セキュリティ WebアプリケーションのSSRF攻撃対策
WebアプリケーションにおけるSSRF攻撃対策の実践WebアプリケーションのSSRF（Server-Side Request Forgery）攻撃は、外部からの入力値を利用して、アプリケーションが本来アクセスすべきではない内部リソースや外部...
セキュリティ セキュリティ CVEベースの脆弱性評価と緩和策
CVEベースの脆弱性評価は脅威インテリジェンスと直結し、組織資産を保護するための効果的な緩和策策定に不可欠である。実践的なアプローチを提示する。CVEベースの脆弱性評価と緩和策の実践脅威モデル標的型攻撃におけるCVE悪用を想定する。攻撃者は...
Microsoft 365・Azure Azure Cosmos DBのデータモデルとRU
Azure Cosmos DBのデータモデルとRUは、パフォーマンスとコストを最適化する上で不可欠な要素である。適切な設計により、高いスケーラビリティと効率的な運用が実現可能となる。Azure Cosmos DBのデータモデルとRUアーキテ...
プロンプト・LLM活用 GuardrailsによるLLM出力の検証
GuardrailsによるLLM出力の検証LLMの出力品質と安全性を保証するため、Guardrailsは不可欠である。本稿では、その設計、評価、改良サイクルについて技術的な観点から解説する。ユースケース定義本稿では、顧客サポートチャットボッ...
プロンプト・LLM活用 プロンプトインジェクションとその防御
LLMのプロンプトインジェクションはセキュリティリスクを伴う。本稿では、その防御戦略と評価手法を詳述する。入出力契約本稿で扱うLLMアプリケーションの入出力契約を以下に定める。入力: ユーザーからの自由形式テキスト。最大1024文字。出力:...
プロンプト・LLM活用 役割 (Role) プロンプティングの深掘り
役割プロンプティングの深化と評価LLMにおける役割プロンプティングは、特定ペルソナによる高品質な出力を導出する。本稿では、役割プロンプティングの設計、評価、改良サイクルを詳述する。ユースケース定義技術サポートチャットボットがユーザーの質問に...
プロンプト・LLM活用 CoTプロンプティングの活用と改善
CoTプロンプティングによる複雑な推論タスクの精度向上複雑な推論タスクにおけるLLMの精度向上のため、CoTプロンプティングの活用と改善手法を詳述する。入出力契約タスクは、与えられたビジネス要件から適切なAPIエンドポイントとパラメーターを...
PowerShell PowerShellスクリプトの署名と実行
PowerShellスクリプトの署名と並列実行PowerShellスクリプトの署名と実行は、セキュリティポリシー遵守と運用の効率化に不可欠である。本稿では、署名手順、Runspaceを用いた並列実行、エラー処理、ロギング、性能計測を含む包括...
PowerShell PowerShellでイベントログ監視と通知
PowerShellによるイベントログ監視と通知の実装本記事は、PowerShell 7以降を利用し、複数のWindowsホストからイベントログを効率的に収集・監視し、異常を検知した場合に通知を行う堅牢なスクリプト設計について解説する。導入...
PowerShell PowerShellで並列処理を効率化
PowerShellで並列処理を効率化PowerShellの並列処理は、多数のWindowsホストに対する操作や大規模データ処理の効率を劇的に向上させます。本稿では、現場で適用可能な並列処理の実装、検証、運用を解説します。目的と前提 / 設...
