Auth0の原点は「開発者目線」。創業者のユーへニオ・ペース氏がOkta統合で描く“認証のこれから”
開発者にとってIDアクセス管理は複雑で面倒 ──Auth0を創業した背景について教えてください。 私自身はセキュリテイ畑の人間ではなく、開発者のバックグラウンドを持ちます。Auth0を創業する前はMicrosoftに勤務しており、Visual Studioチームに在籍していました。 2009年、MicrosoftはAzureの前身となるクラウドコンピューティングの構築を進めていました。私の任務は、クラウドコンピューティングの受け入れを促進すること。そこでクラウドを使う障害となるものを考えたとき、最初の障害がアイデンティティ（ID）アクセス管理でした。開発者の視点で見ると、IDアクセス管理は難しい分野です。 そこで、この問題について開発者の助けになればと、自分の調査や自分たちのチームでの作業を本にまとめて出版しました。本は好評で、2年後に再び同じテーマで本を作成しました。iPhone人気によ
Oktaが新オフィス移転、ハイブリットワークの一歩先行く「Dynamic Work」推進で変革へ
10月14日、Oktaは「Dynamic Work（ダイナミックワーク）」に関する記者説明会を開催した。 はじめに、Okta 最高人材開発責任者（Chief People and Places Officer）を務めるクリスティーナ・ジョンソン（Kristina Johnson）氏が、同社におけるダイナミックワークの取り組みを解説した。 ダイナミックワークはOktaが推進する働き方であり、従業員にとって合理的な場所で働く選択肢を与え、コミュニティ形成の機会を最大化することなどがコンセプトとして掲げられている。現在多くの企業がハイブリットワークを推進している状況を挙げながら、「似ている部分もありますが、ダイナミックワークは一歩先を行くものです」とクリスティーナ氏。ハイブリットワークやリモートワークよりも先進的な取り組みであることを強調した。 [画像クリックで拡大] 同社がダイナミックワークを
ヴイエムウェア、新たなツールを提供開始 vSphere上のJavaアプリケーションのコンテナ化支援
ヴイエムウェアは、VMware vSphere上で稼働するJavaアプリケーションをコンテナに変換するツールである「Application Transformer for VMware Tanzu」の出荷を開始した。 同ツールは、VMware vSphereまたはVMware Cloud on AWS上で稼働するJavaアプリケーションのコンテナ化を支援。VMware Tanzu Standard Edition/Advanced EditionおよびVMware Cloud on AWSの利用者向けに無償で提供するという。 Application Transformer for VMware Tanzuの機能 ディスカバリー（発見）：VMware vCenter Serverへアクセスして仮想マシンをスキャン、ターゲット環境のフォルダ構造、リソースプール、アプリケーション名、プロセスなど
なぜ、日本はセキュリティが甘い企業が多いのか？
近年は、国内外から様々なサイバー攻撃が行われており、手口が複雑化、巧妙化しており、日々新しいマルウェア（不正かつ有害な動作を行う悪意のあるプログラム）が作られています。ニュースでもサイバー攻撃を受け、情報漏えいやサービス停止などの被害を受ける企業の事例が取り上げられるのを耳にすることもあるでしょう。政府によるDX推進の一方で、セキュリティに関する日本企業の対策はまだまだ不十分であると言わざるを得ません。本連載では、現在のセキュリティに関する認識の問題点や潜在的なリスクを解説し、その上で日本企業が取るべき対策について紹介します。 年々増加するセキュリティインシデント 筆者は、シンガポールに本拠を置くデータセキュリティ企業SecureAge Technologyのグローバル最高執行責任者（COO）と日本法人の社長を兼任しています。SecureAgeの製品は、シンガポールの政府や軍などで活用され
Google、IBM、MS、Oracle、AWS──各社のマルチクラウド戦略の違いとは
エンタープライズITの世界では、昨年くらいからマルチクラウドが新たなキーワードとなっている。これまでのマルチクラウドは複数のSaaSを利用しているか、Amazon Web Services（AWS）とSalesforceなどを組み合わせて利用する程度のものだった。昨今話題となっているのは、コンテナ技術やKubernetesを活用する新たなマルチクラウドの形だ。 Google、IBMが進めるマルチクラウドの形 コンテナ、Kubernetesの技術を用いたマルチクラウドを進めているのがGoogle Cloudだ。Anthosはマルチクラウド環境でKubernetesクラスタを統合的に管理するプラットフォームで、2020年4月、Anthosのマルチクラウド環境対応版の一般提供の開始をGoogle Cloud blogで明らかにした。今回提供するのは「Anthos for AWS」で、これを使えば
Oracle Cloudのセキュリティは第二世代へ OCIのCISO エラン・フェイゲンバウム氏
第二世代のクラウドでは6つの課題を解決 「セカンド ムーバー アドバンテージ（二番手の優位性）」、二番手は先に市場に出た一番手に学ぶことができて、弱点を改善できるところに優位性があるという。オラクルはクラウドベンダーとしては後発組だ。先行しているクラウドの課題を改善して、オラクルならではの強みにしようとしている。 エラン・フェイゲンバウム氏は現在普及しているクラウドを「Gen 1（第一世代）」とし、Oracle Cloudだけが新たに「Gen 2（第二世代）」に進化したと強調する。各種セキュリティ機能が自動化され、常に「オン」の状態となり、管理者の負担やミスを減らす。（なおフェイゲンバウム氏が担当するOCIとは、IaaSで使うOracle Cloudを指す）。 Oracle チーフ・インフォメーション・セキュリティ・オフィサー （CISO） Oracle Cloud Infrastruct
サイバー攻撃の防御に欠かせない脆弱性対策を阻むものは何か？パッチ管理のあるべき姿を考える
悪用された脆弱性の99.9％が公開から1年以上 いかに現場が追いついていないか 「ITシステムの情報セキュリティ対策を考えるうえで、脆弱性の管理と対策は外すことができない課題です」と、システムマネジメントサービスやヘルプデスクサービスを展開するフェスの鈴木浩一氏は指摘する。鈴木氏はデータセンター運用を経験した後、新規運用立ち上げや運用支援サービスなど運用に関する経験が長い。 株式会社フェス 上席サービスマネジメント・アーキテクト 鈴木 浩一氏 「脆弱性」はソフトウェアやシステム上の欠陥で、セキュリティホールとも呼ばれる。脆弱性が見つかると、攻撃者から見れば侵入の裏口が見つかったようなものだ。サイバー攻撃の第一段階は脆弱性を足がかりにしたシステムへの潜入から始まることが多い。潜入を許すと、攻撃は徐々に次の段階へと進んでしまう。 脆弱性が公表されると修正パッチが提供されるものの、その頻度も量も
GCEとGKEのアーキテクチャを一挙公開――GCP活用のコツをgrasys 長谷川祐介氏が伝授
少人数でGCPを運用するgrasys どんなツールを使い分けているのか？ grasys 代表取締役社長 長谷川祐介氏はYahoo Japan、大手ゲーム企業、gloopsなどインフラやゲームの世界で経験を積み、2014年にgrasysを設立した。社名はスペイン語で「ありがとう」を表す「gracias」と「system」を掛け合わせたもの。「これまでの経験やお客様、仲間に感謝を込めた」と長谷川氏は言う。 株式会社grasys 代表取締役社長 長谷川 祐介氏 「grasysはGoogle Cloudのプレミアサービスパートナーですが、GCPのヘビーユーザーと言ったほうがぴったりくる」と笑う長谷川氏。同社はクラウドインテグレーターとして大規模なゲームパブリッシャーやファッションメディアなどのインフラやデータ分析を手がけている。顧客のインフラを手がけているところからMSP（Managed Serv
既に人間によるAIへの攻撃が発生していることが判明―― エフセキュアがSHERPA Projectによる調査を発表
攻撃者はAI、機械学習、スマート情報システムを悪用できるか？ SHERPAコンソーシアム（F-Secureが参画した、6か国11団体によって構成されEUの資金サポートを受ける、倫理および人権に対するAIの影響を研究するプロジェクト）が発表した新しいレポートでは、人間である攻撃者は機械学習技術を利用できるが、機械学習を使用した新しい攻撃手法を作り出すことより、現存するAIシステムを操作して悪用することに注力している、ということが述べられている。 このリサーチのフォーカスは、悪意を持った攻撃者がAI、機械学習、スマート情報システムをどのように悪用できるか、という点にある。研究者たちは、洗練された偽情報の作成やソーシャルエンジニアリングキャンペーンなど、今日の攻撃者の手が届く範囲にある、AIの悪質な用途を特定している。 そして、このリサーチでは、悪意を持った攻撃者がサイバー攻撃を仕掛けるために、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
4月の道交法改正で白ナンバー事業者のアルコールチェックが義務化 「AI-Contact」が対応
「サイバー攻撃による株価下落は序章にすぎない」―エフセキュアの警鐘