上に出した報告書が何者かに改竄されてた。PDFで出したんだけど、ご丁寧に問題点が白塗りにされてた→監査ログを見てみたら闇が深かった話

2024/02/15 55 users 何者 PDF 白塗り 報告書 問題点

がんぽん @ganpon714 アイコンは本人。職業はなんちゃってSE、自称研究者、アマチュア軍人。電子工作/電波(ELF,VLF)/C++/組み込み/ホイスラ/オーロラ/SDR/バイオインフォマティクス/GPGPU/カメラ/シンセ/ロシア/登山/ロリ/日本酒/居酒屋 エサ→bit.ly/3wnZktA twilog.org/ganpon714 がんぽん @ganpon714 先週、俺が上に出... 続きを読む

コスト削減成功！Amazon Auroraの監査ログをS3に保存する仕組みを構築した話 - Classi開発者ブログ

2024/01/16 9 users Amazon Aurora Classi開発者ブログ 前掲

こんにちは。プロダクト本部Growth部でエンジニアをしている id:ruru8net です。 前回はこちらの記事を書かせていただきました。 tech.classi.jp 今日は前述したSRE留学中にやったことの中の「Amazon Auroraの監査ログをCloudWatch Logsを経由せずS3に保存する」を紹介したいと思います。 前提 前掲の記事にもある通り、... 続きを読む

BigQuery や Google Workspace のログを使って分析環境を管理する｜Mercari Analytics Blog

2023/09/05 7 users BigQuery 野本 メルカリ ロク テーブル

BI Product チームの野本です。 メルカリでは Google BigQuery 監査ログと Google Workspace ログイベントを BigQuery にエクスポートして、データ分析環境の管理に活用しています。アクセス履歴を詳細に調べられる BigQuery 監査ログは、分析環境のコスト最適化やテーブルの変更時の影響範囲調査などの管理業務にとても... 続きを読む

GCPの監査ログの出力設定をTerraformでおこなう【GCP/Audit Logs/Terraform】 - Qiita

2023/06/06 6 users GCP Qiita Terraform config 種別

やりたいこと GCPの監査ログの出力設定をTerraformでおこなう GCPの4種の監査ログのうち、自分であれこれ設定できる「データアクセス監査ログ」について、Terraformで有効化したい。 やりかた google_project_iam_audit_configを使用する。 audit_log_configには、有効化したいデータアクセス監査ログの種別を設定する。... 続きを読む

Datomic Cloud を半年運用した感想｜hden｜note

2021/12/12 8 users 半年 感想 Clojure セルフオーダーシステム 履歴

こんにちは、株式会社トレタで Clojure を書いている鄧（でん）です。 2021 年 7 月より新規事業をして飲食店向けのセルフオーダーシステムを開発しており、そのバックエンドに Datomic Cloud と Clojure を採用しました。 採用理由は幾つかありますが、主に履歴、監査ログ、変更通知周りの機能要件がマッチしていると考... 続きを読む

SORACOM プラットフォームの使用状況を継続的に監査できる「監査ログ」を提供開始 - SORACOM公式ブログ

2021/03/03 7 users SORACOM公式ブログ moznion SORACOM

ハッピーひな祭り。SORACOM エンジニアリングチームの川上 (@moznion)です。 SORACOM プラットフォームの新機能として、本日より「監査ログ機能」の提供を開始いたします！ 本記事ではその新機能についてご紹介します。 なお、本記事中における「現時点」「現状」という記載は、本記事が公開された「2021年3月3日現在」... 続きを読む

BigQueryの監査ログをリアルタイムに監視して使いすぎを防止してみる - ZOZO Technologies TECH BLOG

2021/01/12 16 users BigQuery DWH 七味唐辛子 SaaS SRE部

こんにちは。SRE部の塩崎です。 七味唐辛子の粉末を7種類に分類するという趣味を発展させて、おっとっとを新口動物と旧口動物に分類するという趣味を最近発明しました。 BigQueryは非常にパワフルなData WareHouse(DWH) SaaSであり、大容量のデータを一瞬で分析できます。しかし、課金額がスキャンしたデータ量に比例す... 続きを読む

[Organizations]組織レベルでCloudTrailを有効化する ｜ DevelopersIO

2019/08/15 10 users CloudTrail organizations AWS

コンニチハ、千葉です。 Organizationsを利用すると、複数のAWSアカウントを一元的に管理できます。今回は、OrganizationsレベルでCloudTrail有効化し、複数のAWSアカウントの監査ログを一括で収集してみようと思います。 やってみた まずはOrganizationsのマスターアカウントでAWSへログインし、Organizationsへ移動し... 続きを読む

BigQueryの監査ログは役に立つ | PLAID engineer blog

2019/06/13 34 users BigQuery 原田 集計 大量データ トラブル時

BigQueryの監査ログは役に立つ PLAID Engineerの 原田(@harada_hi) です。 弊社製品KARTEでは行動データという大量データの集計においてBigQueryを多用しています。 今回はそのBigQueryのパフォーマンス確認やトラブル時の調査に利用しているBigQueryの監査ログの話を紹介します。 集計を実施する上で確認したい内容 Big... 続きを読む

WinlogbeatでWindowsのイベントログをFluentdサーバに転送する - 本日も乙

2019/02/09 31 users イベントログ toc Windowsイベントログ 要件 ロク

[toc] Windowsイベントログを収集する目的 監査ポリシーを設定することでWindows内で何が起こっているのかを詳細にイベントログに残すことができます。セキュリティの要件としてこのログを監査ログとして収集し、誰にも改ざんされないように保全する仕組みを構築する必要がありました。 監査ポリシーの設定方法は次回の... 続きを読む

GoogleのBigQueryがアップデートで細かいコスト管理を提供、監査ログやストリーミングAPIの改良も | TechCrunch Japan

2015/12/16 12 users BigQuery ベータ ストリーミングAPI ユーザ 改良

GoogleのSQLベースのビッグデータ分析サービス BigQuery が今日（米国時間12/15） アップデートされ 、ユーザは暴走クェリで費用が発生することを避けやすくなり、また大量のデータを自分たちのデータベースへ直接ストリーミングできるようになった。 またこのアップデートにより、BigQueryの 監査ログ がベータで導入された。この機能によりITのアドミンたちは、ユーザがこのサービスの上... 続きを読む

セキュアでない接続を特定する(MySQL Server Blogより) | Yakst

2015/10/05 20 users MySQL Yakst 出力 拡張 セキュア

MySQL 5.7における接続種別に関する情報取得手段の拡張に関して紹介する。一般クエリーログおよびMySQL Enterpriseの監査ログへの出力に接続種別の情報が付加され、またパフォーマンススキーマの拡張により、他の接続に関するセッションステータス変数が確認可能となり、これにより暗号化の利用状況などがより良く分かるようになった。 免責事項 この記事はTodd Farmer氏によるMySQL ... 続きを読む

Amazon Redshiftでデータベース監査ログをS3に出力する ｜ Developers.IO

2015/02/08 22 users Developers.IO RedShift 別物 オチ ロク

Amazon Redshiftのログについて Redshiftを使っていて、何か問題や課題が発生した際にログを見て分析することがあります。その際に、どこにどんなログが出力されているか気になりますよね。Redshiftでは2つのログに対応しています。監査ログとCloudTrailです。今回のオチとしては、監査ログとCloudTrailの理解がごっちゃになっていたので別物ですよーという確認のため書きま... 続きを読む