Japan-India Talent Development and Exchange Initiative@ Cloud Security Alliance Japan Chapter
•
0 likes•105 views
-Encouraging international talent development and exchange activities between CSA Japan Chapter Health Information Management (HIM) User Working Group/SLA Innovation Working Group and CSA Regional Chapters in India. -Actively collaborating with relevant stakeholder communities (i.e. universities & educational institutions, research institutes, industry associations, cluster collaboration platform, and regional government agencies) inside/outside Japan on Japan-India talent development and exchange activities in the fields of health/wellness, cloud SLA and cloud security.
Report
Share
Report
Share
Recommended
Metaverse and NFTs on the Healthcare Cloud
1. What Is “Metaverse”?
2. Use Cases of Metaverse in Healthcare: Robot-Assisted Surgery (RAS) Systems
3. What Is “Web3/NFTs”?
4. Use Cases of Web3/NFTs in Healthcare: Secure Health Information Exchange
5. Conclusion/Q&A
米国大統領令を起点とする医療機器のゼロトラストとSBOM
1. 大統領令第14028号を起点とする米国連邦政府のゼロトラスト導入とデジタルヘルスプラットフォームの変革
2. Cloud Security Alliance 「ゼロトラストアーキテクチャにおける医療機器」
3. 大統領令第14028号を起点とするサプライチェーンセキュリティ強化策とSBOM
4. 米国FDA「医療機器のサイバーセキュリティ：品質システムの考慮事項と承認申請手続の内容 - 業界および食品医薬品局スタッフ向けガイダンス」
5. Q&A／ディスカッション
SDGs達成に向けたデジタルヘルスを支えるクラウドネイティブセキュリティ
1. WHOにおける健康関連SDGsの取組とデータ駆動型デジタルヘルス
2. 医療DXと人工知能(AI)のガバナンス
3. 医療メタバースとWeb 3.0／分散台帳技術
4. Q&A／ディスカッション
ロボット支援手術(RAS)システムの脅威モデリング ～医療ロボットから自動車への横展開～
1. MITRE／医療機器イノベーションコンソーシアム(MDIC) 「医療機器脅威モデリングプレイブック」
2. Cloud Security Alliance 「遠隔手術机上演習ガイドブック」
3. Automotive Cloud
4. Q&A／ディスカッション
ゲノムデータのサイバーセキュリティとアクセス制御
1. はじめに: バイオ領域のセキュリティ脆弱性・インシデント事例
2. 大統領令を起点とする米国防総省の バイオ技術／製造戦略
3. バイオ技術／製造を支える米国防総省のサイバーセキュリティ基準
4. バイオ技術／製造を支える米国防総省のクラウドセキュリティ基準
5. バイオ技術／製造を支える米国防総省のアイデンティティ／アクセス管理
6. Q&A／ディスカッション
プライバシーエンジニアリング技術標準化の欧米比較
1. Cloud Security Alliance「医療の相互運用性」
2. 米国のプライバシーエンジニアリング技術標準化に向けた取組
3. 欧州のプライバシーエンジニアリング技術標準化に向けた取組
4. Q&A／ディスカッション
医療におけるサードパーティベンダーリスク管理
1. 日本国内におけるサードパーティベンダーを介したインシデント事例
2. 米国の医療機関におけるサードパーティベンダーを介したインシデント事例
3. 金融機関におけるサードパーティベンダーリスク管理事例
4. Cloud Security Alliance「医療におけるサードパーティベンダーリスク管理」
5. Q&A／ディスカッション
バイオ／医療サプライチェーンのサイバーセキュリティリスク管理
1. 米国のサプライチェーンセキュリティ関連法規制とバイオ／医療
2. 医療サプライチェーンのサイバーセキュリティリスク管理
3. Q&A／ディスカッション
Recommended
Metaverse and NFTs on the Healthcare Cloud
1. What Is “Metaverse”?
2. Use Cases of Metaverse in Healthcare: Robot-Assisted Surgery (RAS) Systems
3. What Is “Web3/NFTs”?
4. Use Cases of Web3/NFTs in Healthcare: Secure Health Information Exchange
5. Conclusion/Q&A
米国大統領令を起点とする医療機器のゼロトラストとSBOM
1. 大統領令第14028号を起点とする米国連邦政府のゼロトラスト導入とデジタルヘルスプラットフォームの変革
2. Cloud Security Alliance 「ゼロトラストアーキテクチャにおける医療機器」
3. 大統領令第14028号を起点とするサプライチェーンセキュリティ強化策とSBOM
4. 米国FDA「医療機器のサイバーセキュリティ：品質システムの考慮事項と承認申請手続の内容 - 業界および食品医薬品局スタッフ向けガイダンス」
5. Q&A／ディスカッション
SDGs達成に向けたデジタルヘルスを支えるクラウドネイティブセキュリティ
1. WHOにおける健康関連SDGsの取組とデータ駆動型デジタルヘルス
2. 医療DXと人工知能(AI)のガバナンス
3. 医療メタバースとWeb 3.0／分散台帳技術
4. Q&A／ディスカッション
ロボット支援手術(RAS)システムの脅威モデリング ～医療ロボットから自動車への横展開～
1. MITRE／医療機器イノベーションコンソーシアム(MDIC) 「医療機器脅威モデリングプレイブック」
2. Cloud Security Alliance 「遠隔手術机上演習ガイドブック」
3. Automotive Cloud
4. Q&A／ディスカッション
ゲノムデータのサイバーセキュリティとアクセス制御
1. はじめに: バイオ領域のセキュリティ脆弱性・インシデント事例
2. 大統領令を起点とする米国防総省の バイオ技術／製造戦略
3. バイオ技術／製造を支える米国防総省のサイバーセキュリティ基準
4. バイオ技術／製造を支える米国防総省のクラウドセキュリティ基準
5. バイオ技術／製造を支える米国防総省のアイデンティティ／アクセス管理
6. Q&A／ディスカッション
プライバシーエンジニアリング技術標準化の欧米比較
1. Cloud Security Alliance「医療の相互運用性」
2. 米国のプライバシーエンジニアリング技術標準化に向けた取組
3. 欧州のプライバシーエンジニアリング技術標準化に向けた取組
4. Q&A／ディスカッション
医療におけるサードパーティベンダーリスク管理
1. 日本国内におけるサードパーティベンダーを介したインシデント事例
2. 米国の医療機関におけるサードパーティベンダーを介したインシデント事例
3. 金融機関におけるサードパーティベンダーリスク管理事例
4. Cloud Security Alliance「医療におけるサードパーティベンダーリスク管理」
5. Q&A／ディスカッション
バイオ／医療サプライチェーンのサイバーセキュリティリスク管理
1. 米国のサプライチェーンセキュリティ関連法規制とバイオ／医療
2. 医療サプライチェーンのサイバーセキュリティリスク管理
3. Q&A／ディスカッション
最新事例に学ぶクラウドネイティブな医療AIのセキュリティ
1. 米国健康医療業界の最新セキュリティインシデント事例
2. CSA Health Information Management WG「医療における人工知能」(2022年1月6日発行)の概要
3. Q&A／ディスカッション
医療クラウドにおけるランサムウェア攻撃予防対策
1. 米国医療業界の最新サイバーセキュリティ動向
2. CSA Health Information Management WG 「医療クラウドにおけるランサムウェア」(2020年6月16日発行)の概要
3. Q&A／ディスカッション
遠隔医療のクラウド利用とリスク管理
1. 米国立標準技術研究所(NIST) NIST SP 1800-30 遠隔医療の遠隔患者モニタリングエコシステムのセキュア化」草案第2版(2021年5月6日発行)
2. CSA Health Information Management WG 「クラウド上の遠隔医療データ」(2020年6月16日発行)
3. CSA Health Information Management WG 「遠隔医療のリスク管理」(2021年8月10日発行)
4. Q&A／ディスカッション
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023Eiji Sasahara, Ph.D., MBA 笹原英司
1. Use Case: Robot-Assisted Surgery (RAS) System on the Cloud
2. Worldwide IT Industry 2023 Predictions
3. Japan IT Spending Forecast by Region: 2021-2026
4. Japan Public Cloud Spending Forecast: 2021-2026
5. Japan Private Cloud Spending Forecast: 2021-2026
6. Japan Information Security Market Forecast: 2020-2026
7. Green Transformation (GX) in Healthcare
8. Conclusion/Q&A
バイオエコノミー産業の サイバーセキュリティ最新動向
1. はじめに
1-1. バイオエコノミーとは？
1-2. バイオエコノミーR&Dにおける米国政府機関の役割
1-3. バイオエコノミーとセキュリティ／プライバシー
2. 事例に学ぶバイオエコノミーのサイバーセキュリティ
2-1. バイオエコノミー産業に対する国家支援型APT攻撃事例
2-2. 次世代シーケンサーのセキュリティ脆弱性情報共有事例
2-3. 消費者直接取引型（DTC）遺伝子検査のサイバーインシデント事例
2-4. バイオエコノミー向けクラウドサービス事例
3. バイオエコノミーのセキュリティ／プライバシー管理策
3-1. ハードウェアのセキュリティ／プライバシー課題と管理策
3-2. ソフトウェアのセキュリティ／プライバシー課題と管理策
4. Q&A／ディスカッション
[ハードウェア編] クラウドネイティブアーキテクチャとIoTセキュリティ・バイ・デザイン
1. はじめに
2.ハードウェア対応型コンテナセキュリティの標準化動向
2-1. クラウド／エッジコンピューティング向けハードウェア対応型 プラットフォームセキュリティ手法・技術
「NISTIR 8320 ハードウェア対応セキュリティ：クラウドとエッジコンピューティングのユースケース向けプラットフォームセキュリティに対する階層化アプローチの対応」(2022年5月4日)
2-2. ハードウェアを利用したコンテナプラットフォームの信頼性確保策
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームの セキュリティプロトタイプ」(2022年6月27日)
2-3. ハードウェアを利用したコンテナプラットフォームのガバナンス
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」（2022年4月8日）
3. マイクロサービスのセキュリティ標準化動向
3-1. マイクロサービスアプリケーションのセキュリティ戦略
「NIST SP800-204: マイクロサービスベースアプリケーション向けセキュリティ戦略」(2019年8月7日)
3-2. サービスメッシュを利用したマイクロサービスのセキュリティ
「NIST SP800-204A: サービスメッシュを利用したセキュアなマイクロサービスベースアプリケーションの構築」(2020年5月27日)
3-3.サービスメッシュを利用したマイクロサービスのアクセス制御
「NIST SP800-204B:サービスメッシュを利用したマイクロサービスベースアプリケーション向け属性ベースのアクセス制御」(2021年8月6日)
3-4. DevSecOpsとマイクロサービスのセキュリティ管理
「NIST SP800-204C: サービスメッシュを利用したマイクロサービスベースアプリケーション向けDevSecOpsの展開」（2022年3月8日）
Cloud-Native Security on Digital Health-Telehealth Use Case
1. Cybersecurity on Telehealth @NIST
2. Cybersecurity on Telehealth x Smart Home @NIST
3. Cloud-Native Privacy/Data Protection on Telehealth @CSA
4. Cloud-Native Security on Telehealth @CSA
5. Conclusions
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」概説
コンテナプラットフォームのハードウェア対応セキュリティ
米国NIST 「NISTIR 8320B Hardware-Enabled Security:
Policy-Based Governance in Trusted Container Platforms」（2022年4月） [構成]
序論
プロトタイプの展開
プロトタイピングのステージ0
プロトタイピングのステージ1
プロトタイピングのステージ2
プロトタイピングのステージ3
プロトタイピングのステージ4
参考文献
「NIST SP 800-204C サービスメッシュを利用したマイクロサービスベースのアプリケーション向けDevSecOpsの展開」概説
1 序論
2 DevSecOps基礎向け参照プラットフォーム
2.1 コンテナオーケストレーションとリソース管理プラットフォーム
2.2 サービスメッシュ・ソフトウェア・アーキテクチャ
3 DevSecOps – 組織的な対応準備、 重要な基礎、展開
3.1 DevSecOps向けの組織的な対応準備
3.2 DevSecOpsプラットフォーム
3.3 DevSecOps – 重要な基礎と展開タスク
4. 参照プラットフォーム向けDevSecOps基礎の展開
4.1 コードのタイプと参照プラットフォームのコンポーネントの記述
4.2 アプリケーションコードとアプリケーションサービスコード向けのCI/CDパイプライン
4.3 インフラストラクチャ・アズ・コード向けのCI/CDパイプライン
4.4 ポリシー・アズ・コード向けのCI/CDパイプライン
4.5 オブザーバビリティ・アズ・コード向けのCI/CDパイプライン
4.6 CI/CDパイプラインのセキュア化
4.7 CI/CDパイプラインにおけるワークフローモデル
4.8 セキュリティテスト - すべてのコード向けのCI/CDパイプライン共通要求事項
4.9 サービスメッシュのアプリケーションセキュリティに対するDevSecOps基礎のベネフィット
4.10 継続的な運用権限(C-ATO)向けDevSecOpsの活用
5. 要約と結論
情報プラットフォーム構築に必要なこと～欧州のユースケースに学ぶ医療・介護・健康情報連携基盤～
1. メガプラットフォーム事業者由来技術の医療・介護・健康情報連携基盤への適用
2. COVID-19起点の欧州発保健医療情報連携基盤構築のユースケース
3. COVID-19起点の欧州発ヘルスデータ2次利用基盤構築のユースケース
医療におけるブロックチェーン利用
1. 米国医薬品サプライチェーン安全保障法(DSCSA)に関連するブロックチェーン／分散台帳技術の取組事例
2. CSA Blockchain WG「ブロックチェーン／分散台帳技術ワーキンググループ用語集」(2017年12月15日発行
3. CSA IoT WG／Blockchain WG「IoT セキュリティのためのブロックチェーン技術の活用」(2018年2月13日発行)
4. CSA Health Information Management WG「医療におけるブロックチェーン利用」 (2021年8月10日発行)
5. Q&A／ディスカッション
セキュアなサーバーレスアーキテクチャ設計手法の概説 (v0)
Cloud Security Alliance「セキュアなサーバーレス アーキテクチャの設計手法」(2021年9月14日発行)
1. イントロダクション
2. サーバーレスとは何か
3. なぜサーバーレスか
4. ユースケースと事例
5. サーバーレスのセキュリティ脅威モデル
6. セキュリティの設計、コントロール、ベストプラクティス
7. サーバーレスセキュリティの未来展望
8. 結論
9. 参考文献
クラウドにおける医療ビッグデータのプライバシー保護／セキュリティ管理
1. 米国の次世代創薬基盤技術開発における官民連携パートナーシップの取組事例
2. CSA Health Information Management WG「クラウドにおける医療ビッグデータ」 (2020年7月21日発行)
3. CSA Health Information Management WG「クラウドにおける医療データのプライバシー保護」(2021年8月10日発行)
4. Q&A／ディスカッション
クラウド接続した医療機器のサイバーセキュリティ対策
日本クラウドセキュリティアライアンス（CSAジャパン）関西支部は、バイオコミュニティ関西（BiocK）様と共催で、関西発スマートヘルスケアにおけるグローバル展開支援共通ICT基盤の検討に向けて、健康医療／ライフサイエンス領域の技術者やクラウドユーザー、プラットフォーム関連サービス事業者等を対象に、ワークショップを実施します。
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームのセキュリティプロトタイプ」概説
1. 序論
2. プロトタイプの展開
ステージ0：プラットフォームの証明と評価されたワーカーノード の設定
ステージ1：信頼されたワークロードの配置
ステージ2：アセットのタグ付と信頼された位置情報
3. プロトタイピングのステージ0
4. プロトタイピングのステージ1
5. プロトタイピングのステージ2
ニューノーマルセキュリティ～進化するクラウド環境におけるデータセキュリティの勘所
企業のデジタルトランスフォーメーション（DX）基盤として、クラウド環境上にデータベースを新設・移植したり、運用管理効率化のために、アプリケーションコンテナやマイクロサービス、サーバーレスを導入したりするケースが増えています。それに合わせて、従来のオンプレミス型を前提とする認証／認可、暗号化・鍵管理、バックアップ管理といったデータセキュリティ対策の内容も変わりつつあります。本講演では、データ保護に関わるインシデント事例を紹介しながら、エンタープライズユーザーが最新のクラウドネイティブ基盤を利用する場合のデータセキュリティ管理の勘所について概説します。
コンテナ／マイクロサービス／サーバーレスのセキュリティと監査
EUの接触追跡アプリ越境連携ゲートウェイなど、COVID-19緊急対応下で急速に導入が進むコンテナ／マイクロサービス／サーバーレスプラットフォームのセキュリティと監査について、IT全般統制およびIT業務処理統制双方の視点から概説します。
海外のAPIエコノミーとデジタルヘルス動向
1. The document discusses a research conference on APIs and data-driven innovation. The agenda includes presentations on using APIs to power data platforms, API security standards, engaging communities to standardize APIs, and the future of APIs and data-driven innovation with and after COVID-19.
2. One presentation provides an overview of how various organizations including companies, non-profits, and research institutions are using APIs to power data platforms that can benefit the general public, individuals, and society. Examples of API platforms from companies like Apple, Amazon, Google, and Microsoft are given.
3. Another presentation discusses a collaborative COVID-19 prevalence study funded at $13.6 million, involving the Chan Zuckerberg Initiative
アーキテクトが主導するコンテナ／マイクロサービス／サーバーレスのセキュリティ
デジタルトランスフォーメーション（DX）を契機に、コンテナやマイクロサービス、サーバーレス技術の導入が本格化するとともに、ユーザーとサービスプロバイダーとの間で調整役を担うアーキテクトに注目が集まっています。本講演では、ビジネスニーズに即応するアプリケーション開発（Dev）と、安定的なインフラ運用（Ops）の観点から、アーキテクトがセキュリティ・エコシステムの実装に果たす役割について、事例を交えながら紹介します。
DXで加速するコンテナ／マイクロサービス／サーバーレス導入とセキュリティ
グローバル企業の間では、次世代デジタルトランスフォーメーション（DX）基盤として、アプリケーションコンテナやマイクロサービス、サーバーレスを導入する動きが本格化し、境界防御の枠を超えた「ゼロトラスト」に基づくアーキテクチャ構築や、「Docker」による開発フローの自動化、「Kubernetes」による運用管理の標準化、「FaaS（Function as a Service）」による運用負荷の軽減などが進んでいます。本講演では、海外事例を題材に、エンタープライズユーザーが最新のクラウドネイティブ基盤を利用する場合のリスク／セキュリティ管理について概説します。
みなさんこんにちはこれ何文字まで入るの？40文字以下不可とか本当に意味わからないけどこれ限界文字数書いてないからマジでやばい文字数いけるんじゃないの？えこ...
ここ3000字までしか入らないけどタイトルの方がたくさん文字入ると思います。
National Security Agency - NSA mobile device best practices
Threats to mobile devices are more prevalent and increasing in scope and complexity. Users of mobile devices desire to take full advantage of the features
available on those devices, but many of the features provide convenience and capability but sacrifice security. This best practices guide outlines steps the users can take to better protect personal devices and information.
More Related Content
More from Eiji Sasahara, Ph.D., MBA 笹原英司
最新事例に学ぶクラウドネイティブな医療AIのセキュリティ
1. 米国健康医療業界の最新セキュリティインシデント事例
2. CSA Health Information Management WG「医療における人工知能」(2022年1月6日発行)の概要
3. Q&A／ディスカッション
医療クラウドにおけるランサムウェア攻撃予防対策
1. 米国医療業界の最新サイバーセキュリティ動向
2. CSA Health Information Management WG 「医療クラウドにおけるランサムウェア」(2020年6月16日発行)の概要
3. Q&A／ディスカッション
遠隔医療のクラウド利用とリスク管理
1. 米国立標準技術研究所(NIST) NIST SP 1800-30 遠隔医療の遠隔患者モニタリングエコシステムのセキュア化」草案第2版(2021年5月6日発行)
2. CSA Health Information Management WG 「クラウド上の遠隔医療データ」(2020年6月16日発行)
3. CSA Health Information Management WG 「遠隔医療のリスク管理」(2021年8月10日発行)
4. Q&A／ディスカッション
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023Eiji Sasahara, Ph.D., MBA 笹原英司
1. Use Case: Robot-Assisted Surgery (RAS) System on the Cloud
2. Worldwide IT Industry 2023 Predictions
3. Japan IT Spending Forecast by Region: 2021-2026
4. Japan Public Cloud Spending Forecast: 2021-2026
5. Japan Private Cloud Spending Forecast: 2021-2026
6. Japan Information Security Market Forecast: 2020-2026
7. Green Transformation (GX) in Healthcare
8. Conclusion/Q&A
バイオエコノミー産業の サイバーセキュリティ最新動向
1. はじめに
1-1. バイオエコノミーとは？
1-2. バイオエコノミーR&Dにおける米国政府機関の役割
1-3. バイオエコノミーとセキュリティ／プライバシー
2. 事例に学ぶバイオエコノミーのサイバーセキュリティ
2-1. バイオエコノミー産業に対する国家支援型APT攻撃事例
2-2. 次世代シーケンサーのセキュリティ脆弱性情報共有事例
2-3. 消費者直接取引型（DTC）遺伝子検査のサイバーインシデント事例
2-4. バイオエコノミー向けクラウドサービス事例
3. バイオエコノミーのセキュリティ／プライバシー管理策
3-1. ハードウェアのセキュリティ／プライバシー課題と管理策
3-2. ソフトウェアのセキュリティ／プライバシー課題と管理策
4. Q&A／ディスカッション
[ハードウェア編] クラウドネイティブアーキテクチャとIoTセキュリティ・バイ・デザイン
1. はじめに
2.ハードウェア対応型コンテナセキュリティの標準化動向
2-1. クラウド／エッジコンピューティング向けハードウェア対応型 プラットフォームセキュリティ手法・技術
「NISTIR 8320 ハードウェア対応セキュリティ：クラウドとエッジコンピューティングのユースケース向けプラットフォームセキュリティに対する階層化アプローチの対応」(2022年5月4日)
2-2. ハードウェアを利用したコンテナプラットフォームの信頼性確保策
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームの セキュリティプロトタイプ」(2022年6月27日)
2-3. ハードウェアを利用したコンテナプラットフォームのガバナンス
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」（2022年4月8日）
3. マイクロサービスのセキュリティ標準化動向
3-1. マイクロサービスアプリケーションのセキュリティ戦略
「NIST SP800-204: マイクロサービスベースアプリケーション向けセキュリティ戦略」(2019年8月7日)
3-2. サービスメッシュを利用したマイクロサービスのセキュリティ
「NIST SP800-204A: サービスメッシュを利用したセキュアなマイクロサービスベースアプリケーションの構築」(2020年5月27日)
3-3.サービスメッシュを利用したマイクロサービスのアクセス制御
「NIST SP800-204B:サービスメッシュを利用したマイクロサービスベースアプリケーション向け属性ベースのアクセス制御」(2021年8月6日)
3-4. DevSecOpsとマイクロサービスのセキュリティ管理
「NIST SP800-204C: サービスメッシュを利用したマイクロサービスベースアプリケーション向けDevSecOpsの展開」（2022年3月8日）
Cloud-Native Security on Digital Health-Telehealth Use Case
1. Cybersecurity on Telehealth @NIST
2. Cybersecurity on Telehealth x Smart Home @NIST
3. Cloud-Native Privacy/Data Protection on Telehealth @CSA
4. Cloud-Native Security on Telehealth @CSA
5. Conclusions
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」概説
コンテナプラットフォームのハードウェア対応セキュリティ
米国NIST 「NISTIR 8320B Hardware-Enabled Security:
Policy-Based Governance in Trusted Container Platforms」（2022年4月） [構成]
序論
プロトタイプの展開
プロトタイピングのステージ0
プロトタイピングのステージ1
プロトタイピングのステージ2
プロトタイピングのステージ3
プロトタイピングのステージ4
参考文献
「NIST SP 800-204C サービスメッシュを利用したマイクロサービスベースのアプリケーション向けDevSecOpsの展開」概説
1 序論
2 DevSecOps基礎向け参照プラットフォーム
2.1 コンテナオーケストレーションとリソース管理プラットフォーム
2.2 サービスメッシュ・ソフトウェア・アーキテクチャ
3 DevSecOps – 組織的な対応準備、 重要な基礎、展開
3.1 DevSecOps向けの組織的な対応準備
3.2 DevSecOpsプラットフォーム
3.3 DevSecOps – 重要な基礎と展開タスク
4. 参照プラットフォーム向けDevSecOps基礎の展開
4.1 コードのタイプと参照プラットフォームのコンポーネントの記述
4.2 アプリケーションコードとアプリケーションサービスコード向けのCI/CDパイプライン
4.3 インフラストラクチャ・アズ・コード向けのCI/CDパイプライン
4.4 ポリシー・アズ・コード向けのCI/CDパイプライン
4.5 オブザーバビリティ・アズ・コード向けのCI/CDパイプライン
4.6 CI/CDパイプラインのセキュア化
4.7 CI/CDパイプラインにおけるワークフローモデル
4.8 セキュリティテスト - すべてのコード向けのCI/CDパイプライン共通要求事項
4.9 サービスメッシュのアプリケーションセキュリティに対するDevSecOps基礎のベネフィット
4.10 継続的な運用権限(C-ATO)向けDevSecOpsの活用
5. 要約と結論
情報プラットフォーム構築に必要なこと～欧州のユースケースに学ぶ医療・介護・健康情報連携基盤～
1. メガプラットフォーム事業者由来技術の医療・介護・健康情報連携基盤への適用
2. COVID-19起点の欧州発保健医療情報連携基盤構築のユースケース
3. COVID-19起点の欧州発ヘルスデータ2次利用基盤構築のユースケース
医療におけるブロックチェーン利用
1. 米国医薬品サプライチェーン安全保障法(DSCSA)に関連するブロックチェーン／分散台帳技術の取組事例
2. CSA Blockchain WG「ブロックチェーン／分散台帳技術ワーキンググループ用語集」(2017年12月15日発行
3. CSA IoT WG／Blockchain WG「IoT セキュリティのためのブロックチェーン技術の活用」(2018年2月13日発行)
4. CSA Health Information Management WG「医療におけるブロックチェーン利用」 (2021年8月10日発行)
5. Q&A／ディスカッション
セキュアなサーバーレスアーキテクチャ設計手法の概説 (v0)
Cloud Security Alliance「セキュアなサーバーレス アーキテクチャの設計手法」(2021年9月14日発行)
1. イントロダクション
2. サーバーレスとは何か
3. なぜサーバーレスか
4. ユースケースと事例
5. サーバーレスのセキュリティ脅威モデル
6. セキュリティの設計、コントロール、ベストプラクティス
7. サーバーレスセキュリティの未来展望
8. 結論
9. 参考文献
クラウドにおける医療ビッグデータのプライバシー保護／セキュリティ管理
1. 米国の次世代創薬基盤技術開発における官民連携パートナーシップの取組事例
2. CSA Health Information Management WG「クラウドにおける医療ビッグデータ」 (2020年7月21日発行)
3. CSA Health Information Management WG「クラウドにおける医療データのプライバシー保護」(2021年8月10日発行)
4. Q&A／ディスカッション
クラウド接続した医療機器のサイバーセキュリティ対策
日本クラウドセキュリティアライアンス（CSAジャパン）関西支部は、バイオコミュニティ関西（BiocK）様と共催で、関西発スマートヘルスケアにおけるグローバル展開支援共通ICT基盤の検討に向けて、健康医療／ライフサイエンス領域の技術者やクラウドユーザー、プラットフォーム関連サービス事業者等を対象に、ワークショップを実施します。
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームのセキュリティプロトタイプ」概説
1. 序論
2. プロトタイプの展開
ステージ0：プラットフォームの証明と評価されたワーカーノード の設定
ステージ1：信頼されたワークロードの配置
ステージ2：アセットのタグ付と信頼された位置情報
3. プロトタイピングのステージ0
4. プロトタイピングのステージ1
5. プロトタイピングのステージ2
ニューノーマルセキュリティ～進化するクラウド環境におけるデータセキュリティの勘所
企業のデジタルトランスフォーメーション（DX）基盤として、クラウド環境上にデータベースを新設・移植したり、運用管理効率化のために、アプリケーションコンテナやマイクロサービス、サーバーレスを導入したりするケースが増えています。それに合わせて、従来のオンプレミス型を前提とする認証／認可、暗号化・鍵管理、バックアップ管理といったデータセキュリティ対策の内容も変わりつつあります。本講演では、データ保護に関わるインシデント事例を紹介しながら、エンタープライズユーザーが最新のクラウドネイティブ基盤を利用する場合のデータセキュリティ管理の勘所について概説します。
コンテナ／マイクロサービス／サーバーレスのセキュリティと監査
EUの接触追跡アプリ越境連携ゲートウェイなど、COVID-19緊急対応下で急速に導入が進むコンテナ／マイクロサービス／サーバーレスプラットフォームのセキュリティと監査について、IT全般統制およびIT業務処理統制双方の視点から概説します。
海外のAPIエコノミーとデジタルヘルス動向
1. The document discusses a research conference on APIs and data-driven innovation. The agenda includes presentations on using APIs to power data platforms, API security standards, engaging communities to standardize APIs, and the future of APIs and data-driven innovation with and after COVID-19.
2. One presentation provides an overview of how various organizations including companies, non-profits, and research institutions are using APIs to power data platforms that can benefit the general public, individuals, and society. Examples of API platforms from companies like Apple, Amazon, Google, and Microsoft are given.
3. Another presentation discusses a collaborative COVID-19 prevalence study funded at $13.6 million, involving the Chan Zuckerberg Initiative
アーキテクトが主導するコンテナ／マイクロサービス／サーバーレスのセキュリティ
デジタルトランスフォーメーション（DX）を契機に、コンテナやマイクロサービス、サーバーレス技術の導入が本格化するとともに、ユーザーとサービスプロバイダーとの間で調整役を担うアーキテクトに注目が集まっています。本講演では、ビジネスニーズに即応するアプリケーション開発（Dev）と、安定的なインフラ運用（Ops）の観点から、アーキテクトがセキュリティ・エコシステムの実装に果たす役割について、事例を交えながら紹介します。
DXで加速するコンテナ／マイクロサービス／サーバーレス導入とセキュリティ
グローバル企業の間では、次世代デジタルトランスフォーメーション（DX）基盤として、アプリケーションコンテナやマイクロサービス、サーバーレスを導入する動きが本格化し、境界防御の枠を超えた「ゼロトラスト」に基づくアーキテクチャ構築や、「Docker」による開発フローの自動化、「Kubernetes」による運用管理の標準化、「FaaS（Function as a Service）」による運用負荷の軽減などが進んでいます。本講演では、海外事例を題材に、エンタープライズユーザーが最新のクラウドネイティブ基盤を利用する場合のリスク／セキュリティ管理について概説します。
More from Eiji Sasahara, Ph.D., MBA 笹原英司 (20)
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023
Cloud-Native Security on Digital Health-Telehealth Use Case
Cloud-Native Security on Digital Health-Telehealth Use Case
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」概説
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」概説
「NIST SP 800-204C サービスメッシュを利用したマイクロサービスベースのアプリケーション向けDevSecOpsの展開」概説
「NIST SP 800-204C サービスメッシュを利用したマイクロサービスベースのアプリケーション向けDevSecOpsの展開」概説
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームのセキュリティプロトタイプ」概説
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームのセキュリティプロトタイプ」概説
Recently uploaded
みなさんこんにちはこれ何文字まで入るの？40文字以下不可とか本当に意味わからないけどこれ限界文字数書いてないからマジでやばい文字数いけるんじゃないの？えこ...
ここ3000字までしか入らないけどタイトルの方がたくさん文字入ると思います。
National Security Agency - NSA mobile device best practices
Threats to mobile devices are more prevalent and increasing in scope and complexity. Users of mobile devices desire to take full advantage of the features
available on those devices, but many of the features provide convenience and capability but sacrifice security. This best practices guide outlines steps the users can take to better protect personal devices and information.
20240607 QFM018 Elixir Reading List May 2024
Everything I found interesting about the Elixir programming ecosystem in May 2024
“Building and Scaling AI Applications with the Nx AI Manager,” a Presentation...
“Building and Scaling AI Applications with the Nx AI Manager,” a Presentation...Edge AI and Vision Alliance
For the full video of this presentation, please visit: https://www.edge-ai-vision.com/2024/06/building-and-scaling-ai-applications-with-the-nx-ai-manager-a-presentation-from-network-optix/
Robin van Emden, Senior Director of Data Science at Network Optix, presents the “Building and Scaling AI Applications with the Nx AI Manager,” tutorial at the May 2024 Embedded Vision Summit.
In this presentation, van Emden covers the basics of scaling edge AI solutions using the Nx tool kit. He emphasizes the process of developing AI models and deploying them globally. He also showcases the conversion of AI models and the creation of effective edge AI pipelines, with a focus on pre-processing, model conversion, selecting the appropriate inference engine for the target hardware and post-processing.
van Emden shows how Nx can simplify the developer’s life and facilitate a rapid transition from concept to production-ready applications.He provides valuable insights into developing scalable and efficient edge AI solutions, with a strong focus on practical implementation.Observability Concepts EVERY Developer Should Know -- DeveloperWeek Europe.pdf
Monitoring and observability aren’t traditionally found in software curriculums and many of us cobble this knowledge together from whatever vendor or ecosystem we were first introduced to and whatever is a part of your current company’s observability stack.
While the dev and ops silo continues to crumble….many organizations still relegate monitoring & observability as the purview of ops, infra and SRE teams. This is a mistake - achieving a highly observable system requires collaboration up and down the stack.
I, a former op, would like to extend an invitation to all application developers to join the observability party will share these foundational concepts to build on:
Pushing the limits of ePRTC: 100ns holdover for 100 days
At WSTS 2024, Alon Stern explored the topic of parametric holdover and explained how recent research findings can be implemented in real-world PNT networks to achieve 100 nanoseconds of accuracy for up to 100 days.
20240609 QFM020 Irresponsible AI Reading List May 2024
Everything I found interesting about the irresponsible use of machine intelligence in May 2024
Essentials of Automations: The Art of Triggers and Actions in FME
In this second installment of our Essentials of Automations webinar series, we’ll explore the landscape of triggers and actions, guiding you through the nuances of authoring and adapting workspaces for seamless automations. Gain an understanding of the full spectrum of triggers and actions available in FME, empowering you to enhance your workspaces for efficient automation.
We’ll kick things off by showcasing the most commonly used event-based triggers, introducing you to various automation workflows like manual triggers, schedules, directory watchers, and more. Plus, see how these elements play out in real scenarios.
Whether you’re tweaking your current setup or building from the ground up, this session will arm you with the tools and insights needed to transform your FME usage into a powerhouse of productivity. Join us to discover effective strategies that simplify complex processes, enhancing your productivity and transforming your data management practices with FME. Let’s turn complexity into clarity and make your workspaces work wonders!
Best 20 SEO Techniques To Improve Website Visibility In SERP
Boost your website's visibility with proven SEO techniques! Our latest blog dives into essential strategies to enhance your online presence, increase traffic, and rank higher on search engines. From keyword optimization to quality content creation, learn how to make your site stand out in the crowded digital landscape. Discover actionable tips and expert insights to elevate your SEO game.
Cosa hanno in comune un mattoncino Lego e la backdoor XZ?
ABSTRACT: A prima vista, un mattoncino Lego e la backdoor XZ potrebbero avere in comune il fatto di essere entrambi blocchi di costruzione, o dipendenze di progetti creativi e software. La realtà è che un mattoncino Lego e il caso della backdoor XZ hanno molto di più di tutto ciò in comune.
Partecipate alla presentazione per immergervi in una storia di interoperabilità, standard e formati aperti, per poi discutere del ruolo importante che i contributori hanno in una comunità open source sostenibile.
BIO: Sostenitrice del software libero e dei formati standard e aperti. È stata un membro attivo dei progetti Fedora e openSUSE e ha co-fondato l'Associazione LibreItalia dove è stata coinvolta in diversi eventi, migrazioni e formazione relativi a LibreOffice. In precedenza ha lavorato a migrazioni e corsi di formazione su LibreOffice per diverse amministrazioni pubbliche e privati. Da gennaio 2020 lavora in SUSE come Software Release Engineer per Uyuni e SUSE Manager e quando non segue la sua passione per i computer e per Geeko coltiva la sua curiosità per l'astronomia (da cui deriva il suo nickname deneb_alpha).
Programming Foundation Models with DSPy - Meetup Slides
Prompting language models is hard, while programming language models is easy. In this talk, I will discuss the state-of-the-art framework DSPy for programming foundation models with its powerful optimizers and runtime constraint system.
Video Streaming: Then, Now, and in the Future
In his public lecture, Christian Timmerer provides insights into the fascinating history of video streaming, starting from its humble beginnings before YouTube to the groundbreaking technologies that now dominate platforms like Netflix and ORF ON. Timmerer also presents provocative contributions of his own that have significantly influenced the industry. He concludes by looking at future challenges and invites the audience to join in a discussion.
Uni Systems Copilot event_05062024_C.Vlachos.pdf
Unlocking Productivity: Leveraging the Potential of Copilot in Microsoft 365, a presentation by Christoforos Vlachos, Senior Solutions Manager – Modern Workplace, Uni Systems
Microsoft - Power Platform_G.Aspiotis.pdf
Revolutionizing Application Development
with AI-powered low-code, presentation by George Aspiotis, Sr. Partner Development Manager, Microsoft
GraphSummit Singapore | Enhancing Changi Airport Group's Passenger Experience...
Dr. Sean Tan, Head of Data Science, Changi Airport Group
Discover how Changi Airport Group (CAG) leverages graph technologies and generative AI to revolutionize their search capabilities. This session delves into the unique search needs of CAG’s diverse passengers and customers, showcasing how graph data structures enhance the accuracy and relevance of AI-generated search results, mitigating the risk of “hallucinations” and improving the overall customer journey.
HCL Notes und Domino Lizenzkostenreduzierung in der Welt von DLAU
Webinar Recording: https://www.panagenda.com/webinars/hcl-notes-und-domino-lizenzkostenreduzierung-in-der-welt-von-dlau/
DLAU und die Lizenzen nach dem CCB- und CCX-Modell sind für viele in der HCL-Community seit letztem Jahr ein heißes Thema. Als Notes- oder Domino-Kunde haben Sie vielleicht mit unerwartet hohen Benutzerzahlen und Lizenzgebühren zu kämpfen. Sie fragen sich vielleicht, wie diese neue Art der Lizenzierung funktioniert und welchen Nutzen sie Ihnen bringt. Vor allem wollen Sie sicherlich Ihr Budget einhalten und Kosten sparen, wo immer möglich. Das verstehen wir und wir möchten Ihnen dabei helfen!
Wir erklären Ihnen, wie Sie häufige Konfigurationsprobleme lösen können, die dazu führen können, dass mehr Benutzer gezählt werden als nötig, und wie Sie überflüssige oder ungenutzte Konten identifizieren und entfernen können, um Geld zu sparen. Es gibt auch einige Ansätze, die zu unnötigen Ausgaben führen können, z. B. wenn ein Personendokument anstelle eines Mail-Ins für geteilte Mailboxen verwendet wird. Wir zeigen Ihnen solche Fälle und deren Lösungen. Und natürlich erklären wir Ihnen das neue Lizenzmodell.
Nehmen Sie an diesem Webinar teil, bei dem HCL-Ambassador Marc Thomas und Gastredner Franz Walder Ihnen diese neue Welt näherbringen. Es vermittelt Ihnen die Tools und das Know-how, um den Überblick zu bewahren. Sie werden in der Lage sein, Ihre Kosten durch eine optimierte Domino-Konfiguration zu reduzieren und auch in Zukunft gering zu halten.
Diese Themen werden behandelt
- Reduzierung der Lizenzkosten durch Auffinden und Beheben von Fehlkonfigurationen und überflüssigen Konten
- Wie funktionieren CCB- und CCX-Lizenzen wirklich?
- Verstehen des DLAU-Tools und wie man es am besten nutzt
- Tipps für häufige Problembereiche, wie z. B. Team-Postfächer, Funktions-/Testbenutzer usw.
- Praxisbeispiele und Best Practices zum sofortigen Umsetzen
How to Get CNIC Information System with Paksim Ga.pptx
Pakdata Cf is a groundbreaking system designed to streamline and facilitate access to CNIC information. This innovative platform leverages advanced technology to provide users with efficient and secure access to their CNIC details.
HCL Notes and Domino License Cost Reduction in the World of DLAU
Webinar Recording: https://www.panagenda.com/webinars/hcl-notes-and-domino-license-cost-reduction-in-the-world-of-dlau/
The introduction of DLAU and the CCB & CCX licensing model caused quite a stir in the HCL community. As a Notes and Domino customer, you may have faced challenges with unexpected user counts and license costs. You probably have questions on how this new licensing approach works and how to benefit from it. Most importantly, you likely have budget constraints and want to save money where possible. Don’t worry, we can help with all of this!
We’ll show you how to fix common misconfigurations that cause higher-than-expected user counts, and how to identify accounts which you can deactivate to save money. There are also frequent patterns that can cause unnecessary cost, like using a person document instead of a mail-in for shared mailboxes. We’ll provide examples and solutions for those as well. And naturally we’ll explain the new licensing model.
Join HCL Ambassador Marc Thomas in this webinar with a special guest appearance from Franz Walder. It will give you the tools and know-how to stay on top of what is going on with Domino licensing. You will be able lower your cost through an optimized configuration and keep it low going forward.
These topics will be covered
- Reducing license cost by finding and fixing misconfigurations and superfluous accounts
- How do CCB and CCX licenses really work?
- Understanding the DLAU tool and how to best utilize it
- Tips for common problem areas, like team mailboxes, functional/test users, etc
- Practical examples and best practices to implement right away
Recently uploaded (20)
みなさんこんにちはこれ何文字まで入るの？40文字以下不可とか本当に意味わからないけどこれ限界文字数書いてないからマジでやばい文字数いけるんじゃないの？えこ...
みなさんこんにちはこれ何文字まで入るの？40文字以下不可とか本当に意味わからないけどこれ限界文字数書いてないからマジでやばい文字数いけるんじゃないの？えこ...
National Security Agency - NSA mobile device best practices
National Security Agency - NSA mobile device best practices
“Building and Scaling AI Applications with the Nx AI Manager,” a Presentation...
“Building and Scaling AI Applications with the Nx AI Manager,” a Presentation...
Observability Concepts EVERY Developer Should Know -- DeveloperWeek Europe.pdf
Observability Concepts EVERY Developer Should Know -- DeveloperWeek Europe.pdf
Pushing the limits of ePRTC: 100ns holdover for 100 days
Pushing the limits of ePRTC: 100ns holdover for 100 days
20240609 QFM020 Irresponsible AI Reading List May 2024
20240609 QFM020 Irresponsible AI Reading List May 2024
Essentials of Automations: The Art of Triggers and Actions in FME
Essentials of Automations: The Art of Triggers and Actions in FME
Best 20 SEO Techniques To Improve Website Visibility In SERP
Best 20 SEO Techniques To Improve Website Visibility In SERP
Cosa hanno in comune un mattoncino Lego e la backdoor XZ?
Cosa hanno in comune un mattoncino Lego e la backdoor XZ?
Programming Foundation Models with DSPy - Meetup Slides
Programming Foundation Models with DSPy - Meetup Slides
GraphSummit Singapore | Enhancing Changi Airport Group's Passenger Experience...
GraphSummit Singapore | Enhancing Changi Airport Group's Passenger Experience...
HCL Notes und Domino Lizenzkostenreduzierung in der Welt von DLAU
HCL Notes und Domino Lizenzkostenreduzierung in der Welt von DLAU
How to Get CNIC Information System with Paksim Ga.pptx
How to Get CNIC Information System with Paksim Ga.pptx
HCL Notes and Domino License Cost Reduction in the World of DLAU
HCL Notes and Domino License Cost Reduction in the World of DLAU