番号ポータビリティ - Wikipedia
番号ポータビリティ（ばんごうポータビリティ）は、加入者移転、電気通信事業者や通信サービスを変更しても、電話番号は変更しないまま、継続して利用できる仕組みである。番号持ち運び制度とも言われる。 ロケーションポータビリティ[編集] ロケーションポータビリティは、加入者が移転しても同じ電話番号を利用できるものである。地理的番号の場合、同一番号で移転できる地域が限られている。また、事業者間で移転できる地域に違いがある場合もある。 PSTNでは、同一電話交換機の収容範囲に限られる。NGNでは、収容装置がより広域化されるため、広範囲化が可能となる。 料金が全国一律化されると、料金識別の役割がなくなる。しかし、加入者の所在地確認用途が残る。どの範囲まで、広範囲化することが適当であるかの議論がある。 サービスポータビリティ[編集] サービスポータビリティは、通信サービスを変更しても同じ電話番号を利用できる
Physical security - Wikipedia
Modern prisons are among some of the most physically secure facilities, with almost every area under tight access control and surveillance. Pictured here is the exterior of Shata Prison in Israel, which is secured through the use of high fences, razor wire, protective barriers, guard towers, and security lighting. Physical security describes security measures that are designed to deny unauthorized
Microsoft SQL Server DB インスタンスでの SSL の使用 - Amazon Relational Database Service
クライアントアプリケーションと Microsoft SQL Server を実行する Amazon RDS DB インスタンス間の接続は、Secure Sockets Layer (SSL) を使用して暗号化できます。SSL サポートは、AWS のすべてのリージョンで、サポート対象の SQL Server のすべてのエディションでご利用いただけます。 SQL Server DB インスタンスを作成する際、Amazon RDS はそのインスタンスの SSL 証明書を作成します。SSL 証明書には、なりすまし攻撃から保護するために、SSL 証明書の共通名（CN）として DB インスタンスのエンドポイントが含まれています。 SSL を使用して SQL Server DB インスタンスに接続する方法は 2 とおりあります。 すべての接続に SSL を強制する — これはクライアントに対して透過的に
AWS クライアント VPN を使用したオンプレミスネットワークへのアクセス - AWS Client VPN
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS クライアント VPN を使用したオンプレミスネットワークへのアクセス このシナリオの設定には、オンプレミスネットワークへのアクセスのみが含まれています。クライアントにオンプレミスネットワーク内のリソースへのアクセスのみを許可する必要がある場合は、この設定をお勧めします。 少なくとも 1 つのサブネットを持つ VPC を作成または識別します。クライアント VPN エンドポイントと関連付ける VPC のサブネットを特定し、その IPv4 CIDR 範囲をメモしておきます。 VPC CIDR と重複しないクライアント IP アドレスに適切な CIDR 範囲を特定します。 のルールとベストプラクティス AWS Client VPN のクライアント VPN エンドポイ
個人を特定できる情報 (PII) のための Amazon S3 Object Lambda アクセスポイントの使用 - Amazon Comprehend
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 個人を特定できる情報 (PII) のための Amazon S3 Object Lambda アクセスポイントの使用 個人を特定できる情報 (PII) 用の Amazon S3 Object Lambda アクセスポイントを使用して、Amazon S3 バケットからドキュメントを取得する方法を構成します。PII を含むドキュメントへのアクセスを制御し、ドキュメントから PII を編集できます。Amazon Comprehend がドキュメント内の PII を検出する方法の詳細については、「PII エンティティの検出」を参照してください。Amazon S3 Object Lambda アクセスポイントは、AWS Lambda 関数を使用して、標準 Amazon S3 G
チュートリアル: S3 Object Lambdaと Amazon Comprehend を使用した PII データの検出と編集 - Amazon Simple Storage Service
チュートリアル: S3 Object Lambdaと Amazon Comprehend を使用した PII データの検出と編集 複数のアプリケーションおよびユーザーがアクセスするための共有データセットに Amazon S3 を使用する場合、個人を特定できる情報 (PII) などの特権情報を許可されたエンティティのみに制限することが重要です。例えば、マーケティングアプリケーションが PII を含むデータを使用する場合、データのプライバシー要件を満たすために、まず PII データをマスクする必要があります。また、分析アプリケーションで製造オーダーのインベントリデータセットを使用する場合、意図しないデータ漏洩を防ぐために、まず顧客のクレジットカード情報を編集する必要があります。 S3 Object Lambda と Amazon Comprehend により事前に構築された AWS Lambd
Amazon EMRを整理してみた - Qiita
背景・目的 Amazon ERMは使用したことありますが、どのような機能があるか仕様など細かいところを把握してないため整理します。 まとめ 以下の特徴があります。 ビッグデータアプリケーション、PBスケールのデータ分析をオンプレの半分以下のコストで高速に実行できます。 カスタマイズされたEC2クラスタ、EKS、Outposts、EMR Serverlessで実行するオプションを備えた、最新のOSSフレームワークを使用してアプリケーションを構築する。 パフォーマンスが最適化されたOSSのAPI五感バージョンでSpark、Hive、Prestoを使用してインサイトを導き出すまでかかる時間を最大2倍高速 EMR NotebooksとEMR Studioの使い慣れたOSSを使用してアプリケーションを簡単に開發、視覚化、デバッグできる。 下記のユースケースで利用できます。 ビッグデータ分析 スケーラ
AWS CloudHSMで秘密鍵のインポートとエクスポートしてみた | DevelopersIO
秘密鍵の管理どうしようかな こんにちは、のんピ(@non____97)です。 皆さんは秘密鍵の管理をどうしようかなと思ったことはありますか? 私はあります。 IAM Roles Anywhereを使うにあたって秘密鍵の管理が重要になります。 ...ということで、AWSの最強の鍵管理マネージドサービスであるAWS CloudHSMを使ってみようと思います。 CloudHSMのユースケースにも秘密鍵の管理が例として紹介されています。 ** 発行認証局 (CA) 向けのプライベートキーの保護 ** 公開鍵基盤 (PKI) では、認証局 (CA) がデジタル認証を発行する信頼されたエンティティです。このようなデジタル認証は、個人または組織を識別するために使用されます。AWS CloudHSM を使用すると、プライベートキーを保存し、自社の認証を発行する発行 CA として安全に機能することができるよ
AWS CloudHSMってなんだろ？
AWS CloudHSM（法令遵守のためのハードウェアベースキーストレージ）| AWS 概要 クラウドベースのハードウェアセキュリティモジュール (HSM) 暗号化キーを簡単に生成して使用できる FIPS 140-2 のレベル 3 認証済みの HSM を使用して、暗号化キーを管理 業界標準の API を使用して、アプリケーションを柔軟に統合できる 完全マネージド型 メリット FIPS 140-2 レベル 3 認証済みの HSM に暗号化キーを生成および使用 セキュアでコンプライアンスに準拠したワークロードのデプロイ 業界標準で構築されたオープン HSM の使用 暗号化キーの制御の維持 簡単な管理とスケール AWS KMS キーの制御 仕組み A AWS では、HSMアプライアンスが管理されるが、キーへのアクセス権は持たない B ユーザーは自分のキーを制御して、管理する C アプリケーション
サーバー側の暗号化によるデータの保護 - Amazon Simple Storage Service
Amazon S3 では、Amazon S3 内のすべてのバケットの基本レベルの暗号化として、Amazon S3 が管理するキー (SSE-S3) によるサーバー側の暗号化が適用されるようになりました。2023 年 1 月 5 日以降、Amazon S3 にアップロードされるすべての新しいオブジェクトは、追加費用なしで、パフォーマンスに影響を与えずに自動的に暗号化されます。S3 バケットのデフォルト暗号化設定と新しいオブジェクトのアップロードのための自動暗号化ステータスは、AWS CloudTrail ログ、S3 インベントリ、S3 ストレージレンズ、Amazon S3 コンソール、および AWS Command Line Interface と AWS SDK の追加の Amazon S3 API レスポンスヘッダーとして利用できるようになりました。詳細については、「デフォルトの暗号化の
AWS KMS S3バケットをSSE-KMSで暗号化しファイルのアップロード・ダウンロードするときにKMSへ必要なIAMポリシーを確認してみた | DevelopersIO
AWS KMS S3バケットをSSE-KMSで暗号化しファイルのアップロード・ダウンロードするときにKMSへ必要なIAMポリシーを確認してみた SSE-KMS暗号化したS3バケットに対してファイルのアップロード、ダウンロードに必要なIAMポリシーを考えていました。S3バケットへの操作権限と、KMSのキーポリシーがデフォルトの場合はSSE-KMS暗号化したS3バケットの場合はKMSへの操作権限も必要です。KMSに必要なIAMポリシーについて失敗した例を元にKMSのIAMポリシーに着目した覚書です。 書き残したかったこと ファイルのアップロードは暗号化するためにkms:Decryptと、kms:GenerateDataKeyの2つ許可が必要です。 ファイルのダウンロードは復号するためにkms:Decryptの許可が必要です。 IAMポリシーサンプル Sample IAM policy { "V
データメッシュとは何ですか? - データメッシュアーキテクチャの説明 - AWS
データメッシュは、分散型かつ非中心の所有権を通じてデータセキュリティに関する高度な課題を解決するアーキテクチャフレームワークです。組織には、さまざまな事業部門が提供する複数のデータソースがあり、分析のために統合する必要があります。データメッシュアーキテクチャは、異なるデータソースを効果的に統合し、一元管理されたデータ共有とガバナンスガイドラインを通じてそれらをリンクします。ビジネス部門は、共有データへのアクセス方法、アクセスするユーザー、およびアクセスされる形式を管理できます。データメッシュはアーキテクチャを複雑にしますが、データアクセス、セキュリティ、およびスケーラビリティを改善することによって高い効率を実現するものでもあります。 組織は増え続けるデータボリュームにアクセスできますが、実用的なメリットを引き出すには、データをソート、フィルタリング、処理、および分析する必要があります。組織
Lake Formation の主要な機能を図と表でまとめる | DevelopersIO
はじめに おはようございます、もきゅりんです。 最近は、データレイク関係に携わる機会があったため、ついでに Lake Formation を学びました。 Lake Formation とは通常数ヶ月単位で構築されるようなデータレイク環境を数日で構築してしまおう、という凄まじいサービスです。 当稿はその Lake Formation の主要な機能を図で整理するのが目的です。 20191001 AWS Black Belt Online Seminar AWS Lake Formation で記載されているように、 LakeFormation の主要な機能は2つです。 すなわち、ブループリント と アクセスパーミッション です。 この2つに焦点を当てて整理していきます。 ブループリント ブループリントとは、データレイクにデータを簡単に取り込める「データ管理テンプレート」です。これを実行すると、
Anonymize and manage data in your data lake with Amazon Athena and AWS Lake Formation | Amazon Web Services
AWS Big Data Blog Anonymize and manage data in your data lake with Amazon Athena and AWS Lake Formation April 2024: This post was reviewed for accuracy. Organizations collect and analyze more data than ever before. They move as fast as they can on their journey to become more data driven by using the insights from their data. Different roles use data for different purposes. For example, data engin
Microsoft Entra ID の条件付きアクセスとは - Microsoft Entra ID
現在のセキュリティ境界は組織のネットワーク境界の外にまで広がり、ユーザーとデバイスの ID が含まれるようになっています。 組織は、アクセス制御に関する決定を行う過程で、これらの ID ドリブン シグナルを使用できるようになっています。 Microsoft Entra 条件付きアクセスは、決定のためにシグナルをまとめ、組織のポリシーを適用します。 条件付きアクセスは Microsoft のゼロ トラスト ポリシー エンジンであり、ポリシー適用の決定時にさまざまなソースからのシグナルを考慮します。 条件付きアクセスポリシーの最も単純なものは、if-then ステートメントであり、ユーザーは、リソースにアクセスする場合は (if)、アクションを完了する必要があります (then)。 たとえば、ユーザーが Microsoft 365 などのアプリケーションまたはサービスにアクセスする場合、アクセ
改めて知る Microsoft Entra 条件付きアクセス
こんにちは、Azure & Identity サポート チームの長谷川です。 Microsoft Entra 条件付きアクセスは、Microsoft Entra ID が提供する主要機能であり、非常に多くのお客様にご利用いただいています。一方で、条件付きアクセスについて誤解されている方が意外と多いと感じており、弊社サポートにはこの誤解により生じる問題や質問が多く寄せられます。 そこで本記事では、条件付きアクセスとはどういったものであるか、またどのようなコンセプトで提供されているかをイメージできるような情報をお届けします。後半では簡単なシナリオをベースに条件付きアクセスの動作を説明していきますので、本記事が条件付きアクセスへの理解の助けとなればうれしく思います。 条件付きアクセスとはどんな機能か条件付きアクセスを一言でいうと、Microsoft 365 のサービスや Salesforce な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Lab: 2FA simple bypass | Web Security Academy
Amazon.co.jp: Webブラウザセキュリティ Webアプリケーションの安全性を支える仕組みを整理する: 米内貴志: 本
Amazon.co.jp: プロフェッショナルTLS＆PKI 改題第2版: Ivan Ristić (著), 齋藤孝道 (監修): 本
GitHub - aws-samples/siem-on-amazon-opensearch-service: A solution for collecting, correlating and visualizing multiple types of logs to help investigate security incidents.
