委任しすぎるDeleFriend ｜ブログ(ほぼこもセキュリティニュース)｜(株)コンステラ セキュリティ ジャパン
身の回りには様々なシステムがあります。 古き良き時代、各種アプリケーションはそのそれぞれが単体で便利で多くの人がアプリケーションを単体で使うというものだったように思います。 時間の経過とともにパラダイムシフトが起こり、アプリケーションはどんどん分割され、部品化が進んできました。 利用者の操作している画面の見え方は、従来と大きく変わっていないような場合でも、その裏側の機構は細分化された部品で構成されているようなことになっています。 HTTPS処理だけを実行する部品、HTTPでの入出力だけを処理する部品、認証だけを処理する部品、データ保持だけを実行する部品、計算だけを実行する部品、などといった具合です。 そして、これらの機能は、なんらかのAPIで接続されます。 APIはApplication Programming Interfaceで、ソフトウェアコンポーネント同士が互いに情報をやりとりする
GCPのアクセスログ機能に重大な欠陥 セキュリティベンダーが指摘
セキュリティ企業のMitigaは2023年3月1日（現地時間）、クラウド攻撃とフォレンジックに関する継続的な研究の一環として「Google Cloud Platform」（GCP）を調査した結果、重大なフォレンジックセキュリティ上の欠陥があると指摘した。 Mitigaはこの欠陥のため、サイバー攻撃者が秘密裏にデータを窃取した場合、これを検出することも、後からどのような行為が実行されたのかを分析することも難しいと説明している。 Mitigaは、GCPで提供されているアクセスログ機能はフォレンジック分析において不十分なものであり、サイバー攻撃者によってデータ窃取がされていることを検出できず、どのような悪意ある行為が実行されたのかも分析できないと指摘した。 サイバー攻撃者が対象システムに侵入した直後に実行する最も一般的な攻撃ベクトルはデータの窃取だといわれている。フォレンジック調査員はベンダーか
GCP（Google Cloud Platform）とは？特徴・メリット・AWSとの違い｜Udemy メディア
システム開発 2024/08/28 GCP（Google Cloud Platform）とは？特徴・メリット・AWSとの違い GCP（Google Cloud Platform）によって、Googleが社内で使っているGoogle検索やYoutubeなどに使用されているテクノロジーやインフラを活用することが可能です。この記事では、近年注目されているGCPでできることやサービスの概要、そしてその特徴についてご紹介します。 公開日：2023年3月27日 GCPとは、Google Cloud Platform の略で、Googleが提供するクラウドコンピューティングサービスの総称です。GCPは従量課金制のサービスのため、一定の使用量までは無料で使用できます。 さらに、Google社内で使われているものと同じテクノロジーやインフラを利用できるので、Google検索のプラットフォーム、Youtube
任天堂、Switch向け汎用ゲームサーバにGoogle Cloud採用 すでに複数タイトルで活用
任天堂、Switch向け汎用ゲームサーバにGoogle Cloud採用 すでに複数タイトルで活用：クラウド事例ウォッチ 任天堂が、Nintendo Switch向けの汎用ゲームサーバにクラウドサービス「Google Cloud」を採用していることが分かった。2021年のローンチ以降、複数の人気タイトルで活用しているという。グーグル・クラウド・ジャパンが23年2月1日に発表した。 Google Cloudを採用したのは、オンラインマルチプレイ機能を提供する「任天堂プラットフォーム向け汎用ゲームサーバー」（NPLN）。NPLNは18年に開発を開始。任天堂では以前から「ニンテンドー3DS」向けの汎用サーバを構築・利用していたが、関わるITエンジニアや利用するゲームタイトルが増えたことから再設計することになったという。 コンセプトは、複数ユーザーが同じサーバやデータベースを使う「マルチテナント構成
【図解】Google Cloud 初心者のためのVPCSC
基本的に、サービス境界でAPIを保護し、それ以外の要素を使って特定のAPIアクセスを許可します。 サービス境界 サービス境界で保護すると、境界外から境界内、および、境界内から境界外へのGoogle Cloud APIアクセスはできなくなります。 サービス境界内のGoogle Cloud APIアクセスは可能です。 これにより、サービス境界外へのデータの持ち出しができなくなります。 また、1つのプロジェクトに設定できるサービス境界は1つだけです。 アクセスレベル できること サービス境界で保護されたAPIのリソースに対し、境界外部からのGoogle Cloud APIアクセスを許可します。 アクセスを制御できるアクセス元は以下の種類があります。 IPアドレス サービスアカウント/ユーザーアカウント デバイスポリシー なお、デバイスポリシーを使用するには、BeyondCorp Enterpri
グーグルクラウドへのサイバー攻撃、「クリプトジャッキング」が大半
トップ ニュース 注目・速報 新着一覧 相場分析 プレスリリース 銘柄情報 BTC ETH SOL BNB ASTR OAS PLT BNB DOT ADA AVAX APT SUI XYM NEAR HBAR MATIC OP ARB AXS GMT SAND MANA ENJ GALA MONA DOGE SHIB BONK WIF RNDR LINK WLD TON JUP 学習 ビットコインの買い方 NFTとは 取引所診断 取引所おすすめランキング 仮想通貨IEO投資の稼ぎ方 注目プロジェクト 移動平均線とは MACDでトレンドを読む トレンド転換点の見極め方 抑えておきたいチャートパターン 分散投資のすすめ 税理士が解説する、仮想通貨の税金 お得情報 ビットコインを無料で入手する方法5選 ふるさと納税でビットコインを得る 楽天ポイントで始める仮想通貨 ステーキングで仮想通貨を増や
Google Cloud Storage APIへのアクセスが「403: The project to be billed is associated with a closed billing account.」となったので対処した話 | DevelopersIO
Google Cloud Storage APIへのアクセスが「403: The project to be billed is associated with a closed billing account.」となったので対処した話 Google Cloud Storage上のバケットにAPI経由でファイルをアップロードする処理がエラーで失敗するようになった事象とその際に行った対処についてご紹介します。 こんにちは、CX事業本部の若槻です。 稼働中のシステムで、Google Cloud Storage上のバケットにAPI経由でファイルをアップロードする処理がエラーで失敗するようになった事象とその際に行った対処についてご紹介します。 事象 わたしが以前に投稿した以下の記事のシステムで事象は発生しました。 Office 365で受信メールに添付された音声ファイルをMicrosoft Pow
「Google Cloud Platform」をユニークにしているものは何か
テクノロジー業界には1980年代から、テクノロジー市場で大手企業3社が競合を続ける状態は長続きしないというジンクスがある。そして、Googleはクラウド市場で3強の地位を保ち、競争を続けていくために、イノベーションを生み出し、ゲームのルールを変革し続ける必要がある。 今日のクラウドサービス市場と、かつてのPCソフトウェア市場との間には、しばしば見過ごされるものの極めて大きな違いがある。それは、ソフトウェアというものが、再販業者を通じてソフトウェアパッケージを確実に顧客の元に送り届ける、独立した複数の組織からなる販売チャネルに依存していたという点だ。一方、今日のクラウドというものは、サービスプロバイダー自身がチャネルのプロバイダーとなっている。あなたや、あなたの企業が使うアプリケーションやインフラの洗練や配備、調達は、構築した企業自身が担っている。このため、21世紀においてウェブ検索を牛耳っ
GoogleのAI製品「GoogleCloud」のすごいサービス5つ
Googleが現在の機械学習（ML）をキーワードとするAI（人工知能）ブームの火付け役であることはご存知ですよね。 2012年に猫を「教師なし」学習で認識させることに成功し世界中を驚かせました。また、2017年にはGoogle配下の英ディープマインド社が開発したアルファ碁が世界最強の棋士との対戦で勝利をおさめ、AI（人工知能）が一般に認知されることとなったのです。 クラウド業界ではAmazonのAWSがトップシェアを誇り、これにMicrosoftのAzure、GoogleのGoogleCloud（GCP)が続き、そしてこの3社にIBMを加えて、シェアの半数を押さえている状態。 このように、GoogleはクラウドサービスGCPのシェア拡大を図るべく、最先端のAI（人工知能）機能を製品としてクラウドで提供することに注力しています。 そこで今回は、GoogleがGCPで提供しているAI製品やサー
グーグル、不正なウェブサイトから保護する「Web Risk API」をベータ版に
Stephanie Condon （ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2019-03-07 12:23 Google Cloudは米国時間3月6日、「Google Cloud Platform」（GCP）を利用する顧客とGCPを利用していない企業の両方を対象として、拡張されたセキュリティ機能を発表した。Googleの新しい「Web Risk API」のベータ版リリースにより、企業は、安全でないウェブリソースをまとめたGoogleのリストを利用して、ウェブ上で自社のユーザーを守るのに役立てられる。 Web Risk APIは、企業が既知の不正サイトを特定したり、企業のサイト上にある不正リンクをクリックする前にユーザーに警告したり、既知の悪意あるページへのリンクをユーザーが投稿するのを防いだりするのに役立つ。 Web Risk APIは、Googleのサービ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
