AWS Security HubとSlackを利用して、セキュリティ状況の監視運用を効率化したお話 - Uzabase for Engineers
はじめに 初めまして！ソーシャル経済メディア「NewsPicks」SREチーム・新卒エンジニアの樋渡です。今回は「AWS Security Hub」と「Slack」を用いて、弊社で利用しているAWSリソースの監視運用を効率化したお話です。 お話の内容 年々増加するサイバー攻撃に対抗するため、セキュリティ対策は日々重要度が増してきています。 そこで弊社で利用しているAWSのリソースに対して、各種セキュリティイベントの収集ができるAWS Security Hubを利用することで、セキュリティ状態の可視化と迅速な対応がしやすい運用を行い、セキュリティ状態の現状把握から始めることにしました。特にNIST CSFの「検知」部分の運用について整備した内容となっています。 NIST Cyber Security Frameworkについて 皆さん、「NIST Cyber Security Framewo
中国のネット監視・検閲「グレートファイアウォール」を個人で再現 オープンソース「OpenGFW」公開中
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米国の研究機関であるAperture Internet Laboratoryは、Linuxで動作する中国のインターネット検閲システム「グレートファイアウォール」（Great Firewall、GFW、金盾）をオープンソースで実装したシステム「OpenGFW」を発表した。このシステムは家庭用ルーターで使用可能なほど柔軟で使いやすく、GFWを個人レベルで実現することを目指している。 OpenGFWは、IPとTCPのデータを完全に再構築する能力を持ち、HTTP、TLS、DNS、SSHなどのネットワークプロトコルを解析できる。特に、Shadowso
ひとり情シスの味方！お手軽社内サーバ監視・リモートデスクトップ接続 | IIJ Engineers Blog
データセンター・エンジニアリング関連サービスの企画と開発を担当。もともとアプリ開発でスクラムマスターを経験しアジャイルに造詣が深く、世界のDX推進をインフラ設備から支えたいと考えている。 私の所属するチーム（基盤エンジニアリング本部基盤サービス部サービス開発課）では、DX edgeというエッジデータセンターソリューションを開発・運用しています。お客様の社内に設置したエッジデータセンターをIIJが遠隔で運用保守するマネージドサービスも提供しています。リモートから監視・運用するために、IIJ IoTサービスを活用した運用保守用のリモートアクセスする仕組みとゲートウェイ機器（リモートアクセスボックス）を開発しました。 先日、あるお客様から手軽に社内サーバへアクセスするためにこの仕組みが便利そうなので譲ってくださいとお願いされました。そこで、このリモートアクセスボックスを提供したところとても高評価
「児童ポルノ規制」を旗印にiPhoneのプライバシー保護を弱体化させようとする圧力団体は出所不明の政治資金で運営されている
資金豊富な新たな圧力団体が、児童ポルノの取り締まりを名目にAppleデバイスの強力なプライバシー保護を弱体化させようとしていると、海外メディアのThe Interceptが報じています。 Group Attacking Apple Encryption Linked to Dark-Money Network https://theintercept.com/2023/10/01/apple-encryption-iphone-heat-initiative/ 「どのような理由があってもプライバシーは絶対的な権利である」というプライバシー擁護派の主張と、「法執行機関や諜報機関による監視を拡大するためにプライバシー保護機能を制限すべき」というプライバシー制限派の主張が、長らく争いの種となっています。プライバシー制限派は、過去数十年間にわたり「公共の安全のために暗号化は廃止するべき」と主張し、
運転免許証をレンチンする人たち｜雨宮純
9月7日、筆者の観察用TLに信じられないような投稿が流れてきた。運転免許証を更新し、帰ってすぐに電子レンジで加熱（レンチン）したというのである。それに追随するアカウントも現れていた。 レンチンどころではなく破壊している監視を疑っていることから、この人物はICチップによって監視されるのを防ぐため、電子レンジで破壊を試みたものと推察される。陰謀論の世界でよく見る電子レンジ有害説は支持していないのかが気になるところだが、それ以前にせっかく監視を逃れた証拠をX（旧Twitter）に投稿している時点で一貫性はないに等しく、陰謀論者に整合性を求めてはいけない（指摘したところで、「その思考が闇側なのだ」などと言い訳されるだけである）。 また、そんなに不安であればスマホを捨て、免許証を返納してしまえば良いのではないかと考える人もいるだろうが、そうしないところに本邦陰謀論者の根性のなさが表れている。その時そ
渋谷に「AIカメラ」100台設置→通行人の行動履歴監視？ IT企業施策に「完全にストーカーやん」と物議 サイト表記訂正
東京・渋谷の街中にAIカメラを100台設置し、通行人が「どこで何をしたか」の行動履歴を収集する――。そんなIT企業の取り組みが、SNS上で物議をかもしています。 渋谷でAIカメラ100台設置、IT企業の取り組みが物議（画像はニュースリリースから） 物議をかもしているのは、ITベンチャー・Intelligence Design（東京都渋谷区）による「渋谷100台プロジェクト」。同社はこれまで、商業施設や交通管理会社と連携し、渋谷のセンター街や宮下パークなどにAIカメラを設置してきました。同プロジェクトでは、7月から渋谷駅周辺に100台のカメラの設置を進め、リアルタイムで利用者の人流データを取得。集めたデータは「より多くの事業者に利用いただくことを目指します」としていました。 同社はAIカメラが100台あると「通年の行動データがリアルタイムで蓄積」されると説明。その一例として、渋谷を訪れる人の
「通信の秘密の保護」に制限検討 サイバー攻撃への対処、政府が強化：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
国土交通省が管理する簡易型河川監視カメラへの不正アクセスについてまとめてみた - piyolog
2023年3月2日、国土交通省近畿地方整備局が管理する河川監視用カメラが不正アクセスの被害に遭っていた可能性があると報じられました。ここでは関連する情報をまとめます。 インターネット接続した河川監視カメラに不正アクセスか 国土交通省近畿地方整備局が管理する河川監視用のカメラ 261台に対して、不正アクセスされた形跡が2023年1月中旬に確認された。その後中国地方整備局、四国地方整備局の管理する70台の同じカメラでも不具合の恐れが確認され、合計で331台（その後最終的に337台）のカメラの運用が休止された。*1 当該機器は2020年2月以降導入が進められた「簡易型河川監視カメラ」と呼称されるものの１つで、10分から15分の間隔で撮影した河川の静止画をLTE網などを通じて送信する。送信された画像は国土交通省が公開する川の防災情報のサイトで画像を閲覧することが可能。大雨による川の増水や氾濫などか
【AWS】ぼくのかんがえたさいきょうの運用・監視構成 - Qiita
AWSのインフラを運用・監視する上で使いやすいと思ったサービスを組み合わせて構成図を作成しました。それぞれのサービスの簡単な説明と類似サービスの紹介、また構成の詳細について説明していきます。 (開発で使用するようなサービスも紹介しますが、あくまでも運用・監視だけの構成です。) 各個人・企業によって環境は違うと思いますし、使いやすいと思うサービスは人それぞれだと思うので、これが正解という訳ではありませんが、参考にしてただければ幸いです。 参考になった教材を紹介した記事も作成しました。是非読んでみてください！ 【AWS】さいきょうの運用・監視構成を作成するのに参考になった書籍 インフラエンジニア1年生がプログラミングを勉強するのに使った教材 全体図 こちらがAWSにおける"ぼくのかんがえたさいきょうの"運用・監視構成です。複雑で分かりづらいかと思うので、詳細に説明していきます。最後まで読めばこ
入社したらAWSコンソールにCloudWatchアラームが1000個以上あったので整理してる話 - Uzabase for Engineers
こんにちはNewsPicks SREチームの飯野です。 今年の1月入社の新入社員です。そろそろお仕事に慣れてきました。今回は研修と研修の合間に地道に行っていたCloudWatchアラームの整理について話していきたいと思います。ちょっと長くなりますがお付き合いください。 よくわからないしアラームを整理しよう まずはスプレッドシートで一覧してみよう 整理の方針を決めよう さまざまな問題をかかえたアラームたち Case#1 AlarmActionが未設定のアラーム（5個） Case#2 ActionのSNSトピックが存在しないアラーム（16個） Actionを差し替えるのはちょっと手間 Case#3 ActionのSNSトピックの通知先が退職した社員のメールアドレス（97個） Case#4 監視先のDynamoDBのテーブルがすでに存在しないアラーム（97個中の85個） Case#5 監視先のE
1日16時間週7日にわたり自身の活動を他人に監視させることで生産性を3倍に高めることに成功
Metaでソフトウェアエンジニアとして働くシモン・ベレンス氏が、「アシスタントを雇って1日16時間にわたって自身の活動を監視してもらう生活を1カ月続けたところ、生産性が3倍に向上した」と報告しています。 I Hired 5 People to Sit Behind Me and Make Me Productive for a Month — Simon Berens https://simonberens.me/blog/i-hired-5-people ベレンス氏はこれまでさまざまな方法で生産性を上げるための試みを行ってきました。独自ツールを開発するなどもしてきたそうですが、それでも生産性は20％ほどしか上げることができなかったとのこと。さまざまな取り組みを行ってきたため、「もはや自分の努力なしで生産性を向上させたいと思っていた」とベレンス氏は語っています。そこで、ベレンス氏は自身の後
おうちの回線速度をお手軽に可視化してみよう | IIJ Engineers Blog
2018年新卒入社。名古屋支社にてSI中心にお仕事をするエンジニア。仕事ではサーバやミドルウェアを、趣味ではウェブやアプリを弄っています。 【IIJ 2022 TECHアドベントカレンダー 12/21（水）の記事です】 はじめに 名古屋支社の kmmt-t です。 今年の夏頃、インターネットの回線速度を測定するブームがありました。（なぜ？については触れませんが・・・） 俗に言われる「回線速度」というものは、時間帯やご近所さんの利用状況などの様々な要因で変化するものなので1回だけ測ったところで大した意味は持たないでしょう。先日公開された弊社のハンズオン研修の1つである「監視Overview」でも述べられている通り、何かのシステムを監視するのであれば「可視性」「通知性」「特定性」「分析性」を重視しなければなりません。・・・例えそれが自宅のインターネット回線であっても！ というわけで今回は、以下
熱を感知する股間センサーが学校に設置され学生が激怒
公共スペースや施設内などでカメラを見かけることも多くなりましたが、カメラ以外にも、企業は個人を監視するためのあらゆるデバイスを開発しています。新たに「熱感知デバイス」が学校に設置されたため、学生が突然の監視に怒りの声を上げました。 Students Rebel Against Heat-Sensing Crotch Monitor Surveillance Devices | Hackaday https://hackaday.com/2022/12/12/students-rebel-against-heat-sensing-crotch-monitor-surveillance-devices/ アメリカのノースイースタン大学に導入された熱感知デバイスは、各教室の机の下に、股間を向くように設置されました。このデバイスは椅子に人間または何らかの温かい物質が座ったことを検知し、机(または椅
Datadogを使った不正ログインのモニタリングの実装
Datadogのセキュリティモニタリングを使った不正ログイン検知の実装方法について
「テレワークは生産性を下げる」は妄想か？ 社員を監視したいリーダー層にMicrosoftが警鐘
「テレワークは生産性を下げる」は妄想か？ 社員を監視したいリーダー層にMicrosoftが警鐘：ウィズコロナ時代のテクノロジー（1/3 ページ） COVID-19の終息傾向を受け、多くの企業がオフィスの再開・テレワークの縮小に踏み切っている。しかし「家族の介護があるために自宅にいられる時間を増やしたい」「遠隔地に住んでいるが希望の会社・職種で働きたい」などの理由から、パンデミック後もテレワークを継続する（あるいは通勤とテレワークを併用する「ハイブリッド型」で働く）ことを願う労働者も少なくない。 そのため事務職などテレワークと相性の良い職種や業界では、今後もある程度の企業がテレワーク制度を存続させるだろうと見込まれている。しかしテレワークを巡る議論に、Microsoftから新たな一石が投じられている。それは「生産性パラノイア」と名付けられた問題で「それがテレワークを阻害しかねない」と彼らは訴
66分かかる同期処理を10分以内に短縮せよ！～商品情報同期システムでの、処理速度と運用の改善～ - MonotaRO Tech Blog
はじめに この記事では、モノタロウの基幹系を構成するシステムの一つである、商品情報管理システム（PIM：Product Information Management システム）の導入プロジェクトで、商品情報を基幹系と同期するシステム（商品情報同期機能）の性能や運用環境の改善を行った話をご紹介します。 背景 モノタロウの基幹系は、長年内製のシステムで支えられてきました。基幹系のシステムは、少数のWebアプリケーションと多数のバッチから構成されています。中でも商品情報の管理に関するシステムは、在庫や仕入先に関するシステムと一体化していて、商品情報に関する数多くのマスタメンテナンス画面を備えたやや複雑なシステムです（図１）。 図1 基幹系の概略図 当社のシステムは、もともと自分たちのビジネスに必要な機能を提供する手頃なパッケージ製品がなかったため、すべてを内製でまかなってきたという経緯があります
生徒監視アプリがトランスジェンダー／中絶を必要とする子どもたちを地獄に突き落とす | p2ptk[.]org
生徒監視アプリがトランスジェンダー／中絶を必要とする子どもたちを地獄に突き落とす投稿者: heatwave_p2p 投稿日: 2022/6/122022/6/12 以下の文章は、電子フロンティア財団の「Mandatory Student Spyware Is Creating a Perfect Storm of Human Rights Abuses」という記事を翻訳したものである。記事内の「生徒たち（students）」という言葉について、記事内では具体的に定義されてはいないが、取り上げたレポート等から推測するにK-12（日本でいう幼稚園の年長～高校3年生）までの子どもたちを指す。 Electronic Frontier Foundation コロナ禍でのロックダウンのさなか、生徒たちはスパイウェアアプリを押し付けられた。生徒たちが対面授業に戻った現在も、このアプリは増殖（prolif
![生徒監視アプリがトランスジェンダー／中絶を必要とする子どもたちを地獄に突き落とす | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/aab92892bcda67688d695390361066b49c37180d/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2022%2F06%2Fstudent-privacy4_0.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットワーク機器の死活監視や遠隔での再起動が可能な自動リブートタップ「T1901」、ラトックシステムが販売 
保育園に監視カメラって何か問題あるの？息子が大怪我したとき映像見せてもらったら…「申し訳ないけど笑った」
未登記の海外ITに罰金へ 政府､メタ･Twitterなど監視強化 【イブニングスクープ】 - 日本経済新聞
