AWS Partner Network (APN) Blog Access Visibility and Governance for AWS with SailPoint Cloud Access Management By Adam Creaney, Global Partner Solution Lead – SailPoint The process of ensuring the right people have the right access at the right time to cloud resources can be a challenge. Many organizations lack visibility into cloud identities, leading to excessive, unused, or noncompliant access

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Okta Japanは2月16日、業務アプリケーションの利用動向をまとめた年次調査「Businesses at Work 2023」の結果を発表した。同社が提供するアプリケーション統合基盤「Okta Integration Network」（OIN）の匿名化されたデータを基に、ID管理サービスを経由してどのような業務アプリケーションが利用されているのかを分析したものである。調査期間は2021年11月1日～2022年10月31日。 米Okta コンテンツマーケティング担当ディレクターのLauren Everitt（ローレン・エベリット）氏は会見で、企業が業務利用するアプリケーション数について「平均的な企業で89個、従業員数2000人以上の

この記事は新野淳一氏のブログ「Publickey」に掲載された「9月2日木曜日に発生したAWS東京リージョンの大規模障害、原因はネットワークデバイスの新プロトコル処理に潜在的なバグがあったこと。AWSが報告書を公開」（2021年9月8日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 2021年9月2日木曜日午前7時半ごろに、Amazon Web Services（AWS）の東京リージョンで大規模な障害が発生しました。 NHKニュースの報道によると、三菱UFJ銀行やみずほ銀行のスマートフォン用アプリやSBI証券などネット証券のWebサイト、KDDIのau Payなど金融系サービスが影響を受けたほか、全日空では羽田空港などでチェックインを行うシステムに障害が発生、日本航空では貨物の情報に関わる一部のシステムに影響が出るなど、幅広い社会サービスが影響を受け、大きな問題と

米Amazon Web Servicesは、属性ベースのアクセス制御（ABAC）戦略を使用する利点と、OktaをIDプロバイダ（IdP）として用いる際にAWS Single Sign-On（AWS SSO）でABACを使用する方法について、7月6日（現地時間）付の公式ブログ投稿にて解説している。 同投稿では、ABACを使用する理由として、属性条件の一致に基づいてアクセスを提供する、より動的なポリシーの構築が可能になる点を挙げており、AWSでは共存戦略としてRBACとABACの両方をサポートしているため、既存のRBAC戦略と一緒にABACを使用できると、その利点を強調する。 ABACを使用する利点としては、AWS Secrets Managerのシークレットへのアクセスを必要とする2つのチームが存在する状況で、ABACの使用によってIdPのDepartment属性に基づいた条件で、単一のロー

AWS サポートでは、お客様の課題の解決を効率的かつ迅速に行いたいと常に考えています。本ページでは、お客様が技術的なご質問をサポートケースに起票いただく際に、早期解決に役立つポイントをまとめました。例文も掲載していますのでぜひご参照ください。 なお、サポート全般についての一般的な情報は、AWS サポートをご参照ください。 サポートレベル毎の技術サポートへのアクセスについては、AWS サポートのプラン比較をご参照ください。 基本情報の入力について サービス／カテゴリー お問い合わせ内容に最も近い項目をご選択いただくことで、適切な回答が早期に得られる可能性が高まります。 お問い合わせ言語 日本語を選択します。英語での技術支援をご希望の場合には English を選択します。 連絡方法 多くの場合、Web を推奨します。連絡方法の詳細については、連絡方法（Web、電話、Chat）の選択についてを

機密情報の暗号化や証明書の管理など、シークレット管理で利用するVaultを本番環境で利用するには、クラスタ構成を組むことを推奨します。クラスタ構成を組むことで可用性と耐障害性を高めることができます。今回は、「本番環境として利用できるVaultクラスタをAWS上に構築する（5分以内で！）」と題した記事を日本語訳してお届けします。著者のSean CarolanはHashiCorp社のテクノロジー・スペシャリストで、技術者だけでなくビジネスサイドにもわかりやすく技術を説明することを得意としています。 ところで、Vaultをご存じですか？ HashiCorp社のVaultは、マルチクラウド環境で利用可能なAPIベースのシークレット管理システムで、パスワードや鍵、証明書を安全に管理します。Vaultは様々な暗号化やクレデンシャル管理を提供します。一時的に必要になるクラウドのクレデンシャルの配布やクレ

IoT@loft #8 AWS session document, Smarthome SecurityRead less

Amazon Web Services ブログ AWS Identity and Access Management (IAM) Access Analyzer を使った意図しないリソースアクセスの特定 本日の発表をここでシェアしたいと思います。この発表は、AWS 上のビルダーの方のためのセキュリティ強化のみに留まりません。また、設定なしに利用料金不要でオンにすることが出来ます。AWS は、AWS Identity and Access Management (IAM) Access Analyzer と呼ばれる今までにない機能をリリースします。 IAM Acess Analyzer は数学的なアルゴリズムを使って AWS 上のリソースにアタッチされている アクセス制御ポリシーを分析し、他のアカウントもしくは、誰もがアクセスできるリソースが無いか見つけ出します。IAM Access Ana

Amazon Web Services ブログ AWS KMS の新機能 公開鍵暗号によるデジタル署名 AWS Key Management Service で公開鍵暗号をサポートするようになりました。AWS SDK の新しい API を使ってアプリケーションデータを保護するために公開鍵、秘密鍵のキーペアを作成、管理、利用することが可能になりました。既に提供されている共通鍵暗号機能と同様に、公開鍵暗号の秘密鍵は KMS サービスの外側には出ないカスタマーマスターキー（CMK）として生成出来ます。また、データキーとしても生成可能で、データキーの秘密鍵の部分はアプリケーションに CMK で暗号化して渡すことが可能です。公開鍵 CMK の秘密鍵の部分は、AWS KMS のハードウェアセキュリティモジュールに格納されるため、AWS 従業員を含む誰も平文のキーマテリアルにアクセスすることは出来ません

アマゾン ウェブ サービス ジャパンは2018年12月20日、BI（ビジネスインテリジェンス）サービス「Amazon QuickSight」の説明会を開催した。QuickSightのユーザー企業として登壇したみずほ銀行は、60システムを順次AWSに移行する計画を明かした。

みなさん、こんにちはソラコムエンジニアのKengoです。 本日、Discovery2018で新サービスSORACOM Kryptonを発表しました！ 私は、この SORACOM Krypton の ProductOwner であり、ArchitecuteOwner であり、そして、ベイスターズファンでもあります。 新サービスSORACOM Kryptonを発表できたことを大変うれしく思っています。 SORACOM Krypton 背景 Kryptonはセキュア・プロビジョニングサービスです。 なぜこのサービスを提供することになったのか、背景を少し説明したいと思います。 IoTシステムにおいて最も重要な課題の1つがセキュリティです。 通信の盗聴、サーバーやクラウドサービスへアクセスするための認証情報の漏れ、デバイスにリモートアクセスされるリスク、マルウェアを仕込まれるリスクもあります。IoT

Developers favoring AWS, Microsoft Azure for cloud IoT platforms An Eclipse Foundation IoT develoepr survey reveails how AWS and Microsoft are widening an early IoT lead potentially at the expense of Google Cloud Platform. Amazon Web Services and Microsoft Azure are widening their collective lead as Internet of things platforms as Google Cloud Platform loses some momentum, according to a developer

Amazon Web Services ブログ AWS Certificate Managerでプライベート証明局を 本日から、AWS Certificate Manager (ACM) には新機能のプライベート認証局 (CA) が追加されました。この新サービスを使用した場合、ACM はプライベート下位 CA として機能することになります。従来、顧客がプライベート証明書を必要とする場合、顧客には、保守と運用に高額の費用が必要になる、特殊なインフラストラクチャとセキュリティに関する専門知識が必要でした。ACM の既存の証明書機能のアドオンとなる ACM プライベート CA を使用すると、従量制課金が適用されるプライベート証明書のライフサイクルを容易にかつ安全に管理することができるようになります。これにより開発者は、いくつかの API 呼び出しを行うだけで、証明書をプロビジョニングすることがで

AWS シングルサインオン (SSO) は、複数の AWS アカウントおよびビジネスアプリケーションへの SSO アクセスの一元管理を容易にするクラウド SSO サービスです。これにより、ユーザーは既存の社内認証情報を使用してユーザーポータルにサインインし、割り当てられたすべてのアカウントとアプリケーションに 1 か所からアクセスできます。 AWS SSO では、AWS Organizations のすべてのアカウントへの SSO アクセスとユーザーアクセス権限の一元管理が簡単になります。さらに、AWS SSO アプリケーション設定ウィザードを使用することで、Security Assertion Markup Language (SAML) 2.0 の統合を作成し、SSO アクセスを任意の SAML 対応アプリケーションに拡張できます。AWS SSO には、Salesforce、Box、O

AWS IAM アイデンティティセンター 既存の従業員のIDソースを接続し、AWSへのアクセスを一元管理します AWS IAM アイデンティティセンターは、Amazon Q Developer などの AWS アプリケーションへの従業員によるアクセスを管理するために推奨されるサービスです。既存のアイデンティティソースを一度接続するだけで、AWS アプリケーションでユーザーの共通ビューを実現できる柔軟なソリューションです。AWS アプリケーション全体で、一貫性のある効率的なエクスペリエンスをユーザーに提供できます。AWS IAM アイデンティティセンターは、既存の AWS アカウントアクセス設定と連携して機能します。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IDC Japanは12月15日、国内PaaS市場の2014年の分析と2019年までの予測を発表した。2014年の国内PaaS市場規模は前年比45.8％増と急速に拡大し、336億4100万円となった。 PaaS市場は、クラウド専業ベンダーにとどまらず多くのITベンダーの注力分野で今後も高い成長が続くと期待され、2019年に当該市場規模は1038億円となり、2014年～2019年の年間平均成長率（CAGR：Compound Annual Growth Rate）は25.3％になると予測している。 IDCではPaaS市場を、「クラウドアプリケーションプラットフォーム」「クラウドデータサービス」「クラウドインテグレーションサービス」「クラウド