セキュリティ

シャドーITと向き合っていくためのセキュリティと利便性

おいっす!マーケの中野です。先日、Oktaユーザー有志のコミュニティJOUG(Japan Okta User Group)のイベントに登壇させていただきましたー。その中で、Oktaの概要とセキュリティと利便性についてお話させていただいたのですが、ちょっと伝えきれなかったなーっていう、シャドーITについて少し書いていきます! セキュリティってなんだろう? 守りたいのはコンテンツ セキュリティを高めて何がしたいのかというと、コンテンツ(データ)を守るためであって、パスワードやネットワークやデバイスを守ためにセキュリティがあるわけではなく、中身のコンテンツを守りたいんですよね。みんな、みんなみーんな […]

AWS Service Catalogの利用方法

はじめに どうもkakeruです。今回はAWS Service Catalogの利用方法について記載していきたいと思います。 なぜAWS Service Catalogを利用するのか AWS Service Catalogを利用するメリットととして以下が挙げられます。 Service Catalogを利用することで、子アカウントに必要以上の権限をつけることなく必要な設定を配布することができる。 親アカウントにて子アカウントに作成された製品の確認ができる。 制約にてStackSetを利用することができる。 指定のリージョン・アカウントで製品を配布できる。 StackSetを利用する場合は、子アカ […]

Microsoft Digital Trust Summit 2019に参加してきました。

こんにちは!あーりーです。 「Microsoft Digital Trust Summit 2019」に参加してきました!印象的だった部分を書いておこうと思います。 事前準備 マイクロソフトのセキュリティ製品ってたくさんあって、製品名はよく耳にするけど、いまいち何が何なのか混乱していたので、セッションを聞く前にクラウドネイティブのセキュリティエンジニアのひろかずさんにお願いして、すこし予習しました。 Microsoft Defender ATP【対象:PCの中】 ・・・アンチマルウェア(ウィルスバスターのような)、EDR(PCの中の挙動を見て脅威のアドバイスをしてくれたり、自分で記録を見て洞察 […]