【climbクラウド・ナウ】クラウドAPIが標的に!? セキュリティ最善対策とは!?：2023/4月号

投稿日: 2023 年 4 月 7 日 作成者: climb
このエントリーをはてなブックマークに追加
LINEで送る

Amazon券応募クイズ付 ITトレンドを毎月お届け! お近くの新人さんへご展開を!
■□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□■
クラウド最新情報メールマガジン 『Climbクラウド・ナウ』
　　　2023/4/7 株式会社クライム　 　https://www.climb.co.jp/
□■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■□
───────────────────────────────────
◆◇◆ 　　　目次　　　 ◆◇◆
───────────────────────────────────
[1]今月の注目コラム：クラウドAPIセキュリティで実践すべき4つのこと
[2]知ってる？ 英語最前線：MVP
[3]Veeam検討中の方必見のクライムハンズオン!!メニューを詳しく紹介!!
[4]Climb YouTubeの今月イベントスケジュールをご紹介
[5]今月のクライムブログ　より新着ブログ紹介！
[6]【人形町ランチ情報】フランス郷土料理でちょい贅沢ランチ！
　☆今月のひとこと
☆回答者5名様にAmazonギフト券が当たる!? わくわくクイズ

───────────────────────────────────
[1]今月の注目コラム：クラウドAPIセキュリティで実践すべき4つのこと
───────────────────────────────────
APIがサイバー攻撃の的になるケースが増えており、
特にクラウドにおけるAPIセキュリティの重要性が叫ばれている。

クラウドAPIセキュリティで心掛けるべき4つのベストプラクティスは：
1. インベントリ管理：
PaaSやIaaSの環境には数千のAPIが関わっていることも珍しくない。
何がどこでどう使われているのかを把握することが大切。

2. APIの前面に防護壁を：
攻撃がAPIに達する前にDDoS攻撃への防御や
　WAF（ウェブアプリケーションファイアウォール）の設置が必要。

3. APIのIDおよびアクセス管理を強化:
APIの乗っ取りに備え、必要最低限の権限を付与したり、
JWT（JSONウェブトークン）で認証の厳格化を。
RESTful APIのクライアント‐サーバー認証に
JWTを使用するOAuth2.0の導入も有効。

4. ログ／モニタリングの活用：
AWS CloudTrail、Amazon CloudWatch、Google Cloud Logging等活用して、
不自然なリクエストの監視強化を。

企業にとって何よりも重要なのは、
インターネットに露出しているAPIをハッカーが見つける前に、
組織内でしっかり把握、管理して、保護することである。

クラウドAPIセキュリティで実践すべき4つのこと
（TechTargetコラムFour Cloud API Security Best Practicesより）
http://bit.ly/3GezkXp

───────────────────────────────────
[2]知ってる？ 英語最前線：MVP
───────────────────────────────────
MVPと言えば、大谷翔平選手ですね。
言わずと知れた、一番価値のある選手（Most Variable Player）ですが、

開発者にとって通常MVPと言えば、それはMinimum Viable Productを意味します。
言うなれば「一番の価値」ではなく「最低限の価値」を提供する製品です。
そんな製品いらないよ！と言われるかもしれませんが、
より良い製品を完成させるためには、
最低限の価値を提供する試作品を用意して
フィードバックを集めるのは重要なことです。

つまり、将来のMVP（Most Variable Product）を作るための第一歩が
MVP（Minimum Viable Product）です。

───────────────────────────────────
[3]Veeam検討中の方必見のクライムハンズオン!!メニューを詳しく紹介!!
───────────────────────────────────
マジッククアドラントで６回もリーダーに選出されているVeeam、
名前は知っているけど、実際の操作や機能はよく知らない・・・。

そんなあなたにこそ参加してほしい、
クライムのVeeamハンズオンセミナー！！

【クライムハンズオンの魅力】
・全国どこからでもオンラインで参加可能
・月１回ペースで定期開催、ご希望日程での個別ハンズオンも可能
・基本編と応用編の2部構成、どちらかのみ参加も両方参加もOK
・応用編は、ランサムウェア対策編やAWS編など開催テーマが豊富
　（応用編テーマは、定期的に変更します。
　　ご希望のテーマございましたら、お問い合わせください。）

【ハンズオンメニュー紹介】
▼Veeam検討中の方も安心！基本編

Veeam検討中の方も安心！クライムのオンラインハンズオンセミナー (基本編)

▼Veeamの最新機能も操作可能！応用編

Veeamの最新機能も操作可能！クライムのオンラインハンズオンセミナー！(応用編)

次回開催日：4/18(火)　
▽基本編
https://www.climb.co.jp/soft/seminar/hands-on/ol-veeam.php?cmm230407

▽オブジェクトストレージ編
https://www.climb.co.jp/soft/seminar/hands-on/ol-veeam_ostorage.php?cmm230407

───────────────────────────────────
[4]Climb YouTubeの今月イベントスケジュールをご紹介
───────────────────────────────────
●4/12(水)15:00 ～ 15:35
『まずバックアップから始めよう！
　　　　　エンドポイントセキュリティにも対応した
　　　　　　　　　お手軽「クラウドサービス」が新登場！』
　https://www.climb.co.jp/soft/webseminar/2023/0412/?cmm230407

●4/20(木)15:00 ～ 15:30
　『Microsoft 365もデータ保護必須！2種の手段をご紹介！』
　https://www.climb.co.jp/soft/webseminar/2023/0420/?cmm230407

●4/25(火)15:00 ～ 15:30
　『Windows 2012/2012 R2 サポート期限迫る！まだ間に合う延命対策セミナー』
　https://www.climb.co.jp/soft/webseminar/2023/0425/?cmm230407

●4/27(木)14:00 ～ 14:30
　『S3互換ストレージ「Scality ARTESCA」の特長とVeeamの連携についてご紹介』
　https://www.climb.co.jp/soft/webseminar/2023/0427/?cmm230407

───────────────────────────────────
[5]今月のクライムブログ　より新着ブログ紹介！
───────────────────────────────────
●S3互換ストレージ 「Scality ARTESCA」 を使用した、
　　　　　　　　　　　　　　　　　　　Veeamバックアップ不変性の検証

S3互換ストレージ 「Scality ARTESCA」 を使用した、Veeamバックアップ不変性の検証

●ランサムウェアへの耐性を高めるZertoの魅力

ランサムウェアへの耐性を高めるZertoの魅力

●VPNもいいが、ZTNAベースのアクセスゲートウェイがさらによいその理由は

VPNもいいが、ZTNAベースのアクセスゲートウェイがさらによいその理由は

───────────────────────────────────
[6]【人形町ランチ情報】フランス郷土料理でちょい贅沢ランチ！
───────────────────────────────────
【人形町ランチ情報】Luxage
IBM箱崎前のキッチンカー「Luxage」
ビストロ×フードトラックをコンセプトに
フランスの郷土料理を気軽に食べれるお店です。

一番人気は「豚肩ロースのグリル 地中海風」、
他にも「白身魚の白ワイン蒸し バジル風味」や
「煮込みハンバーグ 特製クリームソース」、
「ふわトロチーズオムライス」など
ちょっと気後れしそうなおしゃれな名前が並んでます。

今回は煮込みハンバーグにポタージュセットで「1100円」、
お昼にこのお値段は正直ちょっとお高いですが、
ポタージュも気になるので付けてみました。

早速食べてみると、ポタージュは濃厚で野菜の味もしっかり味わえる、
ハンバーグはクリームソースで少し薄味なのかなと思ってみれば、
しっかり味がついていてそれでいてしょっぱくない、
ごはんの進むとってもおいしいお弁当でした。

次は一番人気の豚肩ロースを食べてみたいです。https://www.facebook.com/climb.jp/posts/pfbid026Ex8T8pm3uNQmXTfWu7ae6mUNuGBWGZ7ceaHX19jRa2nZEi8f4emAtLB1S8jNfH3l

───────────────────────────────────
☆今月のひとこと
───────────────────────────────────
今年もクライム本社ビル前の通りの桜が満開です。
そんな桜を見ていたら、時期も相まってか
なぜか人肌が恋しくなったので、
旧友数名に声をかけ、花見も兼ねて、
茨城にある ひたち海浜公園 へ行ってきました。

今は、「ネモフィラ」咲き始めということで、
海、空、花畑、見渡す限り青一面の世界を花散歩しました。

海風が少々強かったですが、
新年度を迎えるいいリフレッシュになりました。

ネモフィラは4月中旬～5月上旬が一番よく咲くらしいので、
暑くならない今のうちに、花散歩いかがでしょうか？

───────────────────────────────────
☆回答者5名様にAmazonギフト券が当たる!? わくわくクイズ
───────────────────────────────────
クイズ正解者5名様に抽選でAmazonギフト券1000円分をプレゼント！！

本メルマガ内には、アルファベット3文字の略語がいくつか登場しておりますが、
以下選択肢で本文内で最多登場ワードはどれでしょう？
1. IBM
2. VPN
3. AWS

https://forms.gle/vG8ZQnsa1fwLcqpw6
締切：2023/4/10(月)18:00

当選者には、賞品の送付をもってお知らせいたします。

ご提供いただいた個人情報は、
弊社のイベント/セミナー/製品/サービスに関する
ご案内を行うために利用させていただきます。

先月のわくわくアンケートでは、
非常に多くの回答ご協力いただきありがとうございました!
そして当選した方、Amazonギフト券1000円分おめでとうございます!

───────────────────────────────────
本メールマガジンは、弊社とお取引いただいている方、展示会・セミナーにご
来場いただいた方、過去にお名刺をいただいた方、製品のお問合せをいただい
た方などに配信しております。配信停止は末尾をご参照お願いいたします。
───────────────────────────────────
◆◇◆ 　　◆◇◆　　 ◆◇◆
───────────────────────────────────

発行元:　株式会社クライム　ソフトウェア事業部
　　　　　　東京本社
　　　　　　〒103-0014 東京都中央区日本橋蛎殻町1-36-7 蛎殻町千葉ビル4F
　　　　　　TEL: 03-3660-9336　FAX: 03-3660-9337

　　　　　　大阪営業所
　　　　　　〒530-0002 大阪府大阪市曽根崎新地2-2-16 関電不動産西梅田ビル4F
　　　　　　TEL: 06-6147-8201 FAX: 06-6147-8202

　　　　　　名古屋営業所
　　　　　　〒450-0002 名古屋市中村区名駅2丁目40-16 名駅野村ビル5F
　　　　　　TEL:052-462-1282

　　　　　　福岡営業所
　　　　　　〒812-0013 福岡市博多区博多駅東2丁目5-19サンライフ第3ビル5F
　　　　　　TEL:092-686-8637

　　　　　　URL: https://www.climb.co.jp/
　　　　　　Facebook: https://www.facebook.com/climb.jp
　　　　　　Twitter: @climbjapan
　　　　　　YouTube: https://www.youtube.com/user/climbjapan
　　　　　　SlideShare: https://www.slideshare.net/climb_soft
　　　　　　Instagram: https://www.instagram.com/climbjapan1/
　　　　　　note: https://note.com/climb_sales/

【climbメルマガのバックナンバー】https://www.climb.co.jp/tech_blog/olds
◇個人情報保護方針:https://www.climb.co.jp/company/privacy.html
◇お問合せ　　　　:soft@climb.co.jp
◇配信停止　　　　:https://www.climb.co.jp/mailmagazine/cancel.php

掲載記事の無断転載を禁じます。Copyright(C)2023 Climb Inc.

関連記事：