クラウドサービス（SaaS）のサプライチェーンリスクマネジメント実態調査 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
GoogleのMLOps実践ホワイトペーパー Practitioners Guide to Machine Learning Operations (MLOps) 要点まとめ - 肉球でキーボード
Googleが公開した、MLOps実践のためのホワイトペーパー GoogleがMLOps実践のためのホワイトペーパーを公開しています。 Practitioners Guide to Machine Learning Operations (MLOps) 2021年5月に公開されたものですが、2024年現在に読んでも色褪せない内容だったので、各章の要点をまとめました。 TL;DR Googleが2021年5月に公開したMLOpsの実践のためのホワイトペーパー MLOpsライフサイクルの全体像・コア機能を解説 コア機能: 実験、データ処理、モデル学習、モデル評価、モデルサービング、オンライン実験、モデル監視、MLパイプライン、モデルレジストリ、データセット・特徴量レポジトリ、MLメタデータ・アーティファクトトラッキング MLOpsのコアプロセスの詳細を解説 コアプロセス: ML開発、学習の運用
Defending new vectors: Threat actors attempt SQL Server to cloud lateral movement | Microsoft Security Blog
Microsoft security researchers recently identified a campaign where attackers attempted to move laterally to a cloud environment through a SQL Server instance. This attack technique demonstrates an approach we’ve seen in other cloud services such as VMs and Kubernetes cluster, but not in SQL Server. The attackers initially exploited a SQL injection vulnerability in an application within the target
さて、米国連邦政府のクラウド戦略その3である。その1とその2はこちらからどうぞ。今回は、米国の連邦政府という組織と法令という観点からクラウド戦略を見ていきたいと思う。これらはエンジニアからすると周辺的なことと思われるかもしれないが、実際にクラウドを活用していくには欠かすことのできない観点である。 それでは初めにまずは組織の観点から見ていこう。 クラウドシフトを支える組織エンジニアの直接雇用と内製文化連邦政府はよく知られているように多くのエンジニアを直接雇用しており、伝統的に内製による開発を行ってきた。連邦政府が雇用しているITエンジニアの人数は8万人弱という大所帯である（ソースはこちら）。デカければいいというものではないにしろ、純粋に物量で負けていることが分かる。 連邦政府が雇用するITエンジニアの数（軍が）すごくおっきいの・・・。 軍関係が上位に来るのは、予算の多さからも納得できる（国防
2年9ヶ月でテンバガー(株価10倍)と逆テンバガー(株価10分の1)達成のプロルート丸光、旧経営陣と元大株主の逮捕の末にいきなり倒産
「アプリケーションの統合」はクラウドネイティブ製品であり、シンプルなポイントアンドクリック構成によってさまざまなアプリケーション（自社製SaaSとサードパーティ製SaaSの両方を含む）を接続することでビジネスプロセスを自動化し、迅速かつ容易な統合の構築・保守・拡張が可能になる。 おもな機能としては、Visual integration designer（ビジュアル統合デザイナ）、Plug-and-play connectors（プラグアンドプレイコネクタ）、Automated triggers and transformations（自動トリガ／変換）、Unified platform（統合プラットフォーム）を用意している。 Visual integration designerは、直感的なドラッグアンドドロップインターフェースによって、複雑なコーディングや手動によるプロセスなしで、誰でも
4ヶ月弱で株価10倍のさくらインターネット、調子づいた創業者兼社長の田中邦裕さんが「最低でも日本の時価総額トップ50（4兆円台）に入りたい」とフラグ立てる : 市況かぶ全力２階建
商品名から先に製品開発してそうな小林製薬、機能性表示食品に未知の成分が混入してしまい18億円かけて自主回収へ
米アマゾン・ドット・コムが「副業」として2006年に始めたクラウドコンピューティング部門が屋台骨に育った。世界で3割を超えるシェアを握り、同社全体の営業利益のほとんどを稼ぎ出す。空前のブームを迎えた人工知能（AI）向けの需要の取り込みが、アマゾン全体の成長の勢いさえ左右する。「なんとか耐えられた」。画像分析ツールを手がける米コアクティブAIのウィル・ガビリア共同創業者は、アマゾン・ウェブ・サー
さくらインターネットは8月10日、米Intel製CPUに見つかった脆弱性「Downfall」について、クラウドやレンタルサーバなど自社サービスへの影響を調査中と発表した。「問題を認識しており、情報を保護するため、当社が提供する全サービスにおける影響調査・対処策の準備を進めている」という。 Downfall（CVE-2022-40982）はIntelが8日（現地時間）に発表した脆弱性。Intelのメモリ最適化機能を悪用することで、CPU内部のレジスタファイルを意図しないソフトウェアに提供できてしまうという。影響を受けるのは第6世代Skylakeから第11世代Tiger LakeまでのCPU。 発見者である米Googleの研究者ダニエル・モギミ氏によると、脆弱性を悪用した場合、誰かと同じコンピュータを共有する状況であれば、他ユーザーのパスワードや電子メールのメッセージなどが盗める可能性があると
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ガートナージャパンがIT化に取り組む企業に向け、「クラウドの2026年問題」を訴求している。どういうことか。同社の名物アナリストの話から解き明かしたい。 20年たっても「クラウドはまだ早い」は問題 「2026年はクラウドコンピューティングが世に出て20年。この間、『クラウドはまだ早い』と何も手をつけてこなかった企業は、いよいよ時代に取り残されることが顕著になってくる」 ガートナージャパン ディスティングイッシュトバイスプレジデント アナリストの亦賀忠明氏は、同社が11月13～15日に都内ホテルで開いた「Gartner IT Symposium/Xpo 2023」でのクラウド最新動向をテーマにした講演で、IT化に取り組む企業に向けてこう警
AWSで始めるTerraform Cloud入門
Terraform Cloudには、組織でTerraformを運用する際に便利な機能が様々あります。Terraformは知っているけど、Terraform Cloudは知らない人向けにAWSを使ってTerraform Cloudの各種機能を説明します。
Copilot in Windows and new Cloud PC experiences coming to Windows 11
Integrating artificial intelligence (AI) capabilities into the Windows 11 experience can unlock a new era of productivity for the people across your organization. Today we are offering insights to help you plan better for managing AI capabilities across your Windows estate. Copilot in Windows with Bing Chat Enterprise: availability and control Many people are excited about the availability of gene
政府クラウド、「脱外資依存」の動き 欧州で先行 - 日本経済新聞
総務省、ガイドライン活用のための「クラウドの設定ミス対策ガイドブック」公開 | ScanNetSecurity
総務省は、「クラウドの設定ミス対策ガイドブック」を策定したと発表した。このガイドブックは、同省の「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容をわかりやすく解説したもの。
OpenTelemetry+Go 計装サンプル大全 with Cloud Trace ~意外なつまづきポイントを添えて~
はじめに こんにちは。クラウドエース株式会社で主にアプリケーション開発を担当している水野です。 今回は、Go 言語でトレース計装する際のサンプル集をご紹介します。 OpenTelemetry は、アプリケーションのオブザーバビリティを実現するための OSS です。 対象読者 手動計装は、アプリケーションコードを煩雑化してしまう可能性もあるため 「できるだけ最小限な構成で手軽に導入したい」という方もいると思います。 そんな方に すぐ活用できる！ような記事となっています。 使用技術 Golang OpenTelemetry Google Cloud Cloud Trace Cloud Logging Cloud Pub/Sub Cloud SQL 方針 アプリケーション実装は最小限にする（ライブラリの力をできるだけ借りる） 計装箇所 API (incoming, outgoing) http
98% of developers spend up to an hour every day waiting for builds to finish (Incredibuild: 2022 Big Dev Build Times). Heavy, complex builds can become a major roadblock for development teams, slowing down both local development and CI/CD pipelines. Docker Build Cloud speeds up image build times to improve developer productivity, reduce frustrations, and help you shorten the release cycle. Why Doc
【この記事のポイント】・当局からクラウド企業への開示請求が急増・対応ルールが整っているのは全体の半分・中国やロシアにデータを置いている例もクラウドサービスに安全保障のリスクが浮上している。日本経済新聞などの調査で、約半数の企業が各国の捜査当局などからの開示請求に関する十分な規定を整えていないことが分かった。検閲などの懸念がある中国やロシアにデータを置く企業もある。デジタル社会に欠かせないインフラ
Making state easy with D1 GA, Hyperdrive, Queues and Workers Analytics Engine updates
For those who’ve been following D1 since the start: this is the same pricing we announced at open beta But things don’t just stop at GA: we have some major new features lined up for D1, including global read replication, even larger databases, more Time Travel capabilities that will allow you to branch your database, and new APIs for dynamically querying and/or creating new databases-on-the-fly fr
関連キーワード Windows 10 | Windows | Windows 11 | Microsoft（マイクロソフト） クライアントOS「Windows 10」のサポート終了が2025年10月に控える中、まだ「Windows 11」への移行を終えていないエンドユーザーや企業は、移行方法を具体的に考えなければならない。とはいえ、焦ってPCを購入することはお勧めしない。では、他に何があるのか。 Windows端末時代は終わり？ Windows 11移行では“あれ”も選択肢に 併せて読みたいお薦め記事 連載：「Windows」の転換期 前編：Windows 10ではなく「Windows XP」こそが“伝説のOS”である理由 中編：企業が「Windows 11」に移行したくない理由とは？ Windows 11への企業の関心 もうWindowsはどうでもいい？ なぜ企業は「Windows 11
DCC グループの Google Cloud ユーザーコミュニティイベント報告【GINGER Event#6】 - NTT Communications Engineers' Blog
はじめに こんにちは、イノベーションセンターでノーコード分析ツール「Node-AI」開発チームの林です。 業務としては Node-AI のフロントエンドやバックエンド開発、最近では監視/可視化のプラットフォーム開発に携わっています。（興味ある方はこちらの記事もご覧ください。） 本記事では、2023 年 12 月 18 日に開催した NTT ドコモ・NTT コミュニケーションズ・NTT コムウェアからなるドコモグループ（以下、DCC グループ）内の Google Cloud のユーザーコミュニティ「GINGER」 の第 6 回目のイベントをご紹介します。 はじめに GINGER 紹介 オープニング 運営メンバー紹介 LT1：Google Cloud 生成AI Updates, Gemini 紹介 LT2：Google Cloud Next Tokyo'23 の 1 日目に行ってみた LT3：
｢クラウド設定ミス｣で情報漏洩が続発する根因
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
Gartner、オンプレミスに関する最新の展望を発表
現在のオンプレミス・テクノロジが衰退していくことを前提に、プラットフォームとしての「インフラのグランド・デザイン」を描く必要がある ガートナージャパン株式会社 (本社：東京都港区、以下Gartner) は、オンプレミスの将来に関する最新の展望を発表しました。企業は現在のオンプレミス・テクノロジが衰退していくことを前提に、プラットフォームとしての「インフラのグランド・デザイン」を再考する必要があります。 日本におけるユーザー企業のインフラストラクチャとオペレーション (I&O) に携わる部門の多くでは、いまだにクラウドかオンプレミスかを検討し、OSのサポート切れやハードウェアの老朽化のタイミングだけに反応し、個別のテクノロジを場当たり的に導入し、ハードウェア・コストをわずかに削減しているといった状況や、I&O部門外でデジタル・トランスフォーメーションが推進されている状況が見られます。 ディレ
国策企業扱いのさくらインターネット、501億円の補助金で国を財布にした後は200億円の株券印刷で株主を財布に : 市況かぶ全力２階建
のぞみ全車指定のJR西日本、「お乗りになってから初めて自由席がないことにお気付きのお客様」とつい煽ってしまう
VMware End Of Availability of Perpetual Licensing and SaaS Services
VMware Cloud Foundation Uncategorized VMware End Of Availability of Perpetual Licensing and SaaS Services Editorial Note: This blog post updates and replaces the original KB article (KB 96168) published on January 15, 2024. The intent is to bring further clarity to some of the communications contained in the original article related to the End of Availability of certain VMware offerings. We are al
![AWSなどでMicrosoft製品（SPLAライセンス）が使えなくなる！？-エンタープライズIT [COLUMNS]](https://cdn-ak-scissors.b.st-hatena.com/image/square/55f77868487e9d6527fe24a6a86034752364a633/height=288;version=1;width=512/https%3A%2F%2Fent.iij.ad.jp%2Fwp-content%2Fuploads%2F2019%2F06%2Fe-cloud.png)
Cloud Native の作法
2023年7月13日 成熟度モデルを活用したCloud Nativeへの道筋 という副題で登壇します #開発生産性con_findy https://syu-m-5151.hatenablog.com/entry/2023/07/13/131433 開発生産性Conference の登壇資料 https://findy.connpass.com/event/283417/
AmazonのAWSとMicrosoftのAzureが「クラウド間の切り替えをわざと困難にしている」という訴えでイギリスの政府機関から独禁法違反の調査を受けていることが発覚
AmazonやMicrosoftなどの企業は独自のクラウドコンピューティングサービスである「Amazon Web Services(AWS)」や「Microsoft Azure(Azure)」を提供しています。 Amazonが提供するクラウドコンピューティングサービス「Amazon Web Services(AWS)」やMicrosoftが提供する「Microsoft Azure(Azure)」は業界内で大きなシェアを維持しています。しかし、AWSやAzureには独占禁止法に抵触するのではないかという指摘が集まっており、これを受けてイギリスの競争市場庁(CMA)が調査に乗り出したことが明らかになりました。 CMA launches market investigation into cloud services - GOV.UK https://www.gov.uk/government/
G-gen の杉村です。Google Cloud では、「サービスアカウントキーの漏洩レスポンス（Service account key exposure response）」という組織ポリシーの制約により、サービスアカウントキーがパブリックな Git レポジトリ等に漏洩した場合でも、自動的に検知され、キーが無効化されます。当記事では意図的にキーを漏洩させた場合の検証結果をご共有します。 キーの漏洩検知・無効化の自動化 有効化 設定画面へ遷移 制約を有効化 GitHub のパブリックレポジトリにキーを push 自動検知と無効化の確認 メールでの通知 WAIT_FOR_ABUSE の場合の挙動 キーの漏洩検知・無効化の自動化 サービスアカウントキーの漏洩レスポンス（Service account key exposure response）は、組織のポリシーの制約の1つであり、制約の正式な
オラクル、シングルラックにIaaSクラウドを詰め込んだ「Oracle Compute Cloud@Customer」提供開始
ActionsでM1 Macが無料で使えるように。DockerやGoの話も｜Productivity Weekly(2024-01-31号)
第1回：旅路の始まり
Workers AI: serverless GPU-powered inference on Cloudflare’s global network
Workers AI: serverless GPU-powered inference on Cloudflare’s global network09/27/2023 This post is also available in 简体中文, 日本語, 한국어, Français, Deutsch and Español. If you're anywhere near the developer community, it's almost impossible to avoid the impact that AI’s recent advancements have had on the ecosystem. Whether you're using AI in your workflow to improve productivity, or you’re shipping AI
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米国連邦政府におけるクラウド戦略 - クラウドシフトを支える組織と法令｜ミック
さくらインターネット、政府クラウド選定で国策企業扱いされそうなポジションに収まる : 市況かぶ全力２階建
Google、コード記述なくアプリケーションを統合できる「アプリケーションの統合」を一般提供
Amazon、稼ぎ頭クラウドに試練 生成AIに出遅れ - 日本経済新聞
さくら、インテルCPU脆弱性「Downfall」の影響は調査中 クラウドなど全サービスで
ガートナーが警鐘を鳴らす「クラウドの2026年問題」とは
「今のピクシブは、AWS、GCP、オンプレのすべてがアツい」 パブリッククラウド活用における、未来のための取り組み
“意外と”低いクラウドサービス事業者のセキュリティガバナンス 情報漏えい対策の実態が明らかに
NTTの情報流出の件、色々考えさせられるものがある。 前職なので予想できるけど、会社として情報流出対策はゴリゴリやっていて
Chromeの検索に今後起きる、3つの変化とは？ | ライフハッカー・ジャパン
さくらインターネット、「ガバメントクラウド」のサービス提供事業者に国内事業者として初めて選定
Build Docker Images Faster | Docker Build Cloud
Cloudの課題を解決する"Local-First"という選択肢（概念編）
脆弱クラウド、安保に影 半数がデータ開示規定不備 チャートは語る - 日本経済新聞
“Windows端末”時代はもう終わり？ Windows 11移行なら“あれ”もあり
AWSなどでMicrosoft製品（SPLAライセンス）が使えなくなる！？-エンタープライズIT [COLUMNS]
【クローズアップ】 2024年度はクラウド＋AIによる新たな価値を提案――、日本マイクロソフト・岡嵜禎氏
サービスアカウントキーの漏洩検知・自動無効化を試してみた - G-gen Tech Blog
Docker Build Cloudを導入してコンテナイメージビルド時間を80%削減しました