会見で厳しい表情を見せる斎藤知事（7月10日） この記事の写真をすべて見る 兵庫県の斎藤元彦知事のパワハラなどを今年3月に告発した県西播磨県民局の元局長（60）が7月7日夜に死亡した。自殺とみられている。元局長は告発後、斎藤知事から「嘘八百」などと非難され、県人事課から懲戒処分を受けていた。県議会では調査特別委員会（百条委員会）を設置して告発内容の調査が始まったが、維新の議員の一部からは、元局長に対して厳しい声もあがっていた。 【写真】涙を浮かべ…斎藤知事に辞職を迫った副知事の会見はこちら 元局長は告発文書を報道機関や県議などにわたしていた。告発の内容は、斎藤知事のパワハラに加え、知事選での公職選挙法違反、県内企業からの贈答品の受け取り、阪神・オリックスの優勝パレードでの不正行為など多岐にわたっていた。 これに対して斎藤知事は、 「嘘八百含めて文書を作って流す行為は公務員として失格」 「被
低額の生活保護費が振り込まれた通帳を手に、受給を巡るいきさつを振り返る女性＝桐生市で2024年7月12日午後0時16分、遠山和彦撮影 群馬県桐生市の80代女性が生活保護の受給に際し、実際には受けていない親族からの資金援助が毎月あると扱われ、本来の受給額より数万円低い生活保護費しか受け取れなかったことが判明した。低額支給は2018年6月から4年以上続いた。女性は太田市のNPO法人「ほほえみの会」と金銭管理契約を結び、毎月1万円を葬儀費用名目で引かれていたため、月約3万4000円しか手元に渡らない状態が続いた。女性は「市の窓口で暴言や威圧的対応をされ、怖くて増額を言い出せなかった。無年金で、美容院にも行けず、生活のやりくりが大変だった」と話している。【遠山和彦】 女性は17年12月、市に生活保護の相談に行き、窓口で市職員からほほえみの会と契約するよう促され、身元引受人と金銭管理契約を結んだ。女
東京都知事選で得票数2位という大きな爪痕を残した石丸伸二氏。ついこの間まで広島県安芸高田市長を務めていた若き候補者の躍進を、讃える声は少なくない。 では、そもそも彼は中国地方の自治体の長として何を成し遂げたのか。なぜ市長職を投げ出してまで都知事選に出馬しなければならなかったのか。 安芸高田市民は石丸イズムを否定 石丸伸二氏が東京都知事選挙で落選した陰で、広島県の安芸高田市では小さな政治劇場の幕が下りた。 石丸伸二前市長の退任に伴う市長選挙で、石丸市政の「継続と改善」を訴えた熊高昌三氏が、「石丸市政の在り方」の見直しを主張した藤本悦志氏に敗れたのだ。 小さな市を舞台にした切り抜き動画による炎上政治は、住民の手によって否定された。市長選の開票が終わった7月7日夜現在、安芸高田市民に対する石丸支持者の罵声がSNSには溢れている。 しかし今後、安芸高田市民は動画で踊らされた同市とはほぼ無関係の人々
デジタル庁では、デジタル社会の実現に向けた重点計画（令和4年6月7日閣議決定）を踏まえ、AIの実態と動向を把握し、リスクと必要な対応策を特定したうえで、官民における適切な活用の検討を進めています。 昨今の生成 AIなどの技術革新により、さまざまな利点を得られるようになってきており、政府としても、このような技術の動向を見極めつつ、関係省庁における生成AIの業務利用について、第10回デジタル社会推進会議幹事会・書面開催など議論を重ねてきました。 これまでの議論の経緯も踏まえ、デジタル庁では、2023年12月より生成AIの適切な利活用に向けた技術検証を実施しました。2023年度の検証結果の全体的な内容と、検証で得られた具体的な生成AIへの入力文のサンプル、一部検証に用いたテストケースを公開します。 技術検証の目的今後の政府情報システムへの生成AI利活用に向けて以下のような具体的な知見を得ることを
こんにちは！ AWS 事業本部コンサルティング部のトクヤマシュンです。 【オフライン世界最速？】AWS re:Inforce 2024 re:Cap セミナー にて、『「ナンモワカラン」から「チョットワカル」へ！ Private CA Connector for SCEPについて話します』というタイトルで登壇しました。 先日のAWS re:Inforce 2024のキーノートで発表されたこちらのアップデートの内容をテーマにしています。 登壇資料 今回の登壇のポイント キーノートを聞いていて、「なに？SCEP？ナンモワカラン...」となっていたので、改めてどのようなアップデートだったのか、調べてみました！ 私のような「ナンモワカラン」状態の人が読んでも「チョットワカル」になってもらえることを目指しましたので、ぜひご一読いただけますと嬉しいです！ 参考リンク CURRY HOUSE Babbu
![[オフライン世界最速？AWS re:Inforce 2024 re:Cap セミナー] 『「ナンモワカラン」から「チョットワカル」へ！ Private CA Connector for SCEPについて話します』というタイトルで登壇しました。#AWSreInforce | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/6d17d62e8c21f31f6e575a129fa707d6f775d8e7/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2024%2F06%2F240617_AWS_reInforce-2024_reCap-1.png)
AWS Private CA Connector for SCEP - AWS Private Certificate Authority
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS Private CA Connector for SCEP Connector for Simple Certificate Enrollment Protocol (SCEP) は、SCEP 対応モバイルデバイスとネットワーク機器 AWS Private Certificate Authority にリンクします。Connector for SCEP を使用すると、 AWS Private CA を使用して証明書を発行し、SCEP デバイスを登録できます。Connector for SCEP は、一般的なモバイルデバイス管理 (MDM) システムで使用でき、SCEP をサポートするクライアントまたはエンドポイントで動作するように設計されています。 機能 S
[アップデート] AWS Audit Manager の AWS Generative AI Best Practices Framework が v2 にアップグレードされ、SageMaker もマッピングされるようになりました いわさです。 AWS Audit Manager では監査や統制に使える様々なフレームワークが提供されています。 その中で、2023 年 11 月に Generative AI を適切に利用するためのフレームワークである AWS Generative AI Best Practices Framework が、AWS の AI・コンプライアンス・セキュリティ専門家によって開発され提供されていました。 上記によって Amazon Bedrock 利用時の監査とエビデンス収集の一部自動化が可能になったのですが、今朝のアップデートでサポート範囲に Amazon Sag
![[アップデート] AWS Audit Manager の AWS Generative AI Best Practices Framework が v2 にアップグレードされ、SageMaker もマッピングされるようになりました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/8791c8e2f8c809600013419d474499a907909663/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Faws-audit-manager.png)
こんにちは、臼田です。 みなさん、EC2のマルウェア対策してますか？(挨拶 AWS Summit Japan真っ只中ですが、それとは関係なく今回はAmazon GuardDutyのEC2 Runtime Monitoring機能で新しくUbuntuとDebianがサポートされたので試してみます。 Prerequisites for Amazon EC2 instance support - Amazon GuardDuty 概要 Amazon GuardDutyは脅威検出のサービスです。AWS上で発生する様々な脅威を検出できますが、EC2を含むRuntime Monitoringでは実行環境で動作するマルウェアを検出することが可能です。詳細は以下をご確認ください。 既存では既存では下記OSに対応していました。 Amazon Linux 2 Amazon Linux 2023 今回はこれに加
![[アップデート]Amazon GuardDutyのEC2ランタイム保護でUbuntuとDebianのマルウェアスキャンに対応してました！ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b8049cf37a84382f2eef1d0e68d8b5719d773dc4/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Famazon-guardduty.png)
こんにちは！ AWS 事業本部コンサルティング部のたかくに（@takakuni_）です。 フィラデルフィアで開催されている AWS re:Inforce 2024 に参加しています。 Keynote にて、 IAM Access Analyzer が未使用の IAM プリンシパルに対する推奨事項を表示するアップデートが発表されました。 プレビューでのリリースのため、 GA の際に仕様変更が伴う可能性がございます。 概要 以前から IAM Access Analyzer では、未使用の IAM のリストアップができていました。 IAM Access Analyzer now simplifies inspecting unused access to guide you toward least privilege 今回はこの機能に加えて、使っていない IAM をどうすればいいのかについて推
![[速報] IAM Access Analyzer が 未使用の IAM プリンシパルに対する推奨事項をプレビューで表示するようになりました #AWSreInforce | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/8f9dc121f0ac77ef316c713f616fcbd2ccb908d1/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2024%2F06%2Fb72ca6bcb7f92ecaece647976862d0f5.png)
[アップデード]IAM Access Analyzerのカスタムポリシーチェックでパブリックアクセスと重要リソースアクセスのチェックが追加されました！ #AWSreInforce IAM Access Analyzerの自動推論を利用したチェックが強化されました！単純なdiffが難しいポリシーの設定で間違いないかという担保を得るために活用しましょう！ こんにちは、臼田です。 みなさん、アクセス権限のチェックしてますか？(挨拶 今回はAWS re:Infore 2024にてIAM Access Analyzerのカスタムポリシーチェックが拡張されたので解説します。 AWS IAM Access Analyzer now offers policy checks for public and critical resource access - AWS IAM Access Analyzer
![[アップデード]IAM Access Analyzerのカスタムポリシーチェックでパブリックアクセスと重要リソースアクセスのチェックが追加されました！ #AWSreInforce | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/d1ac42cfd4e5f0a287ed5db0380a987866b4dde2/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2024%2F06%2Feyecatch_awsreinforce2024_1200x630.png)
CIS ベンチマークとは? - CIS ベンチマークの説明 - AWS
Center of Internet Security (CIS) の CIS Benchmarks は、セキュリティ担当者がサイバーセキュリティ防御を実装および管理するのに役立つ、世界的に認められたコンセンサス主導の一連のベストプラクティスです。このガイドラインは、セキュリティエキスパートのグローバルコミュニティで作成されており、組織が新たなリスクに対してプロアクティブに自社を保護するのに役立ちます。企業は、CIS Benchmarks ガイドラインを実施して、自社のデジタルアセットにおける設定ベースのセキュリティの脆弱性を限定しています。 CIS Benchmarks などのツールは、25 を超えるさまざまなベンダー製品のデプロイに関して、セキュリティのベストプラクティスの概要を示しているため重要です。これは、セキュリティの専門家や対象分野の専門家によって開発されました。これらのベスト
In the time it takes to read this sentence, the AWS Identity and Access Management (IAM) service will handle several billion requests. Pretty close to every one of those requests is authenticated using the AWS SIGv4 protocol, before IAM authorization policy is applied to check if the request is allowed or not. I didn’t have a hand in designing the AWS SIGv4 protocol so hopefully it’s not too biase
こんにちは、AWS 事業本部の平木です！ 今回、AWS Security Hub のアップデートで CIS AWS Foundations Benchmark v3.0.0 のセキュリティ基準がリリースされたためご紹介します。 CIS AWS Foundations Benchmark v3.0.0 のコントロール一覧 CIS AWS Foundations Benchmark v3.0.0 で対応しているコントロールの一覧を下記に示します。 今回の CIS AWS Foundations Benchmark v3.0.0 追加に伴い新規コントロールも追加されたため、そのコントロールは●マークが付いています。 ※リージョンによっては対応していないコントロールもあります。 ID タイトル 重要度 新規追加されたコントロール
![[アップデート] AWS Security Hub に CIS AWS Foundations Benchmark v3.0.0 のセキュリティ基準がリリースされました！ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b5eb18f96ede2cf98d82eb160ccfa87db6695ef1/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Faws-security-hub.png)
マルチアカウントの IAM ユーザーを一つのアカウントに集約した Jump アカウントを利用している環境において、マネジメントコンソールの IP アドレス制限を実現する方法を 2 つ紹介します。 IAM ユーザー/グループを一つのアカウントに集約する Jump アカウント（別名、踏み台アカウント）を利用している環境において、AWS の利用を送信元 IP アドレスにより制限する方法を 2 つ紹介します。 Jump アカウントとは、複数の AWS アカウントを運用している場合において、ユーザー管理の効率化のために IAM ユーザー/グループを集約したアカウントです。AWS Single Sign-On を利用するための条件である AWS Organizations を利用していない環境でも構築することができます。 https://d0.awsstatic.com/events/jp/2017/
[アップデート] VPC からのアウトバウンド DNS クエリをフィルタリング。Amazon Route 53 Resolver DNS Firewall がリリースされました。 | DevelopersIO
本日のアップデートで Route 53 Resolver に新たな機能として DNS Firewall が追加されました。 Introducing Amazon Route 53 Resolver DNS Firewall DNS Firewall? DNS Firewall は VPC からのアウトバウンド DNS リクエストを保護します。保護方法の例としては以下のとおりです。 特定のドメイン名以外の名前解決をさせない 不良と判別されているドメイン名の名前解決をさせない これらの方法により、DNS の侵害やマルウェア感染により、ユーザーの知らないところで悪意のあるサイトへ誘導されるような攻撃から保護することが可能になりました。 管理方法 DNS FIrewall は AWS Firewall Manager を使用して AWS Organization 内のアカウント全体で一元的に設定、
![[アップデート] VPC からのアウトバウンド DNS クエリをフィルタリング。Amazon Route 53 Resolver DNS Firewall がリリースされました。 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/5a2dce04d7304309f65cbf2068ac05e998abe8ee/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-route-53.png)
Route 53 Resolver DNS Firewall の仕組み - Amazon Route 53
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Route 53 Resolver DNS Firewall の仕組み Route 53 Resolver DNS Firewall を使用すると、サイトへのアクセスを制御し、Route 53 Resolver を介して DNS から送信される DNS クエリに対する VPC レベルの脅威をブロックできます。DNS Firewall では、VPCs に関連付けるルールグループでドメイン名フィルタリングルールを定義します。許可またはブロックするドメイン名のリスト、または DNS トンネリングとドメイン生成アルゴリズム (DNS) ベースの脅威からの保護を提供する Route 53 Resolver DGA Firewall Advanced ルールを指定できます。ブロ
Using CloudWatch anomaly detection - Amazon CloudWatch
When you enable anomaly detection for a metric, CloudWatch applies statistical and machine learning algorithms. These algorithms continuously analyze metrics of systems and applications, determine normal baselines, and surface anomalies with minimal user intervention. The algorithms generate an anomaly detection model. The model generates a range of expected values that represent normal metric beh
こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。 とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最適な設計方法を提供するAWSのガイドラインで、6つの柱があります。この記事では基本的に「セキュリティ」の柱を技術的観点から見てみたいと思います。 AWS Well-Architected Framew
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Strategies for achieving least privilege at scale – Part 1 | Amazon Web Services
Amazon Web Services - What's New
Automated Vulnerability Management - Amazon Inspector - AWS