CloudTrail Insights で検出されるアクティビティに新しい属性フィールドとコンソールに属性タブが追加されました！ Document History 今回追加された項目は、以下の3つです。（詳細は実際の画面とあわせて後ほど） ユーザー ID ユーザーエージェント エラーコード CloudTrail Insights とは？ CloudTrail が記録する書き込みイベントを機械学習を利用し監視することで、異常なアクティビティを検出する機能です。詳細は弊社メンバが記事にしてくれているのでご確認ください。 やってみた（見てみた） CloudTrail Insights が有効となっているアカウントでは特に新しい設定は不要です。 （CloudTrail コンソール が新しくなりましたね。） CloudTrail > insights > 任意のアクティビティを選択 Insights

こんにちは、コンサル部＠大阪オフィスのTodaです。 AWSのEC2インスタンスでWebサーバを立ち上げる場合、どのようなソフトを利用していますか？Apache? Nginx?  2020年8月にQ-SuccessからWebサーバのシェアについて発表がありマイナビニュースさんが記事を出されていました。 Nginx系が増加し、Apache減少 - 8月Webサーバシェア その中でLiteSpeedというWebサーバが5位にランクインしているのが気になり、実際にEC2にインストール、利用できる状態にしてみましたのでご紹介します。 LiteSpeedとは？ LiteSpeedはLiteSpeed Technologies社が開発したWebサーバでApacheと高い互換性を持ちつつ、パフォーマンスを大幅に上げたWebサーバになります。 提供は商用とオープンソースの2パターンに分かれています。 Ap

私は、セキュリティの専門家ではないです。 しかし、今回のnote株式会社の記事投稿者のIPアドレスが漏洩した件で、note株式会社がコメントで「なお、一般的なIPアドレスから、個人情報が特定されることはありません。 」と書いている事には大きな違和感を感じます。 IPアドレスから分かる事この問題を論じるには、まず、IPアドレスから何が分かるかを説明する必要があります。 ・使っているISPや携帯会社 ・郵便番号 ・住所 ・経度・緯度 ・企業が契約して利用している場合には企業名 例えば、IPデータベース会社の一つであるMaxMindで調べてみましょう。 以下は、今回、漏洩したIPアドレスの一つを使って調べたものです。 ・IPアドレス ・Country Code(国コード) … JP（日本） ・Location (住所) … Shinjuku, Tokyo, Japan, Asia(東京都新宿区)

8月14日(金)にお知らせしました、noteサービスにおいて記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまっていた不具合について、経緯および今後の再発防止策をご報告いたします。 改めて、みなさまの大切な情報をお預かりしているサービスにも関わらず、IPアドレスが閲覧できる状態だったこと、そして、みなさまに大きな不安や疑念を感じさせてしまったことについて、深くお詫び申し上げます。 原因及び再発防止策について 原因 投稿者のIPアドレスを意図せず露出してしまうコードが残っていました 対策 ・全ソースコードに対して、IPアドレス及びそれ以外のセンシティブな情報が露出するような同様の欠陥がないことを調査し、さらに対応するデータベースからIPアドレスのデータを削除しました ・CEO、CTO直轄の特別対策チームを結成して、直接の対策と構造的な課題や開発体制までを含めた徹底的な見