ニュースイミー

セキュリティ

はじめてのOkta Workforce Identity [第10回] API Access Managementって一体なんだ?

www.okta.com

概要: Okta Workforce IdentityのAPI Access Management(API-AM)ライセンスについて解説しています。API-AMライセンスが必要なケースと、OAuth 2.0およびOpenID Connect(OIDC)の設定方法、それぞれに必要な設定項目を分かりやすく説明しています。 対象読者: Okta Workforce Identityを導入・運用している、または導入を検討しているエンジニアやシステムアーキテクト API連携に関わるシステム設計・開発に携わるエンジニア 記事の目的: API-AMライセンスの必要性と設定方法を理解し、Okta Workforce IdentityのAPI連携をスムーズに行うための知識を提供する

セキュリティ

AWS Systems Manager を使用したジャストインタイムノードアクセスの紹介

aws.amazon.com

AWS Systems Managerの新機能、ジャストインタイムノードアクセスを紹介します。 本番環境へのアクセスを安全かつ効率的に行うための機能です。 インフラエンジニアやセキュリティエンジニア向けの、AWSの運用効率とセキュリティを向上させるための情報です。

セキュリティ

マルチプロダクトにおける全操作を網羅する監査ログ収集基盤:設計思想と実装 - 収集編

tech.plaid.co.jp

複数プロダクト横断の監査ログ基盤構築について解説しています。エンタープライズ企業向けのセキュリティ要件の高い監査ログシステム構築の設計思想と実装方法が中心で、Google Cloud Platform(GCP)を用いた実装例も詳細に示されています。誰に役立つのか:Google Cloud Platformのセキュリティ監査ログ基盤構築に興味があるエンジニア、特にインフラエンジニアやセキュリティエンジニア、プラットフォームエンジニア。また、複数プロダクトを横断したシステム構築の経験を深めたいシステム設計担当者にもおすすめです。

セキュリティ

Sentinel で類似のインシデントを検索する

zenn.dev

要約: Microsoft Sentinelにおけるインシデント対応の効率化のための類似インシデント検索方法について解説しています。Sentinel ポータルや Logic Apps などのツールを活用した検索方法を紹介しています。 対象読者: セキュリティエンジニア、システムエンジニア、Azure Sentinel を利用する企業のIT担当者。 記事の目的: 過去のインシデント情報を活用し、類似インシデントを検索する方法を理解する。

セキュリティ

There’s a Linux File Explorer built into Visual Studio!?!

devblogs.microsoft.com

Visual Studioに組み込まれたLinuxファイルエクスプローラーについての記事です。Visual Studioのリモートファイルエクスプローラーは、開発者にとってリモートマシン上のファイルを直接IDEから閲覧、表示、編集するための便利な方法を提供します。 この記事は、リモートLinux環境での開発作業をスムーズにするVisual Studioのリモートツールに関するものです。 開発者、特にVisual Studioユーザーやリモート開発に関わるエンジニアやマネージャーを対象としています。

セキュリティ

Using C++ type aliasing to avoid the ODR problem with conditional compilation, part 1

devblogs.microsoft.com

この記事は、C++におけるOne Definition Rule(ODR)問題を条件付きコンパイルで回避する方法について解説しています。タイプエイリアスを利用することで、異なるコンパイル設定でも問題なく動作するコードを記述する方法が、具体的な例を交えて説明されています。特に、デバッグモードとリリースモードで異なるロギング処理を実装する場合に有効なテクニックです。 誰に役立つ記事? - C++の開発者 - コンパイラの動作を深く理解したい開発者 - ODR問題を解決するテクニックを探している開発者

セキュリティ

Sentinel プレイブック - エンティティのレピュテーション (評価) を取得

zenn.dev

Microsoft Sentinelで脅威インテリジェンスとレピュテーション(評価)を連携させる方法について解説しています。 MSTIのPremiumライセンスまたはSecurity Copilotを使用している場合に、レピュテーション情報を活用する方法に焦点を当てています。 セキュリティ対策に関心のある方向けの記事です。

セキュリティ

Dev Proxy v0.27 with generating TypeSpec files and configuring using natural language

devblogs.microsoft.com

Dev Proxy v0.27は、API仕様の生成を高速化し、編集時の提案を改善し、より柔軟なAI統合のための基盤を築くことを目指したリリースです。 主な機能として、TypeSpec定義の生成、自然言語によるDev Proxy設定、LLM接続の改善、JSONスキームの拡張などが含まれます。 開発者向けにAPI仕様のモデリングをより効率的に行えるように設計されたアップデートです。