AWS code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – アーキテクチャ編
Amazon EC2 上の code-server 環境で Kiro CLI と Kiro Crew をセキュアに使用する構成を紹介します。
ソリューション
AWS 
Zero Networks 「AI攻撃 vs マイクロセグメンテーション」自律型AIによる攻撃の実態と、ラテラルムーブメントを断つマイクロセグメンテーションの真価
自律型AIによる攻撃がマシンスピードで進行する中、従来の防御策では対応不能な現実が明らかに。アンソロピック社とZero Networksの共同実験では、自律型AI「Claude Code」が企業ネットワークに侵入し、ラテラルムーブメントを試みたが、マイクロセグメンテーションによって攻撃が完全に阻止された。AI攻撃の進化と、マイクロセグメンテーションがもたらすネットワーク防御の真価について解説。
Zero Networks 仮想専用サーバーサービスの不正アクセス事案から学ぶインフラ設計の落とし穴と「能動的サイバー防御」時代のセキュリティ教訓
この記事では、2026年に発生した仮想専用サーバーサービスへの不正アクセス事案を詳細に分析し、認証と認可のタイムラグやセッション管理の問題、インフラ設計の盲点、二重脅迫への対応策などを解説します。また、能動的サイバー防御法の施行を要請した初の事例として、現代のクラウドセキュリティとインフラ設計における重要な教訓を紹介します。
AWS AWS と Vanilla JS で問い合わせフォーム付き静的 WEB サイトをつくる
以前、jQuery を使用して開発していた問い合わせフォーム付き静的 Web サイトを Vanilla JS でリニューアルしました。セキュリティ対策も追加しています。
Zero Networks ISMAP認定クラウドサービス障害の教訓：認証依存リスクの解体とサプライチェーンBCPの再設計
この記事では、ISMAP認定クラウドサービス障害の事例を基に、認証依存リスクとサプライチェーンBCPの課題に深く掘り下げます。政府認定クラウド事業者の大規模障害が引き起こした広範な影響と、セキュリティ評価制度の限界を分析し、インシデント対応と事業継続計画の再設計の重要性を解説します。
Deep Instinct APTは「どこの国」の仕業か？ ディープラーニングがマルウェアを94.6%で見分けた実験
2026年上半期のランサム被害は123件で過去最多。攻撃の「量」は見えても「誰が」は見えない。DeepAPT論文が示した94.6%の帰属実験と、コード・インフラ・運用の3層分析から、標的型攻撃の帰属と予防の現在地を読み解きます。
Cato Cloud 【Catoクラウド】Split Tunnelがアプリケーション・FQDN単位で指定可能に！
Web会議が重いと感じたら? CatoのSplit Tunnelがアプリ・FQDN指定に対応(Windowsクライアント v6.4以上)。Teamsを除外した検証結果と、除外のセキュリティ上の注意点を紹介します。
クラウドセキュリティ Microsoft 365にバックアップは必要？情シスが知るべき3つのリスクとRubrikの対策
「Microsoftが守ってくれる」は誤解かもしれません。Microsoft 365で発生するアカウント侵害やランサムウェア、誤削除のリスクと、Rubrikによるバックアップ保護・脅威検知・復旧対策を紹介します。
AI・ML Amazon Bedrock Managed Knowledge Baseは縦書きドキュメントを読み込める？
Amazon Bedrock Managed Knowledge Baseが縦書きドキュメントを正しく読み込めるかどうか、縦書きと横書きの日本語ドキュメントをそれぞれアップロードし、簡単なテストを実施しました。
Cato Cloud 20年以上ネットワークに携わってきたエンジニアがCatoを担当してみた
従来のルーターやSD-WANとの違い、Socketの役割やOverlayの構成、PoPの存在の重要性、ルーティングの制御方法など、ネットワークエンジニアの視点からCato Cloudの全体像を整理するポイントを解説します。