqua Securityのポートフォリオの一部となったツールである。セッションのタイトルは「Simplify Cloud Native Security with Trivy」、主に開発プロセスの前半、つまりコーディングからビルド、デプロイするところまでの行程でTrivyが
CloudNative Srcurity Ceonference 2022から、NRIのコンサルタントがセキュリティ関連の最新情報を解説するセッションを紹介。 CloudNative Security Conference 2022から、野村総合研究所(NRI)のコンサルタントがサイバーアタックに対する施策、業界標準などの最新情報を紹介するセッションを紹介する。タイトルは「サイバー攻撃を想定したクラウドネイティブセキュリティガイドラインとCNAPP及びSecurity Observabilityの未来」という非常に長いものになっている。セッションの中身は、前半がセキュリティガイドラインに関するさまざまな団体、業界標準、ガイドラインなどを網羅する内容で、後半はそれらの施策を包括するコンセプトであるCNAPPの紹介、そして最後に最新のツールに概要の紹介という盛り沢山な内容となっている。 セッシ
はじめに 今回は、どのような企業がDevRelを行うべきかについてお話しします。第1回ではビッグテックを中心に挙げていたので、DevRelはグローバルな大手企業しか対象ではないと感じてしまったかも知れません。しかし、それは間違った認識です。小さな企業でもDevRelを行うべきケースは多々あります。自分の会社やサービスがDevRelを行うべきなのか、ぜひ今回の内容を参考に検討してください。 DevRelを行った方が良いか判断するには DevRelを行った方が良いか否か、その判断基準はとても簡単です。それは「開発者が自社や自社サービスの成長にとって、ステークホルダーかどうか」です。一般的にステークホルダーは株主や従業員、提携企業などが挙げられますが、その1つとして企業外部にいる開発者も含まれるということです。第1回でも紹介した通り、外部の開発者がプラットフォーム向けにアプリケーションを開発して
はじめに これまでに取り上げた駅の顔パス認証、自動運転車、衛星画像を利用した自然環境保護などは、まだ実用化に向けた取り組み段階のものが多かったです。しかし、防犯分野ではAIの画像認識技術はかなり実用化されています。今回はAIの搭載により大きく機能UPした防犯カメラが、すでに身近に出回っているという状況を紹介します。 防犯カメラ ひと昔前の防犯カメラは犯罪や事故が発生したときの様子を記録するだけのものでした。しかし、最近の防犯カメラは事後だけでなく、防犯という文字通りリアルタイムで発生を通知したり、未然に防いだりするところまで役割が広がっています。 こうした機能拡張に大きく役立っているのがAIです。刑事ドラマなどで警察が録画された映像をひたすら見て犯罪や事故の状況をチェックするシーンがよくありますが、この人間が判断する作業をAIの画像解析技術で行えるようになりました。防犯カメラで撮影しながら
はじめに 今回のテーマは「標的型攻撃」に関する問題です。標的型攻撃は10年以上前よりその存在が確認され、対策の難しさから昨今に至るまで多くの被害をもたらしてきた攻撃手法となります。 セキュリティ分野において、本攻撃手法に関する理解は重要であり、情報処理安全確保支援士試験でも頻出の問題です。今回は、標的型攻撃に関するセキュリティ対策について、過去に出題された「標的型攻撃」の問題(令和元年秋期 午後Ⅰ問題 問3)を取り上げて解説していきます。 標的型攻撃の概要 問題を解くにあたり、まずは標的型攻撃の概要を確認しておきましょう。 標的型攻撃とは、特定の個人や企業を対象とし、機密情報の窃取等を行う攻撃全般を指します。不特定多数を対象としたばら撒き型の攻撃とは異なり、攻撃対象を絞った上での計画的かつ継続的な攻撃となることが特徴で、下記の7つのステップ(サイバーキルチェーン)を元に攻撃が実施されること
はじめに AIは、人工知能という名の通り人間的な処理を行えるコンピュータです。音声認識(Speech to Text)が耳、音声合成(Text to Speech)が口だとしたら、目の機能となるのが画像認識(Image Recognition)です。今回からは、画像認識の活用状況を業界別に見ていきましょう。 画像認識の分類 画像認識について書かれているネット記事を見ると、判で押したように次の3種類に分類されると解説しています。 物体検出顔認識文字認識 でも、Object Detection(物体検出)と認識(Classification)で大別するならともかく、認識の中から顔と文字だけピックアップして並べているのはどうも違和感があります。顔認証はバイオメトリクスの1つで指紋や虹彩、網膜、静脈などと並ぶものですし、文字認識もバーコード、QRコードなどもあります。 実際、認識対象は幅広く、顔や
楽天モバイルが認めた、新基準のオープン・ソース分散SQLデータベース「YugabyteDB」〜高可用性、パフォーマンス等、妥協なきプラットフォームの実現 2021年11月17〜19日にオンラインで開催された「DB TECH SHOWCASE」にて、分散データベース「YugabyteDB」が紹されていたので、レポートしたいと思います。 YugabyteDBは、Google Spannerに着想を得て開発されたトランザクションやクラウドネイティブアプリケーションのための分散SQLデータベースです。インタフェースはPostgreSQL及びCasaandra互換で、分散ということで水平方向へのスケーリングが得意なだけではなく、トランザクションも担保できるようになっています。また、ノード数が増えても高可用性を維持し、問題発生時の回復力も充実しています。グローバルでも採用事例が増えてきているそうです。
普段の仕事では得られない、新しい知見や発見がある。キャリアアップにもつながる。開発者なら「DevRel」をはじめよう! 「DevRel」を知っていますか? 「DevRel」(デブレル)という言葉を聞いたことはありますか。ここ数年、私が懸命に広めようとしている単語です。DevRelは「Developer Relations」の略で、開発者と良好な関係を築くためのマーケティング手法です。ここで言う「良好な関係を築く」相手は、例えば開発者向けのサービスを提供する企業とその製品です。有名なところではGitHubやMicrosoft、IBM、Apple、Google、Facebookなどでしょうか。日本企業ならばLINE、さくらインターネット、SORACOMなどがDevRelを行っている会社として有名です。 なぜDevRel(開発者との良好な関係)が大事なのか。その理由とても簡単です。開発者が魅力的
Open Infrastructure Summit上海が開催された。多くのセッションの中から、楽天モバイルのセッションを紹介する。 上海で開催されたOpen Infrastructure Summit 2019では、オープンソースソフトウェアを活用したインフラストラクチャー、特にOpenStack、IoTエッジ、CI/CDなどのセッションとユーザーからのユースケースに関するセッションが行われた。今回の記事では、その中から楽天モバイルのセッションを紹介しよう。 これは楽天モバイルのVP of Cloud Engineering and OpsであるAshiq Khan氏によるセッションで、新たなMNO(Mobile Network Operator)である楽天モバイルが、5Gを見据えたコアネットワークをOpenStackをベースにした仮想化基盤で構築を行ったという内容である。 ちなみにこち
はじめに 先日、「設計書の書き方」セミナーで、設計の効率化&品質向上のために下記3つのうちどれが一番大切だと思うかを聞いてみました。みなさんなら、どれを選びますか。 (A)設計スキルを教育する(B)設計の標準化を進める(C)設計ツールを導入する システム設計ツール(CAD)を自らの効率化のために作った身からすると、今こそ(C)は重要だと思っています。しかし、そんな私でもこの3つはどれも大切で、どれが一番とは甲乙つけがたいものと感じています。 内心、票が割れるかなと思っていたのですが、結果は(B)の標準化に手を上げる人が圧倒的に多くいました。 それほど多くの人々が重要視している設計書の標準化ですが、その割にはチームごと、部署ごとにフォーマットがバラバラで、「組織単位で設計書を標準化できている」と胸を張れる会社は多くありません。そこで、令和時代の設計書の標準とはどうあるべきかをテーマにしている
GMOのエンジニアやCTOが考える今アツい技術と開発組織のデザインとは? 「GMO Developers Night」レポート 12月11日(水)、渋谷フクラスに12月5日(木)開設したコミュニケーションスペース「シナジーカフェ GMO Yours・フクラス」にて、「GMO Developers Night」が開催された。 本イベントでは、GMO内の若手エンジニアや技術責任者をスピーカーに迎え、開発戦略に対する想いや現在の技術トレンドについてのトークセッションが行われた。会場にはエンジニアを中心に300名近くの参加者が訪れ、ソーシャルメディア等を活用した登壇者との積極的な交流が見られた。 アプリとインフラ、それぞれの領域の 理解を深めることの重要性 最初のセッションでは「アプリケーション開発者の多様性」をテーマに、 GMOあおぞらネット銀行・櫃ノ上貴士氏、GMOアドマーケティング・石丸智輝
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く