DXの全体像と、各種技術のマッピング、 何故DX関連のPoCが失敗するのか、 という怪文章 3時間分の講義資料を10分に極限圧縮しています。講義が必要な方はご連絡ください。Read less
タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
はじめに こんにちは。 セキュリティエンジニアの@okazu-dm です。 この記事は、Auth0のアクセストークンの保存方法について解説した前回の記事の補足となる記事です。前回の記事の要旨をざっくりまとめると以下のようなものでした。 Auth0はデフォルトではアクセストークンをブラウザのメモリ空間上にのみ保存するin-memory方式であり、XSSへの耐性のなさ等の理由でlocalStorageで保存することを推奨していない しかし、XSSでアクセストークンを奪取できるのはin-memory方式でも同じのはず(検証は行いませんでした)。localStorage方式を過度に忌避する必要はないのではないか なお、Flatt Securityの提供するセキュリティ診断はAuth0に限らずFirebase AuthenticationやAmazon CognitoなどのIDaaSのセキュアな利用
ゼロトラスト ネットワーク(ZTN)の学習用環境として、Cloudflare Zero Trustを自宅に導入してみた。 今回はCloudflare Zero Trust導入手順のメモ。 2023/7/8追記 ポリシーの設定やOktaとの連携等の記事は、当記事内下部の「Cloudflare Zero Trust関連の記事」のリンク先を参照。 Cloudflare Zero Trustとは CDN事業者として知られているClaudflare社が提供するゼロトラスト セキュリティソリューションである。 SWG(Secure Web Gateway)と呼ばれるクラウド型のプロキシサービス、IPアドレスの匿名化、アンチウイルス・アンチマルウェア、URLフィルタリング、アプリケーションフィルター等のサービスを提供する。 Cloudflare Zero Trustと競合する主なゼロトラストネットワーク
お疲れさまです。インフラチームの山口です。 新型コロナウィルスの影響下でのリモートワークに伴い最近社内でいくつかのVPNアプライアンスのPoCを実施したのでその際に考えたことや振り返ってこうしておくべきだったという内容を戒めとして各フェーズに沿ってエッセイとして記載します。 なお、現在進行系で数種の製品のPoC中のため、「何か特定の製品を使ってうまくいった」や「弊社はこうしている」などの情報は何もない、私が感じたチラシの裏的なレポートになります。 要は、技術的に新規性のあることはない内容ですが、同じような問題意識を持ってる人間に届けばいいなといった感じの文章になります(文章でもなんでも刺さる人にだけ刺さればいいというポリシーなので、そういった感じです)。 本稿の構成を以下に記載します。 まず、筆者の経歴および、前提条件を説明します。 次に、製品選定や実際のPoC準備から実施までに考えたこと
少し前ですが、Kubernetesの方から以下の脆弱性が公開されました。 github.com タイトルにはCVE-2020-10749と書きましたが、複数のCNI実装が影響を受ける脆弱性でCVE-2020-10749はcontainernetworking/pluginsにアサインされたものです。他にもCalicoはCVE-2020-13597、DockerはCVE-2020-13401、などとそれぞれCVE-IDがアサインされています。 このIssueの説明を読んで、はいはいあれね完全に理解した、と思って一旦閉じました。ですが、頭で分かった気になって手を動かさないのは一番やってはいけないことと念じ続けてきたのに、しれっと同じことをやりそうになっていた事に気づきました。なので数日経ってからちゃんとPoCを書いてみました。多少知識が増えてくるとついうっかりやってしまいがちなので気をつけなけ
株式会社レッジは2020年6月5日に、「製造業におけるAI活用と未来」というテーマでオンラインセミナーを実施した。 セミナーでは株式会社ワイ・ディ・シー 製品開発本部 製品開発部 部長 内藤孝雄氏と株式会社Rist 勝啓太朗氏のおふたりが登壇。ワイ・ディ・シーもRistも製造業向けのAIを開発する企業だ。 オンラインセミナー当日は、参加者から登壇した両者に対して、製造業でのAI活用についてさまざまな質問が投げかけられた。だが、時間の都合で答えきれなかった質問が多数あった。 セミナーの時間中には答えきれないほどの質問が寄せられた そこで、セミナー中に答えきれなかった質問について、登壇した両名に追加で返答をしてもらった。 Q.製造現場のAI導入はどの部門が主導されていることが多いですか? 主導する部門により、うまくいきやすい、いきにくい、などあればその理由含めてお聞きしたいですA.経営側も現場
概要 BINDの脆弱性であるCVE-2020-8617が公開されました。そのPoCコードを自分で書いてみたので解説しておきます。 GitHub上で公開されているPoCは見つからなかったので世界初か?!と思っていたのですが @shutingrz さんから既にISCのGitLabで公開されていることを教えてもらいました。以下のやつだと思います。 gitlab.isc.org ということで時間を無駄にした感じもありますが、上のコードを見ただけではなぜそれが攻撃につながるのか理解するのは難しいと思うので、自分で書いてみたのは勉強のためには良かったです。既に公開されているということなので自分のPoCも心置きなく置いておきます。PythonのScapy版なので教育用途で役には立つかなと思います。 github.com 少なくともBINDのバージョン9.12.4で試した限りではほぼデフォルト設定で攻撃が
こんにちは。データ・AI戦略部 SREチームの小野です。2020年8月に入社してから早3年。SREエンジニアとして、日々業務改善に励んでいます。 私の所属するデータ・AI戦略部は、クラウドやSaaSの活用を積極的に行っています。私自身も「業務に役立ちそうなサービス」を見つけたら上長に相談するようにしています。 今回は、「1ヶ月でSnowflakeのPoC検証から導入提案まで行った話」をお伝えしたいと思います。ちなみにこのブログの執筆時点では、Snowflakeの導入はまだ実現していません。 <書くこと> 「PoC検証の取り組み方から提案までの手法」を中心に執筆します。今後ChatGPTのような技術革新がますます活発化した時、新しいサービスの検証や提案を「より高品質」に「よりスピーディ」に行うことが必要になってくると思います。そういったニーズの参考になれば幸いです。 <書かないこと> Sno
こんにちは、リンクアンドモチベーションのデータチームの野見です。 僕はこれまで、機械学習を活用したPJTのPoC、実導入に関わってきました。なかでもヘルススコアは社内初の機械学習PJTでしたが、今では組織の新たな文化・スタンダードとして社内に定着してきています。 今回は、そのヘルススコアPJTの取り組みを振り返りつつ、PoCの先にある壁が何であるか、また、その壁を乗り越えるために必要だったスキルについてまとめてみます。 PoCの次の壁:「PoC貧乏」「PoC死」 役に立った武器①:プロダクトマネジメント プロダクトを描く 関係者をまとめチーム化する 役に立った武器②:UXデザイン ユーザーストーリー 小さく磨き込むこと 最後に:必要だったのは役割をデータサイエンティストにとどめないこと PoCの次の壁:「PoC貧乏」「PoC死」 データサイエンティストにとってPoCはやりがいでもあり、時と
今やAIやデータサイエンスの話題は、ChatGPTの登場もあり、IT業界だけではなく日常会話でも頻繁に登場する状況になっている。その一方、社会全般でAIを活用したオートメーションが進んでいるのかと言えば、自動運転などの特定分野を除けば、まだあまり実生活上、体感するほどには進んでいないのではないだろうか。 筆者らはデータサイエンティストとして、さまざまなデータ分析やAI実装のプロジェクトに参加しているが、そこで多くの場合にぶち当たる壁がある。それは「PoCの壁」とも言えるものだ。AIやデータ活用に関しては多くのユーザーが前向きで、PoCの形でプロジェクトを始めるが、そこで作成したAIや機械学習モデルを実際の業務プロセスに活用しようとすると、まったく進まないという問題である。
4bitマイコン向けの組込プログラム制作からこの世界に足を踏み入れコンピュータの進化と共に今日に至ってます。 また、第2世代と言われるPDC普及期からはモバイル通信の世界にも係るようになり、H/Wや組込系のS/Wを開発してきた経験と織り交ぜ、現在はIIJのMVNO事業部にてビジネス開発部の一員として、何か新しい事、面白そうなモノ、ビジネスモデルを破壊し再構築できないかと、業務に取り組んでいます。 わたくし、ひげのおじさんエンジニアはプロフィールにもある通りコンピュータおよび移動体通信の進歩を横目に見ながら自称技術者として30年強この業界に関わってきました。 本投稿の概要紹介 本投稿は、3年ほど前にIIJモバイルがeSIMサーバを立上げeSIMサービスを開始する事が決まった当時、eSIMの出口と言いますか サービスの利用が想定されるデバイスとして一部のPCやスマホ、iPhone しかないのは
みなさんこんにちは。機械学習チームのたかぱい(@takapy0210)です。 最近はワールドトリガーというアニメにハマっておりまして、2022年から第3期の放映が始まっております。 内容はよくあるバトルアニメですが、チームで戦略を練って戦うところがユニークでとても面白いです。(個々の力だけだと到底叶わない相手に対して戦略で勝つ、という展開もあり、戦略の大事さを改めて痛感しました) さて本日は、コネヒトの機械学習プロジェクトがどのように推進され、開発・実装フェーズに移行していくのかについて、1つの事例を交えながらご紹介できればと思います。(※あくまで1つの事例なので、全てがこのように進むわけではありません) 目次 今回のプロジェクト概要 機械学習プロジェクト全体の流れ 構想フェーズ:ビジネス要件を明確にし、共通認識をつくる どんな効果を期待しているのか?(ROI的な話) PoCフェーズ:定量
あらゆる分野で活用が広がる人工知能(AI)技術。中でもDeep Learning(以下、DL)は画像処理や映像処理での活用に始まり、Googleが2018年10月に発表した「BERT」をきっかけに、自然言語処理(NLP)分野でも進化が進むなど、できることは日々広がっている。こうした技術を企業がビジネスに活用していく際に直面する課題とは何だろうか。ABEJAの代表取締役兼CEOであり、日本ディープラーニング協会(JDLA)の理事を務める岡田陽介氏に聞いた。 技術的な課題よりも、AIに対する「根強い誤解」が課題に? 今やさまざまなメディアで「AIを活用すべき」「機械学習(以下、ML)やDLを生かした新しいビジネスを」といった論調が飛び交っているが、自社でどのように取り入れ、実践すべきか、思い悩む企業は少なくないのではないだろうか。岡田氏によると、データやテクノロジーの活用を考える際にまず重要な
複数のセキュリティ研究者は2024年8月9日(現地時間)、「Windows Server」に影響を与える重大な脆弱(ぜいじゃく)性について概念実証(PoC)を公開した。脆弱性の中には、Windows Server 2000~2025に影響するものも含まれているため注意が必要だ。 Windows Server全版に影響するRCE脆弱性「MadLicense」に要注意 セキュリティ研究者たちによって、Microsoftのリモートデスクトップサービス(RDS)に対する詳細なセキュリティ分析が実施され、56件の脆弱性が発見された。これらの脆弱性の中にはリモートデスクトップライセンスサービス(RDL)における事前認証リモートコード実行(RCE)の脆弱性などが含まれており、そのうちの一つである脆弱性「CVE-2024-38077」(別名「MadLicense」)についてはPoCが公開されている。CVE
欲しい物がなければ、自分で作るしかないシリーズ なぜ作ったか .svelte のテンプレートは .tsx と違って JS/TS としてのプログラミング言語としての構文の影響下になく、プログラムをあまり書かないマークアップエンジニアとの連携に便利で気に入っています(リスト表示に .map で目を回すぐらいの人を想定しています)。シンプルな構文で TypeScript の型もつきやすく、IDE支援もそこそこで、 モダンな vue テンプレートという感じです。 しかしながら、 GitHub のオープンソースのトレンドを見ればわかるように、フロントエンドのエコシステムは基本的に jsx/tsx を中心に回っています。そして現代の View 層のライブラリは(WebComponents がライブラリ間のブリッジとして失敗しているので)同じライブラリ同士でしか接続できず、この現状に不満を持っていました
小売業は歴史的にITと関係が深い。1970年代後半から1980年代にPOSレジシステムは急速に普及し、在庫管理、発注管理などと関係してきた。2000年以降はECによって消費者の行動を変化させた。 最近ではさまざまなAIベンダーが小売向け AI ソリューションをそろえてきている。典型的なものとして、店内の顧客導線の可視化、不審者・万引きの検出、需要予測、商品棚の欠品の検知、店員のシフトの最適化などがある。 今回取り上げるA社は小売業を営んでいる企業だ。店舗だけでなく、ECやデジタルマーケティングなど、テクノロジーの活用にも力を入れていることで知られている。近年ではオムニチャネルに早くから取り組んでいた。 A社の経営層は2018年のAmazon Goの登場で危機意識を持った。EC最大手のアマゾンが実店舗のビジネスを手掛けることによって、産業構造が変化する可能性に気づいたのである。 そこで自社が
macOS 13.0.1 Ventura以下でroot権限を取得できるPoC「macOS Dirty Cow」が公開されています。詳細は以下から。 Appleは現地時間2022年12月13日、フリーボードアプリを追加した「macOS 13.1 Ventura」や複数の脆弱性を修正した「macOS 12.6.2 Monterey」をリリースしましたが、これらのアップデートで修正された脆弱性の1つである「CVE-2022-46689」を利用して、macOSのroot権限を取得できる実証コード(PoC)が公開されています。 Kernel Available for: macOS Ventura Impact: An app may be able to execute arbitrary code with kernel privileges Description: A race condit
AIプロジェクトの多くがPoCにとどまり、あるいは失敗する原因とは:SAS Analytics Experience 2019(1)(1/2 ページ) 「AIへの取り組みがPoC(Proof of Concept:概念検証)で終わってしまう」という嘆きが聞かれるのは日本だけではない。海外でもこの点はよく話題に上る。そこでSAS Instituteが2019年10月に欧州で開催した「SAS Analytics Experience 2019」で、「AIプロジェクトが失敗する理由」を追ってみた。 「AIへの取り組みがPoC(Proof of Concept:概念検証)で終わってしまう」という嘆きが聞かれるのは日本だけではない。海外でもこの点はよく話題に上る。そこでSAS Instituteが2019年10月に欧州で開催した「SAS Analytics Experience 2019」で、「AI
Creative Commons Zero – CC0 / Pxfuel 【12日8時更新】赤字部を追記。 各社が参入した QR コード決済の開始から約1年半、Origami Pay が事実上メルペイに買収され、LINE Pay と PayPay も経営統合で同じ陣営になるなど、勢力の整理がひとたび落ち着いたように見える。一方で、その UX から言って、QR コード決済は NFC 決済に勝てないという見方もある。アプリを立ち上げて QR コードを店員かセルフレジのスキャナに向けなければならない QR コード決済と、何も考えずにスマートフォンをタッチセンサーにかざすだけで済む NFC 決済の利便性の差は明らかだ。 コンビニなどで、ポイントを貯めたり、クーポンを使ったりして、QR コード決済でモノを買うときはカオスである。クーポン利用のために、コンビニのマルチメディアキオスクで専用バーコードを
ディオール2024年春夏 プレタポルテ コレクションの世界をさらにレベルアップする、「D-ジョイ」バレエシューズや「Miss Caro (ミス カロ)」ヴァニティなどのクリエイション。美しいデザインは、自分へのご褒美にも、大切な人への贈り物にも最適です。 タイムレスな「カナージュ」をこれまでにないサイズで再解釈した、「マクロカナージュ」レザーの「Dior Book Tote (ディオール ブックトート)」バッグは、メゾンのエスプリを体現するアイテム。エレガンスと独創性が見事に調和しています。マリア・グラツィア・キウリがデザインを手がけたこの比類なきアクセサリーが、2024年フォール コレクションに登場。ミニサイズにアレンジし、ディオールのコードで魅力を添えました。
「PoC貧乏」の実態が調査で明らかに 5年前にDXをスタートした企業の65%が「まだPoC未満」:IT革命 2.0~DX動向調査からインサイトを探る デジタルトランスフォーメーション(DX)に早期に着手した企業に、時間の経過と共に困難が降りかかる状況が明らかになりました。PoCの認識も企業間で異なっており、もしかしたらDXをスタートする前から明暗が分かれ始めていたのかもしれません。 従業員数1000人以上の日本企業におけるデジタルトランスフォーメーションの状況はどうなっているでしょうか。筆者が所属するDell Technologies(デル) インフラストラクチャ・ソリューションズ統括本部 データセンターコンピューティング部門は、日本企業を対象に「DX動向調査」を実施しました(注1)。本連載ではそこで得たインサイトを読者の皆さんと読み解いていきます。 第1回では日本企業のDX推進状況を客観
この記事は Mackerel Advent Calendar 2019 の 18 日目の記事です。 みなさん、Mackerel で監視してますか!(挨拶 みなさん、Mackerel でAWS インフラを監視してますか!(再挨拶 AWS の Multi-AZ な RDS を運用していると、たまに「あれ、いつのまにか failover している。。。?」と気付くときがありますよね。 Design for failure なので理論上はfailover してても別に大したことはない(はずな)のですが、実際のところは AZ 間通信のレイテンシの差がシビアな環境など、failover した事実に気付きたいユースケースは存在します。 Mackerel で RDS を監視する場合は AWS インテグレーションを使うのが王道と思いますが、その場合だと「イベント」として、直近起きたイベントが表示されます。
IT Leaders トップ > テクノロジー一覧 > AI > ユーザー事例 > AIのPoC疲れから脱却せよ!「MLOps」の導入がヤマト運輸にもたらした確かな効果 AI AI記事一覧へ [ユーザー事例] AIのPoC疲れから脱却せよ!「MLOps」の導入がヤマト運輸にもたらした確かな効果 2021年12月8日(水)田口 潤(IT Leaders編集部) リスト AIの導入において、概念実証(PoC)止まりで本番に移行できないまま終わることを繰り返す、“PoC疲れ”と呼ばれる現象がある。多くの場合、AIは開発した後も精度や機能を高めるチューニングや改良が欠かせないが、その段階にいく前に「実用にならない」と判断してしまうようなケースだ。これを乗り越え、AIを有用な経営ツールにするには、どうすればよいのか? ヤマト運輸がエクサウィザーズの協力で導入した「MLOps」に、大きなヒントがありそ
こんにちは。ML・データ部データサイエンス1ブロックの尾崎です。データサイエンス1ブロックでは機械学習モデルや、データ分析によって得られたルールベースのモデルの開発をしています。特に、ZOZOTOWNやWEARの画像データを扱っています。 本記事では、教師データがないPoC特有の「モデルの評価をどうするか」という課題への対策を商品画像の色抽出の事例とともに紹介します。教師データが無いという同じ境遇に置かれた方々の一助となれば幸いです。 目次 目次 事業上の課題 どのようなモデルを作ったか モデルの評価をどうしたか 何を正解ラベルとするか アノテーションを外注するか、内製するか 評価指標の設計をどうしたか まとめ 参考 事業上の課題 アパレル商品の検索において、カラーは重要な要素の1つです。ZOZOTOWNでは15色のカラー(図1)を指定して検索できますが、より細かな粒度で商品を検索したいユ
最新のmacOS 13.3.1 VenturaやiOS 16.4.1などで修正されたゼロデイ脆弱性CVE-2023-28206のPoCが公開されています。詳細は以下から。 Appleは現地時間2023年04月07日から10日にかけて、現在セキュリティサポートを行っているmacOS 11 Big SurやiOS/iPadOS 15以降のデバイスに対し、2件のゼロデイ脆弱性を修正したセキュリティアップデートをリリースしましたが、 Mac macOS 13.3.1 Ventura (22E261) macOS 12.6.5 Monterey (21G531) macOS 11.7.6 Big Sur (20G1231) iPhone/iPad iOS 16.4.1/iPadOS 16.4.1 (20E252) iOS 15.7.5/iPadOS 15.7.5 (19H332) これに合わせて、G
米シアトルに本社を構えるITコンサルティング大手のSlalom Consulting(スラロムコンサルティング、以下スラロム)が日本市場に本格参入する。企業が組織を変革したり人材を教育したりすることで、デジタルトランスフォーメーション(DX)を支援する。 スラロムの顧客には米スターバックスや米シスコシステムズ、米コカ・コーラといったデジタルサービスを内製する企業が名を連ねる。また、顧客企業向けの製品やサービスの市場化を支援しているという面では、米アマゾン・ウェブ・サービス(Amazon Web Services、AWS)や米マイクロソフトも顧客だ。顧客企業の黒子としての立ち位置のため、スラロムの名はあまり知られていない。 スラロムは日本に2020年5月から拠点を置いているが、DXへのニーズが高いとみて21年に事業を本格化させる。日本法人の東京オフィスを21年末までに現在の3倍以上の50人に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2019年からの1年半で、IT系の企業から弊社に持ち込まれた相談で最も多かったのは「PoC」(Proof of Concept)に関するものでした。販売戦略の中にPoCを採り入れたものの、PoCばかり増えて一向に実契約に結び付かず、もうすっかり疲弊してしまったというものです。これを「PoC貧乏」と呼び、その先にあるのは「PoC死」(ポック死)です。 PoCは「概念実証」と訳されます。元々は定義が決まっていて「実証実験」でもなければ「試作」でもない、ということになってはいますが、今のカスタマイズを伴うパッケージやIoT関連の営業現場ではすっかり「無料の試作」になっています。無料の試作ばかりをせっせと作って疲弊して死にそうになっているのです
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く