BingチャットはAzure＋Oracle Cloudで動いていた
米Oracleが、米Microsoftの検索エンジン「Bing」が搭載するチャットAI機能「Bingチャット」に、クラウドサービス「Oracle Cloud Infrastructure」（OCI）を提供していると発表した。BingチャットはMicrosoftのクラウドサービス「Microsoft Azure」とOCIを併用する形で動作しているという。 米Oracleは11月7日（現地時間）、米Microsoftが提供する検索エンジン「Bing」が搭載するチャットAI機能「Bingチャット」に、クラウドサービス「Oracle Cloud Infrastructure」（OCI）を提供していると発表した。BingチャットはMicrosoftのクラウドサービス「Microsoft Azure」とOCIを併用する形で動作しているという。 Oracleによれば、MicrosoftはAzureとOC
Azure AD のセキュリティを強化するために今すぐできること (Quick Win)
こんにちは、Azure Identity サポート チームの 五十嵐 です。 本記事は、2023 年 4 月 3 日に米国の Azure Active Directory Identity Blog で公開された Quick Wins to Strengthen Your Azure AD Security を意訳したものになります。ご不明点等ございましたらサポート チームまでお問い合わせください。 どの組織も、インフラの安全性と信頼性を高めるために、攻撃の対象範囲を縮小するべく取り組んでいらっしゃると存じます。 Microsoft Global Compromise Recovery Security Practice (CRSP) のチーム メンバーとして、セキュリティの態勢を改善し、侵入を平均よりも難しくすることで、低スキルの攻撃者がすぐに攻撃を諦めて次のターゲットに移る事例をこれま
【受付再開】Microsoft認定資格 バッジプレゼントキャンペーン
10月16日より受付を再開いたしました。 Microsoft認定資格 とは Microsoftが提供している技術者の皆様のための認定資格です。 日々の学習の成果を確認とともに、資格を取得することでITのプロフェッショナルであることを証明できます。 キャンペーン概要 Microsoftの認定資格を取得し、LinkedInへ取得したバッジを掲載していただいた方に、ピンバッジをプレゼントいたします。 すべての認定資格が対象となります。資格の詳細についてはこちらよりご確認ください。 資格試験の事前学習にはMicrosoft Learnもご活用ください。 参加方法 ①Microsoftの認定資格を取得する ②取得したバッジをLinkedInに掲載する ※掲載の方法についてはこちら をご確認ください。 ③ページ下部のバッジ応募フォームへ必要項目を入力 ※応募フォームはMICUGへ登録、ログイン後表示さ
「Azureのこの機能、AWSで例えると何？」を簡潔に知る方法 実は公式サイトに……
もはや一般的になったAWSやAzureといったクラウド基盤のビジネス活用。すでにクラウドを乗りこなしている事業では、コストの最適化やリスク分散を目的に、あるクラウドから別のサービスに乗り換えたり、併用して“いいとこどり”をするケースも見られる。 一方、クラウドの乗り換え・併用時には、サービスについて学習する手間が問題になる可能性もある。同じ「クラウド」のくくりとはいえ、各サービスの特徴は異なる。いざ使いこなそうと思うと、新しく使うサービスの詳細を改めて把握する必要があるだろう。 ただ、これはベンダー側も承知している問題のようだ。各社はサービス同士の差異や共通点をまとめた資料を共有し、ユーザーの理解促進を図っている。例えば米Microsoftは「Azureのこの機能、AWSでいうと何？」を一覧化。マルチクラウドなどを検討するユーザー向けに提供している。 AWSとの比較では、AzureとAWS
IaC Security入門 ～tfsecを用いたTerraformファイルのセキュリティチェック～ | IIJ Engineers Blog
2018年新卒入社し、SOCにてインフラ管理を担当。その後、マルウェア解析や検証業務などに従事。2022年度からは、社内のSREチームにて兼務を開始。主な保持資格は、CISSP, OSCP, GREM, GXPN, RISS, CKA, CKSなど。バイナリを読むのが好きで、一番好きな命令はx86の0x90（NOP命令）。 はじめに Infrastrucutre as Codeは、インフラの構成情報をコードとして管理するという取り組み・概念です。最近、といっても結構前からですが、このコード自体のセキュリティもチェックしようという動きがあります。それは、IaC Securityと呼ばれます。今回は、IaC Securityの入門として、Terraformを題材にセキュリティチェックを行うことができるtfsecを紹介します。 普段SOCでマルウェア解析をしている私は、兼務として社内のSREチー
MSAL.jsを使ってウェブフロントエンドだけでAzureAD認証する | フューチャー技術ブログ
11/30更新 スコープを["User.Read"]としていましたが、['{クライアントID}/.default']にしないと署名がvalidなトークンにならないという罠がありましたので修正しています。 AzureADを使って認証を行っている企業は多いと思います。このAzureADを使った場合にはMSAL.jsを使えば認証は楽だぞ、というのはAzureADのサイトには書かれているのですが、OpenID Connectのプロトコルの動きの理解と、ライブラリのAPIがどう対応づいているのかがわからずにちょっと試行錯誤したので、そのメモを残しておきます。 OAuth 2.1(現在策定中)ではImplicit Code Flowが非推奨になり、Authorization Code FlowにPKCEが追加されて、コード横取り攻撃への耐性が強化されて、モバイルアプリケーションや、ウェブフロントエンド
eBPFを用いたネットワーキングやセキュリティなど、AWS、Azure、Googleの3大クラウドが採用。Isovalentが明らかに
eBPFを用いたネットワーキングやセキュリティなど、AWS、Azure、Googleの3大クラウドが採用。Isovalentが明らかに クラウドネイティブな環境でeBPFを採用したネットワーキングやオブザーバビリティなどの機能を提供するオープンソースの「Cilium」を開発するIsovalentは、AWS、Microsoft Azure、Google Cloudの3大クラウドそれぞれのKubernetes環境でCiliumの採用が出揃ったことを、10月24日に米国ミシガン州デトロイトで行われたCloud Native eBPF Day NA 2022（KubeCon + CloudNativeCon NA 2022と同時開催）の基調講演で明らかにしました。 eBPFとは、Linuxカーネルのコードを変更することなく、カーネルの持つさまざまな機能をフックすることでカーネルに対してプログラマブ
Microsoft AzureにSSRFの脆弱性が見つかる、対策を
Orca Securityは2023年1月17日(現地時間)、「How Orca Found SSRF Vulnerabilities in 4 Azure Services」において、Microsoftのクラウドサービス「Microsoft Azure」に重大な脆弱性があると伝えた。 How Orca Found SSRF Vulnerabilities in 4 Azure Services Orca Securityの調査により、 Microsoft Azureで提供されているAzure API Management、Azure Functions、Azure Machine Learning、Azure Digital Twinsの4つのサービスに、サーバーサイドリクエストフォージェリの脆弱性が存在することがわかった。このセキュリティ上の欠陥の主な概要は次のとおり。 Azure F
無償の学習リソースだけでマイクロソフトの資格試験を受けてみたら……?
・マイクロソフトでは、ロールベース＝職種別（開発者／システム管理者／専門エンジニア／一般ユーザーなど）の体系的なラーニングパスを用意している ・それぞれのラーニングパスは「ファンダメンタルズ（初級）」「アソシエイト（中級）」「エキスパート（上級）」の3段階でステップアップしていく ・それぞれの段階に対応したマイクロソフト認定資格もあり、各レベルのスキルを持っていることを公式に証明できる ・“ラーニングパスの入口”として無償のオンライン講座「Microsoft Virtual Training Days」を提供しており、無償の学習コンテンツ「Microsoft Learn」と組み合わせて自学自習ができる Azureテクノロジーについて体系的に、かつ効率良く学びたいと考えた筆者は、まず“ラーニングパスの入口”として勧められたVirtual Training Daysをオンライン受講することから
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
攻撃者の Active Directory 到達まで平均 16 時間 ～ ソフォス調査 | ScanNetSecurity