実務

実務

ELBのセキュリティグループで「0.0.0.0/0」を許可してよいのか? — 全世界公開の判断軸をセキュリティエンジニア視点で整理する

はじめにクラウド環境でシステムを構築していると、ほぼ必ず一度は出会う設定があります。ロードバランサ(ELB / ALB など)に紐づくセキュリティグループのインバウンドルールで、送信元(ソース)を 0.0.0.0/0 にする、というものです...
実務

【生成AIの社内ルール】何から決める?設計の論点を整理

いま、多くの企業で生成AIの活用が推進されるようになっています。活用を進める一方で、使い方を誤ると情報漏洩などのリスクが生じる可能性もあります。社内で生成AIを使わせたいが、ルールがないまま進めるのは不安——。そんな悩みを抱える担当者は少な...