みんなベストプラクティスできてる？「AWSセキュリティのベストプラクティスに関する利用実態調査レポート」まとめ | DevelopersIO
みんなベストプラクティスできてる？「AWSセキュリティのベストプラクティスに関する利用実態調査レポート」まとめ 「Security-JAWS Insights AWSセキュリティのベストプラクティスに関する利用実態調査レポート」の解説です。みんなベストプラクティスを実践できているのか、知ることができます。 こんにちは、臼田です。 みなさん、AWSのセキュリティベストプラクティス実践できてますか？(挨拶 今回は、Security-JAWS運営メンバーが調査を実施し、レポートとしてまとめた「Security-JAWS Insights AWSセキュリティのベストプラクティスに関する利用実態調査レポート」の内容を解説するとともに、僕自身の提言をまとめます。 これを読んで頂くと、「周りのみんなはAWSのベストプラクティスどれくらいできているの？」「自分たちは十分にベストプラクティスに沿えているのか
Amazon Connect→Kinesis Data Streams→S3構成におけるカスタマーマネージドキーを用いた暗号化について | DevelopersIO
こんにちは、洲崎です。 Amazon Connect→Kinesis Data Streams→S3で、KMSのカスタマーマネージドキーを利用した際にハマるポイントがあったので紹介します。 Amazon Connectのログ分析 Amazon Connectのログ分析を行う際、データストリーミングを有効化することでCTR(問い合わせ追跡レコード)やエージェントイベントを出力することができます。 CTRは1通話毎に作成され、対応したエージェント・顧客電話番号・通話開始時間・通話終了時間等の情報が出力されます。 エージェントイベントはエージェントのログイン・ログアウト・ステータスの変更等の情報がリアルタイムで出力されます。 どちらもKinesis Data Streams(CTRの場合はFirehoseも)経由で出力することができます。 これらの情報は個人情報が含まる為、会社によっては独自のカ
[書評]クラウドに限らないセキュリティの原理原則を学びすぐに組織に適用できる本「AWSではじめるクラウドセキュリティ」 #AWS #クラウドセキュリティ #AWSではじめるクラウドセキュリティ | DevelopersIO
こんにちは、臼田です。 みなさん、セキュリティを学んで適用してますか？(挨拶 「セキュリティ対策やらなきゃ、でも何からやれば？」とお悩みのみなさんが読むべき本がリリースされました。「AWSではじめるクラウドセキュリティ」を紹介します。 まずは私の思いを聞いてくれ まずは書籍を読み終わって興奮しているテンションの私の話を聞いてください。 みなさんは自分たちのIT環境のセキュリティ対策でどんなことをやっていますか？ やっていることは説明できると思います。AWSであれば、「EC2へのネットワークアクセスをSecurity Groupで絞っています」とか「「CloudTrailでAWSの操作ログを保存しています」とか「Amazon GuardDutyを有効化しています」、いろいろありますよね。 では、そのセキュリティ対策はなぜ、やっていますか？ この「なぜ」を説明できない方は多いのではないでしょう
![[書評]クラウドに限らないセキュリティの原理原則を学びすぐに組織に適用できる本「AWSではじめるクラウドセキュリティ」 #AWS #クラウドセキュリティ #AWSではじめるクラウドセキュリティ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/e3ec12e6c565701e40964dd4548325af904a7465/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F02%2F000_start_cloud_security_with_aws.png)
【3/22（水）】APN AWS Top Engineersが語るAWSの最新セキュリティ対策 | DevelopersIO
セミナー概要 クラウド利用時の深刻な脆弱性やそれを悪用したサイバー攻撃は常に確認されており、サーバーに対するお客様の揺るぎない脆弱性対策は特に重要で、喫緊課題でもあります。 本ウェビナーでは、AWSの技術支援サービスを10年以上提供するクラスメソッドが、AWSにおけるセキュリティ対策の最新情報をお伝えするとともに、セキュリティ製品のトップベンダー トレンドマイクロが提供するCloud One -Workload Securityのメリットや、AWS Marketplaceを利用したワンストップでの導入方法などをご紹介します。AWSのセキュリティをより強固にするサービスの導入を検討されている方（あるいは今後検討される方）に非常に有益な内容をお伝えします。 クラスメソッドは、トレンドマイクロ製品の販売実績・成長率・顧客満足度などにおいて、極めて高く評価されたパートナー企業に贈られる「TREND
対話式のAI サイバー犯罪に悪用のおそれ ウイルスも作成可能 | NHK
急速に利用が広がっている対話式のAIがサイバー犯罪に悪用されるリスクについて、セキュリティー会社が実験を行って調べたところ、フィッシング詐欺に利用できる文章やコンピューターウイルスを作るためのコードが生成できることがわかり、専門家の間で懸念の声が上がっています。 対話式のAIは、人と話すような自然な会話のほか、小説のような文章やプログラムのコードも生成することができる新しいタイプのものが、去年からことしにかけて相次いで発表され、急速に利用が広がっています。 一方でサイバーセキュリティーの分野では、専門家らがサイバー犯罪に利用されるおそれがあると指摘しています。 そのリスクについて、国内のセキュリティー会社が、去年11月にアメリカのベンチャー企業が発表した対話式のAIソフト「ChatGPT」を使って実験を行いました。 「フィッシング詐欺」について、個人情報を盗み取るフィッシングサイトに誘導す
「現在のセキュリティはビッグデータの問題」--AIとGPUを勧めるNVIDIA
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます エヌビディア（NVIDIA）は2月8日、「サイバーセキュリティの新時代を支えるNVIDIA AI」と題するメディア向け説明会を開催し、サイバーセキュリティに人工知能（AI）やGPUを活用することが脅威の高精度かつリアルタイムな検知、対応を支援すると強調した。 同説明会は、サイバーセキュリティ領域におけるAI技術やGPUの有効性を紹介する目的で実施したという。NVIDIAは、2021年4月に機械学習を用いたサイバーセキュリティのフレームワーク「Morpheus」をリリースし、サイバー攻撃者による侵害の痕跡やフィッシング、機密情報、暗号通貨採掘マルウェア、不正取引の検出の機能を段階的に提供している。NVIDIA自身でMorpheusを使った
【2/28（火）】Classmethod Showcase Security いま知っておくべきAWSセキュリティ | DevelopersIO
近年の急激な社会変化に対応するため、社会全体でデジタル化、なかでも柔軟性に優れたパブリッククラウドの利用が進んでいます。その一方で、セキュリティに関する課題も避けることはできません。 セキュリティに対して漠然とした不安がありクラウド導入をためらう すでにクラウド利用を進めていても適切なセキュリティ設計がわからない アカウントが乱立しセキュリティポリシーもない 安全で効率的なクラウド運用を実現するためには、セキュリティ対策はもちろん、組織内でのアカウント管理のルール化が必要不可欠です。 Classmethod Showcase Securityでは、クラウド導入前のセキュリティへの不安を解消するセッションや導入後の適切なセキュリティ設計の解説に加え、AWSアカウントのルール整備に成功した企業の事例をご紹介します。 Classmethod Showcase Securityで、ぜひクラウド導入
無償のランサムウェア被害復旧ツールを当局がGitHubで公開、裁判所システムなど全世界で3800台以上のサーバーが被害を受けた大規模攻撃に終止符か
アメリカのサイバーセキュリティ・社会基盤安全保障庁(CISA)が2023年2月8日に、ランサムウェア「ESXiArgs」の被害を受けた仮想マシンの復元用ツール「ESXiArgs-Recover」をリリースしました。ESXiArgsは2月上旬から世界的に猛威を振るっており、フロリダ州の裁判所システムなどを含む3800台以上のサーバーが被害を受けたと報告されています。 ESXiArgs Ransomware Virtual Machine Recovery Guidance | CISA https://www.cisa.gov/uscert/ncas/alerts/aa23-039a CISA releases recovery script for ESXiArgs ransomware victims https://www.bleepingcomputer.com/news/secur
【Security Hub修復手順】[S3.12] バケットへのユーザーアクセスを管理用として、S3 アクセスコントロールリスト (ACL) を使用しないでください | DevelopersIO
こんにちは、AWS事業本部の平井です。 皆さん、お使いのAWS環境のセキュリティチェックはしていますか？ 当エントリでは、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修正手順をご紹介します。 本記事の対象コントロール [S3.12] バケットへのユーザーアクセスを管理用として、S3 アクセスコントロールリスト (ACL) を使用しないでください [S3.12] S3 access control lists (ACLs) should not be used to manage user access to buckets 前提条件 本記事はAWS Security Hubで「AWS基礎セキュリティのベストプラクティススタンダード」を利用されている方向けの内容です。 AWS Security Hubの詳細についてはこちらのブログをご
![【Security Hub修復手順】[S3.12] バケットへのユーザーアクセスを管理用として、S3 アクセスコントロールリスト (ACL) を使用しないでください | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/ba983f76286d716c33249c5cd7c5d87259ff98a9/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2022%2F08%2Faws-security-hub.png)
【備忘録】AWS(EC2)へデプロイしたアプリをSSL化し、セキュリティを担保する手順（Let's Encryptを使用）（ALBは使わない） - Qiita
【備忘録】AWS(EC2)へデプロイしたアプリをSSL化し、セキュリティを担保する手順（Let's Encryptを使用）（ALBは使わない）RailsEC2route53SSL証明書techcamp はじめに 本記事は、備忘録としてまとめたものになります。 他の方の参考になる可能性も踏まえて、一般公開も行なっております。 また記載内容はすべて、正しい内容が記載されているとは限りません。 誤った内容を見つけた場合は、ご指摘をお願いいたします。 この記事は誰向けの記事か？ AWS(EC2)で稼働させているアプリをSSL化したい人 TechCampのポートフォリオ作成で、SSL化したいが困っている人 費用を抑えつつ、SSL化したい人 AWS(ALB)を用いず、SSL化したい人（ALBは稼働に相当費用がかかるため、Let’s Encryptを用いたい人） 背景 自分のアプリ（ポートフォリオ）を、
「Vanilla OS」を試す--セキュリティと使いやすさを両立させたLinux OS
Jack Wallen （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2023-01-16 07:30 筆者は考えられる限りのあらゆる「Linux」ディストリビューションを使用してきた。シンプルすぎるものから、見事なまでに複雑なものまで、さまざまなものを使った。OSに実装可能な仕掛けや小技はほぼすべて見てきたが、セキュリティと使いやすさを等しく高めた新しいLinuxがついに登場した。筆者のように、この2つを兼ね備えたLinuxを探していた人は、続きを読んでほしい。 「Vanilla OS」の初の公式リリースが、一般向けに先頃公開された。以前にこのLinuxディストリビューションをテストしたときは、大いに興味をそそられた。そのため、完成版のリリース準備が整ったと開発元が発表したとき、ぜひとも試したいと思ったことは分かってもらえるはずだ。 筆者はテスト体験を
AIが生成した文章によるフィッシング詐欺が現実になりつつある
Tripwireはこのほど、「AI-generated phishing attacks are becoming more convincing」において、AIによって作成された文章が、フィッシングをはじめとするサイバー犯罪に利用可能だという研究の結果について伝えた。WithSecureが実施した調査によると、言語モデル「GPT-3」を利用することで、一見信頼できそうな内容の悪意のあるコンテンツを驚くほど簡単かつ高速に作成できることが明らかになったという。 Creatively malicious prompt engineering - WithSecure Labs GPT-3は、OpenAIが開発した高性能な自然言語モデルであり、深層学習を使用して人間が作成したかのようなテキストを自動生成することができる。2022年後半に話題となったチャットAIもGPT-3による成果物の一つである
Auth0の原点は「開発者目線」。創業者のユーへニオ・ペース氏がOkta統合で描く“認証のこれから”
開発者にとってIDアクセス管理は複雑で面倒 ──Auth0を創業した背景について教えてください。 私自身はセキュリテイ畑の人間ではなく、開発者のバックグラウンドを持ちます。Auth0を創業する前はMicrosoftに勤務しており、Visual Studioチームに在籍していました。 2009年、MicrosoftはAzureの前身となるクラウドコンピューティングの構築を進めていました。私の任務は、クラウドコンピューティングの受け入れを促進すること。そこでクラウドを使う障害となるものを考えたとき、最初の障害がアイデンティティ（ID）アクセス管理でした。開発者の視点で見ると、IDアクセス管理は難しい分野です。 そこで、この問題について開発者の助けになればと、自分の調査や自分たちのチームでの作業を本にまとめて出版しました。本は好評で、2年後に再び同じテーマで本を作成しました。iPhone人気によ
AWSのS3にSDKなしで認証リクエストを作りたかった話 - Qiita
お仕事でSDK使えないよぉ…。 だけど、頑張ってS3から画像は取得しないと…。 前提 外部の別プロジェクトでAWS S3にアップロードされた画像を、どうにかして取得する。 Ruby on Rails(いにしえのバージョン) アクセスキーIDとシークレットキーはもらえている AWS SDKは使えない(重要) いにしえのバージョンでも使えるのか？ AWS CLIは使えるけど、今回は対象外 AWS STSは使っていない 大分縛りがキツいけど、がんばるぞい。 調査からリクエストしてみるまで まずは、この方法で取得できる参考資料として、上記のリンクが共有される。 調査してみて、STS使えれば認証情報がもらえるし、たたければ楽できそう？ と思ったが、別プロジェクトではSTSは使っておらず、認証ヘッダを使用していると聞く。 チームメンバーと相談して、結果的に認証ヘッダを使って画像を取得してみようというこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Ubuntu日和】 【第21回】ウイルス対策は必要？rootはなぜ無効？Ubuntuにおけるセキュリティのキホン
「GitHub Copilot for Business」が一般公開 ～1ユーザーあたり月額19米ドル／企業特有の開発・運用環境に配慮、セキュリティやプライバシーを強化
セキュリティソフト「ESET」でWebブラウザーがクラッシュ ～Edge/Chrome 110で発生中／「セキュアーブラウザー」機能の無効化で回避可能
パスワード不要の認証がChromeとAndroidでも実現、新方式「パスキー」の使い方
大規模でも迅速にサイバー攻撃へ対処。AIとGPUによるNVIDIAの企業向けセキュリティ技術
クラスメソッドのエンジニアが執筆した「AWSの知識地図 〜現場必修の基礎から構築・セキュリティまで」が「ITエンジニアがみんなで選ぶ今年のおすすめ本 2023 技術書部門ベスト10」に選出されました | クラスメソッド株式会社
