AWSアクセスキーが漏えいするとどうなる？ 被害事例で学ぶ使い回しの危険性
Amazon Web Services（AWS）を利用してコーポレートサイトなどを運営するある企業では、アクセスキーを広範囲かつ複数人で使い回していたことが原因で、漏えいによる大きな被害に見舞われた。その事例を基に、危険性と対処法を考察する。
2022/05/24
- カテゴリ：
- セキュリティ
- クラウドセキュリティ
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「株式会社ラック」のホワイトペーパー一覧（1ページ目）
株式会社ラックの製品資料、技術資料は、無料でダウンロードが可能です。比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
シークレットの動的管理が重要になるDevOps、手間なく情報漏えいを防ぐ方法は
DX推進には、アプリケーションの短期的・継続的なリリースが重要になる。一方で安定した運用を実現するためには、クラウドやAPIなどにアクセスする際に必要なシークレットの管理が欠かせない。この難所をどう乗り越えればよいのか。
2022/05/24
- カテゴリ：
- システム開発
- DevOps／DevSecOps
人に頼らないコードレビューを実現、IaCテスト自動化の導入メリットとは？
マルチクラウド環境の運用を難しくさせる大きな課題の1つが、「ガバナンスとセキュリティの管理」だ。品質を保証するコードレビューも、人によるチェックでは問題が発生してしまう。解決するには、テスト自動化の仕組みが必要になる。
2022/04/26
- カテゴリ：
- セキュリティ
- クラウドセキュリティ
ITインフラ最適化を考える組織が、データベースの切り替えに取り組むべき理由
ベンダーロックインによる不便さを理由に、ネイティブなクラウド移行などに踏み切れない組織は多い。こうした過去を引きずっている組織に取り組んでほしいのが、データベースの切り替えだ。その理由と最適な切り替え先について解説する。
2022/04/20
5年運用で85％削減、データベースのコスト課題を一掃するベストプラクティス
コロナ禍によってDXが加速する一方、従来のDBインフラはそうしたニーズに耐え得る構造になく、コストをはじめとした課題が山積している。その解決策として注目されているOSSベースのDBは、実際にどんな効果を上げているのか。
2022/04/11
手作業ではリスクが高いインフラ構築を変革、コードベースで自動化する方法とは
アプリ開発フローの効率化が多くの企業や組織で喫緊の課題となる中、注目されるのがコードベースでインフラを構築できるIaCだ。では、IaCツールを導入することで、企業や組織には具体的にどのようなメリットがもたらされるのか。
2022/03/30
IDS／IPS監視・運用に対応しきれない悩み、最新アウトソーシングで解決
情報漏えいやWebサイト改ざんなどのマルウェア被害対策には、実に多様なソリューションが存在する。ただ、それらを導入するには専門知識を持つ担当者が必要で、運用負荷も無視できない。アウトソーシングならどう解決できるのか。
2021/11/18
24時間リアルタイムで有人監視、機器運用から緊急対応までカバーするMSSの実力
セキュリティ対策の効果を上げるには、多様化するサイバー攻撃の傾向を把握することが重要になる。そこで注目されているのが、監視と分析をベースとしたマネージドセキュリティサービス（MSS）だ。
2021/11/18
クラウドプロビジョニングを自動化、迅速なシステム開発を支える「IaC」とは？
クラウドの活用はシステム開発の迅速化に有効だが、手作業によるプロビジョニングには、生産性や効率性の阻害、ガバナンスの欠如といった課題がある。そこで注目したいのが、クラウドの設定を“コード化”する自動化手法である「IaC」だ。
2020/12/03
インフラ構築＆運用のコード化、定番ツールに見る安全性＆信頼性の裏付けとは？
インフラの構築と運用に関わる作業をコード化・自動化する、あるSaaSアプリケーション。セキュリティとプライバシー、顧客からの信頼獲得を最優先事項にしているというベンダーは、どのような取り組みを行っているのだろうか。
2020/12/03