こんにちは、Orca Security 担当の藤原です。 突然ですが、皆様は英語は得意でしょうか。正直な話、私は苦手です。 ドキュメントを確認したり、クラウドサービスを扱う際にも毎度、四苦八苦してます。 クラウドに限らずセキュリティの理解を深めようとすると、様々な用語や略称と遭遇するのですが、英語が苦手なこともありなかなか覚えられないんです。 そこで今回は、ブログ執筆を始めてから出会った用語 (略称) ごとに正式名称と説明をまとめてみました。 ※ サービスに関する説明部分は私個人の主観で記載しておりますので、曖昧な部分があることご容赦ください。 クラウドセキュリティ関連サービス CNAPP 正…

こんにちは、Orca Security 担当の尾谷です。 私ごとですが、最近名刺を新調しまして、Orca のロゴを入れさせていただきました。 引き続き、お客様の Orca Security サポート、PoC をご支援しながら、ブログやセミナーなどでアウトプットして参りますので、よろしくお願いします。 今日は、Orca Security における Shift Left Security についてご紹介します。 Shift Left Security とは ソフトウェア開発ライフサイクル (SDLC) の初期段階でセキュリティ対策を統合することに重点を置いたソフトウェア開発アプローチを Shift…

以前、こちらのブログ記事 で、Orca Security vs Prisma Cloud のパンチアウト企画 YouTube 動画をご紹介しました。 上記の動画は、2020年9月に公開されましたがラウンド 2 という形で、以下の続編が公開されており (正確には Prisma Cloud Compute と比較した動画 やその他ベンダーのセキュリティ製品と比較した動画もあります)、2021 年 8 月 20 日時点の PaloAlto Networks Prisma Cloud Enterprise Edition との比較動画となっております。 今回も、英語字幕や自動翻訳だと理解が難しい部分も…

こんにちは、Orca Security 担当の尾谷です。 Orca Security は、Amazon GuardDuty を有効にしたアカウントを接続すると、GuardDuty が検出した脅威 GuardDuty Findings をインテグレーションし、そのアラートの文脈から Orca Security 側で重要度をつけて表示します。 Discovery で GuardDuty Findings の検索結果を表示する方法 Discovery で GuardDuty Findings の検索結果を表示するには、FIND に AWS GuardDuty Findings で検索し、チェックボッ…

こんにちは、Orca Security チームの尾谷です。 お客様より Orca Security でシングルサインオンを実装した際の挙動について質問をいただきました。 Orca Security は、Modules > Integrations にある SSO から、シングルサインオンの設定ができます。 弊社も こちらの記事 にてご紹介しているとおり、SSO ユーザーにて複数の AWS アカウントの運用を行っておりますが、Orca Security は SSO を実装しておらず、ちょうど良い機会なので試してみることにしました。 ただ、会社のアカウントは全て AWS Organizations…

前回に引きつづいてシャチの魅力についてご紹介できたらと思います。 過去の記事はこちらです。 ぜひこちらを簡単に読んでからこちらの記事も読んでもらえると嬉しいです。 zooruntopia.hatenablog.com 『知能の高さ』に続いてご紹介したいのは『生態』についてです。 『生態』 ・南極の氷の間から北極の氷の間まで生息している 私は最初南極や北極付近に生息しているものと思っていましたが、 カルフォルニアくらいの緯度40度近くでも見ることができます。クジラなどを追いかけて、移動するシャチの群れがみられます。 https://www.nature.com/articles/ncomms11…

こんにちは、Orca Security が楽しく暇さえあればダッシュボードを眺めている山口です。 以前、尾谷が アラートの取り扱い や アラートへの対処方法 を記事にまとめてくれましたが、実際にそのアラートを放置するとどのような影響があるのか可視化する方法を解説します。 Orca Security の Attack Path 機能 Orca Security では重要な情報資産（例えばクレジットカード情報、メールアドレスなど）をもつリソース（サーバー、データベース、ストレージ）などに Crown Jewel というフラグを自動で付与し、セキュリティスキャンの中でCrown Jewel が盗まれ…

FFMは機雷戦も兼ねるがウリだが 米国の無人潜水艦ORCAは2024年に5隻を運用開始、機雷戦を含む様々なテスト実施予定となっている。潜水艦の魚雷発射管から射出する無人機の開発も進んでいる。日本ではFFMや潜水艦用に新型待ち伏せ機雷を開発中だが、既に周回遅れだ。FFMのウリの機雷戦も、高価な装備の運用は人力頼りのままで、まともに運用出来ないと思う。人数を減らしても、結局、大事なところは熟練の職人技が必要なままだからだ。 自衛隊の潜水艦からVLSでトマホークを撃って何がしたいのか全く理解出来ない。VLSから日本独自の目標観測弾を発射するなら理解出来る。相手に気付かれずに近づき、深く安全に偵察して…

こんにちわ、AWSエンジニアチームの山口です。 ビルドパイプラインにGitHub Actionsを利用することが増えていますが、社内共有用のメモを整理したのでブログ化します。 1. IAM IDプロバイダを作成 AWSマネージメントコンソールから、IAM へ移動します。「ID プロバイダ」を選択し、「プロバイダを追加」 をクリックします。 下記の通りに入力し、「サムプリントを取得」をクリックします。 プロバイダのタイプ： OpenID Connect プロバイダの URL ： https://token.actions.githubusercontent.com 対象者： sts.amazon…

お久しぶりです！横矢です。 去年は毎日日記をつけようと意気込んでいましたが、無事N日坊主で終わり、気がついたら最後のブログから半年経っていました😅 手短に近況報告をすると、高校3年から4年間お世話になったBMレーシングを卒業し、今年からは山梨を拠点に活動しているAvenir Cycling Yamanashi (アヴニール) というプロチームに所属しています。 今年はアヴニールとして既に鹿児島、富士クリテ、掛川、チャレンジロード、東日本ロードクラシックに参加し、エリートツアーとの違いに戸惑いつつも掛川では逃げに乗り、東日本ロードクラシックの2日目では18位に入れたりと少しずつですがJPTのレー…

23-24 LIB TECH ORCA（リブテック・オルカ）。 22-23モデルとはデザインがだいぶ変わります。 このグラフィックかなり目を引きます。 基本的には乗り心地の変更はございません。 オルカはリブテックの魅力が詰まったモデルです。 乗り心地の詳細は是非過去の記事などでご確認いただければ幸いです。 lilyup.hatenablog.com かなり目を引くデザインですが、ADAM HAYNES（アダム・ハイネス）というデザイナーが手掛けました。 過去にもリブテックやGNU（グヌー）など多くのMERVIN（マービン）社のボードのデザインに携わってきたデザイナーです。 他にもSMITH（ス…

前回に続き、UxS IBP 23ネタです。ここでは、その1でフォーカスした水上標的転用自爆USVについてもう少し詳しく見ていきます。 orca-oruka.hatenablog.com 当該標的は4MTD1833という機番を付されているようですが、SDSTは少なくとも5隻参加しています。その1でも書いた通り4MTD1833は爆薬を積んで自爆することで非自走水上標的を攻撃したものとみられます。4MTD1833は艇首に複数の突起が見られ、これは標的との接触を検出するためのセンサでしょう。また、マスト中段に他の艇には無いセンサを積んでいることも特徴的です。座席をくりぬいて爆発物の搭載スペースを確保し…

ぶっ殺すぞ！けんchan(KENZI)アンチフェミニズム5・23へヴンスドアdps30新宿サムライさん「僕が小さい頃は着ぐるみがスターだった。着ぐるみが着たい。そう仮面ライダーやウルトラマン、ブースカやタコラに入りたかった。あの頃は人が入ってるとか暑いやろなあとか考えなかった。夢しかなかった。ぴぱんくぅに入りたい。」https://twitter.com/Antikenzi2000/status/1658775973394006017ぶっ殺すぞ！けんchan(KENZI)アンチフェミニズム5・23へヴンスドアdps30新宿サムライさん「ぴぱんくぅを現実に！よろしくお願いします！！ KENZI＆…