Microsoft Sentinel を用いて、インシデントをメール通知させる（O365コネクタ） - Qiita
ロジックアプリにて、「Send-basic-email」、「Send-email-with-formatted-incident-report」のいずれが作成されたことを確認します。 テンプレート導入直後は、Office 365 への認証が成立していないため、デザイナー画面を開いてコネクタの接続設定を行います。 ここで接続するAzure Active Directory 認証のユーザーIDが送信元のメールアドレスになります。 無事接続ができると、最終ステップが展開出来て、通知できるメール設定の内容を確認することができます。 「Send-basic-email」では、HTML 形式のメールを用いて、前段のステップで正規化されたデータを用いた通知が行われていることが分かります。 「Send-email-with-formatted-incident-report」では、前段のステップで "Co
Azure Lighthouse による Defender for Cloud と Sentinel のマルチテナント環境での一元的な運用 - Qiita
Azure Lighthouse による Defender for Cloud と Sentinel のマルチテナント環境での一元的な運用 AzureAzureLogAnalyticsAzureLighthouseMicrosoftDefenderForCloudMicrosoftSentinel Microsoft 365 や Azure を利用する際には、通常 Azure AD はシングルディレクトリの構成を取ることが推奨されています。 複数のアカウントとディレクトリを管理すると、セキュリティに関する不適切なやり方を促す動機が生まれます。 このやり方としては、複数のアカウント間でのパスワードの再利用などがあります。 古いアカウントや放棄されたアカウントが生じる可能性が高まり、これを攻撃者が対象にできます。 しかし、実際には多くのケースで一企業内に複数のディレクトリが見られます。そこで、
TeraTermで踏み台サーバ→別サーバへのssh接続を一発で。 - Qiita
訳あって一発でssh接続できない場合がよくある セキュリティ的な理由だったりユーザ管理的な理由だったり。 接続先を指定したショートカットは作れるけど、踏み台経由ってどうやるの！という人向け。 【手順】teratermのショートカット作成方法 ttlというマクロファイルを作る hoge.ttlという形式でテキストファイルを新規作成。 ファイルを右クリック -> プロパティから変更でTera Term Macro Interpriterを選択 多分C:\Program Files (x86)\teratermあたりにある。 ttlファイルの中身 接続先情報を記述して、それに沿ってコマンドを作るだけ！ ;===================================================================== ; 踏み台接続情報 HOSTADDR = 'fumid
Linuxサーバーの最適化: vmstatとiostatを活用した性能分析と対処法 - Qiita
Linuxサーバーの最適化: vmstatとiostatを活用した性能分析と対処法 0.目的 インフラ開発者として、必須な性能分析を身につけることを目的としています。 カーネルパラメータをチューニングをする際に性能分析を前提とし、分析結果からチューニングしていきますが、具体的な指標というものが少ないので参考になれば幸いです。 基本的なvmstatの使い方については、ちょっとググればいくらでも出てくるので割愛します。 「Linuxカーネルパラメータのチューニング＆設計」でロードアベレージが高い状態にある場合、次のアクションとしてCPU使用率の確認が必要となりますので、vmstatの結果分析および対処法について深堀していきます。 よって、vmstatの結果分析と対処法を理解すると性能試験を実施した際のその対処法とカーネルパラメータによるチューニングする対象が理解できるかと思います。 1.パフォ
UbuntuにVSCodeをインストールする3つの方法 - Qiita
aptのレポジトリで使用するマイクロソフトのキーをダウンロードしてきます。microsoft.ascはASCII形式なので、gpg --dearmorコマンドでバイナリ形式に変換してmicrosoft.gpgとしています。 ~$ curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > microsoft.gpg ~$ ls -l 合計 4 -rw-rw-r-- 1 yoshi yoshi 641 4月 15 13:34 microsoft.gpg リポジトリを登録する ダウンロードしてきたキーmicrosoft.gpgをetc/apt/trusted.gpg.d/にコピーします。installコマンドはコピー先ファイルの所有者やグループ、パーミッションの指定ができます。cpコマンドを使った場合はcp
Azure Bastion 経由で Windows (SSH), Linux (RDP) 接続を試してみる - Qiita
Azure Bastion 経由で Windows (SSH), Linux (RDP) 接続を試してみるSSHAzureRDPbastion Azure Bastion を利用することでパブリック IP アドレスが付与されていないセキュアな環境の VM に対してもポータル経由で RDP, SSH 接続を実施することができます。 今まで Bastion は Windows は RDP のみ、Linux は SSH のみの接続がサポートされていましたが、Bastion Standard SKU を利用することで以下の画面の様に Windows/Linux に限らずプロトコル、TCP ポートを指定して接続できるようになりましたので、Windows (SSH), Linux (RDP) のパターンで手順と動作を確認してみました。 Windows (SSH), Linux (RDP) の接続ができ
Microsoft Defender for Cloud を利用するにあたり、避けられない Defender for Endpoint (MDE) の話 (Microsoft Defender XDR 更新版) - Qiita
Microsoft Defender for Cloud を利用するにあたり、避けられない Defender for Endpoint (MDE) の話 (Microsoft Defender XDR 更新版)AzureMicrosoftDefenderForEndpointMicrosoftDefenderForCloudMicrosoftSentinelMicrosoftDefenderXDR Azure を利用するときにセキュリティ対策を行うにあたり、避けて通れないのが CSPM (Cloud Security Posture Management), XDR (eXtended Detection and Response), CWP(P) (Cloud Workload Protection (Platform)) を担う Microsoft Defender for Cloud
踏み台Compute(VM) に PrivateリソースのSSH鍵を置いてはいけない。Pageant と Putty, TeraTerm, WinSCP で、踏み台ComputeにSSH鍵を置かずに Private Compute に接続してみる。(Oracle Cloud Infrastructure) - Qiita
踏み台Compute(VM) に PrivateリソースのSSH鍵を置いてはいけない。Pageant と Putty, TeraTerm, WinSCP で、踏み台ComputeにSSH鍵を置かずに Private Compute に接続してみる。(Oracle Cloud Infrastructure)oracleocioraclecloud タイトルが長い彡(^)(^) 踏み台Compute(VM) に PrivateリソースのSSH鍵を置いてはいけません。踏み台Compute(VM)自体を使うな？？たしかに OCI にも Bastionサービスというものはあるのですが、ちょっと使い勝手が悪いのです。 この記事では SSH Agent の一つである Pageant と Putty, TeraTerm, WinSCP で、踏み台ComputeにSSH鍵を置かずに Private Comp
Google CloudからOracle Cloud（OCI）に移行したらコストが半分以下になった話 - Qiita
みなさん、マルチクラウドやってますか！僕は案件ではAWS、Azure、個人や自社ではGoogle Cloudが多かったのですが、このたびOracle Cloud（OCI）にメインの運営サービスを移管しまして、パフォーマンスよくコストも半分以下になったので記事にまとめました。ただし、万人にお勧めというわけでもないのでそのあたりは記事をご覧ください。 円安しんどい なぜ我々の収入はドル建てじゃないのに支出はドル建てなのか、月980円じゃなく9.8ドルにしてたら今頃は売り上げも1.5倍くらいになってたのに1。そんな気持ちを抱えながら増え続けるクラウドコストに苦しんでいました。また、サービスがおかげさまで成長し、トラフィックの課金もお小遣いと呼べないレベルになってきました。 安いクラウドサービスを探し続け、CDN、VPS、もちろんN大クラウドもチェックし「どうせPHP/MySQLなんだからエックス
Nessusインストールと、基本的な使用方法 - Qiita
tenableにアクセス。Nessus Essentialsのアクティベーションコードを取得する。 氏名とメールアドレスを記載する。 登録したメールアドレスにアクティベーションコードが送られてきていることを確認する。 2.Nessusマネージャーインストール ダウンロードサイト＞Nessusからrpmファイル取得 rpmファイルをサーバに格納してインストール # rpm -ivh Nessus-8.8.0-es8.x86_64.rpm warning: Nessus-8.8.0-es8.x86_64.rpm: Header V4 RSA/SHA256 Signature, key ID 1c0c4a5d: NOKEY Verifying... ################################# [100%] Preparing... ####################
Azure API Management でワイルドカードオペレーションを試してみた - Qiita
背景と目的 Azure API Management のバックエンド API に機能を追加したら、当然 Azure API Management 側でも OpenAPI の定義を再インポートするとか、別バーションとして定義するとか、組織やチームの管理方針に従って対応していく事になると思います。今回はワイルドカードオペレーションを使って、バックエンド API に機能が追加されても Azure API Management 側では対応不要な設定を試してみました。 APIM 検証環境を作る # 環境変数をセットします region=japaneast prefix=mnrapimwild # リソースグループを作成します az group create \ --name ${prefix}-rg \ --location $region # Azure API Management を作成します
POSIXの大失敗 〜 cpio vs tar戦争を平和に導くためにpaxコマンドを作った結果 - Qiita
補足 GNU tar のメジャーリリース は 1.14 (2004-05) 最初の tar コマンドの登場は 1979 年で Version 7 Unix で初めて実装されました。Version 7 Unix のマニュアル には tar コマンドがあります（ちなみに cpio コマンドはありません）。この時の形式が GNU tar では v7 形式と呼ばれています。 POSIX 1003.1-1988 で tar 形式を拡張した ustar 形式が登場します。最大のファイル名の文字数は増えていますが、最大ファイルサイズが 8GB であるという制限がありました。この ustar 形式は POSIX.2 で登場した pax コマンドで扱うことができます。（上記の表は ustar "形式" が登場した時期を書いていることに注意してください） GNU tar の開発が開始されたのはおそらく 199
pythonのライブラリの脆弱性チェックをやってみた - Qiita
requirements.txtなどでライブラリをバージョンを指定するとそのままにしていることが多い気がしたので、 ライブラリの脆弱性チェックの方法を確認してみました 今回は古めのDjangoをrequirements.txtに記載し実行してみました safety git hub https://github.com/pyupio/safety Safety DBを使用し脆弱性のチェックを行う https://github.com/pyupio/safety-db インストール pip install safety 実行 safety check -r requirements.txt 結果 24 vulnerabilities foundが脆弱性の数で、VULNERABILITIES FOUNDからが脆弱性の情報になります pip-audit git hub https://github
Azure AD B2C の行方と新たに登場した Microsoft Entra ID for customers のどっちがいいの？ - Qiita
Azure AD B2C の行方と新たに登場した Microsoft Entra ID for customers のどっちがいいの？MicrosoftSecurityAzureADidentityEntra こんにちは、@daimat と申します。 Microsoft Security Advent Calendar 2023 1 日目を担当させていただきます、よろしくお願いいたします。 Microsoft の CIAM ソリューションは 2 つ存在 CIAM とは Customer Identity and Access Management の頭文字から成り立ち、読んでくださっている皆さんから見たお客様の ID を管理することを指しています。ちなみにサイアムと読むそうです。 この CIAM ソリューションは、以前からある Azure AD B2C に加えて現在パブリックプレビューとし
PostgreSQLにおけるロケールの影響調査 - Qiita
PostgreSQLでの、ロケールの違い(今回は、ロケールC、ja_JP.UTF-8、en_US.UTF-8の違い)による影響を調べます。 【注意】 この記事では、ロケールの影響をMacOS上で確認しました。異なる環境・OSでは、記事とはロケールの影響が異なる可能性があります。 各ロケールのデータベースの作成 エンコーディングUTF-8、ロケールC、ja_JP.UTF-8、en_US.UTF-8の3つのデータベースを作成します。 CREATE DATABASE locale_c TEMPLATE template0 ENCODING 'UTF-8' LC_COLLATE 'C' LC_CTYPE 'C'; CREATE DATABASE locale_jp_utf8 TEMPLATE template0 ENCODING 'UTF-8' LC_COLLATE 'ja_JP.UTF-8' L
Azure から Internet への ICMP の取り扱いについて - Qiita
1. はじめに Azure を構築する上で、ICMP 通信の許可が分かり難いため、本記事でまとめることにしました。 実際に構築いただくと分かるのですが、「NSG や Firewall で許可・拒否すればいいんじゃないの？」といった話だけではなく、そもそも Azure 基盤側で構成によって ICMP の透過が異なりますのでご注意ください。（ハマった人より） 2. Azure 環境の大原則 大原則として、Azure では Azure Load Balancer を経由する通信で ICMP プロトコルを許可していません。 テスト用途では Port Ping を使うようにガイドが行われています。実際にAzure VM との ICMP 通信が通る・通らない動きの背景には、サービス上 Azure Load Balancer が経路に存在することを理解すれば分かりやすいです。 3. 構成パターンサマリー
Python 2.x と 3.xの違い覚書 - Qiita
input()関数の型 Python 2.x系では、input関数で取得した値は、適切な型に変換される。
【Python2to3アップデート方法】Python2系と3系の違い - Qiita
目次 【Python2to3アップデート方法】目次 概要 Python2系から3系で、互換性の無い部分について、特に気をつけなければいけない箇所についてまとめた。 ここでは、versionによる違いを、それぞれ以下の3通りの書き方と実行結果を用いて説明する。 また、2.6以降を利用していることを前提とする。 2系での書き方、実行結果 3系での書き方、実行結果 2系で__future__モジュールを使った書き方、実行結果 __future__モジュールとは Python2系にデフォルトで入っており、Python3で実装された互換性のない機能をPython2系で利用できるようにするモジュール。つまり、Python2系で、3系の書き方をできるようにするモジュール。 Python2系から3系に移行する際に、一時的に2系でも3系でも動くコードにしたい場合の一時対策として、必要であれば利用するのが望ま
Snowflake 学習/受講メモ (Architect) - Qiita
これは何？ Snowfalke認定の資格試験「Snowflake SnowPro Advanced Architect」に関して、全体感の大雑把メモ。 2024年になって日本語版がリリースされたので、早速やってみての振り返りを兼ねて。 試験情報 試験について : 公式情報(Study Guide) 問題数 : 65問 合格ライン : 75% 全部同じ配点だとすると49問以上正解する必要がある 実際は重み付きの点数とのこと 55問くらいは正解しておきたい気持ち 問題の振り返り 以下、思い出しながらのメモ。 エディション差分 エディションの機能差分を理解しておく。 エディションを跨いだシェア方法を理解しておく。 https://docs.snowflake.com/ja/user-guide/intro-editions 例 : 次の要件を満たすようなエディション選択する Tri-Secret
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Python2とPython3のstr型/unicode型/bytes型/encode/decodeの違い解説
