コンテンツデリバリーネットワーク（CDN）サービスを基盤に、各種のクラウド型セキュリティサービスを手掛けるアカマイ・テクノロジーズでWebセキュリティの動向を追う中西一博氏が、非常に発見が難しくなっているWeb攻撃の実態と手口を暴き、その対策について解説する。 以前の連載：迷惑bot事件簿 狙われたExchange Server 3月初旬、Microsoftは、中国政府の支援を受けるハッカーグループHafnium（ハフニウム）がExchange Serverのゼロデイ脆弱性を利用し、米国を拠点とする幅広い組織から情報を盗み出しているようだと警告した。その後、ロシアのハッカーもこの脆弱性を利用していると報じられている。 利用された攻撃の手口は、「ProxyLogon」と名付けられた。オンプレミスで運用されているExchange Serverには、以前から「OWA」（Outlook Web A
どうも、すべての経済活動を、デジタル化したい福島です。 本日はLayerXが挑戦するコンパウンドスタートアップについて解説したいと思います。 コンパウンドスタートアップとは、Ripplingという米国のスタートアップ のCEO Parker Conradさんが提唱しているスタートアップの新たな競争戦略です。Parker Conradさんはユニコーン企業Zenefitsの元CEOであり、Zenefitsでの失敗の経験を元に、Rippplingを創業。コンパウンドスタートアップという従来のセオリーとは異なるやり方で大成功を収めています。 Ripplingは20年8月にユニコーン入りしており、日経記事でも紹介されています。 TLDR(長すぎて読めないよという方に) コンパウンドスタートアップとは 創業時から単一プロダクトではなく、複数プロダクトを意図的に提供 部署でサービスを区切るのではなく、デ
OSSか、それともSaaSか。グローバルを見据えたプロダクト開発へ向けて | DevLounge.jp Opening Session レポート | Wantedly, Inc.
エンジニアリング界をリードする著名人が「いま話を聞きたい」開発者を直接指名し、日頃なかなか聞けない開発トピックについて語り尽くすオンライントークセッション「DevLounge.jp」。このイベントのオープニングを飾ったのは、Nature株式会社VPoEのSongmuこと松木雅幸氏と、ローンチャブル(Launchable）Co-CEOの川口耕介氏です。 Songmu氏は日本で、川口氏はアメリカ・カリフォルニアでそれぞれ活躍されています。セッションでは、お二人が感じるオープンソースソフトウェア(OSS)とSaaSの違いから、グローバル展開を目指す際の考えなどを語っていただきました。その一部をご紹介します。 Songmu(松木雅幸)Nature株式会社VPoE。大学で中国語と機械翻訳を学び、中国でIT分野での起業、語学学校でのシステム担当兼営業、印刷系SIerでの金融系Webシステムや物流システ
freee、12月上場へ 東証マザーズに - 日本経済新聞
クラウド会計ソフトのfreee（フリー、東京・品川）が12月にも東京証券取引所の新興企業向け市場「マザーズ」に株式上場することが、6日分かった。上場時の時価総額は1000億円も視野に入れる。中小企業を中心に100万事業所で利用されるなど知名度が高い。企業価値の大きさでは新興の未公開企業の上位5社以内におり、有望企業の上場に弾みが付きそうだ。フリーは2012年設立。同社の会計ソフトは請求書などを
AWS Dev Day 2023 Tokyo - ブレイクアウトセッション 資料まとめ - サーバーワークスエンジニアブログ
Meesho, a leading e-commerce startup in India with about 150 million transacting users, has secured $275 million in a new funding round, it disclosed in a securities filing. The new…
9月発足のデジタル庁が挑む重要テーマの一つに地方自治体のコンピューターシステムを共通仕様にする「標準化」がある。現状では住民の氏名や住所などの基本データの保存法すらそろっておらず、ご当地仕様が乱立する。開発した業者しか保守管理できず、コストも高止まりしやすい。「昭和」の名残が色濃いシステムでは、デジタル行政の実現は遠い。氏名、住所、生年月日、性別――。自治体が管理する住民の「基本4情報」すら、
■ これは何 ・「SaaSビジネス Advent Calendar 2019」22日目の担当として書かせていただいた、Repro伊藤の記事です(この企画でRepro4人目🤫笑) ・昨日の楠田さんの記事はこちら ・読み終わったら、続編「SaaSビジネスのプロフェッショナルサービスことはじめ(反省編)」もぜひご覧ください ■ お前だれよ ・Repro株式会社、マーケティングチーム所属の伊藤(@n_11o)と申します。 ・ざっくりのキャリアとしては、新卒で某リベラルの新聞社に入社し2年半ほど働いてからReproというMartech領域のSaaSスタートアップに1人目のマーケ(というか雑兵)担当として入って4年弱です。SaaSどころかIT業界4年目のまだまだひよっこです🐥 ・Reproではマーケチームを立ち上げから1年半ほどやったあとASO(※App Store Optimization。アプ
#SaaSLovers というリレーブログの7日目を担当します坂本です！3月7日は「サウナの日」らしいですが、本文中には特にサウナ出てきません。 自己紹介と前書き本業では、デジタルマーケティング領域のSaaS企業『Smartly.io』(サウナの国・フィンランド発のスタートアップ) の日本展開をやっています。 キャリアとしては Google, AppLovin という外資・デジタルマーケティング畑を歩んできました。 実益を兼ねた趣味として、これまで30社以上のスタートアップにエンジェル投資をしてきて、マーケ領域を中心に色んなステージの会社の相談・壁打ち相手になっています。 "スタートアップ" と "マーケティング" の領域に長く住んでいるので、時々そのようなテーマで話をすることを求められます。 2019 年末から2020 年初にかけて、横浜市主催の『YOXO Accelerator Pro
Slack vs. Chatwork ビジネスチャットの思想の違いを探る：ビジネスチャット対決（1/6 ページ） LINEの月間ユーザー数は9000万人を超え、チャットは個人間の主たるコミュニケーション手段になっている。一方でビジネスの現場はどうかいえば、日本企業におけるビジネスチャットの普及率は3割程度であり、まだまだ導入の余地が大きい。 今回のSaaS対決では、ビジネスチャットの国内ツートップであるSlackとChatworkを取り上げる。なお、Microsoft Teamsもかなりのシェアを持っていると思われるが、Microsoftのパッケージの中にバンドルされているものであり、「Teamsを導入したい！」という積極的な意思決定で選ばれたものだとは考えにくいため、今回は除外している。 Slack、Chatworkともにカテゴリーとしては「ビジネスチャット」にはなるが、その思想やターゲ
AWS サーバーレスサービスによるマルチテナント SaaS ソリューションの構築 | Amazon Web Services
Amazon Web Services ブログ AWS サーバーレスサービスによるマルチテナント SaaS ソリューションの構築 この記事は、Building a Multi-Tenant SaaS Solution Using AWS Serverless Services を翻訳したものです。 本投稿は、AWS SaaS Factory の Sr. Partner Solutions Architect である Anubhav Sharma と AWS SaaS Factory の Partner Solutions Architect である Ujwal Bukka により寄稿されました。 SaaS (Software-as-a-Service) 提供モデルへの移行に際しては、コストと運用効率を最大限に高めたいという要望が伴います。 これは、利用傾向を予測することが困難なマルチテナン
スクラムやアジャイルを実践し、価値のあるプロダクト開発を行うためには、それが事業の成長につながる必要がある。 価値あるプロダクトの開発と事業の戦略を一致させるためにどう意思決定をカイゼンしてきたかを発表したもの。
「BaseMachina（ベースマキナ）」は、数分で安全な管理画面を立ち上げるためのローコードSaaSです。使いやすさと安全性を両立し、低いメンテナンスコストで管理画面を作成できます。
PostgreSQL の行レベルのセキュリティを備えたマルチテナントデータの分離 | Amazon Web Services
Amazon Web Services ブログ PostgreSQL の行レベルのセキュリティを備えたマルチテナントデータの分離 Software as a Service (SaaS) プロバイダーには、基本的にテナントデータの分離を適用する責任があります。テナントの 1 つが別のテナントのデータにアクセスした場合、信頼はなくなり、ビジネスのブランドに永久的な損害を与える可能性があるだけでなく、さらにひどい場合には、ビジネスを失う可能性があります。 リスクが非常に大きいため、効果的なデータの分離を計画することが重要です。マルチテナントアーキテクチャは、各テナントのリソースをレプリケートするのではなく、すべてのテナントのデータストレージリソースを共有することで、俊敏性と運用コストを節約します。しかし、共有モデルで分離を適用することは難しいため、マルチテナントデータモデルで妥協して、テナント
Out-of-box charts for application metrics like p90, p99 latency, error rates, request rates, etc.Monitor RED metrics for key operations in any serviceMonitor database and external calls made by any serviceService maps to show application topology Get end-to-end visibility of your services with rich contextual tags and attributes.Run aggregates on trace data like sum, avg, p99 latency, etc.Group yo
社内導入の前のセキュリティチェックにご利用いただける、クラウドサービスの基本情報、規約関連、セキュリティ関連機能をまとめたデータベースです。
インフラの話をすると黙り込み面倒な顔をするエンドユーザーの仕組み - orangeitems’s diary
こんにちは。Flatt Securityの豊田です。 自分はこの会社の共同創業者でありフェーズごとにさまざまな業務を受け持ってきたのですが、あくまで本職はデザイナーだという矜持だけは持ち続けているつもりです。 PdMと分担しながらではありますが、実際今現在もSaaSプロダクトのUIデザインを担当していますので、今日はひとつデザイナーとしてブログを書こうと思います。 🎉 KENRO(ケンロー)正式版をローンチしました！ 実は先週火曜日(2021年4月13日)に弊社から初のSaaSプロダクトをローンチしました！名前をKENRO(ケンロー)と言います。 営業のメンバーが考えた名前も、自分がデザインしたロゴも人気を博しており嬉しい限りです。
SaaS Public 100は、世界の最も優れた上場SaaS企業100社のリストです。 ・100社から世界のSaaSをまるごと理解 ・5つの洞察と4つのランキング ・未上場版「SaaS Next 100」も公開予定 Introduction 世界の最も優れた上場SaaS企業100社のリスト「SaaS Public 100」を公開します。 このリストには、SaaSという言葉がまだない頃からクラウドコンピューティングの可能性を信じ、顧客とプロダクトに向き合い続け、巨大なSaaS業界を作り上げたきた先人たちが含まれます。一時的な減益に耐える英断をし、SaaSモデルへの事業転換に成功した伝統的企業が含まれます。後発でありながら、最新のSaaS経営の知を活かして急成長したスタートアップが含まれます。 SaaS Public 100は、SaaSの今であり歴史でもあります。SaaSの未来を作っていく私
SaaSPlaybook. SaaSスタートアップの立ち上げから拡大まで参考にできる起業家向けのプレイブック Ver.7.0の公開。
AWS 上のマルチテナント SaaS 環境におけるセキュリティプラクティス | Amazon Web Services
Amazon Web Services ブログ AWS 上のマルチテナント SaaS 環境におけるセキュリティプラクティス この記事は Security practices in AWS multi-tenant SaaS environments を訳したものです。 SaaS (Software-as-a-service) アプリケーションのセキュリティ保護は、すべてのアプリケーションアーキテクトと開発者にとって最優先事項です。複数のテナントによって共有される環境のセキュリティ保護は、特に困難な場合があります。アイデンティティフレームワークとその概念を理解するには時間がかかることがあり、これらの環境でテナント分離を形成するには、さまざまなツールやサービスを深く理解する必要があります。セキュリティはあらゆるソフトウェアアプリケーションの基本要素ですが、SaaS アプリケーションには Saa
プロダクトマネージャーカンファレンス 2022 登壇資料まとめ(非公式) #pmconf2022 | DevelopersIO
日本時間2022年11月2日(水)、プロダクトマネジメントに携わる人たちが共に学び、切磋琢磨するイベント『プロダクトマネージャーカンファレンス 2022』が開催されました。 プロダクトマネージャーカンファレンス 2022 ～回帰と進化～ #pmconf2022 - プロダクトマネージャーカンファレンス / pmconf | Doorkeeper 私も当日は業務の傍ら気になるセッションを視聴していました。後程イベントレポートも適宜投稿していこうかなと思っているのですがそれに先立って、各セッションの登壇資料を「非公式」ではありますがブログとしてまとめておこうと思い立ち当エントリを公開しました。 投稿の時点でそれなりに登壇資料の情報がTwitterで公開・共有されていたので学習したい立場としては非常にありがたい限りです！ブログ公開に合わせてイベントのTwitterまとめも下記の形で作成しました。
テクノロジーライター、Gマーク・パートナーショップ「AssistOn」取締役。 スティーブ・ジョブズ、ビル・ ゲイツ、スティーブ・ウォズニアックのインタビュー記事をはじめ、IT、カメラ、写真、デザイン、自転車など様々な分野の文筆活動や、製品開発のアドバイスを行う。 主な著書・共著書に『成功する会社はなぜ「写真」を大事にするのか』（講談社現代ビジネスブック）、『インテル中興の祖 アンディ・グローブの世界』（同文舘出版）、『ICTことば辞典』（三省堂）など。主な訳書に『Apple Design 日本語版』（アクシスパブリッシング）、『スティーブ・ジョブズの再臨』（毎日コミュニケーションズ）など。 最新刊として、『ルンバをつくった男 コリン・アングル「共創力」』（小学館）。 AssistOnホームページ：https://www.assiston.co.jp ビジネスを変革するテクノロジー 今やテ
Tebiki 社の CTO をしている渋谷です（会社名が変わりました）。「現場向け動画 DX」を実現するための SaaS『tebiki』を開発しています。 今回は「スタートアップでも AeyeScan を使えば、継続的に脆弱性を診断できるようになるよ」という話について書いてみたいと思います。 （※近年特に注目されている SaaS などの Web アプリケーションに対する脆弱性診断の話です） スタートアップでもセキュリティは最重要スタートアップではとにかくサービスの PMF を目指すことを優先すべきで多少の脆弱性は後でどうにかすればよい、という意見をたまに見かけます。BtoB 向けの SaaS スタートアップを3年間やってきた一人としては、それは全くの嘘で、やはりセキュリティが最も重要だと考えています。 なぜなら「情報漏えいは会社の倒産リスクに直結する」からです。 仮に脆弱性を突かれて情報が
日本マイクロソフトとオルターブースが、Azureを利用したクラウドアーキテクチャおよびアプリケーションアーキテクチャの設計を検討する際に必要な知識やスキルについて発表しました。株式会社オルターブース 代表取締役の小島淳氏は、「The Twelve-Factor App」の概念とAzureでの実装方法について話しました。全2回。前半は、SaaS開発における大事なことについて。 「Cloud Adoption Fram」と「Well-Architected Framework」をおさらい 小島淳氏：では、僕は「The Twelve-Factorで実践するSaaS開発」の話をしていこうと思います。 まず自己紹介です。株式会社オルターブースの代表をやっている小島と申します。よろしくお願いします。僕はMicrosoft MVPではなくて、Microsoft Regional Directorというも
現仮想サーバー開発のソフトウェアアーキテクトが、SDPFクラウドの仮想サーバー開発の全体像や課題、目指す姿などを話す「元ウェブ系エンジニアが語る IaaS（VM屋さん）の開発ってなにしてんの？ 」。ここでNTTコミュニケーションズ株式会社の佐野氏と技術顧問の和田氏が登壇。まずは、IaaSのVM屋がやっていることの概要を紹介します。 佐野氏の自己紹介 佐野成氏：では「元ウェブ系エンジニアが語るIaaS（VM屋さん）の開発ってなにしてんの？」について話します。自己紹介はたいしたことをしゃべる必要はないのですが、もともとWebフリーランスと大学院生の二足の草鞋をしていて、どういうわけか今はNTTコミュニケーションズでIaaS、VM屋さんのエンジニアとして働いています。 今日は、元Webフリーランス的な人がIaaSの世界に飛び込んで（この分野が）どんなふうに見えたかとか、「こういうことが課題なんだ
Horizontal SaaS 647種類のAPI提供状況を調査：そこから見えてきた国産 SaaS APIの今 - CData Software Blog
こんにちは！ CData Software Japan で API Horic 担当の 杉本@sugimomoto です。 みなさんは SaaS比較サイト BOXIL が公開している「Horizontal SaaS カオスマップ」というものを見たことはありますか？ ボクシル運営のスマートキャンプ、最新SaaSカオスマップ制作 - SaaS業界レポート2019市場規模など先行公開 より 国内SaaSサービス最大手の比較サイトを運営しているだけあって、600種類以上のSaaSがカテゴリ毎にわかりやすくまとまっているカオスマップです。SaaS導入を検討している方であれば見ておいて損は無い資料ですね。 私も大好きな資料なんですが、どうしても物足りなかった要素が1つあります。それは「APIが提供されているかどうかわからない！」という点です。 以下の記事でもある通り現在の SaaS にとって「API」
ML事業部の近江崇宏です。 Stockmarkでは日々、膨大な数のニュース記事に対してBERTの推論処理を行なっています。このような重いタスクを効率的に処理するために、最近、TPUを用いたBERTの推論処理基盤をGoogle Cloud Platform上に構築し、運用を開始しました。その結果として、これまで1週間程度かかっていた、数千万件のデータの処理を1日以内で完了できるようになるなどの大きな効果を得られました。今回はこの取り組みについて紹介します。 はじめに近年のニューラルネットワークの研究の発展により、画像認識や自然言語処理の様々なタスクを人間と同等もしくはそれ以上のレベルで処理できるようになりました。その結果として、ビジネスでのニューラルネットワークの利用が進んでいます。その一方で、ニューラルネットワークには、モデルの巨大さに起因して処理時間が長いという大きな問題があります。その
The Series C funding, which brings its total raise to around $95 million, will go toward mass production of the startup’s inaugural products
「スピード」と「品質」のスイッチング ～事業成長を支える生存戦略～ #devsumi / 20210218C1
—— Zoom、Slack、Shopify、Twilio… リモートワーク進展とともに、国境を超えて急速な成長をみせるスタートアップ群。 彼らが実践する最新の成長戦略がある。 —— Product-Led Growth（プロダクト・レッド・グロース、PLG） 「プロダクトでプロダクトを売る」 対極にあるのが、これまで、私たちが当たり前にしてきた、 「セールスがプロダクトを売る」Sales-Led Growth（セールス・レッド・グロース、SLG）です。 近年、日本においてSaaSメトリクス、T2D3、The ModelなどのSaaS実践論が急速に浸透しましたが、そのほとんどはSLGを前提に設計されています。 日本のSaaS熱が高まる最中、北米ではPLGを実践するスタートアップが多くの事例を蓄積し、PLG手法を体系化をしていきました。 蓄積されたノウハウが、今の海外SaaSスタートアップの躍
日本のSaaSスタートアップが世界で戦うためのプロダクトを開発するということ - Commune Engineer Blog
こんにちは。昨年の11月にエンジニアとしてコミューンに入社したざびえる（仮名）です。 コミューンは、CEOのブログ「進出して分かった日本とアメリカのSaaSプロダクトニーズの違い｜高田優哉/commmune｜note」にもある通り、アメリカ進出をしており、私はその開発担当をしています。 この記事では、海外展開に関わるようになった経緯や、プロダクトのグローバル化をどのように進めているか、そして今後のグローバル化の課題などをお話しようと思います。 GlobalPJ参加の経緯 新卒でWebエンジニアとして働き始めてから常々「日本初のソフトウェアプロダクトで世界的に使われるものってないな。いつかそういうプロダクトが出て来れば日本のソフトウェア業界ももっと盛り上がって、優秀な人がソフトウェアエンジニアとして集まってくるだろうに」と思っていました。 一つ思い当たるのはプログラミング言語のRubyですが
SMBC日興証券・信託銀行、個人情報約12万件が閲覧可能な状態に Salesforce製品に設定ミス 一部で流出も
株式会社LayerX・プロダクトマネージャーの梶原氏は、APIを活用することでSaaSにどんな価値が増えていくのか、そしてSaaSにおける外部APIの重要性について話しました。 LayerXの事業紹介 梶原将翔氏：株式会社LayerXの梶原と申します。だいたい“かじさん”と呼ばれていて、Twitter（現X）も“かじ（@kajicrypto）”でやっていますので、フォローしてもらえるとうれしいです。 今日は「SaaSの利用体験を拡張せよ〜APIですべてが繋がる世界へ〜」というLTをしたいと思います。最初に事業の紹介をします。 LayerXという「すべての経済活動を、デジタル化する。」ということをミッションに掲げた会社でいくつか事業をやっているのですが、一番大きい事業が「バクラク」シリーズというBtoB SaaSになります。 バックオフィス向けの業務効率化を推進するSaaSで、2021年の1
Developers.IO 2019 TOKYO 発表まとめ #cmdevio | DevelopersIO
はじめに 2019年11月1日（金）に、Developers.IO 2019 TOKYOを開催しました！ 今年で5回目の開催を迎えたクラスメソッド主催のカンファレンスイベント Developers.IO 2019。60以上のセッションを揃え、そのジャンルもAWSはもちろん、SaaS、AI、DevOps、機械学習、認証、セキュリティ、LINE、データ分析、DeepRacerなどなど多岐に渡りました。更に多くのゲストスピーカーにもご登壇頂きました。ゲストスピーカーの皆様ありがとうございました！ そして1200名のお申し込みを頂き、当日はスタッフ含めて1000人という規模で開催することが出来ました！ご来場頂いた皆様、本当にありがとうございました！ https://t.co/8XSAiURBp3 2019東京にご参加頂きましてありがとうございました。1200名エントリー、晴天に恵まれて約900名ご
SaaSのランディングページで絶対に避けるべき7つの間違い
SaaSスタートアップを運営する上で、見込み客に製品を使ってもらえるかを左右する要素の1つがウェブサイトのトップページ、ランディングページの構成です。ランディングページの作成サービスであるMarket Curveが、すぐにでもランディングページを改善できる考え方やコツを公開しています。 7 biggest landing page mistakes to avoid — Market Curve https://www.marketcurve.org/essays/7-biggest-landing-page-mistakes-to-avoid ◆間違い1：機能について語る まず理解すべきなのは、「顧客はあなたの製品に興味がなく、あなたの製品が自分に対して何をしてくれるのかに興味を持つ」ということ。このため、「機能」についての説明ばかりが並ぶランディングページは避けるべき。 例えば、ユーザ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
相次ぐ漏えい事件、本格的に狙われ出したSaaSベンダー 見過ごされてきた“死角”への対策は
コンパウンドスタートアップというLayerXの挑戦｜福島良典 | LayerX
TechCrunch | Startup and Technology News
総務省、「AIを活用したSaaS」の情報開示指針を策定 AIの精度など106項目
自治体システムまだ昭和仕様 標準化阻むご当地主義 - 日本経済新聞
SaaSビジネスのプロフェッショナルサービスことはじめ｜Naoki Ito(LayerX/㈱銭湯ぐらし)
スタートアップのためのマーケティング講座｜Tatsuo Sakamoto (坂本 達夫)
Slack vs. Chatwork ビジネスチャットの思想の違いを探る
エンジニアがプロダクトに向き合うための意思決定カイゼン
ベースマキナ | ローコードSaaSで管理画面をたった数分で構築
Open-Source Observability | SigNoz
クラウドサービスセキュリティチェックDB | マネーフォワード Admina
BtoB SaaSでダークテーマのUIを採用したら5ヶ月でクビになった
SaaS Public 100｜Yuin Tei｜Waltz CEO｜note
SaaS Playbook Ver.7.0 | ALL STAR SAAS FUND
【無料】ChatGPTもClaudeもStableDiffusionも…生成AIをタダで使える「リートン」が太っ腹すぎる
スタートアップがAeyeScanでセキュリティ診断を自動化した話
「どうやって作るか」「どうやって売るか」がないSaaSは、必ず破綻する Azure実装のベストプラクティス「The Twelve-Factor App」
ビジネスモデルは「巨大なリソースプールの切り売り」 元Web系エンジニアが語る“IaaSのVM屋”のお仕事
Cloud TPUを用いたBERT推論処理基盤の開発
TechCrunch | Startup and Technology News
「エンタープライズSaaS」の開発フローで工夫している3つのポイント｜Anno Takahiro
【解説】SaaSの新戦略。Product-Led Growthの全貌 | 高野泰樹 | UB Ventures
デジタル化が進んだと思いきや、新たな手作業が生まれている今 ここから5年間、SaaSにおいて外部APIは重要なパーツになる
【非公式】ベースマキナはどうやってデータソースとの接続の安全性を担保しているのか ~ bridge
Supabase + Next.jsで画像投稿アプリを作ってみた
