ハマのたぬき@IT

ネットワークエンジニア。L2/L3/WAN エンタープライズネットワーク構築を得意としています。CCIE EI取得目指して勉強中！ #cisco

[ハマのたぬき@IT @TanukiHama]

IT関連のツイートをしていきます‼️それ以外の日常ツイートは @youyou1976 で続けていきます‼️

[orangeitems @orangeitems_]

逆に言えば、もともと一匹狼タイプ、自己解決型で、集団での仕事を好まず、誰にも頼らず、独力で切り開くタイプの人がリモート向きと言えます。私はこのタイプで、出社でもリモートでも仕事の仕方は変わりません。

[MyHomeNWLab @MyHomeNWLab]

社員が技術の勉強しない云々とかあるけど。

例えば実務でSASE案件やってるとして、個人で勉強できるやついるか？

Zscalerはパートナーなら学習機会が恵まれてるけど、個人で買おう思って調べたら予算 100万円クラスだったぞ。とか。

[Daiyuu Nobori (登 大遊) @dnobori]

AWS の営業資料「責任共有モデル」には、「AWS には、AWS クラウドのインフラの保護する責任があります」と記載されていて、あたかもクラウドのインフラ部分の責任を AWS が負ってくれるかのような大安心的記載になっています。これを読み、日本企業は、インフラ部分は AWS が責任を負ってくれる、と誤読してしまいます。つまり、日本企業側は、「責任があります」をみて、インフラ部分の法的責任を AWS 側が負ってくれる、と期待し、誤読します。実際には、「責任があります」の「責任」は法的責任という意味ではなく、単なる心構えとしての「責任」、つまり「責任感」という意味での「責任」という意味のようです。この錯誤は AWS としての営業戦略上とても AWS に有利、日本企業に不利です。
実際の AWS の契約約款の規定は、すなわち実際に AWS クラウドインフラを狙ったサイバー攻撃事件が発生した際の「責任」の分担について法的に適用されるルールは、上記の期待と異なります。AWS の過失 (例: プログラムのバグ) で、クラウドのインフラ部分がサイバー攻撃され、侵入され、ランサムウェアでユーザデータが奪取され漏洩しても、AWS は、わずか 1 年分の料金払戻を越えた責任を全く負っていません。結局、大半の責任は、顧客の側が負っていることになります。

AWS 約款によれば、例えば、年間 1000 万円の AWS 利用料を払っているとします。AWS の��ラウドインフラのプログラム脆弱性によりデータ漏洩し、10 億円の損害が生じても、そのうちわずか 1% の責任を AWS が負担し、99% 部分は、日本企業側が責任を自己負担することなります。

そこで、AWS 契約約款によると、顧客は AWS に頼らず、「自ら」、預けるデータを暗号化せねばならないことになります。特に、AWS の IaaS の EC2/EBS のデータは BYOK/HYOK で AWS による暗号化することでは足りず (ここに脆弱性があっても AWS は上記のとおりほとんどの責任を負わないため)、顧客は、独自に暗号化する必要があります。これは、AWS の SaaS の DB (DynamoDB, MySQL 等) にデータを保管するときに特に問題になります。ユーザーは、行レベルで "自ら" 暗号化したデータ (AWS 側の提供する暗号化機能では足らない) を挿入する必要があります。ところが、それを行なうと、多くの検索条件が機能しなくなります。結局、SaaS の DB は機密情報の保存に利用で��ず、IaaS + 自前ディスク暗号化を用いる必要があります。
たとえば、HTTPS サーバー機能として CloudFront に頼ることも困難になります。CloudFront は、AWS のインフラ部分なので、日本企業は、ここの機密性は AWS が責任を負ってくれている、と誤解しています。しかし、この部分に脆弱性があり攻撃者により平文データが奪取されても、AWS はわずか 1 年分の料金以外は責任を負いません。残りの 99% くらいの責任は、CloudFront を信用した日本企業側が責任を負います。約款上はそうなってしまいます。そうすると、結局、AWS を使用する場合は IaaS (EC2) で自前で HTTPS ロードバランサを動かす等の方法をとるしかないことになります。

[ハマのたぬき@IT @TanukiHama]

@wtkuxMzNJ5xMMjP +888

[ハマのたぬき@IT @TanukiHama]

@ERicx0noJ0vDQKn フォローさせて頂きました！
👍

[O'Reilly Japan @oreilly_japan]

【12月16日発売】最新刊プレゼントキャンペーン
➡️下記書籍を抽選で3名様にプレゼント🎁
✅応募方法
❶当アカウ��トをフォロー
❷このポストをリポスト
応募締切12月22日まで／当選連絡DM📩

『直感 生成AI ―ハンズオンで動かして学ぶ拡散モデル入門』

[羊土社 教科書編集部 @Yodosha_text]

これは『基礎から学ぶ統��学』という書籍の衝撃的な紙面の１つです
https://t.co/GdIoo2WJ9z

[IPUSIRON @ipusiron]

『知識ゼロからの生成AIを活用した不労所得マシンの作り方』
再読完😀
https://t.co/CPu4Jmj08s #ad

[O'Reilly Japan @oreilly_japan]

【6月4日発売】最新刊プレゼントキャンペーン
➡️下記書籍を抽選で3名様にプレゼント🎁
✅応募方法
❶当アカウントをフォロー
❷このポストをリポスト
応募締切6月15日まで／当選連絡DM📩

『直感 LLM』
https://t.co/2zA7Anesvm

[ハマのたぬき@IT @TanukiHama]

@narouze_kun2 ノート

[ハマのたぬき@IT @TanukiHama]

@Shimayus image

[Roborock.JAPAN/ロボロック @RoborockJ]

／
Amazon『 #ブラックフライデー 』
🎁プレゼントキャンペーン🎁
＼

Roborockから、家事を楽にする素敵な贈り物😍
毎日の掃除を効率よくする『Q8 Max+』を
抽選で1名様にプレゼント🎁

🔽応募方法
①@RoborockJ をフォロー
②この投稿をRP

🔽応募締切
12/6(金)23:59

【ご案内】⚠当選DMは @RoborockJ からご連絡を差し上げます。他のアカウントからご連絡を差し上げることはございません。なりすましアカウントにご注意ください。

※景品は日本国内の発送に限らせていただきます。

👉『Roborock Q8 Max+』の商品情報はコチラ！
https://t.co/fzU3RkxEn6

[ヤマダデンキ @yamada_official]

開催中！
#フォロー＆#リポストキャンペーン

まるでゴリラに突かれたような、やみつきになるハイパワー！
DOSHISHA
#ゴリラのひとつき 電動足裏マッサージャーを抽選で合計3名(各色1名)様にプレゼント✨🎁✨

応募方法
1⃣@yamada_officialをフォロー
2⃣この投稿をリポスト(12/13締切)

[IPUSIRON @ipusiron]

『ゼロから考える ITセキュリティの教科書』読了😀
P115 PPAP＝添付ファイルの自動暗号化機能。
「Password付きZIPファイルを送ります、Passwordを送ります、Angoka（暗号化）Protocol（プロトコル）の略。
ピコ太郎の「PPAP」の響きが「プロトコルっぽい」と言う人がいたことがきっかけだったらしい。
https://t.co/0WlNXUuGqP #ad

[Kazumasa Ikuta @kazumasaikuta]

修正：CMLは，これだけ↓のシスコ純正仮想マシンが付属します。あとWANエミュ，TREX，汎用Linuxなども入ってます。無償版では，軽量化のために基本的なルーターやスイッチが同梱されています。追加でマウントは可能になっています。

ASAv
CAT 8000V
CAT 9000v (beta VM image)
CSR 1000v
FMCv
FTDv
IOL
IOL-L2
IOSv
IOSvL2
IOS XRv 9000
NX OS 9000
Catalyst SD-WAN

[Kazumasa Ikuta @kazumasaikuta]

BIG news!! CML2.8からライセンス無し無料版が出ました！！5ノードまでですが、充分嬉しい方多いのでは！？FMCvやFTDvなども追加され、益々力入ってます。教育や自由研究など、ぜひどうぞ。 https://t.co/NW9InfK8xj

[くるしば | ソフトバ���クよりReact本発売中 @shiba_program]

VSCode上で爆速で図を書くことができる「Mermaid Graphical Editor」が超便利

テキストとGUI両方で図を書くことができるので、シーケンス図やER図をぱっと作ったり、設計時の頭の中の整理に良さそう

開発中にVSCode上でシームレスに使えるのがほんとに助かる

[ハマのたぬき@IT @TanukiHama]

@narouze_kun2 知りたい

[ハマのたぬき@IT @TanukiHama]

MerakiでIOS-XEベースのC9300シリーズが管理・監視できるらしい。だがコンソールもSSHも接続出来ないらしく、CLI使いたいならMerakiダッシュボードからのみ可能だって😇中途半端！

[ハマのたぬき@IT @TanukiHama]

今年もCisco Modeling Labsが40％Off！
Cyber Monday Door Buster Dealsを見逃すな！
December 2, 2024, from 8 a.m. – 12 p.m. Pacific Time
日本時間の12月3日午前1時から5時まで！
#cisco #CyberMonday #CML
https://t.co/ROFr7XADeQ