ログ一元管理の本質とSIEMの限界 - データ基盤への道 - LayerX エンジニアブログ
三井物産デジタル・アセットマネジメントで、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 いきなりですが、ログ管理はどの職種どの場面でも重要です。セキュリティにおいても、古生代よりサーバー、ネットワーク機器、アプリケーションなどから出力されるログを一元的に収集し、監視や分析を行うことで、セキュリティインシデントの早期発見や対応、コンプライアンス要件の達成が可能になります。 このようなログ一元管理を実現する代表的なソリューションは、そう、皆様よくご存知のSIEM。我らが「Security Information and Event Management」であります。 私はSIEMを、新卒で入社した大手企業でSOC(Security Operation Center)として触れ、その後ユーザー企業でもOSSやAWS GuardDuty（？）などの形で利用す
2024年3月29日放送 パリで勝つ！〜復活支える日の丸スポーツメーカー〜｜ガイアの夜明け : テレビ東京
4年に1度開かれるスポーツの祭典、オリンピック。今年はフランス・パリを舞台に7月に始まる。トップアスリートたちがメダルの栄光に挑む一大イベント、しかしその場に立てるのは激しい競争を勝ち抜いた者だけ。そして、代表の座を勝ち取ろうとしのぎを削る選手たちと二人三脚で「パリで勝つ！」ため闘っているのがスポーツメーカーだ。全世界が見守るオリンピックはメーカーにとっても重要な舞台だ。活躍した選手が使った、ユニフォームやシューズ、そして水着やラケットといった用具は、消費者からも大きな注目を浴びるため、メーカーにとっても負けられないアピールの場となる。アスリートに寄り添い、最新技術で記録を支える日本企業の闘いにガイアのカメラが独占密着する。 白血病から奇跡的な復活を遂げた競泳の池江璃花子選手。再びオリンピックの舞台へ、その思いを影で支えてきたのがスポーツメーカーのミズノだ。水着開発のリーダー、大竹健司さん
2024年3月22日放送 ニッポンの物流を守れ！～2024年危機の舞台裏～｜ガイアの夜明け : テレビ東京
いまや生活には欠かせなくなったネット通販。コロナ禍に利用者が急増した結果、家庭に届けられる宅配荷物は年間50億個以上に膨れ上がった。即日配送サービスや「送料無料」サービスで消費者の利便性が高まる一方、再配達が頻発するなど配送ドライバーの仕事量は大幅に増えている。そんな物流業界がいま、危機を迎えていた。これまで人手不足や長時間労働が常態化していたことから猶予されてきた運送業だが、今年4月からは「時間外労働の上限規制」が適用されることに。労働時間を短縮すれば、運べる荷物も減少してしまうため、「物流2024年問題」として懸念されていて、「2030年度には今の荷物量の34%が運べなくなる」という試算も...。企業間物流で最大手のセイノーホールディングスは、「働き方改革」と「大量物流」の両立を目指して、これまでのオペレーションを一気に見直そうと奔走していた。しかし、改革の真っただ中に能登半島地震が発
51歳システムエンジニア、25年のキャリアを武器にSIer企業へ転職 - Qiita
はじめに 皆さん、こんにちは。私は51歳で、25年以上のシステム開発経験を持つ中国出身のエンジニアです。今回、2ヶ月間にわたる多くの挑戦を伴う転職活動の末、自社サービス開発を手掛ける企業からSIer企業への転職を成功させました！ 1. 転職履歴：3度の転職で培った経験 これまで3回の転職を経験してきました。 1回目: 中国の会社から同グループ会社の日本支社へ転職。受託開発に携わり、異文化コミュニケーションスキルを磨き、日本のビジネス文化を学びました。 2回目: 現職の会社へ転職。自社サービス開発に10年間従事し、ユーザーニーズを深く理解し、チームワークの重要性を認識しました。 3回目: 今回、SIer企業へ転職。豊富な経験とスキルを活かし、新たなチャレンジをスタートしました。 2. 職務経歴：フルスタックエンジニアからプロジェクトマネージャーへ システム開発歴25年以上 受託開発15年間、
仕組みと一緒に作りながら学ぶシェル - Qiita
はじめに みなさん、シェルについてご存じでしょうか？bashやzshなどエンジニアであれば誰もが触ったことのあるであろうターミナルから使用することのできるあれです。もちろん知ってるよという人もいると思いますが、意外とその仕組みまで知った上で使用している人は少ないのではないでしょうか？（自分もそのうちの一人です、、、） そこで！この記事では、シェルの全体像と仕組みについて解説してみたいと思います。また、最後に仕組みをなぞった上で簡単なシェルの実装を行ってみたので、この機会に改めてエンジニアの身近にあるシェルについて理解を一緒に深めていきましょう。 弊社Nucoでは、他にも様々なお役立ち記事を公開しています。よかったら、Organizationのページも覗いてみてください。 また、Nucoでは一緒に働く仲間も募集しています！興味をお持ちいただける方は、こちらまで。 シェルとは？ シェルとはオペ
Prolog - Wikipedia
Prolog（プロログ）は論理プログラミング言語の一つであり、該当分野で最もよく知られている論理型言語の代表格である。主に人工知能研究や計算言語学との関連性を持つ。定理証明、エキスパートシステム、自動計画、自然言語処理とも繋がりが深い。形式論理である一階述語論理を基礎にして、事実群と規則群の表現および関係の観点に立った宣言型パラダイムに準拠しており、その関係に則った質問によって計算が開始されるという性質を持つ。 Prologは、1972年にマルセイユ大学のアラン・カルメラウアーとフィリップ・ラッセルによって開発された。フランス語の「programmation en logique」がその名の由来である[1]。Prologの誕生にはエディンバラ大学のロバート・コワルスキが考案したホーン節が大きく寄与している。カルメラウアーによる元祖版はマルセイユPrologと呼ばれている。その後、コワルスキ
生成AIも起用しMINORI障害に備えるみずほ、膨大なエラーメッセージ読解し自動処理
みずほフィナンシャルグループ（FG）が、2024年内にもシステム運用業務に生成AI（人工知能）を本番導入する。勘定系システム「MINORI」を中心とした重要システムが対象だ。監視システムから受け取ったエラーメッセージに応じて、オペレーターに対応内容を提示する。2023年に構築した運用業務の新システムと合わせて、8割のメッセージを自動処理できる体制も視野に入れる。エラー対応の正確性確保に生かしたい考えだ。 「もともとは電話でやり取りしていたが、さばき切れない。一連のシステム障害での反省だ」――。みずほフィナンシャルグループ（FG）の山本健文執行理事IT・システム統括部共同部長は、過去のシステム運用体制を巡る課題を口にする。主要システムの監視システムが発するメッセージの種類は10万超。その量は障害発生などのピーク時には1時間当たり1万件を超えるという。 2021年のシステム障害前後、みずほの運
NEXCO西日本がUSBメモリ紛失 データは暗号化済……ただしパスワードは本体に貼り付け
西日本高速道路（NEXCO西日本）は3月15日、個人情報191人分を保存していた可能性があるUSBメモリを紛失したと発表した。データは暗号化していたものの、メモリ本体にパスワードを貼り付けていたという。 保存していた可能性のある情報は、191人分の氏名、住所など。いずれも、道路を損傷させた人に復旧費用の負担を求める「原因者負担金」に関する情報という。 紛失は2月13日に判明。社員が気づき、捜索したが見つからなかったという。個人情報保護委員会への報告は3月11日に済ませた。情報を保存していた可能性がある人には個別に連絡するという。 関連記事 元日限定「JR西日本乗り放題きっぷ」発売 新幹線も利用可能 2017年の元日限定で、JR西日本と智頭急行の全線が乗り放題になる「元日・JR西日本乗り放題きっぷ2017」が登場。 USBメモリ、メモ、ノートPC……紛失事案が目立った10月セキュリティまとめ
「MacBook Airを使うと口の中に奇妙な味がする」という謎現象が報告される
海外メディアMacRumorsのフォーラムに「M3チップ搭載13インチMacBook Airを使っていると、口の中に金属的な味がする」という報告が投稿されました。投稿したユーザーによると、他のマシンを使っている際は味を感じないそうです。 Weird taste in mouth when using midnight 13" m3 air | MacRumors Forums https://forums.macrumors.com/threads/weird-taste-in-mouth-when-using-midnight-13-m3-air.2422177/ MacRumorsのフォーラムに投稿されたerkanasu氏による謎現象の報告が以下。erkanasu氏は「M3チップ搭載13インチMacBook Airのミッドナイトモデル」を真夜中に10分以上使用したあと、口の中にザラザラ
Slack で集約チャンネルの作り方
前回に引き続き、Slackオートメーションプラットフォームの紹介です。 今回は複数のチャンネルの内容を1つのチャンネルに集約して、時系列で確認できるようなワークフローを作っていきます。(具体的には、全てのtimes(分報)チャンネルでの投稿を指定したチャンネルに集約してくれるワークフローです) Trigger 集約したいチャンネルに作成したSlackアプリを追加するだけで、trigger に設定することができます。他の trigger と同居してるSlackアプリの場合は、channel_ids にも追加して、指定のチャンネルだけで今回の trigger が動くようにすると良さそうです。また、1つの trigger ファイルで指定できる channel_id は 20個までなので、20個以上のチャンネルを集約したい場合は、複数の trigger ファイルに分けるなどする対応が必要です。 i
それでも私が<wbr>でなくinline-blockで改行調整をする、たった1つの理由
inline-block を使う理由、それは 入れ子構造を作れることにより、改行位置の優先順位をつけられるから！ 詳しくは以降で説明します。 （前提）そもそも改行調整ってなんの話？ このタイトルを見て記事を開いた方であれば知っていると思いますが、一応説明です。 スペースで単語が区切られる欧文とは違い、日本語は単語の区切りがないので、改行すべき位置を機械的に判断できず、不自然な位置で改行されてしまうことがあります。そこで、見た目を整えるため、改行すべき位置を指定するための手法が必要になります。 他に詳しい記事がいくつもありますので、詳細はそちらを参照してください。 代表的な改行調整の手法 <wbr> 要素 <wbr>要素は、改行してよい位置を表す要素です。 親要素に対して word-break: keep-all; を指定して基本的には改行されないようにすることで、<wbr>要素がある位置で
『技術書の読書術』を読んで覚えておきたいテクニック - Qiita
はじめに 今回紹介する本 「技術書」の読書術 達人が教える選び方・読み方・情報発信&共有のコツとテクニック ITエンジニア本大賞という企画でこの本のことを知り、 技術書のインプットが足りてないなと思う時期だったため、改めて技術書の読み方を学んでみようと思い読んでみました。 本書の構成を簡単にお伝えすると以下の３部で構成されております。 第１部 選び方 第２部 読み方 第３部 情報発信＆共有 各部ごとに２人の著者それぞれが章を受けもってそれぞれ書かれている感じで、１冊の本なのですが、読書術を２人の視点から学べるお得な本となっております。 この本は次のような方におすすめできると思いました。 これから技術書を読み始める人 技術書を読んでいるがまだ数冊、読み方など考えたことがない 自己流でこれまで読んできているが他の人がどのように読んでいるのか知りたい この記事では「第２部 読み方」について特に印
「『50%の時間を技術的負債返済に』はぜんぜん駄目だった」 カミナシ社・原トリ氏が語る、試行錯誤の過程
「負債にも50パーセントの時間を使ってください」は機能しなかった 西村賢氏（以下、西村）：最初にやったことに価値がありました。そして、次は第2段。 原トリ氏（以下、原）：この説明会やった時に、6月は一回止めますと（話しました）。完全に機能開発を止めて、サポートから流れてくるチケットに関してはオンコール体制を組んできちんと対応するけれど、機能開発はしないというのを戦略として……。 西村：これ、カミナシの歴史で初めてですね。 原：たぶん、初めてだと思います。 西村：そこは「大丈夫なのかな？」とかなかったんですか？ 原：「この1年大きい機能、出てないよね？」みたいな共通認識は、全社にあったから経営の中で意思決定が早かったんです。 西村：なるほど。なにか技術的にうまくいっていないというのがあった。 原：そうです。プロダクトがうまくいっていないという認識がまず全社にあって、かつ、これがカミナシの底力
ChatGPTのライバル「Claude 3」の使い方 良い点、悪い点まとめ (1/5)
3月4日の公開以来、「Claudeやばくない？」「GPT-4を越えた」と、界隈で話題の「Claude 3」は、OpenAIの元メンバーによって設立されたAIベンチャー「Anthropic」が開発する最新の大規模言語モデル（LLM）だ。今回はChatGPTのライバルClaude 3の有料版を2週間ほどヘビーに使ってみて感じたことを、良い点と悪い点どちらも書いていきたいと思う。 Claude 3とは？ 既報の通り、Claude 3はAnthropicが開発する大規模言語モデルの名称だ。 パラメーターのサイズなどが異なる3つのモデルがラインアップされている。 「Claude 3 Opus」は最も知能が高く、複雑なタスクでも最高のパフォーマンスを発揮する強力なモデル。APIやデータベースを介した複雑なアクションの計画や実行、インタラクティブコーディングなどの高度な活用が想定されている。 「Clau
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Microsoft Edge」に致命的なゼロデイ脆弱性 ～Pwn2Ownで発見された欠陥とともに修正／v123.0.2420.65/v122.0.2365.113への更新を
「Microsoft Teams」の画面共有にAV1ビデオコーデックが採用 ～低速回線でも鮮明に／従来のH.264ビデオコーデックより63％のネットワーク帯域幅削減
「iOS 17.4.1」「iOS 16.7.7」で修正されたのは任意コード実行の脆弱性 ～Appleが公表／できるだけ早いアップデートを
Windows版「Google Chrome」の自動更新機能が新バージョンへ、パスの変更に注意／
「Google カレンダー」の予約枠機能は2024年7月に廃止 ～予約スケジュールに移行を／現在2つあるスケジュール予約用機能を一本化
Apple、「iOS 17.4.1」などを公開 ～セキュリティ修正などを含み全ユーザーに適用を推奨／iOS 16.7.7/iPadOS 16.7.7、visionOS 1.1.1も同時公開
