実例から学ぶセキュリティ監視
プロダクトのセキュリティ強化に向けて、どこから手を付けるべきか、またツール選定や活用方法について悩んでいる企業は少なくありません。本イベントでは、セキュリティ監視（セキュリティオブザーバビリティ）の重要性に焦点を当て、効果的な取り組み方を明らかにします。 セキュリティ監視の基本から、SaaSプロダクトを利用した場合のメリット・デメリット、そして自前で運用する際の工数や効果について、具体的な事例を通じて深く掘り下げます。実際に各社がどのような工夫をしているのかを知り、プロダクトセキュリティをさらに強化するための実践的な知識が得られるイベントです。
2024/09/11 New Relic User Group Vol.11 ただのLT大会『より快適なエラーログ監視を目指して』 レバテックでの Datadog から NewRelic への移行に際し、エラーログの Slack 通知を改善し、より快適なエラーログ監視を実現したお話です。
横浜市の長さ約40メートルの踏切で20代男性が電車にひかれ死亡 監視カメラに待避スペース手前でスマホ見て立ち止まる姿 警察は待避スペース間違えたとみて調査（TBS NEWS DIG Powered by JNN） - Yahoo!ニュース
きのう夜、横浜市の全長40メートルの踏切で20代の男性が電車にひかれ、死亡しました。警察は、男性が踏切内の待避スペースを間違えた可能性もあるとみて調べています。 【現場の様子を写真で見る】横浜市の長さ約40メートルの踏切で20代男性が電車にひかれ死亡 監視カメラに待避スペース手前でスマホ見て立ち止まる姿 警察は待避スペース間違えたとみて調査 きのう午後11時ごろ、横浜市鶴見区にある「生見尾踏切」で外国籍の20代の男性がJR東海道線の上りの電車にはねられ、死亡しました。 この踏切は、東海道線のほか、京浜東北線や横須賀線の上下6線がまたがっていて、全長がおよそ40メートルあり、途中に待避スペースが設けられていました。 警察によりますと、男性は待避できるスペースに入る手前でスマホを見ながら立ち止まっている様子が電車の監視用のカメラに写っていたということです。 警察は、男性が「待避スペースを勘違い
証券最大手の「野村証券」が3年前、日本国債の先物取引で価格を不正に操作したとして、証券取引等監視委員会は2100万円余りの課徴金を命じるよう金融庁に勧告しました。 勧告の対象になったのは東京 中央区にある「野村証券」で、証券取引等監視委員会によりますと、野村証券のトレーダーは3年前の2021年3月、自社の資金を使った日本の長期国債の先物取引で、実際には売買する意思がない大量の注文を出して取り消す「見せ玉」と呼ばれる方法で価格を不正に操作した疑いがあるということです。 こうした価格操作を行いながら、国債の先物を安値で買い付けたり高値で売ったりして、会社として140万円余りの利益を得ていたということです。 監視委員会は金融商品取引法が禁じる相場操縦にあたるとして、野村証券に2176万円の課徴金を命じるよう金融庁に勧告しました。 国債の先物取引をめぐっては、2018年以降、3つの証券会社が同様の
韓国軍が韓国製だと思って前方部隊などに設置した中国製の監視カメラ約１３００台を最近すべて撤去した。 １３日、軍当局によると、７月末に情報機関と合同で軍に納品された装備を診断する過程で、該当の監視カメラが韓国製ではなく中国製ということを確認した。 これに対して軍は、問題の中国製監視カメラをすべて撤去し、韓国製に代替している。現在までに韓国製監視カメラ１００台ほどが新たに設置された。 軍関係者は「問題の監視カメラで撮影された映像が中国の特定サーバーに繋がり、流出できるように設計されたものと確認された」としつつも、「実際に流出した情報はない」と述べた。 この関係者の説明によると、撤去された監視カメラは非武装地帯（ＤＭＺ）などを注視する警戒作戦用ではなく、訓練場や部隊の垣根などを監視する用途のもの。 納品業者が中国製監視カメラを韓国製と偽って設置したという。軍はこの会社に求償権を請求する計画だ。
【読売新聞】 証券最大手「野村証券」（東京）が、自社資金による国債の先物取引で相場操縦を行った疑いがあるとして、証券取引等監視委員会が２５日午後にも、金融商品取引法違反で同社に課徴金を科すよう金融庁に勧告する方針を固めたことがわかっ
人工知能（AI）の健全な利用を後押しする国際的な取り組みが動き出す。主要7カ国（G7）が年内にも生成AIの悪用リスクなどに関する情報開示の基準を定め、開発事業者に回答を求める。グーグルやオープンAIなど各国大手が参加する想定で、国際標準の仕組みとして普及をめざす。AIが提供する文書や画像作成といったサービスは国境を越えて広がる。利便性の半面、知的財産の侵害や情報漏洩、犯罪への悪用、偽情報の拡散
【読売新聞】 政府の情報収集衛星「レーダー８号機」を載せた国産主力ロケット「Ｈ２Ａ」４９号機が２６日午後２時２４分、鹿児島県の種子島宇宙センターから打ち上げられた。事業者の三菱重工業によると、衛星は予定通りの軌道に投入された。Ｈ２Ａ
2019年にノルウェーの北極海沖で発見された、ロシア海軍にスパイとして訓練された可能性のあるシロイルカが8月31日、ノルウェー南西部沖で死んでいるのが見つかった。シロイルカを追跡してきた団体が発表した。 フヴァルディミールというニックネームで呼ばれていたシロイルカは8月31日、ノルウェー南西部の町リサヴィカ沖で浮いているのが見つかった。その後、検査のため最寄りの港に運ばれた。
ロシアの核兵器を監視する研究者グループは23日、ロシアが新型のICBM＝大陸間弾道ミサイルの発射実験に失敗したとする分析を発表しました。 ロシアの核兵器を監視するため、スイスのジュネーブを拠点に活動する研究者グループ「ロシア核戦力プロジェクト」は23日、ロシア北西部のプレセツクにある実験場で、ロシアが複数の核弾頭を搭載できる新型のICBM＝大陸間弾道ミサイル「サルマト」の発射実験に失敗したとする分析を発表しました。 それによりますと、21日に撮影された衛星画像を調べたところ、発射実験は19日に行われたとみられ、発射施設に深刻な損傷が確認されたということです。 また、火災が1日以上続いたほか、ミサイルの燃料を抜き取る作業を行った際に、爆発が起きた可能性もあると指摘しています。 研究者グループのポドビク代表は24日、NHKの電話取材に対し「実験の失敗によって『サルマト』の開発や配備の計画に遅れ
こんにちはタキオンです。 この前タイミーでサボる人がいるって記事書きました。 ↓ takion0622.hateblo.jp その時にそういった人が出てくるとルールとか色々作られそうって書いてたんです。 予想はやっぱり当たってましたよ。 その現場また入ったんです。 いつもは休憩室にQRコードがあるんですけどいつもの所にないんです。 場所が変わりましたと知らせが貼ってありました。 その部屋は社員が必ずいる所(笑)。 やっぱりね。 そうなんです。監視されるようになったんですよ。 始まる前の説明も、トイレなどもちゃんとリーダーに確認してから行くようにと。 困るんだよな〜って思います。 ある程度自由で働きやすい環境だったのに、それをいい事にサボったりして、働きにくい環境にしてるんですよ。 自分達で自分達の首を絞めてるようなもんなんですよね。 それが続くとタイミーで働く人の評価も下がります。 そうな
監視に必要なダッシュボードや通知機能を全て AWS エコシステムで完結させることで、アクセス権限やリソース管理に新しい問題が生じることを防ぎました。 通知手法は他にも「SNS から直接 slack に通知する」、「AWS Lambda を利用する」、といった手法も検討しましたが、十分な情報量を通知できて実装の負荷もかからない AWS ChatbotとSNSを利用することにしました。
本スライドは、Findy様主催「実例から学ぶセキュリティ監視」での発表資料です。 https://findy.connpass.com/event/328782/ #セキュリティ監視_findy #セキュリティ
Sentryで大量のエラー通知を監視するために、カスタムフィルタリングを実装した話 - asoview! Tech Blog
はじめに こんにちは、アソビューでフロントエンドエンジニアをしている村井です。 皆さんは、Sentryを使っていてエラーにノイズが多くて困ったことはありませんか？ 私のチームでも、Sentryを導入した際に同様の課題に直面しました。本記事では、このエラー通知のノイズを削減した方法とその効果について解説します。 Sentryを利用している方や、エラー監視の効率化を図りたい方の参考になれば幸いです。 カスタムフィルタリングが必要になった背景と課題 Sentryを導入した当初、私のチームでは想定以上のエラー通知が発生し、その多くが実際の問題解決には直結しないものでした。具体的には、以下のようなケースが頻発していました。 ユーザーの操作による意図的なエラー：フォームのバリデーションエラーや、アクセス権限がないページへの遷移など、ユーザーの操作によって発生するエラー 特定のAPIから頻発するエラー：
米連邦取引委員会（FTC）は9月19日（現地時間）、InstagramやYouTubeなど、IT大手が運営するSNSやストリーミングサービス（FTCはこれをまとめて「SMVSS」としている）が、未成年を含む消費者を広範囲に監視し、多くの個人情報を収集、共有しているという調査結果報告書を公開した。 この報告書は、米MetaのFacebook、Facebookメッセンジャー、Instagram、WhatsApp、米GoogleのYoutube、米AmazonのTwitch、米X（調査開始当時はTwitter）、米SnapのSnapchat、米RedditのReddit、米DiscordのDiscordによる、2019年1月1日から2020年12月31日までの情報に基づいてまとめられた。 報告書は、データの収集、使用、開示、最小化、保持、削除といったデータ慣行、広告とターゲット広告、自動意思決定
ポルノやカンニングツールの温床？ GPT Storeの監視体制に疑問符2024.09.17 15:0016,199 Todd Feathers - Gizmodo US ［原文］ （ そうこ ） OpenAIが提供するAIモデルを活用したカスタマイズGPTのプラットフォームです。開設から約9カ月、米Gizmodoが独自にストアの様子を探ってみました。 ポリシー違反のGPTが大量にGPT Storeで提供されているアプリの中には、AI生成ポルノ、カンニングツール、医療や法律に関する不適切なアドバイスなど、OpenAIのポリシーに反するものも多くありました。 これらの違反GPTは、簡単に見つけることができてしまいます。調査した9月2日時点では、プラットフォーム上でプロモーションされていた少なくとも3つが、GPT Storeの規約に反するアプリでした。 また、｢NSFW（Not Safe For
東京23区の区長の記者会見「年1回以下」が3割 定期的な開催予定を調べたら…識者は懸念「監視行き届かず」：東京新聞 TOKYO Web
東京23区の区長記者会見について東京新聞が調べたところ、年間0回または1回の低頻度にとどまる区が7区（30.4％）に上ることが分かった。地方自治に詳しい専門家は「聞かれたくないことにも答える『説明責任』を果たす環境が整っていないのではないか」と指摘する。
death_yasude 嘘くさいな運動部とか女しかいない環境だと相互監視でテイカーが成立しないような仕組みになってる気がする 増田と同じことしか言ってないのに嘘くさいと言い出すブクマカ テイカーだらけでいつ誰にテイクされるかわからないから警戒して相互監視なんてしなくてはいけない ギバーはテイカーがテイクしないように監視なんてしない
Oracleの共同創業者であるラリー・エリソン会長兼CTOが、同社の財務会議でAIを活用した監視の未来についてのビジョンを語り、「将来的にAIが法執行機関の大規模な監視ネットワークを強化することを期待している」と述べたことが報じられています。 Oracle's Larry Ellison says that AI will someday track your every move | TechCrunch https://techcrunch.com/2024/09/16/oracle-ceo-larry-ellison-says-that-ai-will-someday-track-your-every-move/ Omnipresent AI cameras will ensure good behavior, says Larry Ellison | Ars Technica ht
日本国債の先物取引で相場操縦をしたとして、証券取引等監視委員会が25日、野村証券に2176万円の課徴金納付を命じるよう金融庁に勧告した。実際に取引を成立させる意思がないのに大量に売買注文を出す「見せ玉」と呼ばれる手口で不正に価格を操り、148万円の利益を得ていた。監視委によると、自己勘定を取引の対象にする野村証券のトレーダーが2021年3月9日の取引時間中に大阪取引所の長期国債の先物取引で相場
中国の深セン日本人学校に通う１０歳の男児が男に刃物で刺され死亡した事件で、事件から４日経った２２日も、学校には多くの花束が届けられている。目に付くのはバイクの配達員が届ける「置き配」だ。当局の監視を…
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
より快適なエラーログ監視を目指して
野村証券が国債取引で不正か 課徴金命令を金融庁に勧告 監視委 | NHK
韓国軍、韓国製だと思って設置した中国製監視カメラ約１３００台を撤去（中央日報日本語版） - Yahoo!ニュース
野村証券が国債取引で相場操縦の疑い、監視委が課徴金を勧告へ…「見せ玉」という手口か
G7、AI悪用リスクを監視 健全な活用へ世界共通基準 - 日本経済新聞
事実上の「偵察衛星」の打ち上げ成功、北朝鮮の軍事施設など監視…４３回連続の成功
ロシアの「スパイ」イルカ、ノルウェー沖で死ぬ 監視団体が発表 - BBCニュース
ロシア 新型ICBMの実験に失敗か 核監視の研究者グループが発表 | NHK
タイミーに対する監視が強くなったな〜。予想通りだった。 - タキオン0622のブログ2
監視ツールを迷ったら CloudWatch から始めてみるのもありなのでは
セキュリティ監視の内製化 効率とリスク
FTC、YouTubeやTikTokによる消費者の「広範囲な監視」を報告
ポルノやカンニングツールの温床？ GPT Storeの監視体制に疑問符
death_yasude 嘘くさいな運動部とか女しかいない環境だと相互監視でテイカーが..
Oracle会長がAIによるカメラやドローンの広範なネットワークを通じて国民を常に監視する未来を提案
野村証券、国債先物取引で相場操縦 監視委が課徴金命令 - 日本経済新聞
献花の「置き配」、当局の監視意識 深セン、日本人学校男児を追悼：朝日新聞デジタル