いまさら聞けない「ゼロトラスト」とは？
ここ数年、「DX：デジタル・トランスフォーメーション 」という言葉に触れる機会が多くなり、その中で近年注目されているセキュリティ対策に「ゼロトラスト」があります。 本記事では、知っているようであまり知らない「ゼロトラスト」の具体例やメリットなどをわかりやすく解説します。 「境界防御」と「ゼロトラスト」 まずは、従来のセキュリティである「境界防御」と「ゼロトラスト」の違いについて説明します。 「境界防御」と「ゼロトラスト」の違いを簡単に説明すると、以下のとおりとなります。 境界防御 従来のセキュリティの考え方は「信頼せよ、されど検証せよ (Trust, but verify)」を前提とした「境界防御」が主流でした。 「境界防御」では、内部のネットワーク（社内）＝ 信頼できる 、外部のネットワーク（社外）＝ 信頼できない ものとして、明確に区別します。 具体的には、社内と社外のネットワークの「
LLMの出力における問題は「LLMの処理が原因」とは限らない プロンプト以外に考えられる4つの要因
「FastLabel × LayerX × LINE 3社が語る『生成AI×プロダクト開発』で直面する課題と乗り越え方」は、生成AIをプロダクト開発にどのように活用しているか、その際に直面した課題と克服するためのアプローチなどをFastLabel、LayerX、LINEのエンジニアが共有するイベントです。ここで株式会社LayerXの中村氏が登壇。ここからは、LLMの精度評価における、LLMの処理以外で考えられる原因分析について話します。前回はこちらから。 精度評価 中村龍矢氏：では具体的に、精度評価と改善にいければと思います。 まず精度評価というと、パッとイメージしやすいのが、「どういうスコアをやるか」というところで。これは最近はツールもノウハウもいろいろ出ているので、あまり悩むことはないんじゃないかなと思っています。LLMが吐いた答えが正しいかどうかを判定する方法ですね。 一番シンプルな
複数の命令をまとめて処理する基本命令セットが功を奏す RISC-Vプロセッサー遍歴 (1/3)
オープンスタンダードな命令セットアーキテクチャーがない 前回はRISC-V ISAの成立までを簡単に説明したが、Asanović教授はRISC-V ISAを自身の研究プロジェクト用に留めておくつもりはなかった。ISA（Instruction Set Architecture、命令セット）の重要性の高さは言うまでもなく明らかで、これがx86やArm ISAが現在も主流になっている最大の理由である。 性能はともかくコストとかを考えるとx86はもう衰退していても不思議ではないのに、まだPC向けに主流になっている理由がまさにこれである。もっとも最近は、特にクラウド向けにArmベースのサーバーが増えて来つつある 一番わかりやすいのはOSで、今ではオープンソースのLinuxが非常に広範に普及している。もちろんWindowsやmacOSももちろん普及してはいるのだが、特にサーバー用途でLinuxを置き換
「脳天直撃」なセガサターンにはなぜCPUが2基も搭載されているのか？
セガが1994年に発売したセガサターンは、初代のPlayStationと同世代となるゲーム機で、「脳天直撃」というキャッチコピーで知られています。セガサターンに搭載されているCPUは日立製作所の32bitRISCマイコンアーキテクチャ「SuperH RISC engine(SH)」を採用した「SH-2」チップで、前期型には1台になんと2基のSH-2チップが搭載されていました。なぜSH-2がセガサターンに2基も搭載されることになったのかについて、元日立製作所の半導体部門であるルネサスエレクトロニクスがその開発エピソードを紹介しています。 開発ストーリー 第六話 | ルネサス エレクトロニクス http://web.archive.org/web/20150417010407/http://japan.renesas.com/products/mpumcu/superh/related_sh/
「CPU」「GPU」「NPU」「TPU」の違いを分かりやすく説明するとこうなる
AIの開発に欠かせない機械学習には、GPUやNPU、TPUなどの処理チップが用いられていますが、それぞれの違いは分かりにくいものです。そんなCPUやGPU、NPU、TPUの違いをGoogleやクラウドストレージサービスを展開するBackblazeがまとめています。 AI 101: GPU vs. TPU vs. NPU https://www.backblaze.com/blog/ai-101-gpu-vs-tpu-vs-npu/ Cloud TPU の概要 | Google Cloud https://cloud.google.com/tpu/docs/intro-to-tpu?hl=ja ◆CPUとは？ CPUは「Central Processing Unit」の略称で、PCでの文書作成やロケットの進路計算、銀行の取引処理など多様な用途に用いられています。CPUでも機械学習を行うこ
ChatGPTのような高性能言語モデルを生み出した技術はどんな仕組みなのか？をAI企業のエンジニアが多数の図解でゼロから解説
OpenAIが開発したChatGPTをはじめ、さまざまなAIが人間レベルの会話を行ってくれるようになりました。そうしたチャットAIがどのような技術で成り立っているのかをAssemblyAIのエンジニアであるマクロ・ランポニさんが知識ゼロでもわかる丁寧さで解説しています。 The Full Story of Large Language Models and RLHF https://www.assemblyai.com/blog/the-full-story-of-large-language-models-and-rlhf/ ChatGPTがリリースされてから1億人以上に利用されるまでにかかった月数はなんとたったの2カ月。とんでもないスピードで普及していきました。 ChatGPTのヒット以降、さまざまなチャットAIが登場していますが、それらのチャットAIは「言語モデル」という技術によって
Microsoftがたった13億のパラメーターでGPT-3.5超えのHumanEval50.6％をたたき出す「phi-1」を発表
LLaMaやFalconといった小型の大規模言語モデル(LLM)が矢継ぎ早にリリースされる中、Microsoft ResearchのAI研究チームが、プレプリントサーバーのarXivで、Transformerベースのモデル「phi-1」を発表しました。このモデルは、パラメーター数がGPT-3.5の100分の1以下の13億しかないにもかかわらず、テスト用データセット・HumanEvalでGPT-3.5を上回る成績を収めたことが報告されています。 [2306.11644] Textbooks Are All You Need https://doi.org/10.48550/arXiv.2306.11644 Microsoft Releases 1.3 Bn Parameter Language Model, Outperforms LLaMa https://analyticsindiama
ChatGPTとBardの対決を超える“事件”。無料の｢StableLM｣登場で｢AIの超民主化｣争いが始まった
2022年に画像生成AIで一大ムーブメントを巻き起こしたStableDiffusion（ステーブル・ディフュージョン）が4月19日、再びAIの世界を興奮の渦に巻き込んだ。 2022年末から爆発的に話題になり、岸田首相までが言及し、先進国首脳会議G7広島サミットの議題にも上がるという、OpenAIの｢ChatGPT｣に対抗する、完全にオープンでフリーな大規模言語モデル（LLM）｢StableLM｣を発表したからだ。 StableLMの登場は、LLM（大規模言語モデル）をめぐるこの半年の激変のなかで、象徴的な出来事だ。 勢力争いは、OpenAIとグーグル、メタ（Facebook）など｢巨大ITの対立軸｣で語られがちだが、今、LLMの世界で起きている勢力争いはそこではない。
人知れず消えていったマイナーCPUを語ろう（第4回）：ゲーム機にも搭載された、「シリコンバレーの祖」が作ったFairchild F8とMostek MK3870 | テクノエッジ TechnoEdge
【国際学会 ASPLOS 2023】論文採択までの道のり ～仮想マシン間のメモリ領域共有に関する課題と解決策～ | IIJ Engineers Blog
【国際学会 ASPLOS 2023】論文採択までの道のり ～仮想マシン間のメモリ領域共有に関する課題と解決策～ 2023年03月28日 火曜日 技術研究所の研究チームが、コンピューターアーキテクチャ・システム分野の国際学会で最難関の一つとされる The International Conference on Architectural Support for Programming Languages and Operating Systems 2023 (ASPLOS’23) にて、仮想マシン技術についての論文を発表しました。 当記事では、論文の採択までの過程を紹介いたします。 論文は、こちらのリンク（学会公式の発行元である ACM Digital Library ）よりダウンロードできますので、よろしければ是非ご覧になってください。 また、こちらの GitHub 上のページで追加の解説
SASE | サイバーセキュリティ情報局
SASE（Secure Access Service Edge）は、2019年にガートナー社によって提唱されたセキュリティに関する概念だ。複数のネットワーク機能とセキュリティ機能を一元的に提供し、企業・組織のIT環境を包括的に保護することを目的とする。 近年、企業・組織のIT環境が複雑化するに伴って、その管理コストの増大、ユーザーにとっての利便性の低下、さらにはセキュリティリスクの増大につながるという課題があった。そこで、包括的なネットワークセキュリティモデルであるSASEに注目が集まっている。 SASEが有する主な機能 SASEに含まれるセキュリティ機能として、以下のようなものが含まれる。 1) CASB（Cloud Access Security Broker） 社内外からクラウドサービスを使用する従業員の利用状況を監視・管理する機能だ。不審な通信の遮断や、機密情報の漏えいリスクを軽減
GPT-4やPaLMなどの大規模言語モデルは規模が大きくなると突然予想外の能力を開花させることがある
AIが予想外の能力を開花させることを「創発(emergent)」と言います。生物学の世界で「創発」とは、大量の物体が1つになって機能する自己組織化や集団行動を意味しますが、人工知能研究の世界では「突然これまで不可能だと思われていたタスクをこなせるようになること」を意味します。昨今の大規模言語モデルを研究する専門家の間で、大規模言語モデルの創発が話題となっています。 Characterizing Emergent Phenomena in Large Language Models – Google AI Blog https://ai.googleblog.com/2022/11/characterizing-emergent-phenomena-in.html The Unpredictable Abilities Emerging From Large AI Models | Quan
情シス部門のゼロトラスト導入に向けて#1 ゼロトラストを考えてみよう | LAC WATCH
最近バズワードになっている「ゼロトラスト」について「会社の指示で情シス部門がゼロトラストを導入しなければならない」、「クラウドにSSOを導入するのと何が違うのか」といった相談がありました。ゼロトラストについてうまく説明できないとしたら、予算を作ることも導入に踏み切ることも難しいと思います。 こうした疑問についてNISTやIPAのゼロトラスト・アーキテクチャからラックの考えるゼロトラストについて紐解いて行きたいと思います。 情報セキュリティとは 皆さんご存知のように、情報セキュリティとは、アクセスを認可された者だけが、情報にアクセスできることを確実にする「機密性」、情報および処理方法が正確であることおよび完全であることを保護する「完全性」、認可された利用者が必要な時に情報および関連する資産にアクセスできることを確実にする「可用性」の3つの概念によって構成されています。その目的は「情報」を守る
情シス部門のゼロトラスト導入に向けて#2 通信の保護を考えてみよう | LAC WATCH
最近バズワードになっている「ゼロトラスト」について、「会社の指示で情シス部門がゼロトラストを導入しなければならない」「クラウドにSSOを導入するのと何が違うのか」といった相談がありました。ゼロトラストについてうまく説明できないとしたら、予算を作ることも導入に踏み切ることも難しいと思います。こうした疑問についてNISTやIPAのゼロトラスト・アーキテクチャから、ラックの考えるゼロトラストについて紐解いて行きたいと思います。 前回は、過去16年間の攻撃手法の変化であり、情シス部門やセキュリティ担当者が対策を行い歩んできた道のりを振り返り、クラウドの普及が進み始めた2016年をモデルケースとして、NISTによるゼロトラストの考え方から「すべてのデータソースとコンピューティングサービスはリソースと見なす」ことについて解説しました。 NISTの基本的な考え方 NISTによるゼロトラストの考え方 1.
FAT32ファイルシステム読解
1. はじめに FAT32 ファイルシステムを実装する必要があった (趣味) ため、本記事では FAT ファイルシステム (メインはFAT32) の仕様を出来るだけ分かり易くまとめました。 なぜ FAT32 なのか？ 全てのOS (Windows, Linux, MacOS) や Raspberry Pi4 のブート用ファイルシステムでもサポートされおり、非常に使い勝手が良い 少なくともファイルのリード操作だけに限定した場合に実装がとても簡単で、Raspberry Pi4 のデバイスで SD カード上のファイルにリードアクセスする場合に便利 ただし、FAT は暗号系の機能がサポートされていなかったりするので、実際の組み込み機器の Linux 系で利用するファイルシステムだと Ext2/Ext3/Ext4 など他のファイルシステムの利用が多いとは思います。 2. FATファイルシステム概要
クラウドは「注文住宅」、ゼロトラストは「友達作り」、製品導入がゴール？――“設計思想”で強化するセキュリティ
クラウドは「注文住宅」、ゼロトラストは「友達作り」、製品導入がゴール？――“設計思想”で強化するセキュリティ：ITmedia Security Week 2022 冬 2022年11月に開催された「ITmedia Security Week 2022 冬」の「クラウド＆ゼロトラスト」ゾーンにおいて、日本コンピュータセキュリティインシデント対応チーム協議会 運営委員長の萩原健太氏が基調講演「クラウド活用とゼロトラストの考え方に流され過ぎていませんか？～製品導入ではなく設計思想や方針がセキュリティを強化する～」と題して講演した。「これはあくまで登壇者の私見も含めて」と前置きしつつ、さまざまなキーワードが飛び交うITセキュリティの世界において、もう一度主目的を思い出すきっかけとなる講演だった。その様子をレポートする。
ゼロトラスト、Digital Identity Wallet、Passkey――“デジタルアイデンティティー”の歴史と最新動向
冒頭、林氏は「われわれはデジタルアイデンティティーの時代に至っている」と述べる。ゼロトラストの世界においてデジタルアイデンティティーは重要であり、今まさに大きく変容しようとしている。その変容を捉えることも重要だ。 まずはアプローチとして、現状を把握することから林氏は始めた。西部開拓時代のイメージを掲出しつつ、「サイバー空間においては攻撃者優位性が高く、自己防衛が必要で治安維持力が低い、“未成熟な世界”にわれわれはいる」と話す。 2013年、Googleのエリック・サック氏は、「セキュリティの専門スタッフが100人以下のサービスに自分のパスワードを預けるなど、ばかげている」といったコメントを残したことを林氏は引用する。「100人のセキュリティ専門スタッフは中央省庁にもいない。2013年からは技術も変化しているので、必ずしもこの発言は正とは限らない。しかし、2013年から今に至るまで、われわれ
特権ID管理ツールがITSMツールと連携するメリットとは？｜ユースケースで具体的に解説
近年、DX（Digital Transformation）の推進に伴い、部分最適化に陥って情報が連携されていないシステムを統合する動きが進んでいます。その中で、各種システムを統合・連携し、業務システムを全体最適化できるITSM（IT Service Management）ツールが注目されています。 最近のITSMツールでは、インシデント管理・変更管理などのサービスオペレーションに限らず、様々な外部アプリケーションが連携可能です。中でも、昨今、特権ID管理ツールとの連携が急速に進んでいます。弊社でも、多くのお客様から「特権IDの利用業務をITSMツール上で完結させたい」と要望を受けることが増えました。 では、特権ID管理ツールがITSMツールと連携することで、どんなメリットが生まれるのでしょうか。本ブログでは、連携が進む背景を概観した上で、連携イメージと効果について、ユースケースを交えながら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cisco Secure Access のご紹介 - Cisco Japan Blog
富士通、ネットワークの設備更新を「デジタルアニーラ」で最適化する技術を開発
