さくらのクラウドの「モニタリングスイート」とOTel eBPF Instrumentation（OBI）を組み合わせ、K3s環境におけるeBPFベースの自動計装を検証。SDK計装済みサービスとの棲み分けや自動スキップの挙動を実機で確認しました。

目次 目次 はじめに 1. 三部作の全体像 2. タロットの大アルカナで読み解く三つの段階 3. 技術的な見どころ 結びに ハンズオンページ（ここから始められます） ACS 事業部のご紹介 はじめに こんにちは。ACS事業部の折田です。 組織の中で MCP（Model Context Protocol）サーバーや AI エージェントが増えてくると、新しい課題が見えてきます。 多数のMCP サーバー/エージェントをどう安全に管理するかという問題が出てきます。 さらに、MCP やエージェント、Skill が部署やリポジトリをまたいで増えていく中で、それらをどう一元的に把握し、開発者に届けるか——こ…

はじめに 想定読者 書籍から得た視点 「隠す」と「理解させる」は、本当に矛盾するのか プラットフォーム設計での線引き AI時代におけるメカニカルシンパシーの重み まとめ はじめに こんにちは、ACS事業部 の小原です。 Platform Engineering や Internal Developer Platform を語るとき、必ずと言っていいほど出てくるキーワードが「認知負荷の削減」です。標準化されたテンプレート、事前設定済みの自動アクション、一箇所に集約されたドキュメントなど、開発者が余計なことを考えずに価値を生み出せるよう、プラットフォームチームは複雑さを隠す努力を積み重ねています。…

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 Backstage New Frontend System 導入ガイド 第1回 〜 第3回 いかがでしょうか。 すこしずつどのように設定するのかといったことも見えてきたのではないかと思います。 【Backstage】 New Frontend System導入ガイド （Part1「SSOの設定」） - APC 技術ブログ 【Backstage】 New Frontend System導入ガイド （Part2「サイドメニューの設定」） - APC 技術ブログ 【Backstage】 New Frontend Sy…

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 Zscalerのライセンスが新体系に変わりますので本記事にて解説させていただきます！！ 4つのPlatformライセンスの違い 本記事は、2026年8月時点で確認できるZscaler FY27のSKU情報をもとに、公開可能な範囲で概要を整理したものです。FY27 SKUは2026年8月17日から適用されます。実際の提供機能、利用条件、最低契約数、追加SKU、価格などは、契約内容や地域によって異なる場合があります。正式な見積・設計時には、最新のZscaler公式資料および販売パートナーへご確認ください。 Zscalerでは、202…

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部の亀崎です。 2026年8月24日、弊社のオンラインIT勉強会「8a1（ハーイ）」にて、登壇させていただきました。 8a1-apc.connpass.com スライドはこちらです www.docswell.com セッション動画も公開されています。 youtu.be 今日はその内容をさらに簡単にしてご紹介したいと思います。 Backstage 入門 Backstageとは Backstageというのは 音楽配信大手のSpotify社が自社サービスの開発用として作られたもので、2020年にOSSとして公開、CNCFに寄贈された…

こんにちは。ACS事業部の簗田です。 最近、AIエージェントやナレッジグラフのバックエンドとして、Graph Database（グラフDB）を利用する構成を目にする機会が増えてきました。 そんな中で、 「AWSのAmazon Neptuneで動いているグラフDB基盤をAzureへ移行するとしたら、何を考えればいいんだろう？」 という疑問が出てきました。 最初は、 Amazon Neptune → Azure Cosmos DB と置き換えればいいのでは？ ……と思っていたのですが、調べてみると、そんなに単純な話ではありませんでした（笑）。 グラフDBでは、 どのデータモデルを使っているのか ど…

こんにちは。ACS事業部 SAT室の竹江です。 生成AIにスライド作成させる際、テンプレートを渡しても、作成されたスライドは色や雰囲気が似ているだけで、テンプレートのデザインに完全には沿ってくれないという悩みはありませんか。 私たちも不完全だと思いながらそのまま使うか、結局は手作業で修正する必要がありました。 そこで、2026年8月現在、テンプレートを踏襲したスライドの自動生成方法を検討し開発を始めました。 本記事では、Step1で実現した「テンプレートに沿ったスライド生成」と、Step2で取り組んでいる「資料からのスライドコンテンツ作成」について、開発中に分かった課題とともに紹介します。 生…

こんにちは。ACS事業部の越川です。 前回書いたことを、自分で疑いました 測った項目 テストは書けていました Go を測ったら 2.5% でした 2.5% は「テストされていない」ではありませんでした カバレッジは実態を映していませんでした 回収する方法はありました テストが届かない場所には理由がありました 配布物は他人の環境で動きませんでした 良かった点もありました CI はありませんでした 個人と企業で何が変わるのか AIが埋めた領域と、埋めなかった領域 ここから先が組織の仕事です まとめ 参考 ACS 事業部のご紹介 前回書いたことを、自分で疑いました 前回「AIを使えば欲しいツールはす…

はじめに こんにちは、クラウドエンジニアリング部の矢田です。 実務でAzureを利用する可能性があるため、Azureの資格試験を受験しました。 読者の皆さんによって前提知識や経験は異なるかと思いますが、私の体験が少しでも参考になれば幸いです。 前提知識 これまで実務でOCIやAWSを利用した経験はありましたが、Azureに関しては少し用語を聞いたことがある程度で、ほとんど未経験の状態でした。 勉強方法 約10日間試験対策をしました。 公式YouTubeチャンネル 公式チャンネルの動画がとても有益でした。わからない用語なども丁寧に解説されており、非常に参考になりました。私の場合他のパブリッククラ…

こんにちは。ACS事業部の越川です。 仮説を立てました 結果 macca（ローカル音楽プレイヤー） 作った理由 設計原則を先に決めました 実装で判断したこと 載せなかった機能 totta（本をLLMに読ませるアプリ） 作った理由 LLMに渡す前提から逆算しました メモリの設計 データを残さない設計 失敗した話 検証結果 速さの正体 Copilot でも同じか試しました 作って終わりにはなりませんでした AIで作ったものと、AIが作ったもの まとめ 参考 ACS 事業部のご紹介 仮説を立てました 「AIを使えば欲しいツールはすぐできる」 この言い方は珍しくありません。ただ自分で確かめていないこと…

こんにちは！iTOC事業部0-WANの平松です。 今回は、ZIA（Zscaler Internet Access）環境において、Web通信にQUIC（UDP/443）が使用されたことにより、SSLインスペクションやURLフィルタリングがうまく動作しなかった事象について、その原因と解決策をご紹介します。 1. QUICとは QUICとは、従来の「TCP/443」に代わり、「UDP/443」を利用してWebブラウザ通信などを行うためにGoogleが開発した通信プロトコルです。 大きな特徴として、UDPを採用することでTCP特有の3ウェイハンドシェイクを省略でき、通信の確立が非常に高速になります。さ…

こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 自律型AIエージェント（Agentic AI）の現場導入が急速に進み、コーディング支援だけでなく「インフラ運用の自動化」「障害調査」「ログ分析・トリアージ」といった領域でもAIが活躍する場面が増えてきました。 そんな中、セキュリティ界隈で非常に興味深く、かつ現場のエンジニア目線で背筋が凍るような最新の攻撃手法が発表されました。 DEF CON 34にてTenet Securityの研究チームが発表した「GhostJacking」（ゴーストジャッキング）です。 （参考：SecurityWeekの報道 / Bright Nexus…

Zero Trust Branch(ZT400)をExperience Centerへ登録する手順を解説します。Site TemplateとSiteの準備、WAN設定、アクティベーションURLによる有効化、Standaloneの確認までを画面付きで紹介します。

今回はURLフィルタリングにおけるワイルドカードと完全一致の優先順位についてご紹介します。

本記事は、Datadogのハイブリッドセミナーで学んだ内容のまとめと、それに関連して自身で調べた機能について記載したレポートです。 はじめに Datadogとは？最小限のシステムを繋げて解説 メトリクス ログ トレース 初心者の勉強のコツ Datadogが注力するBits AI Bits Chatの設定と使い方 ①History機能 ②SettingのSkills ③Notebook機能 セミナーで学んだ2社のDatadog利用事例 事例① 登壇者1人目：少人数でアプリ開発されていて、Datadogを工数削減に使用しているエンジニアの方 事例② 登壇者2人目：業務改善にDatadogを用いてい…

Zscaler Internet Access（ZIA）のPrompt CaptureとDLPを使い、ChatGPTへ入力したプロンプトの記録と、「機密区分：社外秘」を含むテキストプロンプト・CSVファイルの送信ブロックを検証します。

※本記事は、読者の理解を補助することを目的に、一部で生成AIを活用して文章構成および解説を作成したものです。（エーピーコミュニケーションズ クラウド事業部） こんにちは、クラウド事業部の本間です。 突然ですが、「オブザーバビリティ」という言葉を聞いたことはありますか？ なんとなく使ってるけど、監視との違いがよく分からない… という方もいらっしゃるのではないでしょうか。 何を隠そう、今回の記事タイトルは以前私が抱いていた疑問です。 しかしシステム運用において今日では当たり前に用いられるこの言葉。 本記事では、オブザーバビリティの概念を ゼロから理解していきたいと思います。 ざっくり解説 ずばり、…

こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 生成AIや自律型AIエージェント（Agentic AI）の業務実装が進む中、セキュリティの考え方も大きな転換期を迎えていると感じています。 先日、OWASP（Open Worldwide Application Security Project）から大規模言語モデル向けセキュリティリスクの最新版である「OWASP Top 10 for LLM Applications v3.0 (2026年版)」が公開されました。 また、同時期に不要な機能や攻撃面そのものを削除・削減することを重視した新しい評価フレームワーク「OWASP Su…

Zscaler Internet Access（ZIA）による生成AI制御の全体像を解説。URL FilteringとCloud App Controlによる利用制御、Prompt Captureによるプロンプト記録、DLPによる機密情報の検査まで、シャドーAI対策・情報漏えい対策の設計ポイントを紹介します。

こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 GitHub Advanced Security（GHAS）の中核をなす静的解析ツール「CodeQL」。 導入時、「せっかくなら検知範囲が一番広い設定にしよう」と考えて、標準の default スイートや少し拡張した security-extended から、security-and-quality（通称：全部盛りパック）へ切り替えることを検討する方は多いのではないでしょうか。 私も同じことを考えた一人です。 ただ、切り替えた先に何が起きるのかを自分の目で確かめないまま導入を勧めるのは、一次情報とは言えないと感じました。 そこ…

Zscaler Zero Trust Branchの全体像を、従来の拠点ネットワークとの違い、ZIA/ZPAへの通信転送、WAN回線制御、Device Segmentation、Network of Oneとともに分かりやすく解説します。

はじめに みなさんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 先日ひさしぶりにGitHub ActionsとAzureとの連携設定をしようとしました。 するとEntra ID側のところで、GitHub Repositoryの 「Organization ID」と「Repository ID」という新しい入力項目が増えていることに気づきました。 以前は「Organization name」と「Repository name」だけでよかったはず。これらは何だろう？と 思い調べてみました。 追加された情報 新しい情報の必要性 さきほども挙げた通り、今回増えた項目は「Organ…

はじめに 6月1日 課金モデルの変更 6月2日 衝撃、走る 6月4日 使用量の追加 自分の使用量を把握できない問題の解決 なんとか6月を乗り切る 現在、そして今後 【重要】組織向けプランのプロモーション期間の終了 ACS 事業部のご紹介 はじめに 2026年6月1日にGitHub Copilotの課金モデルが変更されました。 本記事ではこの変更に伴い、APCが実施した施策を公開・共有します。 GitHub TeamプランとGitHub Copilot Businessプランを前提としていますが、他の組織向けプランでも参考にしていただける内容となっています。 また本記事は、イベント『すきやねん …

さくらのクラウドの「モニタリングスイート」とOTel Operatorを組み合わせ、マルチノードK3s環境におけるゼロコードPod自動計装およびPod間の分散トレースを検証しました。

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 前回の記事では、0-WANが考えるゼロトラスト・リファレンスアーキテクチャとして、次の3つを中核とする構成を整理しました。 IdP/IDaaS Zscaler CrowdStrike 前回の記事はこちらです。 【ゼロトラスト解体新書 第9回】0-WANが考えるゼロトラスト・リファレンスアーキテクチャ――IdP＋Zscaler＋CrowdStrikeで中核を構成する 第9回では、Identity、Endpoint、Access、Data、Cloud、SecOpsを、役割の異なる3つの専門プラットフォームへ集約する考え方を紹介しまし…

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 前回の記事では、ゼロトラスト関連製品の構成を、次の4つのパターンに分けて比較しました。 ポイント製品積み上げ型 単一ベンダー統合型 クラウドスイート中心型 3プラットフォーム型 前回の記事はこちらです。 【ゼロトラスト解体新書 第8回】ゼロトラスト製品は統合すべきか――4つの構成パターンを比較 どの構成にもメリットと注意点があります。 各領域で専門製品を選べば、高度な機能を利用しやすい一方で、管理画面、Endpoint Agent、契約、ログ、ポリシー、運用が複雑になります。 一社へ統合すれば、管理対象を減らしやすい一方で、ベン…

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 前回の記事では、EPP、EDR、XDR、SIEM、SOARなどの違いを整理し、Endpoint Securityが、単体のマルウェア対策からSecurity Operations全体を支えるプラットフォームへ広がっていることを紹介しました。 前回の記事はこちらです。 【ゼロトラスト解体新書 第7回】EPP・EDR・XDR・SIEMの違い――SecOpsプラットフォームの現在地 ここまでの連載では、ゼロトラストを構成する機能、統合ソリューション、Identity Security、SSE、SecOpsなどを、それぞれ分解してきまし…

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 前回の記事では、主要なSecurity Service Edge（SSE）製品として、Zscaler、Netskope One SSE、Palo Alto Networks Prisma Accessを取り上げ、機能、アーキテクチャ、データ保護、ZTNA、運用の違いを整理しました。 前回の記事はこちらです。 【ゼロトラスト解体新書 第6回】主要SSE製品を比較――機能・アーキテクチャ・運用の違い SSEは、ユーザーや端末からWeb、SaaS、プライベートアプリケーションへのアクセスを保護する重要な基盤です。 しかし、安全なアクセ…

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 前回の記事では、Security Service Edge（SSE）市場の全体像と、Gartnerなどの第三者評価を製品選定へどのように活用すべきかを整理しました。 前回の記事はこちらです。 【ゼロトラスト解体新書 第5回】SSE市場の全体像――主要製品と第三者評価から違いを読み解く 今回は、主要なSSE製品として、次の3つを比較します。 Zscaler Netskope One SSE Palo Alto Networks Prisma Access 各社の製品ページを見ると、いずれもSWG、CASB、ZTNA、DLP、FWa…