ID管理

はじめに Bill One 開発 Unit ブログリレー2024の第8弾になります！ 技術本部 Bill One Engineering Unit 兼 情報セキュリティ部 CSIRTグループの茂木です。 現在は「かにかん」という名前のチームに所属しており、PdL[^1]という役割を担っています。 日々プロダクト開発だけでなく、CSIRT[^2]兼務者としてBill Oneのセキュリティ向上にも取り組んでいます。 今回は、セキュリティ向上施策の1つとしてBill OneにDependabotを導入して脆弱性を管理できるようにした話、Bill Oneの技術構成だからこそ起きた問題について紹介します…

主に一般向け製品やサービスを提供している企業等からのリリース、お知らせを不定期に収集しています。対象企業は徐々に数を増やしていく予定です。キャンペーン情報、イベント情報等の関連する情報も掲載しています。※決算情報、メンテナンスのお知らせ等も含まれています。 ランキング参加中インターネット Hamee ゲーミングアクセサリーブランド「Pixio（ピクシオ）」 2024年12月19日（木）メルカリ店をオープン。アウトレット品の限定販売も実施 ＬＩＮＥヤフー 広告サービス品質に関する透明性レポートを公開 PayPayへのPayPay銀行の株式譲渡について 当社完全子会社であるZフィナンシャル株式会社…

こんにちは。コーポレート本部サイバーセキュリティ推進部セキュアシステムデザイングループの平岡です。 弊社のAzureクラウドSOC（以下Azure SOC）では、各プロジェクトのAzure環境のセキュリティ設定の可視化と改善、およびセキュリティインシデントの早期発見と調査支援を行っています。 私はAzure SOC運営メンバーとして主にMicrosoft Defender for Cloudを活用し、各プロジェクトのAzure環境のセキュリティ設定の監視を行っています。 1年以上経ってしまいましたが、前回書いたブログではAzure Lighthouseを利用して他テナント（サブスクリプション）…

ritou です。 パスキー普及のためにも、パスワードマネージャーを使いましょう、使わせましょうというお話をしました。Password-less Journey - パスキーへの移行を見据えたユーザーの準備 @ AXIES 2024 https://t.co/DwpeEENCmW— 👹秋田の猫🐱 (@ritou) 2024年12月11日 先日、こちらのイベントで(リモートで)お話ししてきました。 大学ICT推進協議会2024年度年次大会 OpenIDファウンデーション・ジャパン エバンジェリストを名乗ってOpenID Connectの話ではなくパスキーの話をしました。最近よくありますね。 今回…

各項目の詳細を設定して頂いた結果がコチラ（かなり長い） ゲーム設計詳細 アカウント設計 プレイヤーアカウント ローンチ時点で必要なステータス・設定 1. アカウントID（ウォレットアドレス） • プレイヤー固有の識別子。 2. トークン残高 • ガバナンストークン残高 • 通貨トークン残高 3. NFTインベントリ • 装備品NFT、アイテムNFT、（ローンチ時は敵キャラNFT獲得は後回しでもよい） • 初期は装備品数・アイテム数に制限をかけないか、あるいは簡易上限で対応。 4. 制作能力（簡易版） • 初期は「制作回数」など簡素なカウンタで管理し、一定制作数で微増する仕組みに留める。 • 後…

Microsoft 365は、企業や個人向けに幅広い製品を提供するクラウドベースのサービスです。そのライセンス体系は、ユーザーのニーズに合わせて細かく分類されており、適切なプランを選択することで効率的な運用が可能になります。本記事では、Microsoft 365のライセンス体系や種類について、用途別にわかりやすく解説します。 Microsoft 365とは？ Microsoft 365（旧称 Office 365）は、Microsoftが提供するクラウドサービススイートで、以下のような特徴を持っています： クラウド型オフィスアプリケーション（Word、Excel、PowerPointなど） コ…

こんにちは。 カスタマーサクセス部の山本です。😺 Re:Invent のセッション動画を、少しずつ観ています。 感想や内容をブログ記事に書くことで、誰かの役に立てればと思います。 業務で ECS (Elastic Container Service) を使ったワークロードを扱うことが多いので、一回目の今回は ECS のセッションです。 セッション名：AWS re:Invent 2024 - Unleashing the power of Amazon ECS for platform teams (SVS330) 概要 登壇者 セッションの内容 導入 Let's start with abst…

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。12/6までラスベガスで開催されていたAWS re:Invent 2024に初めて参加しました。今回は最終日のワークショップセッションとして開催された「Build generative AI-powered search with Amazon Aurora and Amazon RDS」を聴講したレポートをお届けします。 生成AIによる検索機能の拡張 このワークショップでは架空のEC企業Baize BazaarのECサイトにおける検索機能を作ります。単なる全文一致や部分一致検索ではなく、自然言語に…

サイバーセキュリティの世界市場で、特権ID管理に秀でたソリューションを提供している企業のTOPが来日した。その創業者は、これからはID管理全般に業容を広げていきたいという。システムの運用を管理し、設定等を変更できる＜管理者権限＞は、セキュリティ上非常に重要である。これを窃取されれば、事実上システムは攻撃者の意のままにされてしまう。 よくある手口として、一般IDを窃取してシステムの概要を知り、管理者を特定して罠をかけ、管理者権限を獲るというものがある。最初の一般IDは、一片の名刺や企業のWebサイト、SNSなどからの個人情報を総合して窃取されてしまうこともある。 この企業によると、管理者権限防御…

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。ラスベガスで開催されているAWS re:Invent 2024に初めて参加しています。今回はブレイクアウトセッションで開催された「Generative AI for security in the real world」を聴講したレポートをお届けします。 生成AIをどのようにセキュリティに利用するのか 彼らの主張の軸となっているのは、生成AIはセキュリティエンジニアを置き換えるものではなく、セキュリティエンジニアや開発者、テスターを面倒な仕事から解放し、生産性を向上してより能動的にセキュリティ対策を…

だいたい、毎朝そのくらいだが、ほとんどがスパム。 で、今朝は、３７件全部スパムだった(--; アマゾン１４ 佐川４ エロサイト見てたの暴露するぞが４ えきねっと３ ETC３ マスターカード４ JA3 アップル２ どうでもいいけど、同じ内容のスパムを同時に送りつけてきてるのって、どういうシステムなんだろうなぁ。 1通だけなら騙されかけそうな気がするんだけど(^^; で、アップルを騙る奴、アップルアカウントなんてのが存在するんだぁと、またもスパムから知識を得るわしであった。 ---------------------------- 近日、一部のAppleアカウントにおいて、不正アクセスの疑いが報告…

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。ラスベガスで開催されているAWS re:Invent 2024に初めて参加しています。今回はブレイクアウトセッションで開催された「Securing 50 million requests per month with AWS-based authorization」を聴講したレポートをお届けします。 Amazon Verified Permissions（AVP）とは Amazon Verified Permissions（AVP）はアプリケーションのアクセス制御を行うためのAWSサービスであり、O…