「MICROSOFT」を含む日記 RSS

はてなキーワード: MICROSOFTとは

次の25件>

2024-07-19

■anond:20240719154558

まぁ、下記で充分やろっていう思想やからね

Microsoft Defender for Endpoint ＋ Intuneでデバイス制御 ＋ 端末でウイルス対策ソフトとして動いている Microsoft Defender (旧Windows Defender)

　

Permalink | 記事への反応(0) | 20:03

■anond:20240719174045 anond:20240718215509


欧米でもフツーにExcel仕事術みたいやで
21Top Careers That Need Microsoft Excel Skills (with Salary Data)
https://www.launchexcel.com/what-jobs-use-excel/
　
13 advanced Excel skills for business
https://www.fdmgroup.com/news-insights/advanced-excel-skills
　
　
ジャップランドで起こりがちなことはアメリカでは無いのかAIちゃんに尋ねてみたらこう言ってたよ
ワイ：
　
質問:
2024年において、アメリカの大企業および中小企業の間で、より一般的なデータ管理の方法はなんですか？
検索して最新のトレンドを教えてください。
　
　
- 方法A:内部データベースからCSVファイルとしてデータをダウンロードし、Excelで修正してから、
ETLツール（例：Informatica PowerCenter、Talend Open Studio）、BIツール（例：Tableau Prep、Microsoft Power Query）、
または他のデータベース（例：OracleDB）などの他のシステムにインポートする。
　
- 方法B:Excelのステップをスキップし、内部データベースを他のシステムに直接接続する。
　
- 方法C:レガシーシステムや複雑なシステムには方法Aを使用し、その他のシステムには方法Bを使用する。状況やシステム要件に応じて使い分ける。
　
　
質問のポイント:
- 大企業におけるExcelの使用:大企業はデータクリーニングのためにExcelを使用するのを完全にやめましたか？それとも、古いメインフレームシステム、ERPシステム、または特定の業務プロセスの問題のためにまだ使用されていますか？
　
- 方法A、B、Cのシナリオ:各方法の具体的なシナリオと製品名を教えてください。
　
- 2024年におけるCSVファイルのダウンロード:2024年現在、ETL/BIツールやクラウドベースのDWHを利用できないどころか、Oracle Gatewayなどの接続手段も利用できないデータベースの使用は完全になくなりましたか？
もしそのようなデータベースが2024年にもまだ存在する場合、直接的なデータ連携が困難なため、CSVファイルでのデータ抽出が唯一の方法となることがあります。
企業は膨大なコストがかかるために移行を延期していますか？それともすでに段階的に対応していますか？
　
- Excelを使い続ける理由:  内部データベースを他のシステムに直接接続した方がシンプルなのに、なぜ一部の企業はデータクリーニングのためにExcelを使い続けているのですか？

　↓
AIちゃんの回答‥
 　

米国におけるデータ管理のトレンド‥2024年

　
2024年には、大企業の間でメソッドB︵直接接続︶へのシフトが顕著になっています。しかし、特定のシナリオに応じてメソッドC︵ハイブリッドアプローチ︶も採用されています。中小企業においても、直接接続の利便性と効率性が認識され、その採用が徐々に増加しています。しかし、リソースとコストの制約により、Excelを使用したデータクリーニングやハイブリッドアプローチが依然として一般的です。
　

メソッドA‥データをCSVファイルとしてダウンロードし、Excelで修正

使用状況: この方法は、中小企業、レガシーシステム、複雑なデータ構造を含むシナリオで依然として一般的です。Excelはその柔軟性と使いやすさから、データ操作のための多用途ツールとして広く使用されています。
　
シナリオ:
●レガシーシステム: 最新のETL/BIツールと直接統合できない古いメインフレームシステムやERPシステムを持つ企業。
●特定の業務プロセス: 手動介入やカスタム計算を必要とする業務プロセスがある企業。
 　
製品:
●ETLツール: Informatica PowerCenter、Talend Open Studio
●BIツール: Tableau Prep、Microsoft Power Query
●データベース: OracleDB
 　
具体的なシナリオ:
●製造会社:生産ラインの効率を向上させるために、古いメインフレームシステムから生産データをCSVファイルとしてダウンロードし、Excelでデータをクリーンアップ。その後、Talend Open Studioを使用してデータを変換し、Google BigQueryにインポート。最終的に、Lookerを使用して生産効率やボトルネックを分析する。
●中小規模の製造業者: 複数のセンサーから生産データを収集し、Excelでクリーンアップし、Tableauにインポートして生産トレンドや異常を視覚的に把握する。
●多国籍企業: 各国の支店からの財務データをExcelでクリーンアップし、PowerBIでリアルタイム分析とレポート共有を行う。
 　

メソッドB‥データベースへの直接接続

使用状況: この方法は、大企業や技術に精通した中小企業の間でますます一般的になっています。直接接続を利用することで、データワークフローが効率化され、手動エラーが減少します。
　
シナリオ:
●モダンインフラ: シームレスな統合をサポートするモダンなデータベースやクラウドベースのDWHを持つ企業。
●リアルタイム分析: リアルタイムのデータ処理と分析を必要とするビジネス。
 　
製品:
●ETLツール: Apache NiFi、AWS Glue
●BIツール: Looker、PowerBI
●データベース: Snowflake、Google BigQuery
 　
具体的なシナリオ:
●大企業: 顧客取引のためにOracleデータベースを使用し、PowerBIで販売トレンドを分析。ODBCドライバーを使用してPowerBIをOracleデータベースに直接接続することで、データの手動抽出や変換が不要になります。
 　

メソッドC‥ハイブリッドアプローチ

使用状況: 多くの企業が、レガシーシステムや複雑なシステムにはメソッドAを、その他のシステムにはメソッドBを使用するハイブリッドアプローチを採用しています。この柔軟性により、既存の制約と近代化の努力をバランスさせることができます。
　
シナリオ:
●移行フェーズ: レガシーシステムからモダンインフラへの段階的な移行を行っている企業。
●混合環境: 古いシステムと新しいシステムが混在し、異なるデータ管理戦略を必要とする組織。
 　
製品:
●ETLツール:Alteryx、Matillion
●BIツール: Qlik Sense、Domo
●データベース: Microsoft Azure SQL Database、IBM Db2
 　
具体的なシナリオ:
●製造会社: レガシーシステムに生産データを保存し、データをCSVファイルとしてダウンロードし、Excelで基本的なフォーマットの不一致を修正し、Talend Open Studioで複雑なデータ変換を行い、さらなる分析のためにDWHにデータを保存。想定されるDWHソリューションには、Amazon Redshift、Google BigQuery、Microsoft Azure SQL Data Warehouse、Snowflake、IBM Db2 Warehouse、Oracle Autonomous Data Warehouseなどがあります。
●企業: ERPにはSAPを使用し、CRMには別のデータベースを使用。SAPデータをExcelでクリーンアップし、CRMデータをTableauに直接接続。
 　

大企業におけるExcelの使用

データ管理ツールの進歩にもかかわらず、Excelは大企業におけるデータクリーニングと操作のために広く使用されています。これは主に以下の理由によります‥
●レガシーシステム: 最新のツールと簡単に統合できない古いメインフレームシステムやERPシステムの問題。
●特定の業務プロセス: 手動介入を必要とする業務プロセスやワークフロー。
 　

2024年におけるCSVファイルのダウンロード

ETL/BIツールやクラウドベースのDWHと直接統合できないシステムに対して、データをCSVファイルとしてダウンロードすることは依然として一般的です。企業は高コストと複雑さのために移行を遅らせることが多く、段階的に対処しています。
　

データクリーニングにおけるExcelの使用理由と将来のトレンド

企業がExcelを使用し続ける理由には以下が含まれます‥
●使い慣れたツール: Excelはユーザーフレンドリーなインターフェースを持ち、幅広いユーザーにアクセス可能です。
●柔軟性: Excelは強力なデータ操作機能を提供し、高度な関数やマクロを含みます。
●コスト効率: 中小企業にとって、Excelは高価なソフトウェアを必要としないコスト効率の良いソリューションを提供します。
●迅速なアドホックデータ操作: レガシーシステムが限られたデータ抽出機能を持つ環境では、Excelは即時のデータ操作と分析のための便利なツールです。
 　
しかし、直接接続はより効率的で広く採用されており、長期的にはデータ管理におけるExcelへの依存が減少すると予想されます。
　
クラウドベースのデータ統合ソリューションの台頭により、データ収集、クリーニング、統合がAI/ML技術によって自動化され、手動作業が減少し、データの一貫性と精度が向上しています。AI/MLアルゴリズムは、異常検出、欠損値の補完、パターン認識などのタスクを効率的に処理し、データ品質を向上させます。リアルタイムデータ分析の利点が明らかになるにつれ、直接接続の採用が増加し、より迅速かつ正確なビジネス意思決定が可能になります。
　
データセキュリティ、コンプライアンス、およびデータガバナンスの重要性が増すにつれ、このトレンドは続くと予想されます。
Permalink | 記事への反応(0) | 17:03 
このエントリーをはてなブックマークに追加ツイートシェア

■anond:20240718203834


Amazonが町の本屋をぶっ潰した時に喜んでる︵現在進行形︶人らと同じやろ。
﹁やったぜ、古臭くて弱い商売人が潰れたぜ、社会が少し強くてキレイになった﹂つってさ。
あと、キャッシュレスが財布などの小物の商売をぶっ潰している時に喜んでる人らとかも。

 ただ、生成AIの商業的ブームに火をつけたのは、あの憎き邪悪なMicrosoftやからな・・・
正義のAmazon様の快進撃を歓迎し、Apple様・Google様のスマホで完全キャッシュレス生活を送る人らと
クソMicrosoft/OpenAIから始まった生成AIの侵略行為を喜んでいる人らとは、層としては別やろな。
Permalink | 記事への反応(1) | 14:30 
このエントリーをはてなブックマークに追加ツイートシェア

■anond:20240719124314


YouTubeもニコニコも使ったことがなく、AppleもMicrosoft製品も一切触らずに生きてきた人間だけが吐ける言葉なんだよなぁ、それ。
Permalink | 記事への反応(0) | 12:47 
このエントリーをはてなブックマークに追加ツイートシェア

2024-07-18

■anond:20240717212314

Microsoftがスプレッドシート特化LLMを開発したってリリースしてたね

果たしていかほどの性能になるやら

Permalink | 記事への反応(0) | 15:50

■

GitLabをMicrosoftに売却するのはさすがに黙ってない奴がおるやろ

Permalink | 記事への反応(0) | 15:45

2024-07-15

■世界時価総額ランキング

1位「Apple」3.53兆ドル

2位「Microsoft」3.37兆ドル

3位「NVIDIA」3.17兆ドル

4位「Google」2.29兆ドル

5位「Amazon」2.02兆ドル

MANGAじゃん

Permalink | 記事への反応(2) | 22:24

■

Microsoftはコンシューマ向けの生成AIを切ってエンタープライズ向けに発展させていってるし

OpenAIもビジネス用途の機能に力をいれたがってるみたいだし

たかが数十ドルを出し渋る下級国民に生成AIを開放してもアホみたいな使い方されるばっかで全然美味しくねえっていうコンセンサスが得られてきてるかな

Permalink | 記事への反応(0) | 14:37

2024-07-13

■反AI、社会を舐めるのも大概にしろや


反AI、社会を舐めるのも大概にしろや。
一日中SNSに張り付いては﹁海外では〜﹂だの﹁絵師の権利が〜﹂だのご高説を垂れ、AIとAI利用者に対して呪詛を吐く。
それで社会が変わると本気で思ってるのか？
本気で規制したいのならスマホポチポチしてないで現実社会で行動を起こせ。
法律や技術の専門家を交えて、オープンな形で具体的な規制案を練れ。SNSで仲間内で議論してても何も始まらねえだろ。
ブログやメディアから始めてセミナーや講演会を開催し、地道に一般人に啓蒙活動しろ。社会のメインストリームは真っ当な仕事に就いて汗水垂らして働いてる人たちなんだから、きちんとその層に生成AIのデメリットについて教え込め。
不買運動をやるなら覚悟を持ってやれ。﹁○○はもう使いません﹂発言や自分のイラストを、無断学習でAI開発してるX社のSNSで投稿するな。AI推進してる企業の製品を何か一つでも使わないと決めたならGoogle，Apple，Microsoft，Meta，Androidの製品も同様に使うな。行動に一貫性を持たせろ。
自分たちで団体を立ち上げて、政府にロビー活動しろ。LUUPだって業界団体の設立から公道での実証実験に至るまで何年も地道にロビー活動して、ようやく道路交通法改正にこぎつけたのに、SNSでピーピー喚くだけで規制できると思ってるお前らの頭が心配だ。
声をあげてれば誰かが何とかしてくれると思ったか？政府や企業、そして世間はお前らのお母さんじゃねーんだよ。自分たちは正しいのだから待ってればいつか手に入るなんてただの幻想だ。欲しいものがあるなら自分たちで掴み取れ。社会を変えるのはいつだって目的を持って一歩一歩行動した人間だ。今すぐXを閉じて、自分には何ができるのかよく考えろ。これだけ言っても何も響かねえのならAIに淘汰された方が人間社会のためになる。
Permalink | 記事への反応(0) | 15:47 
このエントリーをはてなブックマークに追加ツイートシェア

■ いやキミはむしろ勉強したほうがいいです。何が検索避けの作法だよ、一事が万事過ぎ

AIちゃん﹃過激なファンアートと﹁検索避け﹂の無意味性‥現代の検索エンジンを欺くことはできない﹄


過激なファンアートを﹁検索避け(伏せ字などを含む)﹂と呼ばれる手法で公開するケースがある。しかし、この方法は本当に効果的なのだろうか？
本記事では、検索エンジンの仕組みと﹁検索避け﹂の限界について解説し、情報公開における倫理的な問題について考察する。
　

1. 検索エンジンの仕組み‥賢い司書のように情報を整理する

想像してみてください。あなたが重要な機密文書を持っており、ファイル名と文書内の固有名詞を少し変えてインターネットにアップロードしたとします。
ファイル名と固有名詞が少し変わっても、内容が変わらなければ、文書は依然として機密文書のままです。
インターネットは、世界中の情報が集まる巨大な図書館と見なすことができ、検索エンジンはその図書館の賢い司書のような役割を果たします。
この﹁司書﹂は、本のタイトルだけでなく、内容や文脈を理解し、関連する情報を結びつけて、私たちが探しているものを見つけ出します。
　
　

2. ﹁検索避け﹂の限界‥洗練された技術の前では無力

したがって、名前を変更するだけでは検索エンジンを欺くことはできません。
検索エンジンはキーワード検索を超え、画像認識や文脈理解などの技術を活用して、関連する情報をつなぎ合わせて、目的の情報を見つけ出します。
情報を守りたい場合は、名前を変更するだけでなく、アクセス制限などの強固な保護策を講じる必要があります。 
また、Twitterのような公開プラットフォームに隠したい情報をアップロードすることは、矛盾した行為です。
一般的に、公開プラットフォームにおいては、特定のコンテンツを検索エンジンから隠すための直接的な手段は限られています。
例えば、Twitterのようなプラットフォームでは、個々のユーザーがrobots.txtの設定やnoindexタグを利用してコンテンツのクローリングを制御することはできません。
公開プラットフォーム上のコンテンツは、基本的に検索エンジンによってインデックスされ、公開情報として扱われます。
　
　

3. 画像検索とAI検索の進化‥隠れた情報も浮かび上がる

近年、画像認識とAI検索技術は飛躍的に進化しており、﹁検索避け﹂の効果はさらに限定的になっています。
特に、CNNを用いた画像検索技術は、深層学習を活用して、画像内の細かな特徴まで識別することが可能です。
これにより、画像内のオブジェクトやシーンの認識、さらにはテキストの読み取りまで行えるため、
作品名やキャラクター名、一部デザインを変更したとしても、関連する過激なファンアートが検索結果に表示されることがあります。 
一方で、AI検索では、Transformerアーキテクチャが主流となっており、文章全体を一度に処理することで、文脈を高度に理解することができます。
GoogleのBERTやMicrosoftのTuringモデルなどの進化したAI検索モデルは、単なるキーワード検索を超え、単語の組み合わせが表す複雑な概念や文章全体の意味を把握し、
関連する情報を効率的に抽出します。
その結果、過激なファンアートを投稿する際に、意図的に作品名やキャラクター名を避けたとしても、これらのAI検索技術により作品が特定されやすくなっています。
　
　

4. 情報公開の倫理的な責任‥慎重な判断と適切な対策

上記のように、現代の検索エンジンは高度な技術を駆使して情報を収集・分析しており、﹁検索避け﹂のような単純な対策では効果が期待できません。
情報公開を行う際には、以下の点に注意する必要があります。
　
●著作権侵害や名誉毀損などの法的リスク: 過激なファンアートの公開は、著作権侵害や名誉毀損などの法的リスクを伴う可能性があります。
公開前に、著作権法や倫理的な問題について十分に理解しておくことが重要です。
●表現の自由と倫理的な境界線: インターネット上での表現の自由は尊重されるべきですが、同時に倫理的な境界線についても考慮する必要があります。
過激な表現が社会に与える影響について、十分に検討する必要があります。
● 適切な情報管理とセキュリティ対策: 情報公開を行う際は、適切な情報管理とセキュリティ対策を講じることが重要です。
パスワードの管理やアクセス制限などの対策を徹底し、情報漏洩のリスクを低減する必要があります。
 　

5. 結論‥情報公開の倫理と責任ある行動

現代の検索エンジンは、過激なファンアートを検出する一方で、高度なコンテンツフィルターを備えており、
社会倫理に反する画像を検出し、検索結果から除外する能力も持っています。
多くの公開プラットフォームでは、シャドウバンという手法を用いて特定のコンテンツの露出を抑制し、
過激なファンアートが一般ユーザーに表示されないよう努めています。
　
しかし、これらの技術が存在するからといって、過激なファンアートを無対策で公開することが許容されるわけではありません。
コンテンツフィルターやシャドウバンは完璧ではなく、不適切なコンテンツを完全にブロックすることはできません。
公開されるコンテンツが法的な規制や社会的な倫理に適合しているかどうかが重要であり、著作権侵害、名誉毀損、不快感を与える可能性のあるコンテンツは、
社会的な責任と法的な責任を伴います。
　
情報公開を行う際には、その影響を常に意識し、責任ある行動を取ることが求められます。
﹁検索避け﹂のような限定的な対策やコンテンツフィルターに依存するのではなく、倫理的な問題と情報管理の重要性を理解した上で、適切な判断を行うことが不可欠です。
例えば、過激なファンアートを公開する際には、その作品が特定のコミュニティ内でのみ共有されるようにクローズプラットフォームを利用する、
またはアクセスを制限するなどの措置を講じることが考えられます。
　
適切な情報管理とセキュリティ対策を施し、インターネット上での安全なコンテンツ共有に努めることが重要です。
情報公開の際には、法的な規制や社会的な倫理を尊重し、責任ある行動を取ることが求められます。
倫理的な問題と情報管理の重要性を理解し、適切な判断を行うことが、情報公開の倫理と責任ある行動の核心です。
Permalink | 記事への反応(1) | 10:09
このエントリーをはてなブックマークに追加ツイートシェア

2024-07-11

■anond:20240711145510

でも今どき自動バックアップですよね？

Microsoft社から名誉棄損で訴えられますよ？

Permalink | 記事への反応(1) | 14:58

2024-07-10

■生成AIの時代は必ず来る


何故かというと、誰も著作権周りの整備をしないから。
企業側は﹁いちいち著作権料払ってたら会社潰れる﹂の精神。GoogleやMicrosoftですらこの態度。国となると、なんの法整備もせずに﹁全面禁止﹂を施行するのみ。裏で法整備進めてんじゃないの？と思うかもしれないが、んなことする国はない。
そんなことをしている間に、すっかりAIの生成物がインターネットに溢れることとなった。真のゴミみたいな生成物は闇に埋もれたが、上澄みはというと、人間の手で作ったものと遜色がない。そんな上澄みがどんどん生み出されている︵動画はまだ難しそうだが︶。この時点で、反AIは詰んでいるのである。
著作権フリーのAIによる生成物。その上澄み。これが次の学習ターゲットだ。著作権者はひとりもいない。投稿サイト側がデータを削除すれば、元も辿れなくなる。
AIは便利なのに、あまりにも簡単に手に入りすぎた。
各種コンテンツの海賊版なんかとは比にならない量の生成物を裁き切ることは不可能だろう。乙。
Permalink | 記事への反応(0) | 03:50 
このエントリーをはてなブックマークに追加ツイートシェア

2024-07-07

■anond:20240707121515

Microsoft Entra ID（旧Azure AD）


また名前変わってんのか

MSはほんとに名前変更好きだな

Permalink | 記事への反応(0) | 12:17

■ベンダーロックって言ってもな


要件満たすため・社内政治的な理由でピンポイントで別のところ使う＋併用はあっても、
ネットワーク製品以外はほぼ選択肢無くね？感
　

AIちゃんがゼロトラストセキュリティについて答えてくれました

ゼロトラストセキュリティは、﹁信頼せず、常に検証する﹂という原則に基づいています。主な特徴として、常時の認証と承認、最小権限アクセス、アクセスの継続的な監視があります。以下の技術やソリューションを組み合わせることで、包括的なゼロトラストセキュリティモデルを構築できます。
　
　

ID管理とアクセス制御‥

1. Microsoft Entra ID︵旧Azure AD︶‥
●統合されたID管理とアクセス制御を実現します。ユーザーとデバイスの認証、シングルサインオン︵SSO︶、多要素認証︵MFA︶を提供し、セキュリティを強化します。
●クラウドおよびオンプレミスのアプリケーションに対して一元的なID管理を提供し、セキュリティポリシーの一貫性を保ちます。
●Microsoft Defender for Identityと統合されており、異常なアクティビティや潜在的な脅威をリアルタイムで検出し、対応することができます。
 　
2. Microsoft Entra 条件付きアクセス‥
●ユーザーのアイデンティティとアクセスリクエストのコンテキスト︵場所、デバイスの状態など︶に基づいてアクセスを制御します。
●Microsoft Entra IDと統合されており、シングルサインオン︵SSO︶や多要素認証︵MFA︶と連携してセキュリティを強化します。
 　
3. 多要素認証︵MFA︶‥
●Microsoft Authenticator‥MicrosoftのMFAアプリで、Microsoft Entra IDと連携して使用できます。ユーザーはスマートフォンを使って追加の認証を行い、セキュリティを強化します。
● 他のMFAオプションとして、ハードウェアトークンやSMS認証も利用可能です。
 　
　

ネットワークセキュリティ‥

1. マイクロセグメンテーション‥
●Cisco Secure Workload‥ネットワークを細かく分割し、各セグメント間の通信を制限することで、攻撃の拡散を防ぎます。アプリケーションの動作を可視化し、ポリシーを自動化してセキュリティを強化します。
 　　
2. ゼロトラストネットワークアクセス︵ZTNA︶‥
●Cisco Viptela SD-WAN with ZTNA機能‥ネットワークレベルでのアクセス制御を強化し、アプリケーションをインターネットから隠蔽することで攻撃対象を減少させます。ユーザーのアイデンティティやデバイスのセキュリティ状態をリアルタイムで検証し、動的なアクセス制御を実現します。
 　
3. ソフトウェア定義ネットワーク︵SDN︶‥
●Cisco ACI︵Application Centric Infrastructure︶‥SDNソリューションとして、ネットワークの柔軟性とスケーラビリティを提供します。ポリシーベースの管理を通じて、ネットワーク全体のセキュリティを強化し、アプリケーションの要件に応じたネットワーク設定を自動化します。
 　
　

エンドポイントセキュリティ‥

1. デバイス管理‥
●Microsoft Intune‥デバイス管理とセキュリティポリシーの適用を行います。モバイルデバイス管理︵MDM︶とモバイルアプリケーション管理︵MAM︶をサポートし、企業データの保護を実現します。
●Microsoft Endpoint Configuration Manager︵旧MECM︶‥オンプレミスのデバイス管理をサポートし、Intuneと連携してハイブリッド環境を管理します。ソフトウェアの配布、パッチ管理、資産管理などを行います。
 　
2. エンドポイント検出と対応︵EDR︶‥
●Microsoft Defender for Endpoint‥エンドポイントの保護と脅威の検出を提供するEDRソリューションです。Windows、macOS、Linux、Android、iOSなどのマルチプラットフォームをサポートし、AIを活用して高度な脅威を検出します。
 　
　

データ保護‥

1. 暗号化‥
● BitLocker‥Microsoftのフルディスク暗号化ソリューションで、Windowsデバイスのデータを保護します。TPM︵Trusted Platform Module︶を使用して暗号化キーを保護します。
●Azure Encryption‥Microsoft Azureのデータ暗号化サービスで、クラウド上のデータを保護します。Azure KeyVaultを使用してキー管理を行います。
 　
2. データ漏洩防止︵DLP︶‥
●Microsoft Purview Information Protection‥機密情報の分類、ラベリング、保護を行うDLPソリューションです。
 　
　

セキュリティ監視と分析‥

1. セキュリティ情報およびイベント管理︵SIEM︶‥
●Azure Sentinel‥MicrosoftのクラウドネイティブなSIEMソリューションで、Azure環境と連携して脅威を検出します。機械学習を活用して異常検知を行い、セキュリティインシデントの迅速な対応を支援します。
 　
2. ID保護‥
●Microsoft Defender for Identity‥オンプレミスのActive DirectoryとMicrosoft Entra IDの両方を保護するセキュリティソリューションです。
 Permalink | 記事への反応(4) | 12:15 
このエントリーをはてなブックマークに追加ツイートシェア

2024-07-06

■anond:20240706170644

それ以下って具体的に言って。基本的に盛りすぎなんだよ

謎の増田：

まー事務とか経理とかの裏方へは投資も教育も後回しにされるよね

私の会社のパソコンも去年まではXPだったしね

さすがにXPはないだろって思ったけどそもそも仕事で扱うと言ったら

2000年代に作られたエクセルファイルくらいだもんね

なんなら請求関連を営業が直接やってくれるなら

社内の共有サーバーにさえ繋がればインターネットに繋がる必要すらないまであったし

そこには金かけれんよね

　↓

これも盛り加減を考えた方がええわな

社内のファイルサーバーに繋げればとか言っても、Windows XP は SMB2 すらネイティブサポートしてないのよ

Windows から NAS へ接続出来なくなったーとかやってたのは2017年頃の話やで

SMB v1 の脆弱性を悪用するランサムウェア「WannaCryptor」ガーとかでね

https://learn.microsoft.com/ja-jp/security-updates/securitybulletins/2017/ms17-010

　

今どきは素直に M365Apps か Google Workspace かビジネスチャットアプリで共有だと思うぞ

サブスクリプション絶対にイヤ＆絶対にお金かけたくないなら、USBメモリでは？

　

いうほど中小M365Apps入れるの負担か？

YouTube 見てたら、ネタで Excel2003 使っているとかいう話が出てきたんやけど、

経理を雇おう！って組織でいうほど M365Apps 入れるの負担か？どう考えても盛り過ぎじゃね？

パーソナル・ファミリー版でもええし、1～6人に、1490円、2100円 払えない会社って、来月大丈夫かレベルにならん？

というか中小も数人でやってる零細企業も、紙ベースでない限り、Microsoft 365

Permalink | 記事への反応(1) | 17:09

■なんかWinget V2とかいう怪しいの見つけたんだけど、これが何なのか知りたい

winget.exe uninstall --id MSIX\Microsoft.Winget.Source_2024.705.2307.59_neutral__8wekyb3d8bbwe --exact --accept-source-agreements --version "2024.705.2307.59" --silent --disable-interactivity

で、アンインストールできることになってるけど、8wekyb3d8bbweはMicrosoftのことらしいけど、こんなの勝手に名乗れるのでは？

wingetにバージョン2は存在しない

あと、wingetは設定→アプリみたいな形式でインストール、アンインストールするものではない気がする

設定→アプリでは、「windows package manager source (winget) v2」のように表示されるが、開発元のような表示はすべて空欄になっている

昨日インストールしてしまった「UniGetUI」とかいうのをインストールすると、勝手にこれもインストールされてる

インストーラーのInno Setup 6とかいうののスクリプトを眺めてみたが、winget2のような記述は見当たらない

GitHubのリポジトリ上にある、appsdk.exe、netcorecheck_x64.exeとかいうのが入れてるのだろうか？

そもそも、GitHubのリポジトリに.exeファイルを放り込むような奴に碌な奴はいない

premake4.exeみたいなのだったら分からないでもないが、

今思いついたが、考えてみれば罠を仕掛けてある偽のpremakeのEXEファイルを添付しておくという嫌がらせもできうるな…😠

Permalink | 記事への反応(0) | 09:41

2024-07-05

■いうほど中小M365Apps入れるの負担か？

YouTube 見てたら、ネタで Excel2003 使っているとかいう話が出てきたんやけど、

経理を雇おう！って組織でいうほど M365Apps 入れるの負担か？どう考えても盛り過ぎじゃね？

パーソナル・ファミリー版でもええし、1～6人に、1490円、2100円 払えない会社って、来月大丈夫かレベルにならん？

というか中小も数人でやってる零細企業も、紙ベースでない限り、Microsoft 365 や

Permalink | 記事への反応(2) | 17:33

2024-07-04

■anond:20240704102757

まぁ、パスキー(FIDO認証)でパスワードレスの流れじゃないですかね

ビックテックが下記みたいに言ってるので

　

Apple、Google、Microsoftが、パスワードレスサインインの利用促進に向けてFIDO標準のサポート拡大を表明 (2022 年 5 月 5 日)

https://www.apple.com/jp/newsroom/2022/05/apple-google-and-microsoft-commit-to-expanded-support-for-fido-standard/

　

MSはご希望の個人と企業にはパスワードレスを提供してるよね(大企業は本当に大丈夫か要件と運用確認した方がいい)

ショッピングサイトはAmazonくらいしかパッと思い浮かばないけど、それを追う形になるんじゃないですかね

　

「Amazon」でパスワードレス認証「パスキー」が利用可能に ～顔や指紋で簡単ログイン

https://forest.watch.impress.co.jp/docs/news/1540281.html

　

　

暗号化どうたらは複合ではなく出来るのは推測

システムのログファイルにパスワードが平文で記録されているとか愉快な作りではない限り、管理者もわかりません

　

あれだけのプレビュー捌けるエンジニアは基本的にジャガイモではないので、基本的なセキュリティ周りでどうこうは無いと思うんですけど、

問題は運用ですよね、運用はエンジニアの領分ではないので

　

えらい人がありがたい発言をたくさんしていることでも知られてますし、面接で面接者の評価に気さくな言葉を残したりしそうな、陽気なひとたちというイメージがあると思います

例えば、カスタマー対応してる時に、ユーザーからパスワードを直接聞き出し、それをメモに残しちゃったら、ハッシュ化ガーやソルト化ガーの意味ないですよね

Permalink | 記事への反応(0) | 11:14

2024-07-02

■anond:20240702223443


AADはもうありません。
今はMicrosoft Entra IDと言う名前になっています。
全然定着してないけどな！
Permalink | 記事への反応(1) | 22:46 
このエントリーをはてなブックマークに追加ツイートシェア

■anond:20240702211141


Windowsアップデートするしないは中小関係なくない？
確かXP用のバッチも出てたやで
　
世界規模のランサムウェア攻撃でMicrosoftが異例の﹁Windows XP﹂パッチ公開
Microsoftは3月に既にこの攻撃に使われる脆弱性に対処しているが、同日中に、既にサポート期間が終了している
﹁Windows XP﹂﹁Windows8﹂﹁Windows Server 2003﹂向けのパッチも公開した。
https://www.itmedia.co.jp/news/articles/1705/14/news016.html
Permalink | 記事への反応(1) | 21:17 
このエントリーをはてなブックマークに追加ツイートシェア

2024-07-01

■WIndowsを入れたらまずやること一覧

◆microsoftへのエラー報告無効化

1.ファイル名を指定して実行 - gpedit.msc

2.[コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows エラー報告]

3.[Windows エラー報告を無効にする]:"有効"


◆windows update 機能更新適用延期

1.ファイル名を指定して実行 - gpedit.msc

2.[コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Update] - [Windows Update から提供される更新プログラムの管理]

[プレビュー ビルドや機能更新プログラムをいつ受信するかを選択してください]:"有効"

　[機能更新プログラムがリリースされてからデバイスに提供されるまで、更新を保留する日数を指定してください]:"180"


◆windows update 自動再起動無効化

1.ファイル名を指定して実行 - gpedit.msc

2.[コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Update]

[スケジュールされた自動更新のインストールで、ログオンしているユーザーがいる場合には自動的に再起動しない]:"有効"

3.[コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Update]

　[自動更新を構成する]:"有効"

[オプション]:"3 - 自動ダウンロードとインストールを通知" , "毎週"


◆windows update 自動再起動無効化

1.ファイル名を指定して実行 - gpedit.msc

2.[コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Update] - [従来のポリシー]

[スケジュールされた自動更新のインストールで、ログオンしているユーザーがいる場合には自動的に再起動しない]:"有効"

3.[コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Update] - [エンドユーザーエクスペリエンスの管理]

　[自動更新を構成する]:"有効"

[オプション]:"3 - 自動ダウンロードとインストールを通知" , "毎週"


◆Windows Search 無効化

1.コンピュータの管理

2.[サービスとアプリケーション] - [サービス] - [Windows Search]

[スタートアップの種類]:"無効"


◆SuperFetch(SysMain)無効化

1.コンピュータの管理

2.[サービスとアプリケーション] - [サービス] - [SysMain]

[スタートアップの種類]:"無効"



◆ハイバネーション無効化

1.コマンドプロンプト(管理者)

2."powercfg.exe /hibernate off"



◆(Win11)システム無人スリープタイムアウトの無効化

1.ファイル名を指定して実行 - regedit

2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\238C9FA8-0AAD-41ED-83F4-97BE242C8F20\7bc4a2f9-d8fc-4469-b07b-33eb785aaca0

2.[Attributes]: "2" (16進数)に変更

3.[電源オプション] - [詳細設定] - [スリープ] - [システム無人スリープタイムアウト]: "0分"

Permalink | 記事への反応(0) | 10:57

2024-06-30

■anond:20240630081843


クラウドは枠であって、具体的な技術名でも無いし、AzureもAWSもサービス名じゃよ
昨日も謎の増田が訳のわからないことを言っていたが、実際のITというのはここだけやっておけば良いといのはなく、横断的なものなのよ
すべてのシステムはネットワークの上に乗っかるから、ネットワークの理解はそれなりに必要だし、
サーバー類のハード面に関してはマネーで殴ればいいとしても、個々の端末に関してはハード面の知識を無視できない、システム利用以前に端末制御って意味でもね
そしてシステムのプログラムの・・・っていろいろ無限にある中でのひとつが、通信キャリアレベルの投資しないなら、もう基盤はこれで良くね？のAzure(＆Entra ID) やAWSだよ
Microsoft も AWSもとんでもない規模のお金を投資してデータセンター投資してるからね
　
ヤベーエンジニアは常人が到達できないコアスキルありつつ、このへんも当たり前に理解してるわけ　
だからITはこれだけ極めればいいってのはないのよ
　
もちろん、いまどこの企業もAAD(Entra ID) ＋Intune＋M365Appsに移行してるので、ざっくり、この辺のことやるは応援したいし、仕事無限にあると思うよ
ただいつかは知らんがいずれ移行が終わってこれに関する仕事が無くなるので、
やっぱ、英語だと思うよ。専門分野を翻訳、ビジネス会議の同時逐次通訳(音声)が出来るレベルを目指して、その専門分野には ITを選ぼう
同時逐次通訳(音声)が出来るレベル、その国の商習慣や文化などのコンテキストを完璧に理解してるなら、
コアスキルなくて、SIやコンサルや情シスにような浅く広い知識でもまだまだ充分戦える(翻訳の素養はそのくらいで充分)
Permalink | 記事への反応(1) | 08:56 
このエントリーをはてなブックマークに追加ツイートシェア

2024-06-24

■なんかめっちゃ基本情報とか好きな人いるけどコレどう思う？


日本で発生するサイバー攻撃やシステムトラブルは、基本情報技術者試験︵基本情報︶や応用情報技術者試験︵応用情報︶の
知識範囲内で事前対応可能なケースも実は少なくありません。
しかし、多くの場合、経営層のセキュリティリスクに対する認識不足から、システム担当者の警告が軽視されてしまい、被害が拡大してしまいます。
一部の会社は基本情報や応用情報の資格の取得を指示しますが、ぶっちゃけベンダーの資格を取得することの方が有益だと思いませんか？
なぜなら、基本情報や応用情報の資格の範囲内のインシデントであっても、結局それらを未然に防ぐことができていないからです。
　
これは、現実的な対応に使用されるプロダクトやソリューションが実際には限られているにも関わらず、
基本情報や応用情報の資格ではベンダーを限定していないため、具体的な構築手順や操作手順が不足していることも原因の1つになっていると考えられます。
実際には、ほとんどの場合、Microsoft、AWS︵Amazon︶、Google、Cisco、Oracleの製品が使用されています。
これらのベンダー資格を取得することで、IT全般に関する理解を深め、システムの概念をしっかりと把握することができます。
適切な資格の範囲の知識と経験があれば、通常はシステム設計が可能となり、将来的なトラブルを防ぐことも期待できます。
正直、基本情報などはもはや要らんのではないでしょうか？
　
ネットワークに関しては、通常、Cisco製品だけではなく、他の製品も使用されます。
そのため、コストパフォーマンスを考慮すると、受験費用が安い国家資格であるネットワークスペシャリストの資格を取得するのも一つの選択肢だと思います。
この資格は、ネットワークに関する幅広い知識を提供し、特定のベンダーに依存しません。
　
　
　
~~ 　以下、AIちゃんによるいかがでしたでしょうか？系記事。ホンマ適当に量産できるわね　~~
↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓
　
　

サイバー攻撃やシステムトラブル‥基本情報/応用情報よりもベンダー資格が重要？

　
近年、日本企業は深刻なサイバー被害やシステムトラブルに見舞われています。こうした問題に対し、基本情報技術者試験︵基本情報︶や応用情報技術者試験︵応用情報︶の資格取得が推奨されていますが、果たしてこれらの資格は本当に有効なのでしょうか？
　
実は、サイバー攻撃やシステムトラブルは、基本情報や応用情報の知識範囲内で事前対応可能なケースも存在します。しかし、経営層のセキュリティリスクに対する認識不足から、システム担当者の警告が軽視されてしまい、被害が拡大してしまうことも少なくありません。
　
さらに問題なのが、基本情報や応用情報の資格では、具体的な対策方法が十分に学べないという点です。現実的な対応に使用されるプロダクトやソリューションは限られており、資格試験ではベンダーを限定していないため、構築手順や操作手順が不足しているのです。
　
一方、ベンダー資格では、具体的な製品やサービスに関する深い知識とスキルを習得することができます。 Microsoft、AWS︵Amazon︶、Google、Cisco、Oracleなど、主要なベンダーの資格を取得することで、IT全般の理解を深め、システムの概念をしっかりと把握することができます。
　
適切なベンダー資格の知識と経験があれば、システム設計が可能となり、将来的なトラブルを防ぐことも期待できます。
　
　

では、具体的にどのようなベンダー資格が役立つのでしょうか？

　
●Microsoft‥Windows Server、Azureなど、マイクロソフト製品に関する幅広い知識を習得できます。
●AWS︵Amazon︶‥クラウドサービスに関する知識を習得できます。近年、企業のクラウド利用が進む中、非常に需要の高い資格です。
●Google‥Google Cloud Platform︵GCP︶など、グーグルのクラウドサービスに関する知識を習得できます。
●Cisco ‥ネットワーク機器に関する知識を習得できます。ネットワークはシステムの基盤となるため、非常に重要な資格です。
●Oracle‥データベースに関する知識を習得できます。Oracle Databaseは、多くの企業で使用されているデータベース製品です。
 　
上記以外にも、情報セキュリティに関するベンダー資格なども役立ちます。
　
ネットワークスペシャリストという国家資格も、ネットワークに関する幅広い知識を提供しており、特定のベンダーに依存しないため、コストパフォーマンスの高い選択肢と言えるでしょう。
特に、ネットワークに関しては、Cisco製品以外にも様々な製品が使用されています。そのため、コストパフォーマンスを考慮すると、受験費用が安い国家資格であるネットワークスペシャリストの資格を取得するのも一つの選択肢だと思います。この資格は、ネットワークに関する幅広い知識を提供し、特定のベンダーに依存しません。
　
結論として、基本情報や応用情報よりも、ベンダー資格の方が、サイバー攻撃やシステムトラブル対策に役立つと考えられます。
　
経営層は、システム担当者の警告を軽視せず、適切な対策を講じる必要があります。また、システム担当者は、ベンダー資格を取得することで、より高度な知識とスキルを身につけ、企業のシステムセキュリティを守っていくことが重要です。
　
　

まとめ

　
●サイバー攻撃やシステムトラブルは、基本情報/応用情報の知識範囲内で対応可能なケースも実は少なくない。
●しかし、基本情報/応用情報では具体的な対策方法が学べない。
●ベンダー資格では、具体的な製品やサービスに関する深い知識とスキルを習得できる。
●ネットワークに関しては、Cisco製品以外にも様々な製品が使用されているため、ネットワークスペシャリストの資格取得も有効。
●経営層はシステム担当者の警告を軽視せず、適切な対策を講じる必要がある。
 　
　

なお、ゼロトラストは応用情報の範囲らしいです

anond:20240629090625 anond:20240629094425 anond:20240629095434 anond:20240629111451
Permalink | 記事への反応(4) | 08:06 
このエントリーをはてなブックマークに追加ツイートシェア

2024-06-22

■AIちゃん『過激なファンアートと「検索避け」の無意味性：現代の検索エンジンを欺くことはできない』


過激なファンアートを﹁検索避け(伏せ字などを含む)﹂と呼ばれる手法で公開するケースがある。しかし、この方法は本当に効果的なのだろうか？
本記事では、検索エンジンの仕組みと﹁検索避け﹂の限界について解説し、情報公開における倫理的な問題について考察する。
　

1. 検索エンジンの仕組み‥賢い司書のように情報を整理する

想像してみてください。あなたが重要な機密文書を持っており、ファイル名と文書内の固有名詞を少し変えてインターネットにアップロードしたとします。
ファイル名と固有名詞が少し変わっても、内容が変わらなければ、文書は依然として機密文書のままです。
インターネットは、世界中の情報が集まる巨大な図書館と見なすことができ、検索エンジンはその図書館の賢い司書のような役割を果たします。
この﹁司書﹂は、本のタイトルだけでなく、内容や文脈を理解し、関連する情報を結びつけて、私たちが探しているものを見つけ出します。
　
　

2. ﹁検索避け﹂の限界‥洗練された技術の前では無力

したがって、名前を変更するだけでは検索エンジンを欺くことはできません。
検索エンジンはキーワード検索を超え、画像認識や文脈理解などの技術を活用して、関連する情報をつなぎ合わせて、目的の情報を見つけ出します。
情報を守りたい場合は、名前を変更するだけでなく、アクセス制限などの強固な保護策を講じる必要があります。 
また、Twitterのような公開プラットフォームに隠したい情報をアップロードすることは、矛盾した行為です。
一般的に、公開プラットフォームにおいては、特定のコンテンツを検索エンジンから隠すための直接的な手段は限られています。
例えば、Twitterのようなプラットフォームでは、個々のユーザーがrobots.txtの設定やnoindexタグを利用してコンテンツのクローリングを制御することはできません。
公開プラットフォーム上のコンテンツは、基本的に検索エンジンによってインデックスされ、公開情報として扱われます。
　
　

3. 画像検索とAI検索の進化‥隠れた情報も浮かび上がる

近年、画像認識とAI検索技術は飛躍的に進化しており、﹁検索避け﹂の効果はさらに限定的になっています。
特に、CNNを用いた画像検索技術は、深層学習を活用して、画像内の細かな特徴まで識別することが可能です。
これにより、画像内のオブジェクトやシーンの認識、さらにはテキストの読み取りまで行えるため、
作品名やキャラクター名、一部デザインを変更したとしても、関連する過激なファンアートが検索結果に表示されることがあります。 
一方で、AI検索では、Transformerアーキテクチャが主流となっており、文章全体を一度に処理することで、文脈を高度に理解することができます。
GoogleのBERTやMicrosoftのTuringモデルなどの進化したAI検索モデルは、単なるキーワード検索を超え、単語の組み合わせが表す複雑な概念や文章全体の意味を把握し、
関連する情報を効率的に抽出します。
その結果、過激なファンアートを投稿する際に、意図的に作品名やキャラクター名を避けたとしても、これらのAI検索技術により作品が特定されやすくなっています。
　
　

4. 情報公開の倫理的な責任‥慎重な判断と適切な対策

上記のように、現代の検索エンジンは高度な技術を駆使して情報を収集・分析しており、﹁検索避け﹂のような単純な対策では効果が期待できません。
情報公開を行う際には、以下の点に注意する必要があります。
　
●著作権侵害や名誉毀損などの法的リスク: 過激なファンアートの公開は、著作権侵害や名誉毀損などの法的リスクを伴う可能性があります。
公開前に、著作権法や倫理的な問題について十分に理解しておくことが重要です。
●表現の自由と倫理的な境界線: インターネット上での表現の自由は尊重されるべきですが、同時に倫理的な境界線についても考慮する必要があります。
過激な表現が社会に与える影響について、十分に検討する必要があります。
● 適切な情報管理とセキュリティ対策: 情報公開を行う際は、適切な情報管理とセキュリティ対策を講じることが重要です。
パスワードの管理やアクセス制限などの対策を徹底し、情報漏洩のリスクを低減する必要があります。
 　

5. 結論‥情報公開の倫理と責任ある行動

現代の検索エンジンは、過激なファンアートを検出する一方で、高度なコンテンツフィルターを備えており、
社会倫理に反する画像を検出し、検索結果から除外する能力も持っています。
多くの公開プラットフォームでは、シャドウバンという手法を用いて特定のコンテンツの露出を抑制し、
過激なファンアートが一般ユーザーに表示されないよう努めています。
　
しかし、これらの技術が存在するからといって、過激なファンアートを無対策で公開することが許容されるわけではありません。
コンテンツフィルターやシャドウバンは完璧ではなく、不適切なコンテンツを完全にブロックすることはできません。
公開されるコンテンツが法的な規制や社会的な倫理に適合しているかどうかが重要であり、著作権侵害、名誉毀損、不快感を与える可能性のあるコンテンツは、
社会的な責任と法的な責任を伴います。
　
情報公開を行う際には、その影響を常に意識し、責任ある行動を取ることが求められます。
﹁検索避け﹂のような限定的な対策やコンテンツフィルターに依存するのではなく、倫理的な問題と情報管理の重要性を理解した上で、適切な判断を行うことが不可欠です。
例えば、過激なファンアートを公開する際には、その作品が特定のコミュニティ内でのみ共有されるようにクローズプラットフォームを利用する、
またはアクセスを制限するなどの措置を講じることが考えられます。
　
適切な情報管理とセキュリティ対策を施し、インターネット上での安全なコンテンツ共有に努めることが重要です。
情報公開の際には、法的な規制や社会的な倫理を尊重し、責任ある行動を取ることが求められます。
倫理的な問題と情報管理の重要性を理解し、適切な判断を行うことが、情報公開の倫理と責任ある行動の核心です。
　
　

参考にしてください

anond:20240607001500 anond:20240603171311 anond:20240702074550 anond:20240702093233 anond:20240702094052 anond:20240702094322
Permalink | 記事への反応(1) | 12:11
このエントリーをはてなブックマークに追加ツイートシェア

2024-06-20

■anond:20240620122308

山ほどあるで

MicrosoftのAzureとかにも普通にサービスであるし

https://learn.microsoft.com/en-us/azure/ai-services/computer-vision/overview-ocr

Permalink | 記事への反応(0) | 12:26

次の25件>
ログイン ユーザー登録
ようこそ ゲスト さん