ant-in-giant.work

Announcement of no longer update this site (will continue to exist)

2022-11-30T00:00:00+09:00

個人事業主から法人成りしてまもなく10ヶ月を経過し2022年が終わるのを機に、本サイトの更新を凍結することとします。
更新はしませんが、大きな問題がない限りそのまま存続はしますので適宜ご参照ください。

今後の ant-in-giant 最新情報は合同会社ａｎｔ−ｉｎ−ｇｉａｎｔコーポレートサイトをご覧ください。

Announcement of My ‘wanderer (former qiita)’ Articles Migrated

2021-05-03T00:00:00+09:00

wanderer.sogaoh.space に置いていた元 Qiita 記事等 ¹ を、Zenn へ移行しました。移行元と移行先のURL一覧は以下の通りです。なお、 wanderer.sogaoh.space は勝手ながら大変急ですが 2021/5/5 にクローズする予定です。

sogaoh’s `wanderer(former qiita)` Article 移行先一覧

2019 -

Year	Date of post	Title	移行先(zenn.dev) 移行元(wanderer..)
2020	05/01	[CloudWatch Agent をインストールする Ansible Role をつくった（for Ubuntu 18.04）	https://zenn.dev/sogaoh/articles/2020_05_01-from-wanderer https://wanderer.sogaoh.space/posts/2020/05/01/1/

	03/24	[VPN](on [macOS])で必要ない場合まで迂回して遅くなってしまうのを回避する設定	https://zenn.dev/sogaoh/articles/2020_03_24-from-qiita https://wanderer.sogaoh.space/posts/2020/03/24/1/<
	01/30	Ansible で Ubuntu 18.04 に Docker をインストールする試みが成功したっぽい	https://zenn.dev/sogaoh/articles/2020_01_30-from-qiita https://wanderer.sogaoh.space/posts/2020/01/30/1/
2019	09/08	[AWS][CloudWatch] agent-config-wizardで問われたこと（Ubuntuの場合）	https://zenn.dev/sogaoh/articles/2019_09_08-from-qiita https://wanderer.sogaoh.space/posts/2019/09/08/1/
	07/14	[PHP][GraphQL]12月32日を受け入れないようにする、とある１つのScalar	https://zenn.dev/sogaoh/articles/2019_07_14-from-qiita https://wanderer.sogaoh.space/posts/2019/07/14/1/
	06/04	[php-cs-fixer] 除外(exclude)Finderの設定例	https://zenn.dev/sogaoh/articles/2019_06_04-from-qiita https://wanderer.sogaoh.space/posts/2019/06/04/1/
	05/28	[Laravel] ‘There is no existing directory at "…logs" and its not buildable: Permission denied’ の対策	https://zenn.dev/sogaoh/articles/2019_05_28-from-qiita https://wanderer.sogaoh.space/posts/2019/05/28/1/
	05/19	[Laravel][Migration] General error: 1215 Cannot add foreign key constraint の対策	https://zenn.dev/sogaoh/articles/2019_05_19-from-qiita https://wanderer.sogaoh.space/posts/2019/05/19/1/
	05/17	[php-cs-fixer] ルールが厳しすぎて消す・直しまくるので調整する例	https://zenn.dev/sogaoh/articles/2019_05_17-from-qiita https://wanderer.sogaoh.space/posts/2019/05/17/1/

- 2018

Year	Date of post	Title	移行先(zenn.dev) 移行元(wanderer..)
2018	08/27	エスケープして渡したIPアドレスの文字列をアンエスケープする小技	https://zenn.dev/sogaoh/articles/2018_08_27-from-qiita https://wanderer.sogaoh.space/posts/2018/08/27/1/
	05/28	pg_repackでテーブルスペースを移動して容量の危機を脱した2018.5.23	https://zenn.dev/sogaoh/articles/2018_05_28-from-qiita-pg_repack https://wanderer.sogaoh.space/posts/2018/05/28/1/
	05/03	[Route53]TXTレコードを複数登録するときの注意事項	https://zenn.dev/sogaoh/articles/2018_05_03-from-qiita https://wanderer.sogaoh.space/posts/2018/05/03/1/
	04/21	Mac OSX PC で Java を（古いものに）切り替えるときのメモ	https://zenn.dev/sogaoh/articles/2018_04_21-from-qiita https://wanderer.sogaoh.space/posts/2018/04/21/1/
	03/10	[Linux][find -inum]ディレクトリ名が文字化けてかつスペースを含むものの削除方法	https://zenn.dev/sogaoh/articles/2018_03_10-from-qiita https://wanderer.sogaoh.space/posts/2018/03/10/1/
	02/26	GlusterFS(3.3)からの脱却に成功した2018.2.7	https://zenn.dev/sogaoh/articles/2018_02_26-from-qiita-quit-glusterfs https://wanderer.sogaoh.space/posts/2018/02/26/1/
2017	07/09	[IT資産管理]AssetManagementを[Ralph]で	https://zenn.dev/sogaoh/articles/2017_07_09-from-qiita https://wanderer.sogaoh.space/posts/2017/07/09/1/
2015	12/06	[Zabbix] mountしているディレクトリの実体存在監視	https://zenn.dev/sogaoh/articles/2015_12_06-from-qiita https://wanderer.sogaoh.space/posts/2015/12/06/1/

Footnote

2020/3/26 の https://qiita.com/sogahisashi からの移行以後、追加したのは１記事のみでした。 ↩

Announcement of My GitPitch Slides Migrated

2021-04-04T00:00:00+09:00

2021年2月でサービス終了となった GitPitch を利用して公開していたスライドを、slides.com へ移行しました。移行元と移行先のURL一覧は以下の通りです。

sogaoh’s GitPitch Slide 移行先一覧

移行先(slides.com) 移行元(gitpitch.com)	Type	Title	Date
https://slides.com/sogaoh/20201014-ultralt-lt https://gitpitch.com/sogaoh/myslide?p=20201014-ultralt-LT#/	LT (1min)	はじめての e-Tax	20/10/14
https://slides.com/sogaoh/20200808-devlove-boastmyfield-lt https://gitpitch.com/sogaoh/myslide?p=20200808-devlove-boastMyField-LT#/	LT	ちいさな７年目の身近なとある現場	/08/08
https://slides.com/sogaoh/20200508-covid19adcale-day28-proposal https://gitpitch.com/sogaoh/slides?p=20200508-Covid19AdCale-day28-proposal&s=cW2Fqptg#/	提案	ヘルプデスクSaaSでカイゼンを	/05/08
https://slides.com/sogaoh/20191201-phpcon2019-lt https://gitpitch.com/sogaoh/myslide?p=20191201-phpcon2019-LT#/	LT	PHP-CS-FixerをIDEに取り込ませてPSRを強制する開発スタイル	19/12/01
https://slides.com/sogaoh/20190907-3mincookinglt https://gitpitch.com/sogaoh/myslide?p=20190907-3minCookingLT/	LT	9/20に RWC2019がはじまる	/09/07
https://slides.com/sogaoh/20190904-latesummer-independentresearch-lt https://gitpitch.com/sogaoh/myslide?p=20190904-LateSummer-IndependentResearch-LT/	LT	First step to Reiwa Shikimoku	/09/04
https://slides.com/sogaoh/20181211-mackerel-drink-up-8-lt https://gitpitch.com/sogaoh/myslide?p=20181211-Mackerel-Drink-Up-8	LT	Server Replace	18/12/11

なお、以前から SpeakerDeckと並存していたスライドは以下の通り

既存(SpeakerDeck) 消失(gitpitch.com)	Type	Title	Date
https://speakerdeck.com/sogaoh/ben-fan-desikaqi-kinaiwen-ti-nizao-kuqi-gafu-keruyouni-pu-ha-laravel-dusk-de-ci-suru https://gitpitch.com/sogaoh/myslide?p=20201212-phpcon2020-RS	25min	本番でしか起きない問題に早く気が付けるように、僕は Laravel Dusk で CI する	20/12/12
https://speakerdeck.com/sogaoh/jian-xi-wofeng-tutexian-chang-tozi-fen-wo-extend-siteikuliu-lang-ren-sutairu https://gitpitch.com/sogaoh/slides?p=20200725-JTF2020-SS&s=qS9rRnYP	15min	間隙を縫って現場と自分を Extend していく流浪人スタイル	/07/25

Impressions of Tokyo Telework Model Office

2020-11-26T00:00:00+09:00

TOKYOテレワーク・モデルオフィスを急に知って、確認すると「おお近いじゃないか」とわかり初めて行ってみた印象のメモ。

行き帰り

家から自転車で 20分程度
- 行きは下り坂で楽ちん
- 帰りは逆に登り坂
- 川沿いの最短経路を行けば 13分だと NAVITIME が言う
  - 自転車経路検索結果（画像）

iPhone migration to cheap smartphone

2020-09-06T00:00:00+09:00

ちょっと思い立って、iPhone (8 Plus) を格安スマホに乗り換えた。
機種は古くなる（7）が、月々の料金を下げる意図。
これを行った中で気づいたことなどをメモしておく。

手続き

旧スマホ解約(MNP番号予約)

「○○○○(電話会社名) MNP」で検索するなどして、数々の「考え直せ」関門をスルーした上で、結局は受付時間の限定されている電話をするという手段に絞られる。
夜中にWebで、というのはおそらくどの電話会社でもできないのではないだろうか。
解約にかかる料金を申し渡される。今回言われたのは
- ¥10,450 (2年縛り：解約可能時期以外での解約にかかる違約金)
  - コレ、おそらくほとんどの人が引っかかるというか意識(把握)にないような気がする。
    まあ、解約の意思は変わらないですが。損だなあとは思うものの。
- ¥3,300 (MNP番号発行手数料)
  - 発行自体は数分でできちゃうので、割高感はありますが決まっちゃってる以上どうにもならないもののようで。
- ¥6,700 くらい (月額料金)
  - 月初に解約の場合、日割りにならず、1ヶ月分かかるそうです。ああそうですか。
という感じで ¥20,450 取られる。調整できそうな損は月額料金くらいではなかろうか。

新スマホ申し込み〜入手

「格安スマホ比較」で検索するなどしたが、だいたいどこもWebで申し込みができる。
必要になるのは（2社でしか手続きしていないが）、本人確認書類（自分の場合、運転免許証をスマホで撮影したものを使った）と、MNP予約番号。
料金シミュレーションもだいたいどこも整備されている感じだと思う。プランの提案から申し込み完了まで、1時間はかからない。30分もかかっていなかったような気がする。
自分が申し込んだ業者の場合、1週間近く何の連絡もなくちょっと不安になったが、5日後に突如ダンボールが届いた。中身はSIMカード導入済みのスマホと納品書などの書類。

移行作業

新スマホへのバックアップ復元

翌日から新スマホのセットアップ作業に着手。同梱されていたガイドに iCloudバックアップからの復元方法という節があったのでそれを参照して進めた。
あ、最初にやったのは、WiFiの接続設定でした。起動後それの前に何かやったような気もするけど。あと電池少なめだったので充電。
レストア中は何もせずにただ待つ。この時間はそこそこ長かったような気がする。数時間程度はあったような。
レストアの完了後も移行されたアプリのアップデート大会が自動で続くので、さらに数時間くらい待っていたかもしれない。（他のことをやっていたので、ちゃんとした記録はない）

ログインし直し大会

アップデート大会が安定したようなので、ひと通りのアプリを触って回る。
Apple ID・Google アカウントはひとまず最初に設定・ログインしたと思う。
次に着手したのはパスワードマネージャ系。まだ前のスマホが使えて電話回線もそちらが有効だったので、SMS通知はそちらに来た。
設定数の少なかった Microsoft Authenticator、Authy、… と順当に起動確認できたあと、 Google Authenticator を新スマホで起動したとき、何にもないことに気がついた。そうです。コレは移行できないものだったのです。。
ちょっと心が折れたので（それくらいの数の設定数だった）、ほかのアプリのログインし直しに回りました。だいたいはID・パスワードを控えていたので1つ1つ再ログイン。一部はバックアップから復元しただけで使い出せるものもありましたが、少なかったと思います。Twitter や Facebook などは旧スマホで「私です」を押したりして稼働再開させました。新旧スマホ両方で使えるので、なるべく新の方だけで使うようにしつつ。
Slack で、どのメールアドレスでサインアップしたかわからなくなったワークスペースがあり、ということはもうアクティブじゃないんだなと思い棚卸しになったりしました。多少面倒だったけど、それほど苦痛ではなかったくらいです。

気づき

Google Authenticator には完全にやられました。けっこうな数あったのですがほとんどを Authy に切り替えました。3つだけ Microsoft Authenticator に移したのですが、それはとある事情で。（言ってしまうと、借り受けているメールアドレスのもの、です。個人の物とは棲み分けようと思い。）
MNP の切り替え、どうしたら成立なのかガイドになかったので電話で問い合わせました。マイページからできるものらしいのですがまだ「未契約」になっていたので。「ただいま混み合ってます。おかけなおしください。」と言われたときにはちょっとガッカリしましたが、リトライしたところ「しばらくお待ちください」になったのでスピーカーにして放置して待ち、出てきたオペレーターと話したところ話し始めから5分程度で切り替え完了。「新旧スマホの両方の電源を切る」だけがこちらのオペレーションでした。
旧スマホにもしばらく新スマホと同時に通知が来るなどうるさかったので、クリーンインストールしました。ディスプレイ大きめなので、WiFiでYouTube等確認用に使おうかなーという感じで保持しています。
これで料金大幅削減。初月だけお高くはなるのですが、もうキャリアのスマホに戻る気にはならないですねぇ。謎ルールが多すぎて。まあ、新のほうにも回線業界ゆえの複雑さ面倒さはあるような気がしますが。今後遭遇したときに、メモしていこうかなと思います。

An attendance at work under state of emergency

2020-05-12T00:00:00+09:00

GW前からとある必要性あって常駐先にひさびさに出勤したので、得た教訓を様子などと共に書いておく。

うごき

11:30 出勤開始 (*1)
- 最寄りの駅で１日サービス券を販売中止で買えず
- 電車の空き具合は今までに見たことないくらい
12:30 都心到着
- 人少ない。通常の 1〜2割な肌感
- 寄り道しようと思ってた家電量販店が開店してなくて残念
- 外国人とすれ違うことがなかった（ことなんてこれまでなかったような）
- 昼食はテイクアウトを勤務先で
13:00 出勤、PC起動して作業
- アップデートの嵐
  - エラーで苦戦して 0.5h - 1h 消費
  - 適度な頻度でアップデートが必要
- 「トイレが空いてない」ことがなく
21:00 退勤
- 夕飯買うにも店やってない
- キヨスクもやってなくて自販機で凌ぐ作戦
  - 買い間違えた…
22:30 最寄り駅着
- ゴミ箱が封鎖されてた
- 駅前のスーパー、営業時間が 22:30 までになってた (通常は23:00まで)
  - 駅から見えた雰囲気が閉店しそうで焦った
  - 最後の客だった…
23:00 帰宅
- 食べるものがあって助かった

備考

(*1) 時差通勤を意識したのですが、月xxx時間からxxx時間の稼働で報酬いくら、という契約なので５月は平日の日数が少ないこともあり遅め出勤したらきっちりと遅め退勤しないと・・・なんです

想定外だったこと

電車のサービス券がなくなってる
- １日券ないのが痛かった
OS・ソフトウェアアップデートでの苦戦
- 適度に稼働してないと
- 一気にやらないほうがいい
夕飯は19時をめどに確保に動く必要がある
- 決まった時間に食事するのが健康にもいいのだ…
営業時間短縮を意識する必要
- 危うく買い物しそこねるところだった

所感

都心通勤に戻るのが大変そう
これまでの生活習慣がいかにおかしかったかを再認識した
- この状況下では早め出勤・早め退勤のほうがよさそう

My 1st ‘final income tax return’ (for 2019) Note

2020-01-12T00:00:00+09:00

はじめてのe-Tax 確定申告をおそらくできたので、それに関するメモ

1/11 のたたかい

Pre-Requirements

個人事業の開業等届出書提出済み
所得税の青色申告承認申請書提出済み
マイナンバーカード取得
カードリーダー準備（SONY のパソリ他）
freee
- ログインパスワードの設定（通常Google認証だと未設定がち）

1. freee 電子申告開始ナビから開始

Windows 10
- freee 電子申告開始ナビサイト
  - 公的個人認証クライアントのダウンロード・インストール
  - freee 電子申告アプリのダウンロード・インストール
  - PC再起動
- e-Tax のサイト
  - 利用者識別番号取得
- 電子申告アプリ
  - 利用者識別番号とマイナンバーカードを利用して電子証明書を登録
    - 受付時間に注意
    - どれがどのパスワードだったか混乱しがち
      - e-Tax サイト用
      - マイナンバーカード用

2. freee 確定申告 > 確定申告書類の作成

MacBook Air
- freee 電子申告アプリのダウンロード・インストール
  - 通常使用するPCがこちらだったので。とりあえず。
  - freee での書類への情報入力はだいたいこちら（Mac）で行った。
1. 基本
  - 生年月日（入力日になっていた）と電話番号（携帯のになっていた）を調整
  - 業種を選択（「ソフトウェア・情報サービス」を選択）、具体的な業務内容を入力
  - 開業届を確認して開業日を入力（覚えてなかった・・・）
2. 収支
  1. コア部分（freeeでの入力をもとに、自動計算されるのと、地代家賃：ない）
  2. 会社からの給与（源泉徴収票が出てれば入力する）*1
    - 全国個人事業主支援協会経由で健保料と年金を払ってる扱いになるみたい
  3. 源泉徴収済みの事業所得
    - TAG の分が該当するのでつけていたスプレッドシートをもとに入力
  4. 配偶者・子供の所得入力
    - かみさんのバイト料を確認して合計金額を入力
      - 103 万を超えなければいいのかな・・・
  5. 生命保険・地震保険の控除
    - 届いてきていた証明書をもとに入力
      - 「12月までの」を入力。そこまで払ってた額、と間違えそう
  6. 予定納税額
    - 通知書の第１期と第２期の合計を入力
  - ほか、以下は入力なし
    - 雑所得・配当所得・一時所得、株式取引、FX取引、仮想通貨取引
    - 仕入れ商品在庫、家事按分、税理士や弁護士などへの報酬、前年度損失
    - 医療費控除、年金・国保・社保（「会社からの給与」で済）、ふるさと納税、小規模企業共済・個人型年金などの掛金
    - 住宅ローン（もう10年以上経ってるので何も返ってこない）
3. 確認
  - 書類の確認
  - 給与や年金所得意外に掛かる住民税の納付方法 -> 給与から天引き（おそらく *1 に従って自動設定される）
  - 事業者情報（自動設定されてくる。すごいぞ freee）
  - 申告内容（自動設定されてくる。すごいぞ freee）
4. 提出
  - 支払い方法の選択
    - 税務署 / 銀行窓口 / クレジットカード / ■ 銀行口座引き落とし -> 預貯金口座振替依頼書の提出が必要
  - 申告書の印刷
  - 申告書に押印してマイナンバーを記載 ?
    - とりあえず書いておいた
  - 添付書類
  - 申告書の提出 ?
    - ２月中旬の開始・・・待てない。1/11提出って書いちゃったし。
5. その後
  - freee の年度を更新

3. e-Tax のサイトで申告

Mac ではいろいろ挫折したので Windows10 に戻って進めた
- こんな感じだった
  - 青色申告決算書を、freee で出した書類を見ながら入力
  - 確定申告が入り口だが、ほどなく↑の入力に移ることになっていた
  - 決算書の入力から戻って、申告書の入力
- 数字が合ってるのを確認して、申告ボタンを押下
- 受付確認をあとでしておいた
  - マイナンバーカードとカードリーダーは必要
  - 以下の受付が記録されていた
    - 電子申告・納税等開始(変更等)届出(個人)
    - 電子証明書の登録
    - 所得税及び復興特別所得税申告 <- これが、確定申告？？

Memo

1.はだいたい 1.5 時間程度
2.は休み休みで 2.5 時間程度（実質は 1.5 時間程度の感覚）
3.はやや手間取り 2 時間程度
これで完了なのか、ちょっと自信がもちきれない。しばらく様子を見る。。
e-Tax システムはまだ Mac ユーザーに向いてないかなという印象
- Windows も IE 縛りあるが、Mac の Safari 縛りほどではない

情報保管

e-Tax システム接続情報・IDなどのPDF・メモ
申告書類
- freeeから出力した書類一式
  - 確定申告B　第一表
  - 確定申告B　第二表
  - 青色申告決算書(一般用)
- 保険料控除証明関連をスキャンしたもの（１枚で済んだ）
  - 税務署に提出を求められるかもしれない
- e-Tax 申告データ
  - 所得税青色申告決算書
  - 所得税および復興特別所得税の申告内容確認票 B
  - ↑のデータ(.data)

Appendix

freee電子申告開始ナビ
確定申告書類をe-taxソフトで提出する
- 去年のもので、まだ今年の e-Tax 連携は未対応だったような感じ
国税庁 … (手続名) 申告所得税及び復興特別所得税、消費税及び地方消費税（個人事業者）の振替納税手続による納付

a Security Seminar Note

2019-12-04T00:00:00+09:00

12/3(火) に行われた以下セミナーの自分用ノート

事例で理解する、NTTデータにおけるセキュリティの取組み（セキュリティ・バイ・デザイン、UEBA、フォレンジック）
https://techplay.jp/event/755487

要項

時間	内容
19:00〜	受付開始
19:30〜19:35	オープニング
19:35〜20:00	デジタル時代のSecurity by Design (中泉千咲)
20:00〜20:25	51か国12万人の従業員を襲うリスクに対してNTTデータグループが選択したセキュリテイ対策と導入経験のご紹介 (戸ヶ崎翔太)
20:25〜20:50	Re:ゼロ円から始めるフォレンジック生活 (大石眞央)
20:50〜20:55	NTTデータから告知
20:55〜21:00	アンケート
21:00〜21:45	懇親会

講演

デジタル時代のSecurity by Design

中泉千咲さん

デジタル時代とセキュリティ
- 特徴
  - はやい
    - 日本年金機構
    - 7Pay
  - 大規模
    - Wannacry
    - SamSam
  - 見つけづらい
    - GoldDragon
クラウドのSecurity by Design
- クラウドに関するインシデントの傾向
  - 設定ミス
- クラウド上でのシステム開発におけるセキュリティの考え方
  - 責任共有モデル
  - 設定ミスをどう防ぐ？
    - 開発者の啓発
      - ガイドライン
      - ルール
    - 技術的・組織的なサポート
      - 技術的対応
        
        設定内容の担保
        
        ex) A-Gate
      - 有識者レビュー
        
        ビジネスロジック
ペイメントのSecurity by Design
- パスワードの漏洩・使いまわし・不正アクセスのサイクル
  - いままで
    - パスワードはユーザの負担になっている
  - これから
    - パスワードレスでかんたんに、かつセキュリティを強化
- 利便性と認証強度を両立する技術
  - FIDO（Fast IDentity Online）
  - 3Dセキュア
    - クレジットカード会社（イシュア）が提供する本人認証サービス
    - 利用登録、認証、リスクベース認証
  - e-KYC（Electric Know Your Customer）
変化への対応
- 組織体制を整えることが重要
- OODAループ
まとめ
- Security by Design とは「情報セキュリティを企画・設計段階から確保する」ための方策

51か国12万人の従業員を襲うリスクに対してNTTデータグループが選択したセキュリテイ対策と導入経験のご紹介

戸ヶ崎翔太さん

はじめに
- UEBA （User and Entity Behavior Analytics）
  - https://www.nttdata.com/jp/ja/news/information/2019/112600/
- Exabeam
  - https://www.exabeam.com/pr/exabeam-reveals-winners-of-inaugural-security-management-excellence-awards/
    - GCP
    - splunk
UEBA とは
- 従来のSIEMの発展型のソリューションであり、ユーザの振る舞いに着目してインシデントの検知を行う
  - SIEM
    - ルールを作るのが難しい
  - UEBA
    - 通常の動きからどれくらい乖離しているか、で検知
- FFIEC（連邦金融機関検査協議会）の評価ツールが示すUEBAの重要性
  - ５領域
Exabeamの特徴
- ログの紐付け・整理
  - ユーザーごとに時系列でまとめる
  - ルールセットをユーザーが定義しない（自動作成）
- ベースライン作成、検知・可視化
  - 個人単位での業務に基づいたセキュリティ分析
    - いつもより早い
    - 普段アクセスしないサイトにアクセス
NTTデータの導入事例
- FY18 実現前
  - 地域統括会社ごとにCISOを設置
  - セキュリティ対策を地域統合会社ごとに実施、複数社のSIEM製品を使用
- FY18に実現したこと
  - 全世界６箇所にExabeamを設置
  - ルール・体制の整備
  - 約１年半で実現
- プロジェクト後：Exabeamで統一
- 導入のポイント：バランス
  - セキュリティ
    - 検知した脅威
    - 取得する機器
    - ログの種類
    - ログ項目
  - リソース・コスト
    - ログ取得対象機器への負荷
    - ネットワーク
    - ディスク容量
    - 人的リソース
  - セキュリティ運用
    - 誤検知率
    - 運用フロー
    - スキル
  - 各国法制度
    - GDPR
      - 最終的には地域ごとにデータを置いた（国境を超えない）
    - Workers’ council
導入効果
- これまでは、Firewall・Proxy での検出
- 導入後、AD・リモートアクセスに関しての検出も

Re:ゼロ円から始めるフォレンジック生活

大石眞央さん¹

What is digital forensics
- フォレンジックとは
- 収集した情報の用途
Common problems in forensics
- 調査に時間がかかりすぎる
- 台数が多いと手が回らない
- 遠隔地にある端末の調査が大変
About Fast Forensics
- 早期対応、ビジネス再開を優先　という考え方
- 最低限わかればいい
Zero operation Artifact Collector （ZAC）
- 実体はBAT、PS1
- 無料
他にも
- CDIR Collector
- …
- IREC
- …
- (検索してみた)
  - https://github.com/SekoiaLab/fastir_artifacts ?
  - https://binalyze.com/products/irec (Free あり)
- パースツールは内製
事例
- Case1: Too far to bring
  - ZAC 送って採取したら解決
- Case2: Too many suspicious infected
  - 感染端末いっぱいありすぎ
  - SCCM経由でZACを配布して、事前に判明している IoC と比較
https://www.nttdata.com/jp/ja/news/release/2011/061300/

NTTデータ技術革新統括本部より告知

1200人ほど
取り組み
- 生産技術革新
  - 標準化
  - 自動化
  - クラウド
- 先進技術活用
  - AI／データ分析
  - Agile
  - Blockchain
- 現場支援
  - 強連携R&D
  - 案件支援
  - チェック施策
- ガバナンス
  - 不採算抑止
  - セキュリティ
  - 戦略購買

その他

リクルートサイトURL

配っていたカードのQRコードを読んだ先

https://js01.jposting.net/nttdata/u/tech/job.phtml

懇親会LTより

Note

yamory.io 開発に関与 ↩

a SSCP 1Day Seminar Note

2019-11-10T00:00:00+09:00

11/7(木) に行われた以下セミナーで聞きながらとっていたノート

https://www.cvent.com/events/sscp-1day-/event-summary-81ac78163a2241689f2877e393ab2244.aspx

要項

SSCP 1Dayセミナー
日時：2019年11月7日(木)　9:30〜17:30（9:15受付開始）
場所：東京都港区新橋2-12-15 田中田村町ビル5F
費用：無料
講師： (ISC)² 認定主任講師　安田良明
問合せ： infoisc2-j@isc2.org

資料

ITの最前線に必要不可欠なSSCPの知識（非公開）
SSCP 7ドメインガイドブック

講義

前説

(ISC)2 と提供資格のご紹介

小熊さん

配布資料の案内
- SSCP 7ドメインガイドブック　他
(ISC)2 と、主な認定資格
- NPO
- 世界160カ国以上で14万人、日本は2600人
- CISSP、SSCP
- CCSP（英語のみ、日本では10人くらい）
- NTT-AT と戦略的パートナーシップ協定
(ISC)2 資格の特徴
- 考え方を理解していることを求めている
  - 業務が許容願以内のリスクレベルで確実に実施されていること
    - 合理的に説明
  - 組織の目的を達成する
    - ブレーキの例
- 「民間の資格」
  - ISO/IEC 17024
- グローバルの資格
  - 情報処理安全支援士よりSSCPのほうが説明しやすい
参考書
- SSCP認定資格公式ガイドブック
継続教育(CPE) とスキルの維持
- SSCPは年間20ポイント（時間）の教育
  - CISSPは40、CCSPは30
- ５年前の知識では専門家として役に立たない

SSCP 7ドメイン

アクセス制御：
- Access Controls [16%]
セキュリティの運用と管理：
- Security Operations and Administrations [17%]
リスクの特定、モニタリングと分析：
- Risk Identification, Monitoring, and Analysis [12%]
インシデントレスポンスとリカバリ：
- Incident Response and Recovery [13%]
暗号：
- Cryptography [9%]
ネットワークと通信のセキュリティ：
- Network and Communications Security [16%]
システムとアプリケーションセキュリティ：
- Systems and Application Security [17%]

ITの最前線に必要不可欠なSSCPの知識：序説

安田さん（株式会社ラック）

スケジュール	内容
10:00 - 11:00	講義 #1
11:10 - 12:30	講義 #2
13:30 - 14:40	講義 #3
14:50 - 16:00	講義 #4
16:10 - 17:20	講義 #5
17:20 - 17:30	クローズ

実務者とCISOの役割と責任

エグゼクティブサマリーは現場がつくる
- 正しくデータの分析・集計をする必要がある
情報セキュリティの活動体制（例）
- 指示と報告による組織づくりと責任の明確化
- 最終責任は経営陣
  - 情報セキュリティに関する指示は経営陣が行う
  - それに答えて組織はすべての報告が経営陣に集まるようにする
  - 図

a IT Service Management Seminar Report

2019-08-11T00:00:00+09:00

8/2(金) に行われた以下セミナーの自分用のメモ

https://itstrategy.jp/itil/itil4/

AGENDA

ITIL4・ISO/IEC20000:2018の概要
SIAM・PRINCE2などの関連フレームワーク
効果的なITサービスマネジメントの実践
(主催社)サービス紹介

ITIL4・ISO/IEC20000:2018の概要

ITILとITサービスマネジメント

ITサービスマネジメントとは
- 事業ニーズを満たす良質のITサービスを実施および管理すること
ITILとは？
- ITサービスマネジメントのお手本
ISO/IEC20000とは？
- ITILを参照してまとめられたITサービスマネジメントの国際標準規格

ITIL の歴史

ISO/IEC
- DISC PD 0005・BS 15000
- ISO/IEC20000:2005
- ISO/IEC20000:2011
- ISO/IEC20000:2018
ITIL
- V1(1989)：止まらない(止めない)ITサービス
- V2(1996)：ビジネス要件を満たすためのITサービス
- V3(2007)：ビジネスに対して価値を提供するITサービス
- V4(2019-)：ビジネスとITの融合による新たな価値創造

ITIL V3 と ITIL V4 の相違点

V3：ライフサイクル
- ITの顧客に対するサービス提供
- V3 のデメリット
  - ライフサイクルという考え方なので、どこかを変えると全体に影響が出る
V4：モジュール
- 企業の顧客に対する商品・サービス提供
- V4のメリット
  - モジュール個別なので影響範囲が小さい

ITIL4の体系

Foundation
Strategic Leader (SL)
- Strategist
  - Digital & IT Strategy
  - Direct, Plan & Improve
Managing Professional (MP)
- Specialist
  - High Velocity IT
  - Drive Stakeholder Value
  - Create, Deliver & Support
Master ：日本に１人だけ。実績を問われるとかいろいろある

体系図：ITIL4とITILv3