→ コンプライアンス
こんにちは、Orca Security 担当の尾谷です。 今日は、Orca Security で利用できるコンプライアンス・フレームワークをご紹介します。 クラウド環境におけるベストプラクティスは、さまざまな団体が検討した知見を公開しています。 有名なものですと、米国の CIS (Center for Internet Security) が策定した、CIS Controls があります。AWS では、この CIS Controls に準拠した CIS AWS Foundations Benchmark が公開されており、AWS Security Hub にてバージョン 1.2.0 と 1.4…
Privacy policy ③ Privacy policy ② Privacy policy ① < privacy policy: 個人情報保護方針 > note.com 「お堅い翻訳ばかりで疲れますね… もっと個人的なリアルな意見を聞きたいです！ というような皆様は、 こちらの note をご一読願います。」 Compliance with childrens online privacy protection act Ensuring the protection of the exceptionally youthful is particularly essential. Thu…
Compliance. コンプライアンス
[ 以前の投稿でもPlatform TeamのBusiness Valueという話題がありました。 techblog.ap-com.co.jp PlatformやProductに投資をする立場から考えても、どれだけ効果があるのか、改善しているのかといったことは気になる部分でもあります。 如何にこの効果を確認するか、どういった点を確認したらよいのか、を説明したセッションがありますので、今回２つほどご紹介します。 Session 1) How to measure ROI and make your platform effect visible platformcon.com ROIのマッピング…
PlatformCon 2022の「Platfomr as a Product」に続き、Team Topologies共著者のManuel Paisのセッション「Beyond engineering: Thefuture of platforms」がありましたのでご紹介します。 platformcon.com Team Topologiesはこのブログでも何度も取り上げているテーマですが、Platform Engineeringを考える上でとても重要な要素です。 セッション Platformでまだ足りないもの 昨年のセッション以降の状況を踏まえると以下の点に注意が必要とのことです。 Platf…
記事の前に。。。 本題 ChatGPTへの依頼の形式 記事の前に。。。 このタイトルは、ChatGPTに作ってもらいました。 Request: 以下のブログのタイトルを、記事がよく見られるように変更して下さい。 『ChatGPTにTOEIC対策として、ヒアリングの難しい英文を作ってもらった！！』 ChatGPTの回答： 『TOEIC対策に最適！ヒアリング力を鍛えるための難解な英文をChatGPTが提供！』 本題 以下のような英文を作ってもらいました。 TOEIC対策に使いたいと思います。 https://chat.openai.com/ User Please present such Eng…
Platform Con 2023のManagmentPathの先頭にも挙げられていたセッション「How to communicate the business value of platform engineering」。 platformcon.com 重要性はわかるんだけど、そのビジネス価値をステークホルダーと会話するというのは確かに難しそうですね。 The Garntner Enterprise Value Equation 本セッションはGartnerの方で、Gartnerの「The Garntner Enterprise Value Equation」というモデルを使って、Busi…
１. 今週の予定 1.1 今週の予定 ＜DirectXの勉強＞ Olympus Game Engineの作成の続きといつもの３冊の教科書を勉強します。 ＜LandscapeのみのGameを作成する＞ 先週作成した海の波の泡の検証をします。 ＜Materialの勉強＞ Ben Cloward先生のAdvanced MaterialのTutorialをやります。 ＜Niagaraの勉強＞ CGHOW氏のTutorialをやります。先週の実装の続きを行います。 ＜戦闘システムの続きを作成する＞ UIの改善の続きを行います。 今週はMonsterの召喚というか、Monsterの配置を決定するWidge…
Microsoft 365 の機能移管はそれなりの頻度で実行されるのですが、今回もその手の話です。 Exchange 管理センター内の DLP が 2023 年 6 月 30 日から 7 月 31 日にかけて順次利用できなくなっていきます。 DLP はメールフローのルールで設定するものなのですが、一見利用が分かりにくいものとなっています。 https://admin.exchange.microsoft.com/#/transportrules それぞれのルールを開くと右下に DLP ポリシーが表示されます。これがある場合に動かなくなるよ。というのが今回の事項となっています。 ではどうすればよ…
セキュリティ関連法規 87 8 10 サイバーセキュリティ 情報漏洩や減失、不正な活動によって被害を受けないよう情報システムやネットワークを保護すること0 サイバーセキュリティ基本法 サイバーセキュリティに関する施策への基本理念、国や地方公共団体の責務を明らかにしている0 電磁的な情報 一般的な情報セキュリティとは違いサイバーセキュリティにおいて保護の対象として限定しているもの0 サイバーセキュリティ戦略本部 サイバーセキュリティに関する施策を総合的かつ効果的に推進するため内閣に設置されたもの1 不正アクセス禁止法 アクセス制御されているコンピュータに対しネットワーク経由での不正アクセス行為や…
イルカ、クジラの次は、馬のようだな。 "The shrine says it has a long history and is an important part of the local culture, and we agree on that," she said. "We do not want to change the town's cultural heritage, but the earthen embankment was only added since the end of the war so that is not part of the original fes…
【アメリカ人事】Riot Games性差別の訴訟を$100Millionで示談Riot Games Settles Sex Discrimination Lawsuit for $100 Million ロサンゼルスに拠点を置くビデオゲーム開発者のRiot Gamesは、性差別およびセクシャルハラスメントの訴訟を解決するために1億ドル($100Million)を支払うことに同意しました。これはカリフォルニア州民権局の歴史上最大の和解金です。 この訴訟を起こした女性従業員たちは、同様の状況にある男性よりも女性に報酬が少なく、女性をより低報酬の仕事に割り当て、男性を女性よりも頻繁に昇進させ、職場で…
labs.juiceanalytics.com
www.websitepolicies.com
dev.classmethod.jp
github.com
gdprchecklist.io
www.integrity.com
github.com
blog.tokumaru.org
d36cz9buwru1tt.cloudfront.net
