AWS Control Tower リソースの作成と変更に関するガイダンス - AWS Control Tower
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS Control Tower リソースの作成と変更に関するガイダンス AWS Control Tower でリソースを作成および変更する場合は、次のベストプラクティスをお勧めします。このガイダンスは、サービスが更新されたときに変更される可能性があります。 一般的なガイダンス 管理アカウントまたは共有アカウントで、AWS Control Tower によって作成されたリソースを変更または削除しないでください。これらのリソースの変更には、ランディングゾーンの更新や OU の再登録が必要になる場合があります。 セキュリティ組織単位 AWS Identity and Access Management (OU) の共有アカウント内で作成された (IAM) ロールを変更
Wireshark User’s Guide
List of Figures 1.1. Wireshark captures packets and lets you examine their contents.3.1. The Main window3.2. The Menu3.3. The “File” Menu3.4. The “Edit” Menu3.5. The “View” Menu3.6. The “Go” Menu3.7. The “Capture” Menu3.8. The “Analyze” Menu3.9. The “Statistics” Menu3.10. The “Telephony” Menu3.11. The “Wireless” Menu3.12. The “Tools” Menu3.13. The “Help” Menu3.14. The “Main” toolbar3.15. The “Filt
Terraform職人のためのOpenTofu入門 - Qiita
この記事は クラウドワークス Advent Calendar 2023 シリーズ1 の 4日目の記事です。 はじめに 「父さんな、Terraform職人やめてお豆腐職人で食っていこうと思うんだ」と言いたいだけの @minamijoyo です。 2023年8月HashiCorpはこれまでMPL2のOSSライセンスで公開していた主要製品をBSL(Business Source License)に変更することを発表し、Terraformはv1.6.0からOSSではなくなりました。 このライセンス変更を受けて、OSS版のTerraformを求める人たちで、MPL2時点のコードベースからforkしたOpenTofuの開発が進められています。 HashiCorpのBSLは、実質的に競合他社の商用利用に制限をかけたもので、ほとんどの一般的なユーザに直接的な追加の制限はありませんが、間接的にTerrafo
メール送信者のガイドライン - Google Workspace 管理者 ヘルプ
送信者向けガイドライン 以下のガイドラインに沿った対応を行うと、メールが Gmail アカウントに確実に配信されるうえ、Gmail で送信レートが制限されることや、メールがブロックされたり、迷惑メールに振り分けられたりすることを防ぐことができます。 これらの要件を満たす方法について詳しくは、メール送信者のガイドラインに関するよくある質問をご覧ください。 すべての送信者の要件 2024 年 2 月 1 日以降、Gmail アカウントにメールを送信するすべての送信者は、このセクションに示す要件を満たしている必要があります。 重要: Gmail アカウントに 1 日あたり 5,000 件を超えるメールを送信する場合は、1 日あたり 5,000 件以上のメールを送信する場合の要件を満たす必要があります。 ドメインに SPF または DKIM メール認証を設定します。 送信元のドメインまたは IP
FISC安全対策基準
FISC（The Center for Financial Industry Information Systems）とは、金融情報システムセンターの略称で、1984年に財団法人として設立され、2011年に公益財団法人へと移行しました。金融情報システムに関連する研究調査や、安全対策の普及・推進活動を行っています。FISCには、銀行・保険・証券・クレジット会社などの金融機関だけでなく、情報・通信企業なども多く加盟しています。 FISC安全対策基準とは、正式名を「金融機関等コンピュータシステムの安全対策基準・解説書」と言い、金融システムの導入や運用に関するガイドラインのことです。「FISC安対」とも呼ばれます。その内容は300近い項目から成り、セキュリティーに関わる考え方から安全管理措置や具体的な対策の例示まで幅広く、金融機関における一般的なセキュリティー水準がどのようなものかを理解する上で有
【雑記】セキュリティガイドライン類 約300時間 読み漁ってみた - 2LoD.sec
23年3月末から勉強時間をガイドライン類の読み込み＆ブログ執筆にあてて7カ月が経ちました。 特に良い区切りでもないのですが、ここらで一度振り返りたいと思います。 なんで読み始めたの？ どれだけ何を読んだの？ 色々読んでどうだった？ 1. 自分の発言に根拠と自信を持てる 2. 未経験の技術テーマでも取り扱いやすくなる 3.トレンドやビッグテーマが分かる おすすめのガイドライン類は？ なんで読み始めたの？ 今更の自己紹介ですが、私は所属組織の中で3 Line of Defenseにおける2nd Lineにおり、セキュリティの戦略立案、強化施策の推進、あるいは新しい技術を利用する際のルール作りを主に担っています。 プログラム開発、サーバ、ネットワーク、クラウド、API、コンテナ、AI、様々な技術テーマがある中で、そのすべてにセキュリティは強く関わります。そして、セキュリティ担当は、現場から上記の
仕様が読めるようになるOAuth2.0、OpenID Connect 入門
2023/10/05 Offersさんのイベントでの資料です。 https://offers.connpass.com/event/295782/ イベント後の満足度アンケート（5点満点）の結果は以下になります。 5点: 49% 4点: 39% 3点: 8% 2点: 4% こちらのスライドの内容は以下の本の抜粋になります。デモの内容、このスライドでは触れていないことについてご興味ある場合は以下の本をご参照ください。 https://authya.booth.pm/items/1296585 https://authya.booth.pm/items/1550861 本発表で扱っていないセキュリティに関しては以下の本がおすすめです。 https://authya.booth.pm/items/1877818 本の評判 https://togetter.com/li/1477483
はじめに - Writing an OS in 1,000 Lines
本書では、小さなOSをゼロから少しずつ作っていきます。 OSと聞くと腰が引けるかもしれませんが、OS (特にカーネル) の基本機能は案外単純です。巨大なオープンソースソフトウェアとしてよく挙げられるLinuxでさえ、バージョン0.01はたった8413行でした。様々な要求に応えるために次第に肥大化していっただけで、当初は大変素朴な実装になっていました。 本書では素朴なコンテキストスイッチ、ページング、ユーザーモード、コマンドラインシェル、ディスクデバイスドライバ、ファイルの読み書きをC言語で実装します。これだけ様々な機能が詰め込まれているのに、コードは合計でたった1000行未満です。 「1000行なら1日でできそう」と思うかもしれませんが、初学者には少なくとも3日はかかるでしょう。OS自作のハマりポイントは「デバッグ」です。アプリケーション開発とは違うデバッグ手法・能力を習得する必要がありま
診療ガイドラインを理解し活用するための基礎知識：[国立がん研究センター がん情報サービス 医療関係者の方へ]
１．診療ガイドライン作成プロセス 診療ガイドラインの作成は、診療ガイドラインを作成する学会などの団体で、作成に携わる専門家の構成を検討し、組織を作るところから始まります。組織ができたら、診療ガイドラインの目的、取り扱う疾患や検査、治療などにおける重要なトピック（重要臨床課題）を検討し決定します。決定した重要臨床課題に基づいて、検査や治療方法など診療ガイドラインで答えるべきクリニカルクエスチョン（CQ）を設定します。CQを設定したら、システマティックレビューを行い、その根拠に基づいて、検査や治療方法などの推奨の強さ（推奨度）を決定し、診療ガイドラインとしてまとめます。 １）重要臨床課題の検討とクリニカルクエスチョン（CQ）の設定 クリニカルクエスチョン（CQ）とは、重要臨床課題の構成要素を抽出し、1つの疑問文で表現したものです。一般的に、構成要素を抽出する際には、PICOが用いられます。PI
![診療ガイドラインを理解し活用するための基礎知識：[国立がん研究センター がん情報サービス 医療関係者の方へ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/59aaf982a8049b33a39ebe695dbd626d22e03d07/height=288;version=1;width=512/https%3A%2F%2Fganjoho.jp%2Fmed_pro%2Fcommon%2Fimg%2Fcommon%2Fog_image_medpro.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.j-circ.or.jp/cms/wp-content/uploads/2023/03/JCS2023_fujiyoshi.pdf
3 省 2 ガイドライン（日本） - コンプライアンス | Google Cloud
AMA issues new principles for AI development, deployment & use
U.S., U.K., and Global Partners Release Secure AI System Development Guidelines
Guidelines for secure AI system development
https://www.amazon.co.jp/dp/4822262545
セキュリティ関連の当局／法令・ガイドライン対応コンサルティングサービス | セキュリティのSHIFT
https://www.amazon.co.jp/dp/4297138395
https://www.mhlw.go.jp/content/10808000/001105752.pdf
OpenAI Cookbook
GitHub - farhanashrafdev/90DaysOfCyberSecurity: This repository contains a 90-day cybersecurity study plan, along with resources and materials for learning various cybersecurity concepts and technologies. The plan is organized into daily tasks, covering t
