[B! cloud computing][security] vanbraamのブックマーク

vanbraam id:vanbraam

cloud computingとsecurityに関するvanbraamのブックマーク (15)

企業が持つべきセキュリティ意識とは？EGSS徳丸浩氏、細野英朋氏×クラスメソッドエンジニア座談会 | DevelopersIO
日本でもクラウドサービスの充実や大規模採用が進み、企業のクラウド環境導⼊は今やスタンダードな選択肢となりました。その一方でセキュリティ上の課題は現在も大きなトピックとして日々話題に上がります。企業として考えなければならないWebセキュリティとはどういったものでしょう。徳丸浩氏が代表を務めるEGセキュアソリューションズと、AWS セキュリティ監査ツールインサイトウォッチ（insightwatch）や技術支援サービスを提供するクラスメソッドによるセキュリティ座談会（2018年実施）をDevelopers.IOに再掲します。（2018年9月21日東京・EGセキュアソリューションズ株式会社にて収録）境界防御から認証への意識変⾰田子昌⾏（以下、田子）　クラスメソッドの田子です。⼊社以来10年ほどWebアプリ開発やビッグデータ分析基盤の構築などに関わってきました。今は「インサイトウォッチ（in
vanbraam 2019/07/24
"境界防御から認証への意識変⾰"<本当これ.とにかくここの意識を変えないとセキュリティの為に仕事ができなくなる;セキュリティ・パッチの"ボタン"の問題は「パッチ当てるな」という利用者もいるので単純ではない

security

cloud computing

network
リンク
Google Sites: Sign-in
Not your computer? Use a private browsing window to sign in. Learn more
vanbraam 2018/05/23
RCE:Remote Code Execution

Google

cloud computing

security

あとで読む
リンク
Intel iQ Japan -
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
vanbraam 2018/04/24
cloud computing

CaaS

security
リンク
IBM Cloud Blog
vanbraam 2018/04/19
"Now with access groups, you can organize users and service IDs into a group and manage access by assigning policies to the group"<ユーザーだけでなくサービスもaccessorとして統一的に扱うのか.考えれば当たり前だが設計として合理的

security

authorization

service

identity

cloud computing
リンク
IBM Cloud Blog
vanbraam 2018/04/17
"Zero Trust","the principle that everything in an application is accessible to everyone and could be compromised at any time.","uses vulnerability data, identity context, threat monitoring and behavior analysis to build & enforce authentication, authorization and encryption policies for apps"

後で調べる

security

container

cloud computing

authentication

authorization

暗号
リンク
Intel iQ Japan -
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
vanbraam 2018/03/14
食料品業界がe-commerceのリーダーであり,そこではAmazonだけでなく,Schwarz Group(Lidl等)とAldiが存在感を示しているとの事.LidlもAldiも知らなかった

Xtech

ビジネス
リンク
Things to Consider in Your IAM Strategy: Cloud Security or Easy Access?
vanbraam 2018/03/09
"It’s not fake news that companies are using more and more services in the cloud, as part of their digital transformation strategy"<職場の偉い人に百回読んでほしい;個人的には複雑なsecurity実現の鍵は自動化と監視だと考えてる

identity

security

cloud computing
リンク
TechCrunch
Mortgage and loan giant Mr. Cooper says a “cybersecurity incident” earlier this week was the cause of an ongoing outage, adding that the company is “working to resolve the issue.&#8
vanbraam 2017/03/22
"独自のセキュリティサービス"って後に書いてある耐タンパー装置みたいなのとか,auditの事かな?履歴書換不能の台帳にauditって何か面白いな.このaudit log自体がblockchainでできてたりしないのだろうか?

blockchain

cloud computing

security
リンク
『国産クラウドがグローバル展開できないたった一つの理由｜青野慶久』へのコメント
ブックマークしましたここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有
vanbraam 2016/09/16
"できない"と"難しい"は違う."展開できない"と断言するからには絶対的な理由が必要;"国産クラウド"の定義も今一つ不明確だし,メタブクマ案件にすべきだったか

cloud computing

security

privacy

日本

国際
リンク
国産クラウドがグローバル展開できないたった一つの理由｜青野慶久
おかげさまで海外向けの kintone がアメリカやオーストラリアでも徐々に売れ始めまして、もしかすると「国産クラウドがグローバルで使われる」という夢を実現できるかも知れないとワクワクしていたのですが、非常に残念なことが発覚しました。こちらの３つの記事がすべてです。「EUデータ保護規則」の衝撃（ITpro）［第1回］日本企業が巨額罰金を科される日「EUデータ保護規則は、EU域内28カ国で個人データの保護する法律となる。個人データを扱う企業が域外へのデータの持ち出しを厳しく規制し、違反企業には最高でその企業の世界全体の売上高の4％という行政上の制裁金を課す。」［第2回］「十分性認定」のない日本企業「日本企業は欧州子会社の従業員のデータであっても無断でEU域外には持ち出せない。グローバル人事システムで欧州の従業員の人事情報を日本で管理したり、顧客データを集めて活用したりするには、事
vanbraam 2016/09/15
? 欧州リージョンでもダメって事?;"日本で管理"が,地理的な事を指すのか,国籍的な事を指すのかが不明確.自分の理解だと地理的なので,欧州リージョン作ればOKだと思ってた.国籍だとしても現地法人でOKでは?

国際

privacy

security

cloud computing
リンク
高度に規制された金融業界におけるDevOpsの実践
Spring BootによるAPIバックエンド構築実践ガイド第2版何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...
vanbraam 2016/09/15
"マルチテナント金融サービスに関する監査人の懸念に対して，Openshiftプライベートクラウドへの変更を行なった","開発者が運用中のシステムにアクセスできないという社内規則"を,根拠となる外部規制を基に緩和

devops

cloud computing

security

PaaS
リンク
AWS セキュリティとコンプライアンス
20200722 AWS Black Belt Online Seminar AWSアカウントシングルサインオンの設計と運用Amazon Web Services Japan
vanbraam 2016/06/20
AWS

cloud computing

security
リンク
とある診断員とAWS
マルチテナント化で知っておきたいデータベースのことAmazon Web Services Japan7.1K views•55 slides
vanbraam 2016/05/18
とても参考になった;#7:"AWSは責任共有モデル";#16:"診断前に許可申請が必要"<診断というか"侵入"テストだから許可が必要なのでは?本当の侵入と識別する為に

security

cloud computing
リンク
AWSとセキュリティを大人達が寄ってたかって議論する会に行ってきた | ロードバランスすだちくん
シンジです。AWSのユーザー自身が活動するJAWS-UGのセキュリティ専門部隊である、Security-JAWS第一回目が開催されました。イベント参加者数は定員40人、申込者194人と大盛況すぎた。シンジは運営委員ということで、生まれて初めて受け付けをやってみましたが、みなさんセキュリティが強固なのでなかなか受付インジェクションが苦労したという話です。運営委員集合 18時集合です。意外とちゃんと集まった。とりあえずタリーズで休憩。 LACさん提供の最高の会場これが看板Debut！！かーらーのー？ふむふむふむふむ？迷宮かついたはしゃぐ大人達唐突に始まるカメラバトルクラメソの森永さんです受け付け開始！受付第一号はまさかのAWSの中の人でした（AWS JAPAN 亀田さん）はっじまっるよー Security-JAWS生みの親、トレンドマイクロ南原さんが司会を務めます。
vanbraam 2016/05/18
"セキュリティ界隈の勉強会は内容非公開が多い"<知らなかった

security

cloud computing
リンク
10 Lessons from 10 Years of Amazon Web Services
10 Lessons from 10 Years of Amazon Web ServicesMarch 11, 2016 • 1928 words The epoch of AWS is the launch of Amazon S3 on March 14, 2006, now almost 10 years ago. Looking back over the past 10 years, there are hundreds of lessons that we’ve learned about building and operating services that need to be secure, reliable, scala ble, with predictable performance at the lowest possible cost. Given that
vanbraam 2016/03/12
1. Build evolvable systems;2. Expect the unexpected;3. Primitives not frameworks;4. Automation is key;5. APIs are forever;6. your resource usage;7. Build security in from the ground up;8. Encryption is a first-class citizen;9. The importance of the network;10. No gatekeepers

あとで読む

AWS

API

cloud computing

security
リンク
1