tty

クラウドセキュリティエンジニア
元インフラエンジニア(AWSインフラ/ネットワーク/仮想基盤/Linux OSSなど)

現在の専門
AWS Control Tower / Organizations / Security Hub / Config / GuardDuty

[tty @infrajp]

Security Hub CSPM が PASSED でも検出されない外部公開 - IAM Access Analyzer との境界線と死角｜infrajp https://t.co/mMFurqZsXZ #zenn

[Kazuki_Adachi @k_adachi_01]

"AWS Security Hub CSPM 利用実態調査レポート"
https://t.co/IIhCCuxDKL
#secjaws10th #secjaws #jawsug

[ひらき @k_hirasan]

改めてどんな感じなんだっけって調べたのでまとめてみました！

AWS Security Hub CSPM から何が変わった？新しい Security Hub の全機能を調べてみた｜平木 佳介 https://t.co/ZA6IG6WFvs #zenn

[べこみん / MikitoNagase @beco_minn]

[アップデート] Security HubでIAM Access Analyzerの未使用アクセスFindingsが追加コストなしで使えるようになりました https://t.co/AyGBcrep5d #DevelopersIO

気付いてなかった激アツアップデートについて書きました

[tty @infrajp]

10年ぶりぐらいにQiitaに投稿してみました笑

[tty @infrajp]

Security Hub CSPM（FSBP v1.0.0）の Critical / High パブリックアクセス系コントロールを、AWS の機能でどこまで防げるか検証した https://t.co/7HHYO45u84 #Qiita @infrajpより

[watany @_watany]

めちゃくちゃ真摯に違いを書いてくれてるのでこう言う人は叩いてはいけませんよ(叩いてる現場を見たことはない)
https://t.co/a9BdFxJ8N6

[What's New on AWS (非公式) @awswhatsnew_jp]

Amazon Bedrock Guardrails がクロスアカウント保護措置の一般提供を発表。

Amazon Bedrock Guardrails では、クロスアカウント保護により、組織内のすべての AWS アカウントに安全管理を一元的に実施できるようになりました。Amazon Bedrock Guardrails には、ファンデーションモデルからの幻覚応答をフィルタリングしながら、入力プロンプトとモデル応答の両方から有害なマルチモーダルコンテンツを最大 88% ブロックする、設定可能な保護手段が用意されています。中央セキュリティチームと管理者は、組織全体の Amazon Bedrock のすべての基盤モデルインタラクションに対してこれらのコントロールを自動的に実装できるようになったため、各アカウントのガードレールを手動で設定することによる運用上のオーバーヘッドがなくなりました。クロスアカウントセーフガードを使用すると、新しい Amazon Bedrock ポリシーで管理アカウントからガードレール ID を指定できます。これにより、Amazon Bedrock のすべてのモデル呼び出しについて、組織単位 (OU) や個人アカウントを含むすべてのメンバーエンティティに設定済みのセーフガードが自動的に適用されます。これにより、管理アカウントの 1 つのコントロールポイントから自動的に適用されるため、業務の効率化が可能になります。モデル推論の呼び出し中に複数のガードレールを組み合わせて適用することで、統一されたベースライン保護のための組織レベルの統制、特定の部署の要件に対するアカウントレベルの管理、組織のポリシーを補完するアプリケーション固有の保護手段を実装できます。Amazon Bedrock Guardrails の組織的な保護措置は、Bedrock Guardrails がサポートされているすべての AWS 商用リージョンと GovCloud リージョンで利用できるようになりました。この機能には、AWS マネジメントコンソールまたはサポートされている API を使用してアクセスできます。組織全体でガードレールの集中管理を実装する方法について詳しくは、ニュースブログを読んだり、Amazon Bedrock Guardrails のドキュメントにアクセスしたり、Amazon Bedrock Guardrails のサービスページをご覧ください。
https://t.co/QpwvZvgB1H

[Nandkishor @devops_nk]

Honestly, this is the most accurate diagram I've seen.

Waterfall: You plan for 18 months and deliver exactly what nobody needs anymore.

Agile: You deliver something usable at every step, but the CEO keeps asking, "Where's the car?"

AI: You get the car on day one. It has six wheels, the doors are on backwards, and it has a rocket launcher. You spend more time making it yours than actually "building"; it's shaping. owning. verifying. That's what the best AI developers do now. They don't build. They shape and own.

[じんの @yjinn448208]

今日の登壇資料ですー！
伝わりやすいシンプルなタイトルに変えました！
いただいた質問は別途ブログで丁寧に書きたいと思います！

https://t.co/pRULSN4vlw

#midosuji_tech

[みのるん @minorun365]

お前緑色やったんかい！！！！！！！

[Koder @koder_dev]

この記事Zennで大バズりしてるけど、これだけバズるのも頷ける内容だった

Claude code触ってるエンジニアなら一度はこういうことも出来るのでは？いや、流石に無理かを実現してしかも戦国時代風に仕上げてるのが凄すぎる😂

AI同士でここまで役割分担して仕事出来るんだぁ…

https://t.co/rcM9JyIZeA

[tty @infrajp]

コストを気にしないでいい環境で色々試したい…

[tty @infrajp]

AIエージェント開発 / 運用入門 読了📘
Standsでのマルチエージェント構築ハンズオンが色々と応用できそうでコードを読み込んでしまった。
本に載ってた例の質問を投げてみたところ、約50万トークン消費で0.68USD。
Claude 3.7 → 4.5に変えると77万トークンで1USDまで増えたが、回答品質は向上した。

[tty @infrajp]

ご無沙汰してますが転職してこんなこと始めましたというご報告です～

[tty @infrajp]

AWS セキュリティガバナンスの棚卸しと見直し方針を整理した話 https://t.co/c13jIw2IlN @KintoTech_Devより

[Yuji Oshima @yuj1osm]

マネージドプロキシ！Squidを立てなくてよくなる！
https://t.co/cOIH4ZTXZH

[あきらパパ【生成AI活用エンジニア&３児のパパ】 @akira_papa_IT]

Opus4.5に依頼したらこれ笑
プロンプト：「https://t.co/o9OfO5x084でAWSサーバレスアーキテクチャを表示するためのxmlを書いて。もっと詳細に現場で使えるレベルで丁寧に。」
@AnthropicAI #Opus45 #Claude

[Yuji Oshima @yuj1osm]

おぉ、CodeCommit復活！
そんなパターンもあるのか
https://t.co/0yTcjvAwFu

[Takuro SASAKI / 佐々木拓郎 @dkfj]

うぉー、AWSが資格制度を一新！
・AWS Certified Generative AI Developer – Professionalが新規に導入
・AWS認定機械学習専門知識が廃止
・AWS認定セキュリティ専門知識がSCS-C03に更新

AWS認定試験対策本の著者としては、追随するのが大変。どうしようかな？

https://t.co/PerJpLoBBf