クラウドストライクは2023年12月12日、2024年に注目すべきサイバーセキュリティ業界の6つの予測を発表した。同社のCTO（最高技術責任者）であるエリア・ザイツェフ氏による業界予測だ。 同予測によると、生成AI（人工知能）が組織にもたらすリスクや従来のSIEM（Security Information and Event Management）ソリューションが限界を迎えていることなどが指摘されている。 予測１．クラウドを狙う攻撃の増加 テレワークやハイブリッドワークの普及、クラウドコンピューティングの普及、デブオプス（DevOps）の急速な拡大、ノーコード／ローコード開発プラットフォームの利用増加などによって、企業におけるクラウドプラットフォームの利用は急激に増加している。 この状況を反映するように2023年にはクラウドの脆弱（ぜいじゃく）性を利用した侵害が95％増加し、クラウドを狙う
SSPLのライセンス条文とその適格性に関するメモ
セキュリティ系アップデートの全体像とSecurity Hub深掘り #AWSreInvent #cmregrowth | DevelopersIO
2023/12/11 に開催された #AWSreInvent ふりかえり勉強会 CM re:Growth 2023 OSAKA にて「セキュリティ系アップデートの全体像とSecurity Hub深掘り」 というタイトルで発表しました。 スライドと発表内容をブログで共有します。 スライド セキュリティサービス新機能のおさらい セキュリティサービスの新機能全体像 以下、セキュリティサービスの「新機能の件数」ランキングです。 一番多かったのが Security Hub, Detective のそれぞれ4件で、 次に 3件で Inspector でした。 あとは GuardDuty や IAM Access Analyzer、Config、Control Tower あたりが並んでいます。 それぞれのアップデート一覧はスライドに情報あります。 気になるものがあれば、ぜひ検証してみてください。 思っ
Generative AI for Everyoneから、古のNLPエンジニアの心に刺さったこと8選｜べいえりあ
Generative AI for Everyoneについてこちらの講義は機械学習やAI教育についての第一人者と言っても過言ではない、Andrew Ng先生のLLMの応用についての講義になります。 タイトルにはGenerative AIとありますが、画像生成AIなどはほぼほぼ登場せず、基本的にはLLMをどう使うのかについての講義となっています。また、Everyoneとあるように機械学習の専門家やエンジニア以外でも分かる内容になっているかと思います。Andrew Ngは言語化が非常に上手いので、機械学習の専門家が見ても知識を整理する上で有用なんじゃないかと思います。 古のNLPエンジニア？自分がNLPを始めたのは2013～2014年くらいのちょうど深層学習がNLP業界に本格的に入ってきた時期です。10年程度で古のNLPエンジニアを名乗って良いのかは諸説あると思うのですが、その辺は温かい目で見
こんにちは、Slack の公式 SDK 開発と日本の Developer Relations を担当している瀬良 (@seratch) と申します 先日、いくつかの技術検証も兼ねて、日本ではよく話題に上がる「勤怠/時間管理」を Slack だけでできるサンプルアプリをつくりました。 ソースコードを MIT ライセンスで公開しています。コードは 100% TypeScript で書かれており、Deno で動作するものです。 このアプリは Slack ワークフロービルダーの基盤である「オートメーションプラットフォーム」の機能だけで実装されており、Slack 以外のインフラを一切必要としないことが特徴的です。 この記事では、このアプリの使い勝手などについて詳しく解説します。 そもそも「オートメーションプラットフォーム」って何？ なお、「オートメーションプラットフォーム（以前は次世代プラットフォー
EngineeringUpgrading GitHub.com to MySQL 8.0GitHub uses MySQL to store vast amounts of relational data. This is the story of how we seamlessly upgraded our production fleet to MySQL 8.0. Over 15 years ago, GitHub started as a Ruby on Rails application with a single MySQL database. Since then, GitHub has evolved its MySQL architecture to meet the scaling and resiliency needs of the platform—includi
AIが人間の労働を終わらせるという報告はかなり誇張されているかもしれない - himaginary’s diary
という、前回エントリで紹介したRestrepoの議論より楽観的なレポートをMostly Economicsが紹介している。原題は「Reports of AI ending human labour may be greatly exaggerated」で、著者はStefania Albanesi（ピッツバーグ大）、António Dias da Silva（ECB）、Juan Francisco Jimeno（スペイン銀行）、Ana Lamo（ECB）、Alena Wabitsch（オックスフォード大）。 以下はそのレポートの元となった論文「New technologies and jobs in Europe」の要旨。 We examine the link between labour market developments and new technologies such as a
レガシーシステムのモダナイゼーションが進む中、運用管理の負担を軽減したいと考える企業は多い。新旧多数のシステムが混在してシステム管理が複雑化していたANAシステムズはこの課題を「運用の自動化」という手段で解決した。 本稿はServiceNow Japan主催イベント「ServiceNow World Forum: Tokyo」（2023年10月18日に東京で開催）のセッション「システム運用のDX化～ServiceNowを運用基盤としたNo-Opsへの取り組み～」の講演を基に編集部で再構成した。 2000年代以降はオープン化時代に入り、さまざまなOSやアーキテクチャが混在する状態となった。ANAシステムズはその対策としてITサービス管理の標準フレームワーク「ITIL v2」（Information Technology Infrastructure Library version 2）を導入
2023年11月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料 その1 | DevelopersIO
こんにちは、臼田です。 みなさん、AWSの最新情報はキャッチアップできていますか？(挨拶 社内で行っているAWSトレンドチェック勉強会の資料をブログにしました。 AWSトレンドチェック勉強会とは、「日々たくさん出るAWSの最新情報とかをブログでキャッチアップして、みんなでトレンディになろう」をテーマに実施している社内勉強会です。 このブログサイトであるDevelopersIOには日々ありとあらゆるブログが投稿されますが、その中でもAWSのアップデートを中心に私の独断と偏見で面白いと思ったもの(あと自分のブログの宣伝)をピックアップして、だいたい月1で簡単に紹介しています。 11月と12月はアップデートの量が多いので、それぞれ2回に分けてお送りします。11月前半はre:Invent開始直前までですが、それでも93本ピックアップしています。この後来る大量のアップデートに関連するものもあるためし
【実例付き】Notion好き必見！NotionのDatabase automationsで効率化できる９つのこと - ABEJA Tech Blog
この記事はUbie Engineering Advent Calendar 2023の2日目の投稿になります。UbieではこれからDetection Engineeringに対して取り組もうとしており、どのような課題があってどのように進めようとしているのか、についてご紹介したいと思います。 背景：セキュリティ監視の課題 サイバー攻撃の対策の一つにサイバー攻撃の検知や検知後調査のためのログ収集をする「セキュリティ監視」があります。セキュリティ監視は未然にインシデントを防ぐのはやや困難ですが、早期検知によるインシデントが発生した場合の被害の極小化、そして調査によって影響範囲の特定ができます。他の防御策と組み合わせて運用することで、ユーザの利便性を損なわずに高い安全性を提供することもできます。 Ubieではいまだに事業や組織が成長の段階にあり、様々な変化が日々起きています。そのような状況の中でセ
‘The Gospel’: how Israel uses AI to select bombing targets in Gaza
Israel’s military has made no secret of the intensity of its bombardment of the Gaza Strip. In the early days of the offensive, the head of its air force spoke of relentless, “around the clock” airstrikes. His forces, he said, were only striking military targets, but he added: “We are not being surgical.” There has, however, been relatively little attention paid to the methods used by the Israel D
My techno-optimism
My techno-optimism 2023 Nov 27 See all posts Special thanks to Morgan Beller, Juan Benet, Eli Dourado, Karl Floersch, Sriram Krishnan, Nate Soares, Jaan Tallinn, Vincent Weisser, Balvi volunteers and others for feedback and review. Last month, Marc Andreessen published his "techno-optimist manifesto", arguing for a renewed enthusiasm about technology, and for markets and capitalism as a means of b
はじめに この記事はre:Invent 2023初日のアップデートをまとめていく記事です。 https://twitter.com/shimagaji さんのツイートをまとめました。 GitHubにもあります。 AWS Black Belt Online Seminar 2023 年 AWS re:Invent 速報 AWS Black Belt Online Seminar 2023 年 AWS re:Invent 速報 Redshift provisioned concurrency scaling and serverless autoscaling now supports Create Table As Select (CTAS) Redshiftの同時実行スケーリングとサーバーレス自動スケーリングにて、Create Table As Select（CTAS）クエリがサポートされ
Announcing AWS Console-to-Code (Preview) to generate code for console actions
Today, Amazon Web Services, Inc. (AWS) announced AWS Console-to-Code is in preview. It is a generative AI capability that makes it simple, fast, and cost-effective to move from prototyping in the AWS Management Console to deploying production code for your workloads. Customers can now generate code for their console actions in their preferred format. The code helps customers get started and bootst
[アップデート] AWS Systems Manager Automationに新しいビジュアルエディタが導入されました #AWSreinvent | DevelopersIO
![[アップデート] AWS Systems Manager Automationに新しいビジュアルエディタが導入されました #AWSreinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/f099104aaa09df58f234f4f90b04b2f5cefbb675/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F11%2Feyecatch_reinvent-2023-newservice-update.png)
ブラウザ自動操作API入門: WebDriver APIとChrome DevTools Protocol(CDP)
ウェブブラウザを自動操作する際には、WebDriverやChrome DevTools Protocol (CDP) などのAPIが広く利用されています。 これらのAPIを基盤に構築された様々なブラウザ自動操作フレームワークが、テスト自動化の分野で重要な役割を果たしています。 例えば、SeleniumやPlaywrightといったフレームワークを利用して、テストの自動化に取り組まれている方もいらっしゃると思います。 私もテスト自動化フレームワークの便利さを享受する一方で、フレームワークを介さずにブラウザを自動操作する方法についての興味がわいてきました。 そこで、この記事ではWebDriverやCDPが提供するAPIを直接利用してブラウザを操作する方法を基礎から探求してみることにしました。 これにより、私たちが普段利用しているフレームワークの背後にある原理を理解し、より深い知見を得ることを目
.NET chiseled Ubuntu container images are now GA and can be used in production, for .NET 6, 7, and 8. Canonical also announced the general availability of chiseled Ubuntu containers. Chiseled images are the result of a long-term partnership and design collaboration between Canonical and Microsoft. We announced chiseled containers just over a year ago, as a new direction. They are now ready for you
Table 4: Developer growth by total developers in 2023, % increase from 2022. Notably, the growth in France follows its government push to attract more tech startups. We’re also seeing an uptick in growth in Spain and Italy, which speaks to efforts in these two regions to bolster their domestic technology markets. The explosive growth of generative AI in 2023 While generative AI made a splash in ne
Updated at 8:15 a.m. ET on November 20, 2023 To truly understand the events of this past weekend—the shocking, sudden ousting of OpenAI’s CEO, Sam Altman, arguably the avatar of the generative-AI revolution, followed by reports that the company was in talks to bring him back, and then yet another shocking revelation that he would start a new AI team at Microsoft instead—one must understand that Op
CopilotがRPA（Robotic Process Automation）のスクリプト生成や生成支援に対応、Power Automate for desktopで。Ignite 2023
CopilotがRPA（Robotic Process Automation）のスクリプト生成や生成支援に対応、Power Automate for desktopで。Ignite 2023 マイクロソフトは開催中のイベント「Microsoft Ignite 2023」で、ローコード開発による自動化ツール「Power Automate」のAI支援機能である「Copilot in Power Automate」を強化し、Windowsのデスクトップ画面上で自動化を実現するPower Automate for desktopにも対応したことを明らかにしました。 Copilot in Power Automateは今年（2023年）3月に発表され、その時点ではアプリケーション連携のワークフローを生成する機能などが紹介されました。 参考：［速報］マイクロソフト、自然言語で誰でもアプリケーション開発
Lean Six Sigma Combined with Blockchain for Improved Efficiency
In the continuously changing and progressing world of business and industries, Lean Six Sigma has become the gold standard for successfully assessing and fixing processes via project management. Lean Six Sigma is considered a best practice because it uses established and proven tools integral to its efficient methodologies. Lean Six Sigma is a fact-based, data-driven concept focusing on defect pre
［速報］マイクロソフト、Armベースのクラウド向け独自プロセッサ「Microsoft Azure Cobalt」発表。高い電力効率を提供。Ignite 2023
マイクロソフトは開催中の年次イベント「Microsoft Ignite 2023」で、クラウド向けに最適化したArmベースの独自設計プロセッサ「Microsoft Azure Cobalt」を発表しました。 「Cobaltは、我々が初めてマイクロソフトのクラウド向けに設計したCPUだ。この64ビット 128コアのArmベースチップは、あらゆるクラウドプロバイダの中で最速だ。そしてすでにMicrosoft TeamsやAzure SQLなどで使われている」（サティア・ナデラCEO） Cobaltプロセッサの第一世代の製品「Cobalt 100」は既にMicrosoft Azureに採用されているArm Ampereよりも最大40％高性能だと説明されています。 Armベースの独自プロセッサはAWSが2018年にGravitonを発表し、本番環境への投入も行っています。 今回マイクロソフトが発表
DevOps is a software development methodology that brings together teams for software development and operatives in information technology together. Hence, the name DevOps combines software development (Dev) and operations (Ops). This concept creates a culture that fosters continuous collaboration between these teams that conventionally walk in their separate silos. They collaborate from the phase
In 2013, I had an idea: "what if I were to build my programming language?". Back then my idea came down to "an interpreted language that mixes elements from Ruby and Smalltalk", and not much more. Between 2013 and 2015 I spent time on and off trying different languages (C, C++, D and various others I can't remember) to see which one I would use to build my language in. While this didn't help me fi
業務プロセス自動化による 「ビジネス価値・ROI測定方法」解説ガイド│資料一覧│リアルタイムインシデント対応ソリューション│PagerDuty
「IT自動化プロジェクト」の予算を社内で確保するためにはアイデアだけでは不十分です。現在の経済状況において、プロジェクトの実行を正当化するためには「プロジェクトがどのような価値を提供し、企業のビジョンや目標をどのようにサポートするか」を示す必要があります。 本ガイドでは、PagerDuty「Process Automation」プロジェクトがもたらす「ビジネス価値を効果的に示すための具体的なヒントやアイデア」を解説します。ビジネスを自動化する価値は「何を自動化するか」によって大きく異なります。さらに、的確なROIの算定には人間によるワークフローでは実現できない多くの自動化の実行回数による効果を具体的に測定する必要があります。 本ガイドでは、現在の御社のビジネス状況から収集すべき「ベースとなる指標」から「自動化対象のワークフローの利点」まで、御社が進めるべき「自動化プロジェクトのROI・ビジ
Machine Learning is making a buzz in the industry. And it’s the right time to get familiar with it. Let’s get the basics right. Let’s get started. What is Machine Learning What the heck is machine learning? If I had to quote it in a single sentence, I would say, ‘Machine Learning is a way to find a pattern in data to predict the future. The above is not the only definition of machine learning. The
Writing a winning resume, which stands out, is an art form that not many people can do. Hiring managers take about 6 seconds to see whether your resume is worth reviewing. Adding too much information could be overwhelming, while too little information makes you appear inexperienced. Technology has eased some of the burdens by filtering resumes of the best candidates, but if you do not use the righ
エンジニア全員が Terraform を安心・安全に触れるような仕組みを整えています - VisasQ Dev Blog
Secret scanning expands detection to include non-provider patterns (beta)
Secret scanning expands detection to include non-provider patterns (beta) advanced-securitysecret-scanningsecurity-and-compliance November 6, 2023 Secret scanning will now detect the following non-provider patterns: HTTP basic authentication header HTTP bearer authentication header MongoDB connection string MySQL connection string Postgres connection string OpenSSH private key PGP private key RSA
Amazon EC2 Instance Metadata Service IMDSv2 by default | Amazon Web Services
AWS News Blog Amazon EC2 Instance Metadata Service IMDSv2 by default Effective mid-2024, newly released Amazon EC2 instance types will use only version 2 of the EC2 Instance Metadata Service (IMDSv2). We are also taking a series of steps to make IMDSv2 the default choice for AWS Management Console Quick Starts and other launch pathways. Background This service is accessible from within an EC2 inst
Different Types of Cryptocurrencies: Bitcoin, altcoin, and tokens
I still remember the days when I could count the various types of cryptocurrencies available. But this is certainly not the case as of today. The crypto market has grown exponentially. These different types of Crypotos have been coming up to solve different use cases or pain points. The underlying technology of cryptocurrency is blockchain. Cryptocurrencies are a relatively new type of money. A cr
GMの自動運転テクノロジーは「数km走行するたびに人間の介入が行われる」という自動運転と呼ぶにはお粗末過ぎる出来栄えであることが明らかに
November 3, 2023 GitHub.com now remembers multiple accounts in your browser. You can find the account switcher in your profile picture context menu, letting you more easily switch between user accounts without re-entering your credentials. The account switcher helps developers alternate between Enterprise Managed User accounts provided by an employer and personal accounts for use with personal pro
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「SIEMは消滅する」 クラウドストライク、2024年のセキュリティ予測を発表
MLOpsの意義：機械学習プロジェクトを成功させるための鍵 - Qiita
社内DXを推進できるツール16選！DXツールの選び方や注意点も解説
Slack だけで動作する勤怠/時間管理を実装した話 - Qiita
Upgrading GitHub.com to MySQL 8.0
ANAシステムズは「システム運用の自動化」をいかに実現したか
Starting Detection Engineering in Ubie
JR九州、香椎線の全便で自動運転へ 運転士なしの運行も - 日本経済新聞
【AWS】AWS re:Invent 2023 初日のアップデートをまとめてみた - Qiita
Announcing .NET Chiseled Containers - .NET Blog
Octoverse: The state of open source and rise of AI in 2023
Inside the Chaos at OpenAI
DevOps: Key factors for a Successful Implementation
A decade of developing a programming language
Introduction to Machine Learning
Build Your Standout Resume: A Step-by-Step Guide
【VS Code】tasks.jsonで決まった作業を自動化する | DevelopersIO
2021年頃からコンテナ化が進んできたAnsible実行環境 EEを作る側・使う側それぞれに紹介する、3つの周辺ツール
転換的なAIの下での経済成長 - himaginary’s diary
Multi-account support on GitHub.com