TechHarmony
https://blog.usize-tech.com
エンジニアブログ by SCSK
フィード

【入門】SnowflakeにおけるAI-Ready ~正直AI-Readyをイメージできていないあなたへ~
TechHarmony
こんにちは!SCSKサイトーです🐧 最近、「AI-Ready」という言葉をよく見かけます。 ただ正直なところ、こう思ったことはないですか? AI-Readyって実際どんな状態? […]
1日前

AIエージェント時代のサイバー脅威に立ち向かう、ガートナーの緊急提言に学ぶ即応型セキュリティ基盤の構築ガイド
TechHarmony
相次ぐ不正アクセスや個人情報漏えいに対して、国家サイバー統括室、JPCERT/CC、IPA、NICTなどの各機関が注意喚起を公表していますが、10月13日にガートナーも「多発する日本企業の不正アクセス事案に関する緊急的な […]
2日前

PHPの重大な脆弱性(CVE-2026-109618/CVE-2026-109619)におけるZabbixサーバーへの影響と対応
TechHarmony
こんにちは、SCSKの坂木です。 2026年10月21日、PHPにおいて、認証されていない外部の攻撃者によるリモートコード実行につながる可能性がある2件の重大な脆弱性、CVE-2026-109618およびCVE-2026 […]
2日前

Zabbix Conference Japan 2026にゴールドスポンサーとして出展します!
TechHarmony
こんにちは、SCSKの坂木です。 2026年11月19日(木)・20日(金)の2日間、Zabbix社が主催する日本最大規模のZabbixイベント Zabbix Conference Japan 2026 が開 […]
3日前

TROCCO新機能「ファイル転送」を試す|SnowflakeでPDF検索RAGまで作ってみた
TechHarmony
はじめに こんにちは、関根です。 ここ最近Snowflakeの記事をいくつか書いてきましたが、使えば使うほど「Snowflake一つでだいたい何でもできるな」と感じます。データをためるのも、加工するのも、AIに読ませるの […]
5日前

公開スマホアプリからバックエンドが狙われる「A2B攻撃」とは?AI高度化時代における脆弱性点検と3つの防衛アプローチ
1
TechHarmony
相次ぐ不正アクセスによる情報漏えいに対して、内閣官房国家サイバー統括室を始め、JPCERT/CC、IPAなどが注意喚起を公表していますが、10月13日にNICT(国立研究開発法人情報通信研究機)が、原因の一つとしてスマホ […]
6日前

なぜ今、ゼロトラストが必要なのか? その推進が難しい理由を考える
TechHarmony
こんにちは。SCSKセキュリティのふくしまです。 近年、多くの組織でゼロトラストへの取り組みが進んでいます。 一方で、「何から始めればよいのかわからない」「対策の優先順位を決められない」といった課題を抱えるケースも少なく […]
9日前

国家サイバー統括室の注意喚起に学ぶ!不正アクセスによる情報漏えいを防ぐ多層防御とサプライチェーン統制実践ガイド
TechHarmony
10月に入ってタイムズカーの660万件の情報漏えいに始まり、JR東日本(えきねっと)、日経新聞社(日経BP)、大和証券、スズキ、ローソン、ブックオフ、ビックエコー、スカイネット、シチズン、焼肉きんぐ、SanSan、New […]
10日前
【New Relic】AIエージェント「New Relic Autopilot」で障害対応を効率化してみた – アラートから復旧確認まで
TechHarmony
はじめに アプリケーションのデプロイ直後にエラーが急増、ログとメトリクスを行き来しながら原因を探す… 障害対応で一番つらいのは、この「何から見ればいいのか分からない」初動調査ではないでしょうか。 今回は、New Reli […]
11日前

相次ぐ不正アクセス・情報漏洩、”AIの台頭”で変わる攻撃 ~被害拡大を防ぐマイクロセグメンテーションとは~
TechHarmony
こんにちは。SCSKの都築です。 近頃、ニュースで「情報漏洩」や「不正アクセス」という言葉を見ない日がないほど、企業のセキュリティ事故が相次いでいます。私のもとにも、「現状のセキュリティ対策で大丈夫なのか」、「まず何をす […]
11日前

【2026年最新】ランサムウェア被害が過去最多に。9年前の「Spora」が予言していた攻撃の正体と、EDRの“先”にある対策
TechHarmony
みなさん、こんにちは。SCSKの石井です。 突然ですが、9年前の自分に1通だけメールを送れるとしたら、何と書きますか? 私なら迷わずこう書きます。「その“請求書”、ダブルクリックするな」と(笑)。 2026年9月、警察庁 […]
11日前

【連載 Dropboxのキホン 第4回】大容量データを安全に送信!Dropbox Transferの基本とBoxなどとの違いも解説
TechHarmony
はじめに:前回の共有リンクと何が違うの? 前回の記事では、「共有リンク」を利用したファイル共有についてご紹介しました。 共有リンクは、ファイルを相手に見てもらったりダウンロードしてもらったりするための便利な機能です。一方 […]
11日前

Rubrikの復旧機能解説と使い分け
TechHarmony
こんにちは。SCSKの田中です。 本記事では、Rubrikが持つ多様な復旧機能についてご紹介します。 なお本投稿の前段にあたる投稿は以下のリンクよりご覧いただけます。 Rubrikってなに?初心者でもわかる次世代データ保 […]
11日前

【AWS AIB-C01 ベータ受験記】AIを事業に活かすための5つの視点
TechHarmony
こんにちは、関根です。 新しく登場したAWS認定「AWS Certified AI Business Strategist(AIB-C01)」のベータ試験を受けてきました。 結果は771点(合格基準700点)で、無事合格 […]
11日前

【緊急!】情報漏洩・ランサムウェア被害が急増 “もしも”に備える情報管理基盤とは? Dropboxで実現するセキュリティ対策
TechHarmony
近年、日本国内では情報漏洩やランサムウェア被害が相次いで報道されています。 ニュースで被害企業の名前を目にすると、 「大変なことになったな」「自社は大丈夫だろうか」 と感じる方も多いのではないでしょうか。 しかし、サイ […]
15日前

Zabbix 8.0の新機能! ClickHouseをインストールしてヒストリデータを保存してみた
TechHarmony
こんにちは。SCSKの上田です。 この度、Zabbix8.0のRC版がリリースされました! リリースノートZabbixリリースの新機能と改善点をご覧ください。www.zabbix.com 弊社でも、来るべきZabbix […]
18日前

USiZE出展レポート@日経クロステックNEXT東京2026
TechHarmony
こんにちは。SCSK分目です。 2026年9月29日・30日東京国際フォーラムで開催された「日経クロステックNEXT東京2026」に、SCSKの国産プライベートクラウド「USiZE(ユーサイズ)」としてブース出展してきま […]
18日前

Cisco Secure Access の AI Access機能を試してみた② 〜DLP AI Guardrails編〜
TechHarmony
こんにちは、SCSKセキュリティのふくしまです。 前回の記事では、Cisco Secure AccessのAI Access機能の一つである「シャドーAIの可視化・制御」を取り上げました。 組織内で利用されている生成AI […]
18日前

Entra ID でパスキーを有効化する ~ Authenticator に絞った設定と登録手順 ~
TechHarmony
こんにちは。SCSKの福田です。 前回の記事「パスキー入門 ~ 仕組みから種類まで解説 ~」では、パスキーとは何か、なぜ安全と言われるのかを仕組みの面から解説しました。 今回はその続編として、Entra ID( Micr […]
18日前

ランサムウェアの横展開を阻止せよ、ガートナーが新たに提唱する「自律型マイクロセグメンテーション」実践ガイド
TechHarmony
2026年9月16日 ガートナーが公開した『Emerging Tech Impact Radar: Global Attack Surface Grid(新興技術インパクトレーダー:グローバル・アタックサーフェス・グリッ […]
19日前

Amazon Bedrock Managed Knowledge Baseの最大ファイルサイズにご用心!
TechHarmony
こんにちは、ひるたんぬです。 最近は雨が続いていますね。。 そんな中でも空を眺めていると虹を見つける機会も多くあるかと思います。🌈 しかし…「虹」という漢字は、なぜ「虫」+「工」なのでしょうか? 虫要素一つもないような… […]
19日前

Google Antigravity CLIを使ってto do管理アプリ作ってみた
TechHarmony
こんにちは!SCSKの森戸です。 近年、AIが自らタスクを分解し、コード記述からブラウザでの動作検証までを全自動で完遂する「自律型AIエージェント」の開発手法が注目されています。その1つとして登場したのが、Googleの […]
20日前

【Zabbix × ゲーミフィケーション】日々の障害対応にユーモアを!監視連動型ゲームを作ってみた
TechHarmony
こんにちは、SCSKの坂木です。 Zabbixのダッシュボードを眺め、アラートを受信しては対応する。 インフラ運用において障害対応は非常に重要ですが、定型的な作業の繰り返しは面白みに欠け、どうしてもモチベーションが下がり […]
20日前

【2026年10月版】Snowflake料金ガイド|Standard・Enterprise・Business Criticalの違いとCortex/AIの料金・選び方
TechHarmony
こんにちは。関根です。 今回は、Snowflakeの料金体系をまとめてみました。 Snowflakeは使った分だけ支払う従量課金ですが、エディション・クラウド・リージョンによって単価が変わり、AI機能はさらに別の料金体系 […]
20日前

Ansibleを使用してNW機器設定を自動化する(FortiGate-ファイアウォールポリシー編①)
TechHarmony
はじめに 当記事は、日常の運用業務(NW機器設定)の自動化により、運用コストの削減 および 運用品質の向上 を目標に 「Ansible」を使用し、様々なNW機器設定を自動化してみようと 試みた記事です。 Ansibleは […]
20日前

Amazon RDS Extended Support(延長サポート)まとめ
TechHarmony
こんにちは。SCSKのすぐろです。 AWSを利用していて、Amazon RDSの利用料に見覚えのない「RDS Extended Support」という項目が計上されていたことありませんか? 「延長サポートって何?」「なぜ […]
20日前

Google Antigravity 2.0を使っておみくじWebアプリ作ってみた
TechHarmony
こんにちは!SCSKの森戸です。 近年、AIが自らタスクを分解し、コード記述からブラウザでの動作検証までを全自動で完遂する「自律型AIエージェント」の開発手法が注目されています。その1つとして登場したのが、Googleの […]
20日前

Snowflakeで顧客データをどう分けるか – WHERE句からSecure View、Row Access Policy、Data Sharingまで検証
TechHarmony
こんにちは、関根です。 Snowflakeで複数の顧客のデータを預かるとき、「顧客ごとにテーブルを分けるべきか、1つのテーブルにまとめるべきか」という話になりがちです。ただ、Snowflakeで取れる選択肢はこの二択に収 […]
20日前

CISA「Quality Era(品質の時代)フレームワーク」から読み解く脆弱性管理(CVE)の最新動向と企業における実装ガイド
TechHarmony
2026年9月23日 アメリカのサイバーセキュリティ・インフラセキュリティ庁(CISA:Cybersecurity and Infrastructure Security Agency)が、「CISA Whitepape […]
23日前

Cato Circle(ユーザーコミュニティイベント)を開催しました
TechHarmony
2026年9月、Catoクラウドユーザーの交流イベント、Cato Circleを開催いたしました。第二回となる今回はプログラムを一新し、前回よりも更にネットワーキングをメインとしたイベントとなりましたが、大盛況のうちに終 […]
25日前

【日常運用・障害試験で役立つ!監視・通知・トラブルシューティング術 #2】「画面が開かない・重い」を打破!GUIトラブル脱出への道と次世代WMC運用の勘所
TechHarmony
LifeKeeperの『困った』を『できた!』に変える!サポート事例から学ぶトラブルシューティング&再発防止策 こんにちは、SCSKの前田です。 いつも TechHarmony をご覧いただきありがとうございます。 連載 […]
25日前

【新入社員がGoogle Cloudを触ってみた】Antigravity 2.0を使って外部連携エージェントを作ってみた(後編)
TechHarmony
こんにちは!SCSKの松浦です。 前編では、Googleが提供する自律型AIエージェント開発環境「Antigravity 2.0」の概要や特徴、Agent DesignerやGoogle ADK(Agent Develo […]
25日前

可用性は高めたい。でもHAクラスター投資は見合わない Single Server Protectionという現実解
TechHarmony
こんにちは。SCSK 池田です。 近年、多くの企業でシステム基盤のクラウド化や仮想化が進んでいます。 VMware環境ではvSphere HA、クラウド環境ではAWSやAzureが提供する可用性機能などを活用し、サーバー […]
25日前

Snowflake WorldTour Tokyo2026イベント参加レポート
TechHarmony
こんにちは! 最近の推し紅茶はマスカットティー。どうもいとさんです。 先日、データとAIの一大祭典であるSnowflake World Tour Tokyo2026(SWTT)に参加してきました!今回はその現地の様子や、 […]
25日前

Secure Bootとは?――コンピューターの起動と「信頼の連鎖」
TechHarmony
本記事は、世間で騒がれた「Secure Boot」について調べた内容を、筆者が高校時代に授業で習った事や、就職してからの経験した事を踏まえて出来るだけ分かりやすく書いた(つもりの)文章です。 まずは「Secure Boo […]
1ヶ月前

【Google Cloud】A2UIを今更ながら触ってみた – エージェントがUIを返す時代
TechHarmony
こんにちは。SCSKの島村です。 皆さんは「A2UI(Agent-to-User Interface)」をご存じでしょうか?? A2UIとは2025年12月にGoogleが公開した、AIエージェントがリッチなUIを安全に […]
1ヶ月前

Snowflake World Tour Tokyo 2026 参加レポート ~新人エンジニアが感じたSnowflakeの魅力~
TechHarmony
皆さんこんにちは!SCSKの石川です。 Snowflake World Tour Tokyo 2026(通称:SWTT)が9月10日(木)-11日(金)の2日間にわたり開催されました!! 本記事では私が参加した2日目のレ […]
1ヶ月前

【ServiceNow】更新セットに記録されないテーブル
TechHarmony
こんにちは。SCSKの北川です。 先日、顧客ポータルの実装案件で、本番環境への移送後に想定どおり動作しない事象が発生しました。原因を調査したところ、更新セットに記録されないテーブルのデータが移送対象から漏れていたことが分 […]
1ヶ月前

デジタル庁GSS不正アクセス事案に学ぶ、VPNの脆弱性管理の限界と取るべきゼロトラストに向けた具体的な施策について
TechHarmony
デジタル庁の運用するガバメントソリューションサービス(GSS)が外部からの不正アクセスにより、24.6万件の職員を含む個人情報が外部に漏えいした可能性があることが公表されました。原因は今更ですが、VPN機器の脆弱性を利用 […]
1ヶ月前

【新入社員がGoogle Cloudを触ってみた】Antigravity 2.0を使って外部連携エージェントを作ってみた(前編)
TechHarmony
こんにちは!SCSKの松浦です。 以前、Gemini Enterpriseのノーコード機能である 「Agent Designer」 を利用して、 「新人向けIT・ビジネス用語学習エージェント」 を作成しました。 その際の […]
1ヶ月前

ランサムウェア対策は「防ぐ」だけでは不十分?Rubrikが実現する脅威ハンティングとは
TechHarmony
こんにちは!Rubrikのマーケティング担当です。 「EDRを導入しているから大丈夫」 「バックアップを取っているので安心」 そう考えていても、ランサムウェアの侵入を完全に防ぐことは困難です。 実際に被害が発生すると、企 […]
1ヶ月前

日経クロステックNEXT東京2026 SCSKブース 限定ノベルティをご紹介!
TechHarmony
こんにちは。SCSK分目です。 このたび日経クロステックNEXT東京2026への出展にあわせて、ブースにお立ち寄りいただいた方へお渡しするオリジナルノベルティをご用意しました。そのノベルティを一足先にご紹介します。 ぜひ […]
1ヶ月前

【ServiceNow】Referenceフィールドの値をスクリプトで取得する方法
TechHarmony
今回はServiceNowのReference(参照)フィールドについて、スクリプトから値を取得する際の基本的な方法を紹介します。 ReferenceフィールドはServiceNowではよく使用するフィールドですが、画面 […]
1ヶ月前

【Google Cloud 】DiffusionGemma-as-Jev(System Oneモデル)を Google Cloud で試してみる。
TechHarmony
こんにちは。SCSKの島村です。 本記事ではGoogle DeepMindの拡散モデルベースのLLM「DiffusionGemma-as-Jev(djev)」について検証・整理したいと思います。 DiffusionGem […]
1ヶ月前

SnowflakeのデータをWebに届ける・SQL APIとWordPressで始めるデータ可視化
TechHarmony
Snowflakeにたまっているデータを、BIツール(QuickSight、Looker など)を使わずに、手元のWordPressサイトでさっと表やグラフにして見たい!という検証をしました。本記事では、WordPres […]
1ヶ月前

【Catoクラウド】FortiGateと比較してみた!~ネットワーク編~
TechHarmony
こんにちは!Catoクラウド担当の山形です。 前回投稿した【Catoクラウド】FortiGateと比較してみた!~ハードウェア編~に続き、今回はCatoクラウドとFortiGateの比較シリーズ第2弾として「ネットワーク […]
1ヶ月前

EDRの限界を突破する「封じ込め」戦略。ラテラルムーブメントを完全に阻止するネットワーク防御について
TechHarmony
EDRの代表製品をAIで聞くと、CrowdStrike Falcon、Cybereason EDR、Microsoft Defender for Endpoint、Trend Vision One Endpoint Se […]
1ヶ月前

【2026年版】マルウェア対策・EDR・ランサムウェア対策の再点検──“公開マルウェア検体だけの評価”では見抜けない現実
TechHarmony
こんにちは。SCSKの石井です。 このところ、生成AIの話題を聞かない日は本当にないですね。 仕事でも私生活でも「とりあえずAIに聞いてみるか」が当たり前になってきて、便利さに驚く半面、ちょっとした雑談まで妙にそれっぽく […]
1ヶ月前

その判定、LLMでやる必要ある? TypeSafe AIの「話さないAI」Jevで問い合わせの一次判定をやってみた。
TechHarmony
こんにちは、関根です。 生成AIで業務を自動化しようとすると、たいていの場面でまずLLMを呼びます。メールの仕分け、優先度の判定、担当への振り分け。どれも「LLMに聞けばできる」ので、そのまま組んでしまいがちです。 ただ […]
1ヶ月前

【Cortex Cloud】OCIを接続してみた
TechHarmony
クラウド環境の設定ミスやセキュリティリスクを可視化するために、Palo Alto NetworksのCortex CloudへOracle Cloud Infrastructure(OCI)をオンボードしてみました。 C […]
1ヶ月前