OTSUMU KNOWLEDGE
運用・セキュリティ.
知ることを、事業を動かす力へ。
検証・開発・運用の現場で使える知識を集めました。
12件のナレッジ
該当するナレッジはありません。お探しのテーマは、事業の状況に合わせて個別にご相談ください ↗
エラーバジェットとは？意味・仕組みと使い方
エラーバジェットとは、品質目標に照らして許容できる不具合や停止の余地のことです。使い切った場合に、改善を優先するという取り決めを、事前に合意しておきます。新規事業のMVPや…
続きを読む ↗保守・運用とは？意味・仕組みと使い方
保守・運用とは、修正や更新の作業と、日々の監視や対応などの仕事を指します。開発の見積もりに、どこまで含まれているのかを明示することが重要です。新規事業のMVPや開発の判断で…
続きを読む ↗ISMAPとは？意味・仕組みと使い方
ISMAPとは、政府機関がクラウドを調達する際に関わる、セキュリティの評価制度です。登録されたサービスの対象範囲と最新の内容は、公式情報で確認します。新規事業のMVPや開発の判…
続きを読む ↗ISMS（情報セキュリティマネジメントシステム）とは？意味・仕組みと使い方
ISMSとは、情報セキュリティを組織として管理し、継続的に改善する仕組みです。認証を取得していることと、個別のシステムの安全性は、別に確認します。新規事業のMVPや開発の判断で…
続きを読む ↗ペネトレーションテストとは？意味・仕組みと使い方
ペネトレーションテストとは、合意した範囲で実際に侵入などを試み、影響を評価する試験です。事前の許可と、対象の明確化が必須の条件になります。新規事業のMVPや開発の判断で押さ…
続きを読む ↗SLO・SLI（サービスレベル目標・指標）とは？意味・仕組みと使い方
SLI・SLOは、サービスの品質を測る指標（SLI）と、その目標（SLO）のことです。顧客にとって重要な操作を対象にして、期間と計算方法を決めて運用します。新規事業のMVPや開発の判断…
続きを読む ↗SQLインジェクションとは？意味・仕組みと使い方
SQLインジェクションとは、入力された文字列が意図しないSQL命令として解釈されてしまう攻撃です。入力の扱い方と、安全なクエリの実装を確認する必要があります。新規事業のMVPや開…
続きを読む ↗多要素認証（MFA）とは？意味・仕組みと使い方
多要素認証（MFA）とは、異なる種類の認証要素を組み合わせて本人を確かめる方式です。アカウントの復旧時に、保護が弱まらない運用も整えておく必要があります。新規事業のMVPや開…
続きを読む ↗WAF（ウェブアプリケーションファイアウォール）とは？意味・仕組みと使い方
WAFとは、Webアプリケーションへの通信を検査して、攻撃などを抑える仕組みです。アプリ自体の脆弱性を直す作業の代わりにはならない点に注意が必要です。新規事業のMVPや開発の判断…
続きを読む ↗脆弱性（セキュリティホール）とは？意味・仕組みと使い方
脆弱性とは、攻撃や事故に利用され得る弱点のことです。ソフトウェアのバグだけでなく、設定や運用の問題も含めて、広く点検する必要があります。新規事業のMVPや開発の判断で押さえ…
続きを読む ↗脆弱性診断とは？意味・仕組みと使い方
脆弱性診断とは、既知の弱点などを調べる評価のことです。診断で終わらせず、見つかった問題の修正と再確認まで、担当と期限を決めて進めることが重要です。新規事業のMVPや開発の判…
続きを読む ↗ゼロトラストとは？意味・仕組みと使い方
ゼロトラストとは、場所や接続元だけを根拠に信頼せず、アクセスのたびに検証する考え方です。特定の製品を導入すれば実現する名称ではない点に注意します。新規事業のMVPや開発の判…
続きを読む ↗FROM KNOWLEDGE TO ACTION
知識を、次の一手に。
新規事業の検証からMVP開発、運用の自動化まで伴走します。
事業について相談する ↗ 事業開発支援を見る ↗