CASBとは何か？基本を解説【2024年版】
CASBとは？ Cloud Access Security Broker：キャスビー クラウドサービスの利活用に対する情報セキュリティのコンセプト。ユーザー（企業）と複数のクラウドサービスプロバイダーの間に単一のコントロールポイントを設け、クラウドサービスの利用状況を可視化/制御し、一貫性のあるセキュリティポリシーを適用するサービス。 クラウドサービスの利用は現在も急速な広がりを見せています。特にSaaS（Software as a Service: ソフトウェアをサービスとして提供する分野）は中小企業だけでなく大企業でも活発化しており、もはやクラウドファーストは現代社会において根付いたものと言ってよいでしょう。 こうしたクラウドサービスの利用拡大は、管理者が管理すべきITツールの増加も意味しており、それらの管理方法も複雑化しています。クラウドサービスは社内ネットワーク外に構築されたもので
改悪の声が広がる楽天SPU、試算すると実は楽天モバイルユーザー優遇の改定だった（石野純也） | テクノエッジ TechnoEdge
慶應義塾大学卒業後、新卒で出版社の宝島社に入社。独立後はケータイジャーナリスト/ライターとして幅広い媒体で執筆、コメントなどを行う。ケータイ業界が主な取材テーマ。 楽天グループは、12月1日からSPU（スーパーポイントアッププログラム）の“中身”を大幅に改定します。SPUとは、サービスの利用状況に応じて追加で付与されるポイントが増加する仕組みのこと。楽天市場での買い物が対象になります。 楽天モバイル契約で何倍、楽天カードで何倍といった形でポイントが上乗せされていく仕組みですが、この倍率と上限ポイントが12月から変更になります。 ▲楽天グループは、12月1日からSPUの特典内容を改定するその中身を簡単に言えば、楽天モバイル契約者をより優遇する一方で、楽天カードなど、その他サービスの比重を下げるというもの。 これまで楽天モバイル契約者は通常だと2倍（プラス2%）、ダイヤモンド会員だと3倍（プラ
知って納得、ケータイ業界の"なぜ"(153) 「なんちゃって5G」に足元をすくわれたNTTドコモ、“つなぎ”の技術をなぜ嫌うのか
都市部を中心に、通信品質の著しい低下が指摘されているNTTドコモ。5Gのネットワーク整備に4Gから転用した周波数帯を活用することに消極的で、5Gの面展開が遅れたことが品質低下要因の1つと見る向きが多いが、過去を振り返るとNTTドコモが“つなぎ”の技術に消極的な傾向が見えてくる。一体なぜだろうか。 通信品質低下の問題に新技術で対策 コロナ禍からの人流回復によるトラフィック急増で、都市部を中心に通信品質が著しく低下し、不満の声が急増したNTTドコモ。事態を重く見た同社は、とりわけ通信品質が大きく低下している東京都内の4エリアに向けた通信品質対策に取り組み改善を図ったが、同社の通信品質に不満を挙げる声は他の地域からも聞かれる。 そうしたことからNTTドコモはより抜本的な通信品質対策を進めるべく、2023年10月10日に将来を見据えた全国ネットワークの集中品質対策を、2023年12月までに進めるこ
iPhone 15、日本のミリ波・衛星通信への道のり（石川温） (1/2)
あっさりと裏切られたiPhone 15への淡い期待 9月12日（現地時間）にアップル本社、スティーブ・ジョブズシアターで開催された毎年恒例のスペシャルイベント。予想通り、USB-Cに対応したiPhone 15シリーズが発表となった。 個人的にはiPhone 15に淡い期待を2つ抱いていたのだが、あっさりと裏切られてしまったのがとても悲しい。とはいえ、アップルの考え方も十分に理解できたりもする。 1つ目の淡い期待がiPhone 15の「ミリ波対応」だ。ミリ波とは、5Gのなかでも周波数の幅がとても広く、超高速で通信が可能となっている。 iPhoneでは、アメリカ市場向けのモデルでミリ波に対応している。これは、アメリカでトップのキャリアであるベライゾンが、なぜかミリ波で5Gエリアの展開しようとしていたこともあり、アメリカではミリ波対応が必須となっているようだ。 日本ではXperiaやGalaxy
セキュリティ対策として「閉域網を使っているので安全」は間違い ハッカーが教える、制限されたネットワークの「穴」
Sansan株式会社が提供するキャリアプロフィール「Eight」、朝日インタラクティブ株式会社が運営する中小企業向けウェブメディア「ツギノジダイ」の共催イベント「日本を変える 中小企業リーダーズサミット2023」より、日本ハッカー協会の代表理事・杉浦隆幸氏の講演の模様をお届けします。本記事では、中小企業が取るべきセキュリティ戦略の基本や、中小企業で大企業並みの「ゼロトラスト」を実現する方法などが語られました。 中小企業のセキュリティ年間予算は「100万円以下」 司会者：「ハッカーが教える、妥協しない高コスパなセキュリティ対策」と題し、一般社団法人日本ハッカー協会代表理事・杉浦隆幸さんよりご講演いただきます。それでは杉浦さん、よろしくお願いいたします。みなさん盛大な拍手でお迎えください。 （会場拍手） 杉浦隆幸氏：今日は「ハッカーが教える、妥協しない高コスパなセキュリティ対策」ということで、
秋吉 健のArcaic Singularity：通信に不満を感じたら即MNP！ahamoの通信不良から始まった通信キャリア乗り換え体験レポート【コラム】 : S-MAX
秋吉 健のArcaic Singularity：通信に不満を感じたら即MNP！ahamoの通信不良から始まった通信キャリア乗り換え体験レポート【コラム】 2023年08月06日11:25 posted by 秋吉 健 カテゴリイベント・レポートニュース・解説・コラム list iPhone主回線のMNP体験レポート！ 先日、メインのスマートフォン（スマホ）として利用している「iPhone 14」の主回線を、NTTドコモの「ahamo」（ https://ahamo.com ）からソフトバンクの「LINEMO」（ https://www.linemo.jp ）へ携帯電話番号ポータビリティー制度（MNP）を利用して乗り換えました。 理由はahamo（NTTドコモ回線）の通信が非常に不安定で、2年ほど前から問題視され続けている「パケ止まり」問題が仕事に大きな支障をきたすようになってしまったからで
クラウド・ネイティブのお作法（2）「リトライ」～効率的なリトライ手法「Exponential Backoff and jitter」とは何か
こんにちは。アマゾンウェブサービス クラウドサポートエンジニアの小武です。Amazon EC2、Amazon RDS、Amazon Redshiftなどのサービスの他、AWSの内部を支える裏側の技術に日々Dive Deepしています。本連載ではAWSサポートのエンジニアがそれぞれ「今一番AWSユーザーに伝えたいこと」を連載の形でお届けしています。 私の担当回では、AWSという巨大な分散システムを支える技術要素のうち、アーキテクチャ設計、プログラミング技術のいくつかについて見ていきたいと思います。これらは、AWSの内部を支える技術というだけでなく、皆さんのアプリケーションをダウンタイムゼロのシステムに近づけるための基礎技術、クラウド・ネイティヴなアプリケーションを構築する基礎的なテクニックとも言えると思います。 その基礎的なテクニックは大きく、下記の4つがあります。 非同期処理（Asynch
AWSユーザーは必ず覚えておきたいExponential Backoffアルゴリズムとは何か - yoshidashingo
cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 Exponential Backoff 直訳すると「指数関数的後退」つまり、指数関数的に処理のリトライ間隔を後退させるアルゴリズムのことです。 詳しくはWikipediaに記載があります。 Exponential backoff - Wikipedia 日本語でブログに書かれている方もいらっしゃいます。 exponential backoffのメモ – Siguniang's Blog これを見ていると、どうやらこのアルゴリズムは古くから通信装置において、イーサネットフレームのデータ送信時にコリジョン（衝突）を検出したら一定時間待機して再送して、処理を完結させるためのアルゴリズムとして使われているようです。 通信機器の世界に限らず、アプリケーションの分野でも、大規模で予測不能な処理量を有限なリソースでさばく
AWS SDKのエクスポネンシャルバックオフを確認してみた | DevelopersIO
AWSのドキュメントに登場する「エクスポネンシャルバックオフ」という見慣れない単語の詳細が気になったので、実際にAWS SDKを用いて確認してみました。 エクスポネンシャルバックオフとジッター Wikipediaの日本語翻訳記事から引用します。 https://en.wikipedia.org/wiki/Exponential_backoff さまざまなコンピュータネットワークで、バイナリ指数バックオフまたは切り捨てられたバイナリ指数バックオフは、多くの場合ネットワークの輻輳を回避するために、同じデータブロックの繰り返しの再送信の間隔を空けるために使用されるアルゴリズムを指します。 通信分野で使用される再試行（リトライ）処理のアルゴリズムのようです。 AWSでは以下のページに解説があります。 エクスポネンシャルバックオフの背後にある考え方は、連続したエラー応答の再試行間の待機時間を徐々に長
光回線なしで楽天モバイルで一本化はあり？一人なら全然あり、家族は要検討
光回線なしで、楽天モバイルだけで生きていけますか？と問われたら、一人暮らしなら全然アリ、家族なら要検討です。 一人暮らしならスマホを楽天モバイルに変えて、光回線なしがおすすめです。自宅のWiFiとして家族で使う場合は、楽天モバイルをホームルーターで使って節約する方法もあります。 ※ 注：楽天モバイルの電波(楽天回線)が普通に使えることを前提にしています。電波の悪い場所では一本化は無理です ここでは光回線なしで楽天モバイルで一本化はありかを徹底解説します。 光回線は月4200円〜5500円くらいかかります。導入工事に1ヶ月くらいかかり、更新月以外で解約すると1万円の違約金がかかり、場合によって高額な撤去費用もかかります。 楽天モバイルなら、月3278円でデータ無制限で電話し放題でテザリング無制限です。工事不要で違約金や撤去費用もかかりません。 楽天モバイルのホームルーターのおすすめRakut
ソフトバンク宮川社長、有事の際のローミングで緊急通報だけでなく、300kbps程度の通信の提供を提案
ソフトバンクは4日、2023年3月期第1四半期の決算説明会を開催。その質疑応答において、7月に発生したKDDIの大規模通信障害への受け止めや問題発生時の他キャリアへのローミング接続について、同社代表取締役 社長執行役員兼CEOの宮川潤一氏が考えを示した。 2018年に大規模通信障害を起こしたソフトバンク KDDIの障害について「自分事と思って、色々考えた」 ソフトバンクは2018年12月に、LTE交換機内に含まれた暗号化通信に必要な証明書の期限切れを原因にして、約4時間半にわたって全国的に通信ができないという障害を発生。当時、同社の副社長兼CTOだった宮川氏も対策や説明に追われた（「ソフトバンク、通信障害の概要説明 LTE交換機のマルチベンダー化に投資」）。 当時の体験からも、KDDIの障害について「対岸の火事という認識はない。自分事と思って、いろいろなことを考えた」とする。ソフトバンクの
マズローの欲求五段階説図の生存的欲求のさらに下の段に「Wi-Fi」って書き足したジョーク画像を思い出した。あれガチだったんだな。 - IthacaChasma のブックマーク / はてなブックマーク
マズローの欲求五段階説図の生存的欲求のさらに下の段に「Wi-Fi」って書き足したジョーク画像を思い出した。あれガチだったんだな。
登大遊氏、日本は「超正統派」のICT人材を育成すべき。そのために、自由な試行錯誤を許容するインチキネットワークの普及に取り組む（前編）。JaSST'22 Tokyo
登大遊氏、日本は「超正統派」のICT人材を育成すべき。そのために、自由な試行錯誤を許容するインチキネットワークの普及に取り組む（前編）。JaSST'22 Tokyo 2022年3月10日と11日の2日間、ソフトウェア業界のテスト技術力の向上と普及を目指すイベント「ソフトウェアテストシンポジウム JaSST'22 Tokyo」がオンラインイベントとして開催されました。 イベントの最後には、招待講演として登大遊氏による講演「世界に普及可能な日本発の高品質サイバー技術の生産手段の確立」が行われています。 登氏は講演で、優れたICT技術を日本から生み出すためには「超正統派」なICT技術者を育てるべきであり、そのために登氏自身が中心となって登氏が「インチキネットワーク」と呼ぶ、固定IPアドレス取り放題でBGPで遊べる自由な試行錯誤を許容するネットワークとコンピューティングの環境を、IPA（独立行政法
登大遊氏が語る「おもしろインチキ ICT 技術開発」の重要さとは - さくマガ
日本は研究開発を進化させ、1990 年代にはさまざまな産業分野で世界トップになりました。 ICT の分野でもこれが可能であり、そのためには「おもしろインチキ ICT 技術開発」が必要になる、と登さんは語ります。 日本の ICT とセキュリティ技術の生産手段確立と産業化の実現について、JAIPA Cloud Conference2021 に登壇された、登大遊さんのお話をまとめました。 登 大遊 氏 プロフィール VPN システムやテレワーク技術等を開発・製品化。オープンソースで全世界に 500 万ユーザーを有する。外国政府のけしからん検閲用ファイアウォールを貫通する研究で博士 (工学) を取得。2017 年より独立行政法人 情報処理推進機構 (IPA) サイバー技術研究室を運営。2020 年に NTT 東日本に入社して特殊局を立ち上げる。ソフトイーサ株式会社を 16 年間経営中。 登大遊氏が
｢日本の携帯大手と正反対｣ネトフリが幽霊会員をわざわざ退会させてしまうワケ 映画そのものに飽きられるよりいい
動画配信サービス大手のネットフリックスは2年以上視聴していない会員に退会を促す取り組みを始めた。日本の携帯大手などは、そうした解約忘れの「幽霊会員」を放置するのが普通だ。ネトフリはなぜこのようなことをするのか。「Screenless Media Lab.」による連載「アフター・プラットフォーム」。第4回は「幽霊会員は得か損か」――。（第4回） 解約を忘れる客はサービス提供側にとって好都合 最近は多くの人が音楽配信、映像配信などのサブスクリプションを利用するようになってきた。いくつもサブスクリプションを使っていると、自分がどんなサービスを契約したのか忘れてしまい、ほとんど利用しないまま課金だけが続いているといったことも起きてくる。あるいは、解約を忘れて二重にインターネット回線を契約したままだったり、ほとんど使わないのに高額な携帯電話の料金プランを契約し続けたりしていることもある。 こうして何
ゼロトラストという戦術の使い方 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。 現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。しかし,昨今の社会変化により,社内のシステム環境へ社外から接続を行う機会が増えているため,境界型防御を元に検討されていたセキュリティモデルではサイバー攻撃の脅威を防ぎきれない状況になってきています。 これらに対するセキュリティ対策として,「ゼロトラスト」という概念が提唱されています。これは,社内外すべてを「信用できない領域」として,全ての通信を検査し認証を行うという考え方です。 しかし,ゼロトラストを導入しようと調査を進めると,多種多様な用語の説明からはじまり,多数の文献,製
え、HTTPSの転送なのにファイルも暗号化するんですか？？？
TL;DR 基本的には二重での暗号は不要 ただし、転送後も暗号化したまま使うなら、転送前から暗号化するのは良い ルールXを無邪気に追加して不整合のあるセキュリティルールを作ってはいけない はじめに 社内のセキュリティルールやスタンダードを決めるときに、HTTPSなのにVPN必須になってたりファイル暗号も必須になってたりするケースたまに見ます。今回は、それは実際に必要なことなのか？ セキュリティ的に有効なのか？ という点で考察をしていきたいと思います。 背景 二重三重に暗号化しても性能ペナルティが無いなら「なんとなく安全そうだから」でOKにしてしまいがちなのですが、これはよく考える必要があります。 というのも 「ルールXを追加することで既存のルールAと不整合が出る」 ってことは割とよくあるからです。具体的には「SCPのファイル転送は（SCPのセキュリティに不備があった時の）安全性のためにファ
IPv6アドレスについて知っておくべき10のこと
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 5．ループバックアドレスは、アドレスのようにさえ見えない IPv4では、「ループバックアドレス」と呼ばれるアドレスは、ローカルマシン自身を指すものとなっている。IPv4が利用できるデバイスでは、ループバックアドレスは必ず127.0.0.1だ。 IPv4と同じように、IPv6にも決まったループバックアドレスがある。 0000:0000:0000:0000:0000:0000:0000:0001 ところが、すべてのゼロが省略されると、IPv6のループバックアドレスは正しいアドレスには見えないようなものになってしまう。ループバックアドレスは、通常::1と表現される。 6．従来のサブネットマスクは必要としない IPv4では、すべてのIPアドレス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS Solutions Architect ブログ: Exponential Backoff And Jitter
KDDI髙橋社長、「2.3GHz帯、1社のみ立候補の理由」と楽天モバイルの「プラチナバンド要望」への考えを語る
