終わらせましょう。複雑過ぎるKubernetes／クラウドネイティブが生む心理的安全性の低下を――無料でクラウドセキュリティの勘所が分かる130ページの電子書籍

2024/12/27 16 users Kubernetes クラウドネイティブ 低下 勘所 電子書籍

クラウドの活用が一般化し、必要に応じてオンプレミスからパブリッククラウドにシステムやアプリケーションを移行する企業が増えている現在、クラウドの特性を生かすために必要となるクラウドネイティブ技術の見極めも進んでいると思います。「Docker」がよく使われているコンテナ技術や、コンテナ管理基盤として定着し... 続きを読む

米国連邦政府におけるクラウド戦略 - クラウドセキュリティをどう担保するか｜ミック

2024/04/06 68 users 支障 ドーン 連邦政府 参照 ミック

さて、米国連邦政府のクラウド戦略についてのレポートその2である。その1はこちらを参照。その1を読んでいなくても支障はないが、歴史的な話をしているので先に読んでいただくと理解が捗ると思う。 前回は、どちらかというと連邦政府の取り組みがうまくいかなかった、というトーンで話をしたが、公平を期して言うならば... 続きを読む

登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配

2024/03/06 544 users 支配 クラウド セキュリティ 登大遊氏 人材不足

登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配：ITmedia Security Week 2023 冬 2023年11月29日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「実践・クラウドセキュリティ」ゾーンで、情報処理推進機構（IPA）サイバー技術研究室 登大遊氏が「コンピュ... 続きを読む

弁護士目線で見た2024年の生成AIトレンド予測

2024/01/30 7 users クラウド 予測 弁護士目線 人必見

【Oracle Cloud ウェビナー】安全にクラウドを使いたい人必見！クラウドセキュリティの2024年の予測とKDDI様の取り組み 続きを読む

Shisho Cloud - エンジニア組織のクラウドセキュリティをもっとシンプルに。

2023/08/23 9 users Shisho Cloud エンジニア組織 知見 堅牢化 運用

Shisho Cloud は AWS/Google Cloud 運用を堅牢化するためのセキュリティサービスです。Flatt Security が培ってきた知見をもとに、膨大なクラウドの利用様態や設定不備を評価し、セキュリティリスクの可視化と修正を支えます。わかりやすい診断結果レポートの出力機能や、Policy as Code 機能による高いカスタマイズ性を... 続きを読む

当社社員が翻訳協力した「ChatGPTのセキュリティへの影響」が公開されました | NTTデータ先端技術株式会社

2023/06/22 354 users chatgpt CSA 翻訳 クラウド セキュリティ

一般社団法人　日本クラウドセキュリティアライアンス（以下：CSAジャパン）にて、「ChatGPTのセキュリティへの影響」が公開されました。 CSAジャパンは、Cloud Security Alliance（以下：CSA）の日本法人で、日本のクラウドセキュリティの向上を目的とし、クラウドのセキュリティに関する啓発・情報発信等の活動を行う... 続きを読む

[書評]クラウドに限らないセキュリティの原理原則を学びすぐに組織に適用できる本「AWSではじめるクラウドセキュリティ」 #AWS #クラウドセキュリティ #AWSではじめるクラウドセキュリティ

2023/02/18 13 users AWS 書評 原理原則 臼田 クラウド

[書評]クラウドに限らないセキュリティの原理原則を学びすぐに組織に適用できる本「AWSではじめるクラウドセキュリティ」 #AWS #クラウドセキュリティ #AWSではじめるクラウドセキュリティ こんにちは、臼田です。 みなさん、セキュリティを学んで適用してますか？(挨拶 「セキュリティ対策やらなきゃ、でも何からやれば... 続きを読む

ハシコープ「HashiCorp Cloud Platform」今秋に日本リージョン開設

2022/08/03 16 users ＨＣＰ hashicorp ネットワーキング 日本リージョン

HashiCorp（ハシコープ）は2022年8月3日、マネージドクラウドプラットフォーム「HashiCorp Cloud Platform（HCP）」の日本リージョンを今秋から提供開始すると発表した。このHCP日本リージョンを利用して、まずはクラウドセキュリティを自動化する「HCP Vault」と、クラウドのネットワーキング／サービスメッシュを管理... 続きを読む

DMMでAWSセキュリティガードレールを作ったので、開発者がAWSセキュリティをチェックする文化を広げていきたい

2021/11/11 146 users ＤＭＭ AWSセキュリティ Transcript 文化 開発者

Transcript © DMM.com CONFIDENTIAL DMMでAWSセキュリティガードレール を作ったので、開発者が AWSセキュリティをチェックする 文化を広げていきたい 合同会社DMM.com
 セキュリティ部
 CloudSecチーム 西山渉 © DMM.com 自己紹介 2 - 名前 : 西山渉 - 所属 : 合同会社DMM.com セキュリティ部 • クラウドセキュリティの... 続きを読む

SaaS利用者/事業者が知っておくべきクラウドセキュリティの確かめ方と高め方 —第6回　クラウドサービスにおける個人情報の考え方

2021/11/03 12 users クラウドサービス 法務部 想定読者 最終回 本連載

SaaS利用者/事業者が知っておくべきクラウドセキュリティの確かめ方と高め方 —第6回　クラウドサービスにおける個人情報の考え方 第6回までお読みいただきありがとうございました、今回はいよいよ最終回です。 本連載は「法務部を中心とした管理部門の方」を想定読者に据え、クラウドセキュリティに関する検討を事業者・... 続きを読む

利用者数800万人突破の「家族アルバム みてね」に学ぶ クラウドセキュリティの勘所/Cloud Security Tips - Speaker Deck

2021/03/11 16 users Speaker Deck 勘所 家族アルバム プロダ mixi

Transcript 利⽤者数800万⼈突破の 「家族アルバム みてね」に学ぶ クラウドセキュリティの勘所 ITmedia Security Week 2021春 Isao Shimizu mixi, Inc. mixi, Inc. ⾃⼰紹介 • 清⽔ 勲（しみず いさお） @isaoshimizu • 株式会社ミクシィ みてね事業部 開発グループ SREチームリーダー • 経歴 o SIerで受託開発、プロダ... 続きを読む

Googleが勧める対策、クラウドにおける暗号鍵の保存方法とは：3つのセキュリティアプローチを比較 - ＠IT

2021/01/14 14 users クラウド 暗号鍵 Google 概要 以下

Googleは2020年12月22日（米国時間）、公式Blogにおいてクラウドセキュリティについての考え方を紹介した。クラウドではどのように暗号鍵を保存すればよいのか、何を目指すべきなのか、同社の関連サービスを引き合いに出して解説した。 以下にその概要を紹介する。 古典的な間違い　暗号鍵とデータを同じ場所に保存する ... 続きを読む

AWS 診断を事例としたクラウドセキュリティ。サーバーレス環境の不備や見落としがちな Cognito の穴による危険性 - Flatt Security Blog

2020/11/18 188 users Cognito パプリ セキュリティエンジニア AWS 事例

こんにちは。本ブログに初めて記事を書く、株式会社 Flatt Security セキュリティエンジニアの Azara(@a_zara_n)です。普段は Web やプラットフォームの診断やクラウド周りの調査、Twitter ではご飯の画像を流す仕事をしています。よろしくお願いします。 クラウドサービスが発展し続ける今日この頃、多くの企業がパブリ... 続きを読む

Microsoftセキュリティチーム、「Azure」で仮想マシンを保護するためのベストプラクティスを紹介：Azureセキュリティスコアの使用、管理ポートの扱いなど - ＠IT

2020/10/22 26 users Azure ベストプラクティス Dart セキュリティチーム

Microsoftのセキュリティインシデントレスポンスチームは2020年10月7日（米国時間）、クラウドセキュリティに関するベストプラクティスを紹介した。 Microsoftの検知／対応チーム（DART）とカスタマーサービスサポート（CSS）のセキュリティチームはユーザーのインシデントを調査する際、インターネットから攻撃を受けた... 続きを読む

1億人超の個人情報流出、容疑者はAmazon元従業員　クラウドセキュリティに不安の声も - ITmedia NEWS

2019/08/05 35 users ITmedia News 容疑者 FBI 個人情報流出 事件

この頃、セキュリティ界隈で：1億人超の個人情報流出、容疑者はAmazon元従業員　クラウドセキュリティに不安の声も また大規模な情報流出が発覚した。 米金融大手のCapital Oneから、クレジットカードの発行を申請した個人や企業など1億600万人あまりの個人情報が流出した事件。容疑者として米連邦捜査局（FBI）に逮捕さ... 続きを読む

JAWS DAYS 2018登壇資料「AWSセキュリティ事始め 〜基礎からはじめてクラウドセキュリティの恩恵を受ける〜」#jawsdays #jawsug #jd2018_i #secjaws ｜ Developers.IO

2018/03/10 40 users IAM 臼田 Developers.IO 恩恵 AWS

JAWS DAYS 2018登壇資料「AWSセキュリティ事始め 〜基礎からはじめてクラウドセキュリティの恩恵を受ける〜」#jawsdays #jawsug #jd2018_i #secjaws JAWS DAYS 2018 Macie GuardDuty Config Key Management Service SSM WAF Inspector セキュリティ(AWS) IAM こんにちは、臼田... 続きを読む

クラウドセキュリティ基礎 #seccamp

2015/08/14 280 users seccamp 幕張 Transcript of 講義 構築

Transcript of "クラウドセキュリティ基礎 #seccamp" 1. クラウドセキュリティ 基礎 セキュリティ・キャンプ2015 2015年8月14日 @ 幕張 株式会社サイバーエージェント 仲山昌宏 2. この講義の目的 • クラウド時代のWebシステムについて • サーバ設計、構築、運用技術の基礎 • サービスの無停止とスケーラビリティを実現する設計 • 情報セキュリティとして必要... 続きを読む

暗号化とトークナイゼーション：データを置くなら知っておきたい、クラウドセキュリティの基本 (1/2) - ＠IT

2013/04/18 66 users salesforce.com 暗号化 データ SaaS 基本

SaaSをはじめ、クラウドコンピューティングの利用が拡大する中、企業は難しい課題に直面しています。自社でコントロールできない「クラウド」上にあるデータを、いかに保護するかという問題です。その解答の1つを紹介します。 はじめに 近年、「クラウドコンピューティング」の利用拡大には目を見張るものがあります。特に最近では、当初のSaaSモデル（例：Salesforce.com（SFA/CRM）、Googl... 続きを読む