こんにちは！kossyです！ さて、今回はコンテナイメージを保存する独自Docker Registryがなぜ必要なのかについて、 ブログに残してみたいと思います。 Docker Hub、Harbor等と行ったパブリックレジストリサービスの利用を避けざるを得ないシチュエーションがある Docker Hubはイメージのパブリックレジストリサービスとして最も有名なサービスですが、ユースケースによってはいくつかの問題があります。・レイテンシーの問題 Docker Hubの場合、イメージが保存されているサーバーが海外のデータセンターのため、 日本から利用する場合レイテンシの問題が発生する可能性があります…
SRE部 佐竹です。 期限が差し迫った RDS for Oracle 11g の EOS (End of support) に関連して記載します。 はじめに RDS for Oracle を 11.2.0.4 から 19c へアップグレードするためのベストプラクティス Amazon RDS for Oracle: 11.2.0.4 version End of Support timeline Version upgrade choices in Amazon RDS for Oracle Downtime considerations for a major version upgrade …
１．情報処理安全確保支援士試験は、難易度が高い国家資格 ２．合格のための勉強法 ３．勉強法①セキュリティの基礎学習 (1)参考書による学習 (2)インターネット記事での学習 (3)セミナーや通信教育による学習 (4)午前問題と他科目の学習 ４．勉強法② 過去問の学習 ５．勉強法③ セキュリティの実務および実機操作 ６．プラス20点の勉強法 ①間違える原因は何？ ７．プラス20点の勉強法 ②具体的な対策 【対策1】技術と知識を深く掘り下げて理解する 【対策2】正答を導くプロセスを理解する 【対策3】答案の書き方を学習する ８．プラス20点の勉強法 ③過去問を3回繰り返す １．情報処理安全確保支援…
// 会員制サイトの登録機能からオンライン決済機能まで、もはやWebアプリケーションが使用されていないWebサイトを探す方が難しくなった時代です。様々の情報が蓄積されるゆえ、さらに厳重なセキュリティ対策が必要となっています。Webアプリケーションファイアーウォール（WAF）はその代表例として有名であり、実際、様々なWAF製品やサービスが市場に出回っています。しかし、専門知識が必要で導入に時間やコストなどがかかるなど、セキュリティ対策を選定する、という事は決して容易ではありません。市場に多数の製品が並んでいれば、その難易度はなおさら上がります。 そこで本日は、WAFの導入を検討するシステム担当者…
グローバルデジタル健康マーケットレポートには、ドライバー、制約、競合分析、最新動向と機会、地理的な見通し、2020年から2026年の予測タイムパネルなど、いくつかのパラメー したがって、これらの記述は、全体的な市場の状況と間違いなく戦略的な意思決定を行う際に、関係者を案内します市場に関連付けられている様々な 調査レポートには、市場の主要企業の包括的なプロファイルと、世界の競争環境の詳細なビューも含まれています。ネットワークセキュリティポリシー管理市場の主要なプレーヤーには、Algosec 、Check Point Software Technologies Ltd.、Firemon Llc 、…
1.規格およびガイドラインの全体像 2.規格の変化の流れ (1)マネジメント系（ISMS） (2)製品のセキュリティ 3.ISO/IEC13335 GIMITS 4.PCI DSS 5.サイバーセキュリティ経営ガイドライン 6.コンプライアンスと倫理 7.NIST SP800 1.規格およびガイドラインの全体像 以下に整理してみた。細かいところで正しくない可能性もあり、イメージとして考えていただきたい。複数の混在する規格を厳密に区別するのは難しい・・・。 2.規格の変化の流れ 覚える必要はないだろうが、参考までに紹介しておく。 (1)マネジメント系（ISMS） 英国のBS7799↓国際標準のI…
1 ：以下、？ちゃんねるからVIPがお送りします：2020/09/03(木) 14:27:14 id:xG3/j8RQ0.netやることがないので年間で受ける研修全部終わらせた2 ：以下、？ちゃんねるからVIPがお送りします：2020/09/03(木) 14:28:08 id:k3SY96elp.netむしろ短時間の会議が激増したんだが特に客会議短くなったのはすごくいいただ客のセキュリティポリシーによってツール変えるのめんどくさい4 ：以下、？ちゃんねるからVIPがお送りします：2020/09/03(木) 14:39:10 id:abpwYl2I0.netえらいな5 ：以下、？ちゃんねるからV…
はじめに 本記事では、Kubernetesで実現するマルチテナントについて、2020年9月時点での現状と、将来的に利用できるであろう機能の紹介をいたします。各機能についての詳細は、参考ドキュメント等を参照していただければと思います。 本記事の要点 マルチテナントは単一のクラスター上に複数のテナントを共存させることを指す。 Kubernetesにはマルチテナントを実現するための機能が備わっている。 アクセスコントロール：RBAC セキュリティ：Namespace / Network Policy / Pod Security Policy リソースの隔離：ResourceQuota / Limi…
1.情報セキュリティ対策の全体像 2. Top 4 security controls 1.情報セキュリティ対策の全体像 情報処理安全確保支援士試験では、脅威を理解するだけではなく、その対策が重要である。古い文献ではあるが、以下が整理されたセキュリティ対策の全体像だと思う。http://www.ipa.go.jp/files/000014987.gif以下に引用してみた。 １．人的組織的 セキュリティ全般 ・情報セキュリティポリシー（リスク分析・セキュリティ基本方針・対策基準・実施手順）・対策ベンチマーク・情報セキュリティマネジメントシステム（ISMS）の導入・情報漏洩防止強化対策・セキュリテ…
