備えあれば憂いなしではないがシステムの構成、脆弱性対応の運用フローは整理・把握・共有されておくべき

情報セキュリティ（Information Security） SBOM（Software Bill Of Materials）環境構築環境分析運用監視情報管理（Information management）脆弱性対策業務管理（Operations management）業務改善能力成熟度モデル統合（CMMI：Capability Maturity Model Integration） RACI（Responsible, Accountable, Consulted and Informed）ナレッジマネジメント（KM：Knowledge Management）チームワークマネジメント共有メンタルモデル（SMM：Shared Mental Model）

codezine.jp OpenAIは10月21日（現地時間）、取り組み「Patch the Planet」の一環として、PHPの重大な脆弱性に対応した経緯を公表した。あわせて、広く使われているソフトウェアの重大な脆弱性に対応するための枠組みを提案し、セキュリティコミュニティに意…

2026-10-22

App-to-Backend Attack（A2B攻撃）とLiving Off The Land（LOTL） Attacks

API（Application Programming Interface） App-to-Backend Attack（A2B攻撃） Living Off The Land（LOTL） Attacks 情報セキュリティ（Information Security） XDR（Extended Detection and Response） NDR（Network Detection and Response） EDR（Endpoint Detection and Response） MDR（Managed Detection and Response） WAAP（Web Application and API Protection） SASE（Secure Access Service Edge） SIEM（Security Information and Event Management）運用監視ログ（log）環境構築ゼロトラスト（ZT：Zero Trust）スイスチーズモデル（Swiss cheese model）多層防御（defense in depth） NIST CSF（Cyber Security Framework）

enterprisezine.jp 情報処理推進機構（IPA）は2026年10月21日、The PHP GroupがPHPにおける2つの脆弱性に対するセキュリティリリースを同日23時（日本時間）に公開予定であると発表したことを受け、事前準備を呼びかけている。【10月21日23時に修正公開】PH…

2026-10-18

セキュリティ領域を意識したログ設計、または、ログの種類など

経営戦略情報セキュリティ（Information Security）情報管理（Information management）多層防御（defense in depth）ログ（log）環境分析運用監視環境構築要求工学（Requirements engineering）要求定義要件定義設計関連ソフトウェア開発（Software Development）ソフトウェア品質保証（SQA：Software Quality Assurance） RACI（Responsible, Accountable, Consulted and Informed） DevOps DevSecOps 能力成熟度モデル統合（CMMI：Capability Maturity Model Integration）

www.itmedia.co.jp 仏ベルサイユで開かれた計量単位などを決める国際会議「国際度量衡総会」は15日（現地時間）、時刻調整に使う「うるう秒」を2027年5月20日に廃止する決議を採択した。高度情報化社会でシステムの障害を防ぐため、半世紀以上続いた仕組みを…

2026-10-11

ITインフラにおけるセキュリティとレジリエンスの戦略と実践はどうすれば良いのか...

情報セキュリティ（Information Security）エンタープライズアーキテクチャ（EA：Enterprise Architecture） EISA（Enterprise Information Security Architecture）ネットワーク関連環境構築バックアップ（backup）環境分析運用監視要求定義要件定義要求工学（Requirements engineering）要求管理（Requirements management）アーキテクチャ意思決定記録（ADR：Architecture Decision Record）設計関連能力成熟度モデル統合（CMMI：Capability Maturity Model Integration）共有メンタルモデル（SMM：Shared Mental Model）経営戦略システム関連多層防御（defense in depth）情報管理（Information management）横断的関心事（Cross-cutting concern）事業継続計画（BCP：Business Continuity Planning）

codezine.jp AWSは10月5日（現地時間）、リージョン別のAWSサービスおよび個々の機能利用可能状況の通知、および高度なフィルタ機能を発表した。 AWS、機能別・フィルタ対応のリージョン利用状況通知を発表|CodeZine（コードジン）今回発表された新機能によ…

2026-10-08

AX（AI Transformation）で成果を上げるには業務、関係者、タスクや成果物が明確になっているべきな気はする…

AIトランスフォーメーション（AX：AI Transformation）問題解決業務改善自動化人工知能（AI：Artificial Intelligence）運用監視ナレッジマネジメント（KM：Knowledge Management）チームワークマネジメント

enterprisezine.jp ここ数週間で相次いでいる不正アクセスや情報漏洩、システム障害、サイバー攻撃だが、その被害は日本のみならず世界中で報告されている。 1週間で60ヵ国以上・500件超のサイバー攻撃被害政府・軍なども標的、世界規模のサイバー有事に……|…

2026-09-08

AIを導入した開発は蓄積するであろう負債を考慮すると長期的な生産性の向上は困難な気がする

V字モデル（V-model）ソフトウェア開発（Software Development）ソフトウェア品質工学ソフトウェア品質保証（SQA：Software Quality Assurance）自然言語処理（NLP：Natural Language Processing）大規模言語モデル（LLM：Large Language Model）小規模言語モデル（SLM：Small Language Model）生成AI（GenAI：Generative Artificial Intelligence） AI エージェント（AI agent）自律型AIエージェント（Autonomous AI Agents）ハーネスエンジニアリング（Harness Engineering） HITL（Human In The Loop） HOTL（Human On The Loop） HOOTL（Human Out Of The Loop）要求工学（Requirements engineering）要求定義要件定義要求管理（Requirements management）設計関連アーキテクチャ意思決定記録（ADR：Architecture Decision Record）ナレッジマネジメント（KM：Knowledge Management）信頼できる唯一の情報源（SSOT：Single Source Of Truth）環境構築運用監視自動化ネットワーク関連

gigazine.net アメリカ財務省外国資産管理局(OFAC)はイタリアのテクノロジー企業である Autistici/Inventati(A/I Collective)を「特別指定グローバルテロリスト(SDGT)」に指定しました。テロ行為の実行犯だけでなくテロ行為を可能にする技術インフラに対して…

2026-08-28

再帰的自己改善（RSI：Recursive Self-Improvement）は人が把握できない内に横展開されると危険だが...

汎用人工知能（AGI：Artificial General Intelligence）再帰的自己改善（RSI：Recursive Self-Improvement）自律型AIエージェント（Autonomous AI Agents）生成AI（GenAI：Generative Artificial Intelligence）自然言語処理（NLP：Natural Language Processing）大規模言語モデル（LLM：Large Language Model）小規模言語モデル（SLM：Small Language Model） RLVR（Reinforcement Learning with Verifiable Rewards）運用監視環境構築自動化

www.itmedia.co.jp ヌーラボのプロジェクト管理ツール「Backlog」の値上げが8月26日以降、Xで話題になっている。「Backlogの値上げエグすぎ」SNSで悲鳴ユーザー無制限プラン、月最低1.6万円→3.6万円に - ITmedia NEWS これまで、ユーザー数無制限のスタン…

2026-08-27

組織におけるIT関連のソフトウェア利用に対する管理においても監視基盤は必要よね

情報セキュリティ（Information Security）ネットワーク関連運用監視環境構築

www.publickey1.jp Linux Foundation傘下でMCP（Model Context Protocol）の仕様策定を行っている「Agentic AI Foundation（AAIF）」は、今後のMCPの進化について、その方向性を示す新たなロードマップを発表しました。 MCPの新ロードマップ公開、今後はAIエ…

2026-08-02

AWSとAzureで通信のトラブルシューティングに活用できそうなサービスの対応を知りたかったが...

クラウドサービスプロバイダ（CSP：Cloud Service Provider） AWS（Amazon Web Services） Microsoft Azure 運用監視

www.itmedia.co.jp 米OpenAIは7月31日（現地時間）、同社のAIモデルのアクティブユーザーが10億人、導入企業が200万社をそれぞれ超えたと明らかにした。サラ・フライアーCFO（最高財務責任者）が「Building abundant intelligence」と題した公式ブログで公表…

2026-06-11

運用を見据えるのなら、AI フレンドリー、且つ、Humanフレンドリーであるべきと思う...

markezine.jp デジタルサイネージ市場は世界的に拡大を続けている。駅、商業施設、空港、タクシー、ビル壁面。都市空間には無数のディスプレイが設置され、24時間に近い形で稼働している。「目立つ」から「最適化」へ。ダークモード広告の登場から読み解く…

2026-06-10

Four KeysでDevOpsのAS ISが把握できたとしてTO BEへの対策はどうすれば良いのか...

Four Keys DevOps DevSecOps プラットフォームエンジニアリング（Platform engineering）ソフトウェア開発（Software Development）運用監視自動化

gigazine.net Anthropicが2026年4月に発表した「Claude Mythos Preview」は「ソフトウェアの脆弱(ぜいじゃく)性を発見して悪用する」という能力が極めて高く、脆弱性発見スピードにOSSメンテナーが追いつけずリスクが増大する可能性が指摘されていたり、ネッ…

2026-02-24

Zabbixで用意されているWeb画面を参照操作に限定することはできないらしい...

Linux Nginx PHP Zabbix RDBMS（Relatinal DataBase Management System）運用監視要求定義要件定義設計関連ネットワーク関連

www.publickey1.jp 米国商務省傘下のNIST（National Institute of Standards and Technology：米国国立標準技術研究所）は、AIエージェントの技術標準策定に取り組む「AI Agent Standards Initiative」を発表しました。 NIST（米国国立標準技術研究所）がAI…