VPN？ZTNA？
日本医科大武蔵小杉病院、ランサムウェア攻撃で1万人分の個人情報が漏えい、身代金150億円要求されるというニュースありました。 昔からよくあるVPNの装置・アカウントの侵害をつい連想しがちで、 そ...
1
0
Comment0
29 search resultsShowing 1~20 results
Stocked
You need to log-in
AWSの主要なデータ保護機能（EBS Snapshot Lock、Backup Vault Lock、S3 Object Lock）
最近ランサムウェア対策、コンプライアンス要件への対応はホットな話題になったため、 AWSが提供各サービスに応じた強力な保護機能である3つの主要なロック機能について、それぞれんの違いと適切な使い分...
0
0
Comment0
CloudFormationの更新がリソースに与える影響
AWS CloudFormationは「Infrastructure as Code（IaC）」を実現する強力なサービスですが、スタックの 更新（Update Stack） を行う際には、単にテ...
0
0
Comment0
boto v2 と boto3 で AssumeRole + リージョン固有 STS エンドポイントを使う方法
AWS の AssumeRole 機能は、権限分離やクロスアカウント操作など、セキュアな運用において非常に重要です。しかし、プライベートネットワーク環境（VPCエンドポイント使用時など）では、グ...
0
0
Comment0
Azure OpenAI リソースを初作成時のエラー対処法
Azure OpenAI リソース作成時に表示される「リソースプロバイダー未登録」エラーの対処法 発生するエラーと原因 サブスクリプションに初利用Azure OpenAIリソースを作成すると、...
2
0
Comment0
Azure Custom Roleの割り当てる情報を抽出する
Azure カスタムロール割り当てを取得するPowerShellスクリプト Azure環境でカスタムロールの割り当てを取得し、CSVファイルにエクスポートするPowerShellスクリプトを紹介...
0
0
Comment0
Zabbix Cloud is out now!
Zabbix Cloudを使ってみた！～SaaS版Zabbixを試す～ はじめに ZabbixのSaaSバージョン「Zabbix Cloud」がリリースされたので、早速試してみました！インフラ監...
3
4
Comment0
AWS Systems Manager for SAP
マネージドサービス部で Basis/インフラを担当しています。 今回は、AWS Systems Manager for SAP を検証したいと思います。 AIによる要約 本記事では、AWS Sy...
1
0
Comment0
Service-Linked Roleをサポートしているサービス一覧
Service-Linked Roleとは Service-Linked Roleは、AWSサービスがユーザーの代わりに操作を実行するために使用する特別な種類のサービスロールです。これらのロール...
1
0
Comment0
システムファイルによるディスク容量問題の解決法
システムファイルが膨らんでディスク容量を圧迫する問題は、よく見られます。 今回、システムファイルが原因でディスク容量が一杯になる問題を解決した内容をメモします。 ステップ1: ディスククリーンア...
4
2
Comment0
特定ユーザ除くコンソールログインを一括禁止するように
組織内でIAM（Identity and Access Management）ユーザーからSSO（Single Sign-On）ユーザーへの移行を計画している場合、スムーズでセキュアな過渡期を確...
0
0
Comment0
アクセスキーリストを作成する
CloudShellに アクセスキーを持っているユーザ一覧をリストアップする。 IAMユーザーのリストを取得 users=$(aws iam list-users --query "Users[...
0
0
Comment0
Zscaler環境でPythonが証明書を利用してhttpsのURLへアクセスする方法
ステップ1: 証明書の取得 Zscaler環境でhttpsのURLにアクセスするためには、Zscalerのルート証明書を取得する必要があります。Zscalerのルート証明書は、Zscalerの公...
2
3
Comment0
Azure インスタンスサイズと変更注意点について
実際Azureポータルで対象VMのサイズを選択すると、 サポートできる他のVMサイズは有効になりますので、実機確認するのは簡単です。 Azure知識がある方は事前にどんな制限があるかたはAzur...
1
1
Comment1
[AWS Systems Manager] ManagedInstanceとして認識されない謎
AWSのインスタンスタイプはXeonからNitroに変更する作業は AWS Systems Managerを活用して自動化ドキュメント仕組みを作成しましたので、 普段数クリック数分で終わるものと...
0
1
Comment0
SAML認証でSAP GUIを起動
以前SAP SSOについては、以下の内容を投稿しましたが、 AzureADを利用しても構築できそうなので、取り急ぎ、整理して記載します。 昔AZure ADはKerberosをサポートしていない...
0
0
Comment1
Azure Automationの認証：PublicNetworkAccessを禁止し、Managed Identityを使おう
Azure Automation とは Azureはもちろん、AWS/Onpremiseに対しても自動化作業を提供できるサービスです。 認証については、 ローカル認証（RunAsAccount）...
1
0
Comment0
S3のオブジェクトロックと既存オブジェクトの一斉適用について
S3 Object Lock利用シーン ①一定期間または無期限でオブジェクトの削除や上書きを防止したい ②WORM( write-once-read-many) ストレージを必要とする規制要件を...
2
0
Comment0
SAPS/4HANA用語メモ
SAP、S/4HANA とは SAPとは、ドイツに本社を置くソフトウェア会社のSAP社が提供しているERP製品の一つです。 （会計、ロジスティック、人事、生産/プラント/プロジェクト） S/4H...
0
1
Comment0
AWS セキュリティサービスの考察
AWSセキュリティサービス ネットワークセキュリティ AWS Network Firewall DDos保護 AWS Shield (Advanced) 悪意のあるウェブトラフィックをフィルタリ...
2
0
Comment0
29 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles