-
104件のシェア(ちょっぴり話題の記事)
Ansibleでよくつかうモジュール6選
こんにちは、坂巻です。 みなさんAnsibleは利用されていますか？ ここ最近、Ansibleに触れる機会が増えたのですが、 使用しているモジュールはそんなに多くないことに気が付きました。 とはいえ、使用するモジュールを […]
-
OpsSecJAWS 第1回レポート #opssecjaws01 #opsjaws #secjaws #jawsug
Ops-JAWSとSecurity-JAWSの合同開催イベント、OpsSecJAWS 第1回が開催されましたのでレポート致します。
-
[レポート] IoT もくもく会（SORACOMとラズパイ編）
こんにちは、坂巻です。 先日、株式会社ソラコム様のイベント、 IoT もくもく会（SORACOMとラズパイ編）に参加してきました。 ハンズオンの様子についてレポートします。 目次 はじめに 機材について ハンズオン ユー […]
-
tenable.ioでコンテナイメージの脆弱性診断をしてみた
SaaSで利用できる脆弱性診断のサービスのtenable.ioについてのエントリです。 今回はコンテナに存在するリスクを包括的に調査して、 展開前の対処を実現するソリューションである「Container Security」を検証してみたいと思います。
-
102件のシェア(ちょっぴり話題の記事)
Tenable.ioを使って脆弱性診断を15分で試してみた
AWS Marketplaceに公開されているNessusScannerを利用すれば、AWS事前承認済みのため、すぐに脆弱性診断を行うことができます！ 本エントリは15分位で試せると思いますのでTenable.ioに触ったことがない方はぜひやってみてください。
-
AWS事業部にJOINしました坂巻です
はじめまして。 2018年1月よりAWS事業部（＠東京）にジョインしました、 坂巻一義(さかまきかずよし)と申します。 経歴・経緯 業界経験は10年程で、SIerにてインフラエンジニアをやっていました。 前職後半に技術以 […]
-
79件のシェア(ちょっぴり話題の記事)
VyOSを利用したVPN環境構築
VPN環境をごにょごにょしたくて、VyOSを利用したVPN環境を構築したので、そのアウトプットとなります。 本エントリでは、VPN設定（カスタマーゲートウェイ、仮想プライベートゲートウェイ、VPN接続）はマネジメントコンソールより実施し、それ以外はCloudFormationを用いて構築しています。
-
Tenable.ioのBasic Network Scanを実施してみた
こんにちは、坂巻です。最近、弊社セキュリティチームにJOINしました。 そんなことから、本日はtenable.ioを使用し、EC2に対して脆弱性診断を実施してみたいと思います。
-
[レポート]Tenable.IO体感セミナーで脆弱性診断を体感してきました
先日開催されたTenable.IO 体感セミナーに関するレポートをお伝えします。 今回のセミナーはTenable.IOのハンズオンで、事前に準備された環境を利用し、スキャンテンプレートの違い等を体感してきました。
-
EC2にWindows HPCクラスターをセットアップする
今回は非常に計算量の多い処理を行うことができるハイパフォーマンスコンピューティング(HPC)についてのエントリです。 ハイパフォーマンスコンピューティング・・・その存在は知りつつも、特別なもので敬遠している人も多いのではないでしょうか。（私がそうでした..） EC2にWindows HPCクラスターをセットアップしてみたところ、構築作業自体はシンプルなものでしたので、ご紹介したいと思います。
-
[AWS Summit Tokyo 2018]AWS認定者ラウンジに行ってきました #AWSSummit
2018年5月30日(水)〜2018年6月1日(金)の3日間にわたり、 品川にて開催されるAWS Summit Tokyo 2018。 その開催期間中に、AWS認定資格取得者専用ラウンジがオープンしています。 今回、初めて認定者ラウンジに行ってきましたのでレポートしたいと思います！
-
AWS Certificate Manager (ACM)にインポートしたSSL/TLS証明書の更新方法について
こんにちは、坂巻です。 今回は、AWS Certificate Manager（以下、ACM）を利用した、 SSL/TLS証明書の更新方法についてご紹介します。 はじめに ACMはSSL/TLS証明書のプロビジョニング、 […]
-
[レポート]Mackerel Meetup #12 Tokyo #mackerelio
先日開催されたMackerel Meetupに関するレポートをお伝えします。なお、既に公式のレポート記事が掲載されていますので、こちらもご紹介します。
-
[レポート]今年登場の長期サポート版Zabbix 4.0をハンズオンで体験してみよう！ #JTF2018
先日開催されたJuly Tech Festa 2018。こちらで行われたセッション「今年登場の長期サポート版Zabbix 4.0をハンズオンで体験してみよう！」に参加しましたのでレポートします。
-
[レポート] Ansible Night in Tokyo #ansiblejp
こんにちは、坂巻です。 先日、Ansibleユーザー会主催のイベント、 Ansible Night in Tokyo 2018.04に参加してきました。 LTセッションについてレポートします。 目次 Ansible Ro […]
-
[レポート] AIアナウンサーを20分で解説！ #jawsdays #jawsug
こんにちは、坂巻です。 本日はJAWS-UG主催のイベント、JAWS DAYS 2018に参加してきました。 先ほど「AIアナウンサー」を20分で解説！」を拝聴しましたので、そのレポートを紹介します。 登壇者 登壇者はエ […]
-
FluentdでS3にログを収集してみる
こんにちは、坂巻です。 今回は、ログ収集に関するエントリです。 AWSでログ収集といえば、CloudWatch Logsが挙げられますが、 今回はオープンソースのログ収集管理ツールFluentdを使用してみたいと思います […]
-
CloudFormation入門-AWSの構築を自動化しよう-
こんにちは、坂巻です。 様々なソフトウェアに触れる機会が増え、併せて検証環境の構築が増えた今日この頃です。 そこで活躍したのがCloudFormation。 実は少し前まで、CloudFormationと聞くと、設定ファ […]
-
CloudWatchアラーム「StatusCheckFailed_Instance」に設定できるアクション
CloudWatchアラームアクションを使用して、EC2インスタンスを自動的に停止、終了、再起動、または復旧するアラームを作成できます。覚えておきたい事としては、StatusCheckFailed_Instanceと、StatusCheckFailed_Systemでは設定できるアクションが異なる事です。改めて確認しましたので、備忘としてまとめたいと思います。
-
AWS CLIで構築するAWS WAF環境
こんにちは、坂巻です。 今回は、AWS WAFをAWS CLIで構築する方法をご紹介します。 前提 本エントリの記載を実施するには、以下が必要となります。 ACL CLIでAWSに接続ができること ALBとその配下にWe […]
-
[レポート]SIOS Coatiをサーバーレスアーキテクチャーで全部書き直してみた！ #AWSSummit
Amazon EC2 向けの運用支援 SaaS である「 SIOS Coati 」は、従来型のモノリシックなつくりのファーストリリースから AWS サーバーレスを駆使して生まれ変わります。アーキテクチャを刷新した背景、実際にどのようにデザインや実装をしているのか、コストとスケーラビリティは、 そしてこれからの挑戦をサイオステクノロジーがご紹介いたします。 Lambda, StepFunctions, DynamoDB, CodeBuild, S3, Cognito, API Gateway にご興味のある方向け。
-
[レポート]金融機関のワークロードを実現するアーキテクチャ #AWSSummit
金融機関において AWS の活用は加速しています。データ分析及びデータの管理や、セキュリティ/コンプライアンス対応、リスク分析のためのグリッドコンピューティング環境、そし て、災害対策や事業継続性の考慮など、金融機関のワークロードを AWS で稼働させるための方法やアーキテクチャについて、関連する AWS サービスとともに、事例を交えながらご説明します。
-
Nessus Agentを利用した脆弱性診断
脆弱性診断に関するエントリです。今回はNessus Agentを利用して脆弱性診断を行い、Tnable.ioで実施結果を確認してみたいと思います。
-
マネジメントコンソールで参照可能なサービスを制限する
こんにちは、坂巻です。 今回は、特定のIAMユーザに対して、 マネジメントコンソールから参照できるサービスを制限してみたいと思います。 目次 カスタマー管理ポリシーの作成 ポリシーの内容 ポリシーの作成 ポリシーの適用 […]
-
[レポート]Amazon Redshift の設計・運用大原則 #AWSSummit
Amazon Redshift は、高速で完全マネージド型のデータウェアハウス（DWH）です。Redshift により、DWH のローカルディスクに保存されたデータや、Amazon S3 上にある膨大な量の非構造化データに対して、簡単に分析クエリを実行することができます。本セッションでは、Redshift および S3 を活用してクラウド上にデータウェアハウスシステムを構築する上で、意識すべき設計と運用のポイントについてご説明します。
-
[レポート]パブリッククラウドにおけるセキュリティ対策とは？現状とトレンドを徹底解説 #AWSSummit
多くの企業でパブリッククラウドの利用が進み、その一方でこれまでオンプレミスで当たり前のように導入されていたファイアウォールなどのセキュリティ対策 をパブリッククラウドではどのように考えたらいいのかをわかりやすく解説します。今日の大企業が抱えるセキュリティの重要なニーズに対応する包括的なクラ ウド製品を提供できる唯一のベンダーとして、 IaaS 、 PaaS 、 SaaS だけでなくハイブリッド、プライベートクラウドまでを包括する弊社セキュリティプラットフォーム戦略を是非この機会にご確認ください。
-
5分でつくるNessus Scanner on AWS
以前、マネジメントコンソールよりNessus ScannerをAWS上に構築しました。 マネジメントコンソールで構築したときは、少々時間がかったので、CloudFormationを利用してさくっと構築できるようにしました。
-
Red Hat Linux7.5のネットワーク設定でちょっとハマった話
こんにちは、坂巻です。 Red Hat Linux7.5(以下、RHEL)にセカンダリプライベートIPを付与したのですが、 OSがIPアドレスを認識せず、応答がない事象でちょっとハマりました。 自身で経験したケースをメモ […]
-
[レポート]AWS 導入から始まったデジタルトランスフォーメーションの道。すべての施策は顧客体験のために #AWSSummit
外食・小売業では、ご来店されるお客様の顧客体験の向上が重要となっており、そのためのデジタルトランスフォーメーションは急務となっております。本事例 では AWS 導入からはじまり、インフラ運用監視、認証基盤構築、セキュリティ対応、ビッグデータ分析環境構築、海外製品導入、モバイルアプリ開発そしてオムニチャネ ル化といった具合に、矢継ぎ早に施策を実施し、企業業績を向上につなげてきました。お客様とクラスメソッドが、顧客とベンダーの垣根を超え歩んできた DevOps の取り組みをご紹介します。
-
Tenable.io SDK for Pythonを利用してtenable.ioにスキャンを作成する
SaaSで利用できる脆弱性診断のサービスのtenable.ioについてのエントリです。 今回は「Tenable.io SDK for Python」を利用して、tenable.ioにスキャンを作成してみたいと思います。
