並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 10 件 / 10件

新着順 人気順

SCPの検索結果1 - 10 件 / 10件

  • セキュアなAWS環境の設計についての解説【2024年版】 - サーバーワークスエンジニアブログ

    こんにちは!イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。 とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最適な設計方法を提供するAWSのガイドラインで、6つの柱があります。この記事では基本的に「セキュリティ」の柱を技術的観点から見てみたいと思います。 AWS Well-Architected Framew

      セキュアなAWS環境の設計についての解説【2024年版】 - サーバーワークスエンジニアブログ
    • 『このホラーがすごい!2024』の国内編1位と海外編1位が面白かったので、私のお薦めを紹介する

      ホラーのプロが選んだ「本当に怖いベスト20」が紹介されている。 ホラーのプロとは、ホラー作家だったり編集者だったり、海外ホラーの翻訳家だったりホラー大好きな書店員だったりする。ベスト20のラインナップを見る限り、相当の目利きであることが分かる。 これがtwitterの人気投票だと、どうしても「売れてるホラー」に偏る。ベストセラーとは普段読まない人が買うからベストセラーになるのだから仕方がないのだが、どこかで見たリストになってしまう。 「売れてる」要素も押さえつつ、なぜそれが怖いのか、どうしてそれが「いま」なのかといった切り口も併せて説明しているので、流行に疎い私には重宝する一冊だった。 いまのホラーはモキュメンタリー(Mockumentary)が一大潮流だという。実際には存在しないものや、架空の出来事を、ドキュメンタリー形式で描くジャンルだ。実話系怪談や、ファウンド・フッテージ(撮影された

        『このホラーがすごい!2024』の国内編1位と海外編1位が面白かったので、私のお薦めを紹介する
      • マルチAWSアカウント環境のセキュリティって無理ゲーじゃね?

        対象読者 様々なプロダクトへ AWS アカウントや環境を提供する SRE / CCoE チームを想定しています。 マルチAWSアカウント環境 SRE / CCoE は各プロダクトが安全かつ便利に AWS を利用できるよう、AWS アカウントの設定・払い出しや周辺コンポーネントの提供(踏み台・ID管理・ログ収集 etc...)を行います。 個別プロダクトの基盤設計や構築は行いません。 私の担当案件では 100 以上の AWS アカウントを提供しています。これでも多いとは言えず、例えば NTT ドコモでは 2,000 以上の AWS アカウントを管理[1]しているそうです。 セキュリティ対応方針 セキュリティグループの全開放や S3 バケットのパブリック公開など、AWS リソースの不適切な設定についての対応を考えます。 ゲート型 IAM ポリシーやサービスコントロールポリシー (SCP) で

          マルチAWSアカウント環境のセキュリティって無理ゲーじゃね?
        • AWS Security Hubを活用した効率的でセキュアなマルチアカウント管理 - NRIネットコムBlog

          本記事は AWSアワード記念!夏のアドベントカレンダー 4日目の記事です。 🎆🏆 3日目 ▶▶ 本記事 ▶▶ 5日目 🏆🎆 はじめに AWS Security Hubとは AWS Security Hubに情報を集約 AWS Security Hubから情報を受け取る AWS Security Hub導入における課題 どのように統制を効かせていくのか AWS Security Hubを有効化していないリージョンの設定 AWS Security Hubを導入した場合の組織構成 リージョンを切り替えて検知内容を確認することで負担が増加している AWS Security Hubの運用における課題 検知後のアクションにどのように繋げていくのか 通知が飛びすぎて重要検知を見逃してしまう ケースに応じた検知の変更をしたい Security Hub オートメーションルール Security Hu

            AWS Security Hubを活用した効率的でセキュアなマルチアカウント管理 - NRIネットコムBlog
          • 俺に影響を与えた作品など100個挙げるから

            ついでに俺の好きそうな作品を教えてくれると助かる。 ・漫画 「BLAME!」弐瓶勉 「なるたる」鬼頭莫宏 「ドロヘドロ」林田球 「レベルE」冨樫義博 「スティール・ボール・ラン」荒木飛呂彦 「「おもいでエマノン」鶴田謙二 「大正野郎」山田芳裕 「フリージア」松本次郎 「ニッケルオデオン」道満晴明 「うずまき」伊藤潤二 「夢幻紳士」高橋葉介 ・ゲーム ゼノギアス 俺の屍を越えてゆけ ブレス オブ ファイアV ドラゴンクォーター 真・女神転生Ⅲ マニアクス ドラッグオンドラグーン(無印) 高機動幻想ガンパレード・マーチ ダークソウル(無印) ゆめにっき SILENT HILL 2 シルバー事件 ・アニメ serial experiments lain GHOST IN THE SHELL / 攻殻機動隊 新世紀エヴァンゲリオン 劇場版 Air/まごころを、君に もののけ姫 劇場版 魔法少女まど

              俺に影響を与えた作品など100個挙げるから
            • 「かっこいいおじさんを見かけたので、誰か清書してほしい」棒人間で描かれた”いいひと”エピソードがいろんな絵柄で清書

              ばけしち【見届済】 @nin3bake7 若者がすなるついったといふものをオバちゃんもしてみんとてするなり。只今SCP財団と歌舞伎をおべんきょう中。たまに刀剣乱舞向け特定お能情報RT祭りを始めたりする。「SHERLOCK」「巷説百物語」「犬王」大好き。 フォロワー欄がスパムアカウントの巣になってる方のフォローはそーっと外すことがあります。 pixiv.net/novel/show.php…

                「かっこいいおじさんを見かけたので、誰か清書してほしい」棒人間で描かれた”いいひと”エピソードがいろんな絵柄で清書
              • 『行方不明展』は、誰かを捜す張り紙や異常な量の文字が書き込まれたハガキなど、リアルで不穏な断片の数々で「日常のすぐそばにある異常」を感じさせる。本展で紹介した行方不明者を捜索する必要はありません

                『行方不明展』は、誰かを捜す張り紙や異常な量の文字が書き込まれたハガキなど、リアルで不穏な断片の数々で「日常のすぐそばにある異常」を感じさせる。本展で紹介した行方不明者を捜索する必要はありません 東京・中央区の三越前にある福島ビルにて、『行方不明展』が、7月19日から9月1日まで開催されている。本展を手がける株式会社闇とホラー作家の梨氏は、昨年3月に考察型展覧会『その怪文書を読みましたか』を開催。SNSなどで大きな話題となった。今回は新たにプロデューサーとしてテレビ東京の大森時生氏が参加し、さらにパワーアップした内容となっている。 本展は、それまでそこにいたであろう人たちが失踪や失跡、蒸発、神隠し、家出など、あらゆる理由で姿を消してしまった際の残留物などを集めた「完全フィクション」のイベントである。 会場内では何が行方不明になったのか明確にするために、大きく分けて身元不明の 「ひと」、所在

                  『行方不明展』は、誰かを捜す張り紙や異常な量の文字が書き込まれたハガキなど、リアルで不穏な断片の数々で「日常のすぐそばにある異常」を感じさせる。本展で紹介した行方不明者を捜索する必要はありません
                • 3大クラウド×日米両リージョンでハニーポットを動かしてみる【後編】 | gihyo.jp

                  前編の振りかえり 前編ではOSSのハニーポットであるT-PotをAWS、Azure、Google Cloudの3大クラウドサービスの日米両リージョンにデプロイしました。後編となる本記事ではT-Potを24時間程動かした結果をご紹介していきます。 T-Potの実行結果について 各クラウドサービスの日米両リージョンで収集したデータをT-Potのダッシュボードに表示した様子のスクリーンショットを以下に掲載します。なお表示期間はデータ収集を行った2024年6月12日17時から翌日の2024年6月13日17時までの24時間に揃えています。 24時間という比較的短時間かつ各リージョンで1インスタンスのみでしかデータ収集していないため統計学的な考察というよりは一参考情報としてお読み頂けますと幸いです。 図1 AWS東京リージョン(ap-northeast-1) 図2 AWS米国東部リージョン(us-ea

                    3大クラウド×日米両リージョンでハニーポットを動かしてみる【後編】 | gihyo.jp
                  • GitHub - winscp/winscp: WinSCP is a popular free SFTP and FTP client for Windows, a powerful file manager that will improve your productivity. It supports also Amazon S3, FTPS, SCP and WebDAV protocols, as well as copying between two local directories. Po

                    You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

                      GitHub - winscp/winscp: WinSCP is a popular free SFTP and FTP client for Windows, a powerful file manager that will improve your productivity. It supports also Amazon S3, FTPS, SCP and WebDAV protocols, as well as copying between two local directories. Po
                    • Macストレージがシステムデータでいっぱいな原因がESETだった話 - Qiita

                      弊社では業務端末にMacを利用しているのですが、気づいたら利用可能ストレージが少なくなっていたので、ストレージの最適化を行いました。 前回記事から約1年・・・550MBだと!!!!? 関連記事 Macストレージがシステムデータでいっぱいな原因がRancher Desktopだった話 結果 ESETのアップデータファイルは、自動削除されず蓄積されていくようなので、定期的に削除した方が良い。 ※必ず確保できるわけではございませんので、参考程度にお読みください。 対象者 Macのストレージ最適化をやったことがない方 →初めに前回記事を参考ください Macの利用可能ストレージがなぜか少ないと感じる方 ESETを使っている方 前提 今回の記事の対象となるMacは、下記の仕様です。 MacBook Pro (13-inch, M1, 2020) チップ:Apple M1 ストレージ:251 GB スト

                        Macストレージがシステムデータでいっぱいな原因がESETだった話 - Qiita
                      1