はてなブックマーク

セキュリティサービス部 佐竹です。 あけましておめでとうございます。「セキュリティエンジニアにおすすめの本」として、1冊の本をご紹介します。2026年のセキュリティは、この本から始めてみてはいかがでしょうか。 はじめに 著者について どのような人にお勧めか どのようなことを学べるのか 最初期のセキュリティは物理との闘い タイムシェアリングの導入というパラダイムシフト 差し込まれる逸話が秀逸 まとめ はじめに セキュリティを学ぶためのおすすめの本 1選は、2022年10月12日刊行の「情報セキュリティの敗北史: 脆弱性はどこから来たのか」です。原著「A Vulnerable System: The History of Information Security in the Computer Age」は2021年に刊行されたもので、その邦訳です。 情報セキュリティの敗北史 （白揚社） 私は物

こんにちは、サーバーワークスで生成AIの活用推進を担当している針生です。 先日公開した「GitHub Spec Kitで始める仕様駆動開発」の記事では、Spec Kitの基本的なワークフローを紹介しました。 blog.serverworks.co.jp Kiro CLI（旧 Amazon Q Developer CLI）については、2025年11月21日時点では、カスタム引数を持つスラッシュコマンドをサポートしていないため、Spec Kitとの統合には対応していません。 この記事の中では上記のように「Kiro CLIについては、Spec Kitとの統合には対応していない...」と記載しましたが、Kiro CLIの「Steering」機能を活用することで、Spec Kitとの統合に近い形を再現できたので本ブログで紹介いたします。 Steeringとは Steering は、Kiro CLIに

こちらは、Japan AWS Ambassadors Advent Calendar 2025 の 15 日目の記事です。 こんにちは、エデュケーショナルサービス課の小倉です。 変わらず AWS トレーナーとしてトレーニングを実施していています。 Amazon VPC は日々のアップデートにより、パブリックサブネットを作成せずとも利用可能になってきています。パブリックサブネットが無くなることで、インターネットからの直接の到達性がなくなりますので、セキュリティを向上できると考えています。 まずはパブリックサブネットを無くすことに関係のある AWS の機能を紹介します。 VPC リージョナル NAT ゲートウェイ サブネット内ではなく、VPC 内に NAT ゲートウェイを配置し、アベイラビリティゾーンをまたいだ冗長構成が可能 aws.amazon.com CloudFront VPC オリジン

セキュリティサービス部 佐竹です。 このブログ記事は AWS re:Invent 2025 で発表された Database Savings Plans を買う前に必ず読みたい、と思われるそんなブログとして執筆しました。特に「DB 系サービスの割引オプションの整理とまとめ」は必見です。 はじめに Database Savings Plans をまず知る Database Savings Plans 対象サービス一覧 対象外のサービス（注意点） 割引率の「渋さ」 Aurora / RDS の場合 DynamoDB の場合 RI と Savings Plans の比較と使い分けを考える DB 系サービスの割引オプションの整理とまとめ 戦略1: RI (サービス独自の予約モデル) がないサービスのために買う 戦略2: 「移行」を前提とした保険として買う 戦略3: RI とのハイブリッド購入 Dat

こんにちは、サーバーワークスで生成AIの活用推進を担当している針生です。 2025年11月25日、AnthropicがClaude Opus 4.5をリリースしました。同日よりAmazon Bedrockでも利用可能となっています。 本記事では、Claude Opus 4.5の特徴とAmazon Bedrockでの利用方法について解説します。 Claude Opus 4.5とは Claude Opus 4.5は、Anthropicが「コーディング、エージェント、コンピュータ使用において世界最高のモデル」と位置づける最新AIモデルです。従来のOpus 4.1から大幅な性能向上を実現しながら、価格は約1/3に引き下げられました。 ベンチマーク結果 SWE-bench Verifiedは、実際のGitHubイシューを解決する能力を測定するベンチマークで、実務に近いソフトウェアエンジニアリング能力

セキュリティサービス部 佐竹です。 本日のブログは、現時点で可能なランサムウェア対策 on AWS をまとめることを目標としています。と言いましても、全てを詳細に記述すると膨大な量になるため、「ある程度 AWS のセキュリティに詳しい中級・上級エンジニア」が、これを読むことで「ランサムウェア対策のスタート地点での、議論の抜け漏れを無くす」ということを目指します*1。 はじめに AWS におけるセキュリティ対策の土台 弊社主催のセキュリティウェビナーに関して 上記セキュリティウェビナーの振り返り 多層防御（スイスチーズモデル） 主要セキュリティサービスの活用 マルチアカウント戦略 参考にした AWS 公式の有用資料とブログ 脅威としてのランサムウェア NIST CSF に沿ったランサムウェア対策 on AWS (本題) 1. 特定 (Identify) - 自環境を知る 2. 防御 (Pro

マネージドサービス部 佐竹です。 本ブログでは、2025年10月20日(月)より発生しておりました AWS us-east-1 リージョンの障害に関連し、仮説を含めた技術的な考察を行いたいと思います。 はじめに：本ブログの立ち位置 2025年10月 us-east-1 障害の概要 10 ステップで理解する障害の概要 STS グローバルエンドポイントの透過的リージョン分離についての参考情報 前提：「STS」とは何か？ 過去の課題：STS の us-east-1 への潜在的依存状態 AWS が行った STS における「見えない改善」 参考情報 仮説検証：もし STS リージョン分離が完了していなかったら？ シナリオ1：グローバル認証基盤の停止 シナリオ2：全世界への障害連鎖 シナリオ3：壊滅的な影響 STS リージョン分離と障害に関する今回の学び 2025年10月24日 追記 Redshift

マネージドサービス部 佐竹です。 AWS 認定資格（認定試験）において、2025年10月14日に発表された AI/ML とセキュリティ分野に関するいくつかの重要な変更点についてまとめました。 はじめに 一覧表 AI/ML とセキュリティ認定資格のポートフォリオ変更 新規認定試験の追加: Generative AI Developer - Professional 既存認定試験の更新: Security - Specialty 既存認定試験の廃止: Machine Learning - Specialty まとめ はじめに 本ブログは、以下の AWS 公式ブログの発表内容をサマリーしたものです。 aws.amazon.com ブログには、最初に大きく「Today, AWS announced significant updates to our certification portfolio

セキュリティサービス部 佐竹です。 今回は、Amazon Aurora の Blue/Green Deployments を利用してバージョンアップを行った際、Application Auto Scaling が意図せず動作しなくなったという事象に遭遇したため、その原因と対策について動作検証も踏まえて注意喚起します。 はじめに Aurora の Auto Scaling が機能しなくなった経緯 原因は Aurora Blue/Green Deployments の仕様 調査に関する補足 対策と再発防止 事前準備 describe-scalable-targets 返り値の例 describe-scaling-policies 返り値の例 describe-scheduled-actions 返り値の例 事後作業（設定の復旧） register-scalable-target put-sca

ディベロップメントサービス１課の三村です。 構成図は自動で生成されるといいなと日々思っていたところ、Diagram-as-code というツールを見つけたので使ってみました。 Diagram-as-code とは Diagram-as-code の考え方 使ってみる 前提条件 Diagram-as-code のインストール 構成図を作成してみる DefinitionFiles Resources Links CloudFormation テンプレートから作成する 自動化できないか さいごに Diagram-as-code とは AWS Labs により管理されている、YAML 形式のコードから AWS 構成図を画像 (PNG) 形式で生成してくれるツールです。 画像の出力には指定の形式で記述された YAML ファイルまたは CloudFormation テンプレートから作成することが可能で

こんにちは😸 カスタマーサクセス部の山本です。 前置き AWS マネジメントコンソールで確認 ベイク時間 トラフィック移行 デプロイライフサイクルフック - オプション Lambda によるテスト機能を使用する前提 Lambda 関数では hookStatus を返却する必要がある Service Connect ELB (ALB/NLB) テスト用のリスナー 公式ドキュメントを確認 準備フェーズ デプロイフェーズ テストフェーズ トラフィック移行フェーズ 監視フェーズ 完了フェーズ 実際にやってみた (ALB 編) Lambda なしでの動作確認 CodeDeploy を用いた Blue/Green デプロイとの違い Lambda ありでの動作確認 Lambda が FAILED になる状態で、ECS サービスを更新 Lambda が SUCCEEDED になる状態で、ECS サービス

こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は先日発表されたKiroとその特徴的な機能を使ってコーディングを試してみようと思います。 Kiroとは VibeとSpec Kiroのセットアップ Kiroのフックを使ってみる Kiroのスペックを使ってみる 要件の入力と要件定義書 設計フェーズへの移行と設計書 実装計画フェーズへの移行と実装計画書 実装の開始 Kiroのスペックを使った開発の感想 まとめ Kiroとは Kiroは2025年7月14日に発表されたAWS製のAI機能を備えたIDE（統合開発環境）です。 本資料作成時点（2025年7月16日）ではプレビュー版として公開されています。 aws.amazon.com 最大の特徴はスペックとフックという新たな考え方の機能を備えていることです。 スペックは入力された要件に対して、要件定義書、設計書、実装計画をフ

マネージドサービス部 佐竹です。 本日は、AWS のホワイトペーパー（白書）に関する2025年度の最新情報を基に、皆様が AWS Organizations の OU に関するベストプラクティスをキャッチアップできるよう、本ブログを執筆しました。 はじめに これまでの背景 AWS Summit Japan 2025 に関連して 関連したオンデマンド配信（ウェビナー） AWS Organizations における注目のアップデート① 「継承」とは一体何だったのか 「継承」の現在 AWS Organizations における注目のアップデート② 4つの推奨 OU が追加された影響は？ まとめ はじめに 本記事は、AWS Organizations の基本的な概念をご存知で、マルチアカウント管理の特に OU 構成に関連する運用に携わっている中〜上級者の方を対象としています。もし先に基本をご理解さ

マネージドサービス部 佐竹です。 AWS Organizations を利用したマルチアカウント環境下において「AWS User Notifications」と「AWS Chatbot」を用い、お手軽に全 AWS アカウントの AWS Health の情報集約と Slack への通知が実装可能なことを解説すると共に、通知運用を踏まえたフィルター設定もご紹介します。 はじめに 前提となる AWS サービスの紹介 AWS 環境構成図 AWS Health Organizational View AWS User Notifications AWS Chatbot 具体的な実装方法 AWS Health Organizational View の実装 AWS Chatbot の実装 Slack チャンネルに AWS APP を追加する AWS User Notifications の実装 Ama

マネージドサービス部 佐竹です。 先日 AWS Certified Machine Learning Engineer - Associate (MLA-C01) を受験し、無事に合格しました。本ブログでは、受験後の感想と、試験対策のために「やっていてよかったな」と思ったことをご紹介します。 はじめに 2025 Japan AWS All Certifications Engineers AWS 資格試験の改廃 AWS Certified Machine Learning Engineer - Associate 受験後の感想など 先に AWS Certified AI Practitioner 認定を受けておく 順序付け問題の例 その他の感想 事前対策としてやっておいて良かったと感じたこと AWS サービス別資料を読む SageMaker の機能をわかりやすくまとめておく マネージドサー

こんにちは、皆さん。カスタマーサクセス部の塚下です。 今回は少し前に受験したAWS Certified AI Practitionerについて書きたいと思います。 勉強方法については当社のメンバーがすでに他の記事にまとめていると思いますので、 私の方では実際に受験して感じた試験傾向などを中心にまとめてみたいと思います。 AWS Certified AI Practitionerとは？ 私自身のAI理解度について 使用した勉強ソース 実際に試験を受けてみて感じたこと AWS のマネージドサービスを理解しておく AI関連の用語やパラメータについて理解しておく必要がある まとめ AWS Certified AI Practitionerとは？ まずはAWS Certified AI Practitionerについて一応説明しておきます。 AWS Certified AI Practitioner

こんにちは、アプリケーションサービス部、DevOps担当の兼安です。 今回は、私なりに、日々開発を進めていく中で知っておいた方がいいなと思うセキュリティ用語を集めてみました。 本記事では、Webサイト開発を想定し、関連するセキュリティ用語を中心に解説します。 脅威・脆弱性・インシデント シフトレフト 脅威分析 リスクアセスメント OWASP Top 10 安全なウェブサイトの作り方 ゼロトラスト DevSecOps 静的コード解析（SAST）、動的解析（DAST）、依存関係チェック（SCA） SBOM（Software Bill of Materials） SBOMとは SBOMの現状 脆弱性データベース 脆弱性データベースとは 脆弱性データベースの種類 脆弱性データベース同士の関係 セキュリティ診断とペネトレーションテスト WAF（Web Application Firewall） 脅威

この記事は、負荷テスト初学者向けの記事の第 1 回として『負荷テストとは？』『AWS上での負荷テストの方法』を解説しています。 次回の記事以降にて、「 Distributed Load Testing on AWS 」を利用して実際に負荷テストを実施するまでの試験計画〜実施までの流れを解説します。 こんにちは！エンタープライズクラウド部クラウドコンサルティング課の日高です。 もし私のことを少しでも知りたいと思っていただけるなら、私の後輩が書いてくれた以下のブログを覗いてみてください。 sabawaku.serverworks.co.jp はじめに 負荷テストの基礎 負荷テストとは何か 処理量（スループット） 処理時間（レスポンスタイム） Tips: レスポンスタイムを平均値ではなく統計的に見る理由 なぜ実施するのか 定義 負荷テストの進め方 全体像 試験計画 試験準備 試験実施 結果評価