1日2兆円超の処理をクラウドで ― SBI証券が国内株式の取引システムをAWSに移行完了（アスキー） - Yahoo!ニュース
SBI証券は、国内株式のオンライン取引システムをAWSクラウドに移行したことを発表した。1日1億アクセス、取引処理数は1日約360万件、取引量は最大2兆円を超える規模のシステムだ。 【もっと写真を見る】 SBI証券は、2024年4月23日、国内株式のオンライン取引システムをAWSクラウドに移行したことを発表した。 SBI証券の取引サイトのアクセスは1日1億にも達し、1日の取引処理数は約360万件、取引量では最大2兆円を超える。このミッションクリティカルなシステムのクラウド移行は無事完了し、2024年3月より稼働を開始している。 記者説明会に登壇したSBI証券の常務取締役CIOであり、SBIシンプレクス・ソリューションズの代表取締役社長である助間孝三氏は、今回のクラウド移行の狙いを、“アジリティ（敏捷性）”と“レジリエンス（強靭性）”だと説明する。 難しいチャレンジでありつつ、内製エンジニア
AWSに挑む、っていうミスリード - orangeitems’s diary
日経にこういう記事が載っていた。 www.nikkei.com さくらインターネットが国内のクラウド事業で外資大手に挑む。北海道石狩市内のデータセンター（DC）にGPU（画像処理半導体）を搭載し、生成AI（人工知能）に対応したクラウドサービスを始めた。日本のクラウド市場は米アマゾンが半分近くのシェアを握る。「政府クラウド」の提供事業者に国内勢で初めて選ばれた国産クラウドの一角として、経済安保でも重責を担う。 お気持ちはわかるけど、見出しがおかしい。Amazonに挑む・・ってのは筋違い。どんなにさくらインターネット（もしくは国内のデータセンター業者）ががんばっても、戦いにすらならない。もし、文字通り戦ったら踏みつぶされると思う。規模が違い過ぎる。八百屋とイオンぐらい違う（どちらが悪いとは言ってない）。 国内のデータセンター業者がやるべきは、戦うことじゃなく、国内資本企業だからできること。つま
AmazonのAI「Amazon Q」は重度の幻覚によってAWSデータセンターの場所などの機密データを漏えいしているとの指摘
2023年11月29日に発表されたばかりのAIチャットサービス「Amazon Q」にプライバシーの問題がある可能性が報じられました。一部の従業員によるとAmazon Qはひどい幻覚(ハルシネーション)に襲われることがあり、Amazon Web Services(AWS)のデータセンターの場所などを漏らすことがあるそうです。 Amazon’s Q has ‘severe hallucinations’ and leaks confidential data in public preview, employees warn https://www.platformer.news/p/amazons-q-has-severe-hallucinations Amazon's AI Chatbot, Amazon Q, Faces Criticism and Security Concerns h
【永久保存版】0からAWSを勉強するならこのロードマップに従え！ - Qiita
はじめに こんにちは！！@Sicut_studyです！ 先日出しました記事が多くの方に見ていだきました！ 今回はAWSのロードマップの紹介です。 AWSを勉強しようとしている人からよく聞くのが AWS勉強したいけど何からしたらよいかわからないから資格の勉強しています 資格を勉強するのもいいですが最速でAWSを実践的に使えるということを目的にするなら、その方法は個人的には微妙かなと思います。 私もこのロードマップを行ったあとに試しに資格をとってみましたが、あまり実務に速攻的に役立つという感じではありませんでした (高度なものなら違うかもしれません) 私も2年前はAWSについてまったく知りませんでした しかし、とあるタイミングで 先輩がやっているようなAWSの環境を作って管理するのを私もできるようにならないと高みにいくことはできない このように思うようになり、ロードマップに沿ってに1から学習を
フィッシングによる AWS ログインの MFA 認証の回避と事例 - blog of morioka12
1. 始めに こんにちは、morioka12 です。 本稿では、AWS マネジメントコンソールに焦点を当てたフィッシングによる MFA (Multi-Factor Authentication) 認証の回避や事例、セキュリティ対策について紹介します。 1. 始めに 免責事項 想定読者 2. AWS マネジメントコンソール MFA (Multi-Factor Authentication) 3. フィッシング (Phishing) MITRE ATT&CK 4. フィッシングによる AWS ログインの仮想 MFA デバイス認証の回避 5. フィッシングによる AWS ログインの SSO 認証の回避 6. AWS ログインをターゲットにしたフィッシングの事例 事例1 (Google 検索) 事例2 (メール) 事例3 (メール) 7. その他 Web アプリケーションにおける MFA 認証の回
PayPayカード、メインフレームの基幹システムをAWSに移行--業界で前例なき規模
PayPayカードは4月21日、メインフレームで運用していた基幹システムのインフラをAmazon Web Services（AWS）に移行して4月に本格稼働を開始したと同日開催の「AWS Summit Tokyo」で発表した。国内クレジットカード業界では前例のない規模といい、専務執行役員 最高技術責任者（CTO）の信太宏之氏がその舞台裏を語ってくれた。 同社は、1963年設立の国内信販を源流として楽天KC、KCカードと変遷し、現在はPayPayの完全子会社として「PayPayカード」ブランドのクレジットカード事業などを手掛ける。2022年3月に1000万会員を突破し、5500万の決済ユーザーを抱えるPayPayとの連携推進など事業拡大を図り、会員数の倍増を目指している。 2015年にソフトバンクグループとなってからビジネスが大きく変わり、「『ネット屋の金融を目指す』というトップのビジョンの
【衝撃】AWSのRDSがデータを失わないBlue/Greenデプロイに対応しました #reinvent | DevelopersIO
「最近は、データベースもB/Gデプロイできるらしいよ？」 「そりゃそうやろ。B/Gデプロイなんて、最近当たり前……… へ？DBが？無理でしょ？ほぇ？どういうこと？」 最初アップデートのタイトルを見たときの、ハマコーの率直な感想です。 Blue/Greenデプロイは、現行バージョンのトラフィックを活かしたまま新バージョンを動作確認し、問題なければ新バージョンをリリースするという、最近の安全なデプロイの概念において無くてはならないものです。 同時に新旧バージョンを稼働させるため、基本的にはステートレスなアプリケーション・サーバーにおいて利用するものという固定概念があったのですが、それをデータベースに対して既存のAWSの技術を組み合わせつつAWSらしいマネージドな仕組みで解決しようという、意欲的なリリースです。制約事項もそれなりにあるので、皆さんの運用ワークロードに当てはまるかは、事前の検証が必
Amazon RDSの上の数百のデータベースが個人識別情報を漏洩
Mitigaは11月16日(米国時間)、「Oops, I Leaked It Again — How Mitiga Found PII in Exposed Amazon RDS Snapshots」において、Amazon Web Servicesの分散リレーショナルデータベースサービス「Amazon Relational Database Service (Amazon RDS)」上の数百のデータベースが、個人識別情報(PII: Personally Identifiable Information)を漏洩させていると伝えた。 このような個人情報の漏洩は、サイバーキルチェーンの偵察段階やエクストーションウェア/ランサムウェアなどのキャンペーンにおいて宝の山になる可能性を秘めていると指摘されている。 Oops, I Leaked It Again — How Mitiga Found PI
VMwareがクラウド設定チェックツールを無料提供 AWSやKubernetesなどの問題を検知
米VMwareは8月25日、クラウド基盤（PaaS）などの設定ミスをチェックできるツール「CloudHealth Secure State」の無料版を提供すると発表した。 AWS、Microsoft Azure、Google Cloud Platform、Kubernetesなどの設定ミスを検知して通知する。エンタープライズ版に比べ、チェックできるクラウドアカウントの数や更新頻度、データ保管期間などを制限している。 クラウドの設定ミスは、情報漏えいやマルウェア感染などのリスクになる。2022年にはエイチームや研修サービスを提供するリスクモンスターなどで、情報漏えい事案が発生した。こうした問題を防ぐツールは「CSPM」（Cloud Security Posture Management：クラウドセキュリティ動態管理）と呼ばれ、VMwareなどいくつかの情報セキュリティ企業が提供を始めている。
PyPIからAWS認証情報を窃取するPythonパッケージが複数見つかる
Sonatypeは6月23日(米国時間)、「Python packages upload your AWS keys, env vars, secrets to the web」において、PyPI (Python Package Index)リポジトリからAWSのクレデンシャルを窃取する複数のPytonパッケージが発見されたと伝えた。見つかったPythonパッケージはさらに収集した情報をリモートエンドホストにエクスポートし、一般に公開していたという。 Python packages upload your AWS keys, env vars, secrets to the web Sonatypeの分析により、PyPIリポジトリに複数の悪意のあるPythonパッケージがあることが明らかとなった。PyPIはPythonユーザ向けのサードパーティソフトウェアリポジトリ。PyPIリポジトリより
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
