2024年度リクルート エンジニアコース新人研修の講義資料です
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS Control Tower リソースの作成と変更に関するガイダンス AWS Control Tower でリソースを作成および変更するときは、次のベストプラクティスをお勧めします。このガイダンスは、サービスが更新されたときに変更される可能性があります。責任共有モデルは Control Tower AWS 環境に適用されることに注意してください。 一般的なガイダンス 管理アカウント、共有アカウント、メンバーアカウントのリソースなど、AWSControl Tower によって作成されたリソースを変更または削除しないでください。これらのリソースを変更すると、ランディングゾーンの更新または OU の再登録が必要になる場合があり、変更するとコンプライアンスレポートが不
【Next Tokyo ’24】生成 AI を中心とした Google Cloud からのプロダクト アップデートや顧客事例を、基調講演のアーカイブで振り返りましょう。 医療情報をサードパーティ サービス(クラウドなど)に預ける日本の医療機関は、3 省庁それぞれが発行する以下の 2 つのガイドラインに記載された要件に従ってリスク管理措置を確認する必要があります。これらのガイドラインは、総称して「3 省 2 ガイドライン」(2G3M)と呼ばれています。 [1]医療情報システムの安全管理に関するガイドライン 第 5.1 版(2021 年 1 月) 厚生労働省 [2]医療情報を取り扱う情報システム サービスの提供事業者における安全管理ガイドライン(2020 年 8 月) 経済産業省 総務省(MIC) これらのガイドラインへのコンプライアンスをサポートする Google Cloud の取り組みをご
List of Figures 1.1. Wireshark captures packets and lets you examine their contents.3.1. The Main window3.2. The Menu3.3. The “File” Menu3.4. The “Edit” Menu3.5. The “View” Menu3.6. The “Go” Menu3.7. The “Capture” Menu3.8. The “Analyze” Menu3.9. The “Statistics” Menu3.10. The “Telephony” Menu3.11. The “Wireless” Menu3.12. The “Tools” Menu3.13. The “Help” Menu3.14. The “Main” toolbar3.15. The “Filt
この記事は クラウドワークス Advent Calendar 2023 シリーズ1 の 4日目の記事です。 はじめに 「父さんな、Terraform職人やめてお豆腐職人で食っていこうと思うんだ」と言いたいだけの @minamijoyo です。 2023年8月HashiCorpはこれまでMPL2のOSSライセンスで公開していた主要製品をBSL(Business Source License)に変更することを発表し、Terraformはv1.6.0からOSSではなくなりました。 このライセンス変更を受けて、OSS版のTerraformを求める人たちで、MPL2時点のコードベースからforkしたOpenTofuの開発が進められています。 HashiCorpのBSLは、実質的に競合他社の商用利用に制限をかけたもので、ほとんどの一般的なユーザに直接的な追加の制限はありませんが、間接的にTerrafo
送信者の要件とガイドライン 以下のガイドラインに沿った対応を行うと、メールが Gmail アカウントに確実に配信されるうえ、Gmail で送信レートが制限されることや、メールがブロックされたり、迷惑メールに振り分けられたりすることを防ぐことができます。 すべての送信者に適用される要件 2024 年 2 月 1 日以降、Gmail アカウントにメールを送信するすべての送信者は、このセクションに示す要件を満たしている必要があります。 重要: Gmail アカウントに 1 日あたり 5,000 件を超えるメールを送信する場合は、1 日あたり 5,000 件以上のメールを送信する場合の要件を満たす必要があります。 送信元ドメインに SPF または DKIM メール認証を設定します。 送信元のドメインまたは IP に、有効なフォワードおよびリバース DNS レコード(PTR レコードとも呼ばれます)
FISC(The Center for Financial Industry Information Systems)とは、金融情報システムセンターの略称で、1984年に財団法人として設立され、2011年に公益財団法人へと移行しました。金融情報システムに関連する研究調査や、安全対策の普及・推進活動を行っています。FISCには、銀行・保険・証券・クレジット会社などの金融機関だけでなく、情報・通信企業なども多く加盟しています。 FISC安全対策基準とは、正式名を「金融機関等コンピュータシステムの安全対策基準・解説書」と言い、金融システムの導入や運用に関するガイドラインのことです。「FISC安対」とも呼ばれます。その内容は300近い項目から成り、セキュリティーに関わる考え方から安全管理措置や具体的な対策の例示まで幅広く、金融機関における一般的なセキュリティー水準がどのようなものかを理解する上で有
23年3月末から勉強時間をガイドライン類の読み込み&ブログ執筆にあてて7カ月が経ちました。 特に良い区切りでもないのですが、ここらで一度振り返りたいと思います。 なんで読み始めたの? どれだけ何を読んだの? 色々読んでどうだった? 1. 自分の発言に根拠と自信を持てる 2. 未経験の技術テーマでも取り扱いやすくなる 3.トレンドやビッグテーマが分かる おすすめのガイドライン類は? なんで読み始めたの? 今更の自己紹介ですが、私は所属組織の中で3 Line of Defenseにおける2nd Lineにおり、セキュリティの戦略立案、強化施策の推進、あるいは新しい技術を利用する際のルール作りを主に担っています。 プログラム開発、サーバ、ネットワーク、クラウド、API、コンテナ、AI、様々な技術テーマがある中で、そのすべてにセキュリティは強く関わります。そして、セキュリティ担当は、現場から上記の
2023/10/05 Offersさんのイベントでの資料です。 https://offers.connpass.com/event/295782/ イベント後の満足度アンケート(5点満点)の結果は以下になります。 5点: 49% 4点: 39% 3点: 8% 2点: 4% こちらのスライドの内容は以下の本の抜粋になります。デモの内容、このスライドでは触れていないことについてご興味ある場合は以下の本をご参照ください。 https://authya.booth.pm/items/1296585 https://authya.booth.pm/items/1550861 本発表で扱っていないセキュリティに関しては以下の本がおすすめです。 https://authya.booth.pm/items/1877818 本の評判 https://togetter.com/li/1477483
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く