インシデント

こんにちは！SRE一年生の墨(YOUTRUST/X)です！ 5XXエラーを解消したらサービス全体が高速化した話をしようと思います。 チームで調査を進めた結果、根本原因を特定することができました。 この記事では、問題解決に至るまでの過程についても共有したいと思います。皆様の参考になれば幸いです。 アラート通知 エラー内容の把握 エラーコード ALBの5XXエラー整理 ダッシュボードを読み解く ログを確認 仮設立て 検証、実装 vCPU増強 Pumaの設定ファイル見直し 実装結果 起動時間の短縮 サイト全体が高速化 学び 1. 障害対応プロセスの重要性 2. オブザーバビリティの価値 3. 多角的…

引き続き”【スキー】ルスツ再び”をお送りいたします。 前回の記事はこちら⇒ 【スキー】ルスツ再び Day3 - タマ吉日記 快晴です。気温は4月並みとのこと。滑る予定でしたが疲れていたのでチェックアウトまでマッタリ。 何とonちゃん号に遭遇しました！(^^)/ 私が使っているスタッドレスはこちらです。ブリザックよりもかなりお安いですが性能耐久性は2シーズン開始の今の時点では何も不満がありません。 掲載リンクは軽用ですが、リンク先に他のサイズも出ています。私のサイズは175/80/14 98Nで、本来は前96Nなのですがローテーションが出来るように前後とも高荷重の後輪用を使っています。前輪も硬い…

【概要】 項目 内容 発生日時 2025/02/21 被害額 14億6000万ドル（約2,250億円） 被害通貨 mETH, stETH 手法 イーサリアム（ETH）コールドウォレットの署名者を欺き、悪意のある取引を承認させることでウォレットの制御権を密かに奪取 侵入経路 ハッキングしたSafe{Wallet}開発者のマシン経由でBybitに侵入 犯人 Lazarus(北朝鮮) の可能性が高い (Arkham, Elliptic) 移動された仮想通貨 1億9500万ドル(約292億円) 14.5 % に相当 移動方法 約1万ETHずつに分けて50個の異なるウォレットに移動 【ニュース】■202…

不正アクセスの手口（n=419） 独立行政法人情報処理推進機構（IPA、理事長：齊藤裕）は、「2024年度中小企業における情報セキュリティ対策の実態調査報告書」の速報版(本プレスリリース)を公開しました。サプライチェーン全体でのサイバーセキュリティの不備が、取引先にも深刻な影響を及ぼしていることが明らかになりました。詳細な報告書は４月頃にIPAのウェブサイトで公開予定です。■背景 近年、サプライチェーン上の弱点を狙って、攻撃対象への侵入を図るサイバー攻撃が顕在化・高度化しています。サプライチェーンを構成する中小企業等がサイバー攻撃に対する対策が不十分である場合、当該企業等の事業活動に支障が生じ…

もう10月も終わろうかという頃。年末は飲み会イベントに伴いPC紛失など、インシデントの危険が増えますよみたいな注意喚起が会社から出る。 ただ、インシデントってつまるところ入れ歯洗浄剤じゃんか。もうちょっと緊急度合いが高そうな名前にしたほうがいいわ。重大事項とか厳罰処分みたいな言葉って濁点も多いし緊急そう。インシデントじゃどんだけ譲歩しても歯医者さんだよ。 ダメな社員 同じような流れでヒヤリハットもあるけどとにかくダサすぎる。こっちに至っては日本語だしもう何なんだよ。ヒヤリハットのルーツは「ハインリッヒの法則」なのよね。つまりもともと英語の国(雑)で育った概念で、本場では「near miss」と…

「確認せずそのまま…」誤って両面印刷し裏面に別人の情報記載された医療受給者証を送付（ＫＫＴ熊本県民テレビ） - Yahoo!ニュース 指定難病の医療受給者証の発送がどの自治体でも本格化しています。なにせ10月1日から新しい証明書に切り替わるためです。 そのなかで、このような行政ミスがありました。なぜ気づかない？と思うかもしれませんが、これを印刷・発行する側からしてみるとかなり大変な作業です。 これを見るたびに、この作業をデジタルでできれば本当にミスも少なくなるし、事務効率は上がるなと思います。 受給者証を取得するためには、申請書以外に診断書などいろいろな書類を提出する必要があります。 これを担…

SESエンジニアとして客先に常駐すれば、仕事をしながら、自分のスキルを高めることができます。自分のスキルが高くなれば、より自分を高く売ることができます。客先に常駐するのは、精神的な苦痛を伴うかもしれませんが、考え方を変えれば、SESの仕事はいいことづくめかもしれません。いっぽう、SESエンジニアは、情報セキュリティには細心の注意を払う必要があります。もし、客先で使用しているシステムのソースコードを誤って公開したら、重大な情報セキュリティインシデントになります。情報セキュリティインシデントが発生したら、会社は以下にあげる多くの対応をしなければなりません。 インシデントの検出と評価：インシデントを…