Amazon Web Services ブログ

Category: Intermediate (200)

ロシアの APT29 による水飲み場型攻撃キャンペーンを Amazon が阻止

Amazon の脅威インテリジェンスチームが、ロシアの対外情報庁に関連する脅威アクター APT29 による水飲み場型キャンペーンを特定し阻止しました。この攻撃では侵害されたウェブサイトを通じて訪問者を悪意のあるインフラストラクチャにリダイレクトし、Microsoft のデバイスコード認証フローを悪用しようとしていました。攻撃者は正規サイトに難読化された JavaScript を注入し、訪問者の約 10% を Cloudflare を模した偽サイトにリダイレクトする手法を使用。Amazon は EC2 インスタンスの隔離や攻撃ドメインのブロックなどの対策を実施し、組織向けに多要素認証の有効化や不審なリダイレクトへの注意などの保護対策を推奨しています。

Amazon Connect の導入を加速する実績ある移行パターンの紹介

エンタープライズのコンタクトセンターでは、複数の事業部門 (LOB) をサポートするのに苦労しています。特にビジネスプロセスアウトソーサー (BPO) では、独自の要件を持つ数百の顧客を管理するため、この複雑さがさらに増大します。この投稿では、中規模から大規模なコンタクトセンターの移行において堅牢な基盤を構築する、実証済みの 5 つのパターンについて説明します。これらのパターンの実装には初期投資が必要ですが、全体的な移行スケジュールを加速させるでしょう。

Introducing Extended Support for Amazon ElastiCache version 4 and version 5 for Redis OSS

Amazon ElastiCache for Redis OSS バージョン 4 および 5 の延長サポートの紹介

Amazon ElastiCache が Redis OSS バージョン 4 および 5 に対する Extended Support(延長サポート)を発表しました。Redis OSS v4 と v5 は 2020 年と 2022 年にコミュニティのサポート終了を迎えましたが、ElastiCache は顧客が自分のペースでアップグレードできるよう引き続きサポートしてきました。標準サポートは 2026 年 1 月 31 日に終了しますが、新たに提供される Extended Support により、2029 年 1 月 31 日まで重要なセキュリティアップデート、バグ修正、継続的なサポートを受けることができます。2026 年 2 月 1 日以降、アップグレードされていない Redis OSS v4 および v5 クラスターは、継続的な可用性とセキュリティを確保するため、自動的に Extended Support に登録されます。AWS は標準サポート終了を計画のマイルストーンとして捉え、Redis OSS v4 および v5 クラスターを ElastiCache for Valkey または Redis OSS v6 以降にアップグレードすることを強く推奨しています。アップグレードには Modify API または Service Update API を使用でき、既存のエンドポイントとクラスター構成を維持したままバージョン移行が可能です。

ゲーム業界でのAmazon Aurora DSQL

本記事では、Amazon Aurora DSQLがリアルタイムなマルチプレイヤーインタラクションからグローバルに一貫性のあるリーダーボードまで、現代のゲームユースケースをどのように強化するかをご紹介します。シームレスな拡張性、強力な一貫性、そしてマルチリージョン高可用性を組み込みで提供することで、ゲーム体験を向上させています。

検索関連性の向上: Amazon OpenSearch Serverless での自動セマンティック強化

Amazon OpenSearch Serverless の自動セマンティック強化機能により、スパースベクトルを使用したセマンティック検索の実装が簡単になりました。従来の語彙検索を超えて、文脈を理解した検索結果を数クリックで実現できます。

AWS Serverless MCP Server の紹介:AI を活用してモダンアプリケーションを開発する

この記事は「Introducing AWS Serverless MCP Server: AI-powered development for modern applications」をソリューションアーキテクトの松本が翻訳したものです。

最新のアプリケーション開発では、ソフトウェアの構築とデプロイをより迅速かつ効率的に行う方法が求められています。過去 10 年間で、サーバーレスコンピューティングはソフトウェア開発における変革的なアプローチとして台頭し、開発者が基盤となるインフラストラクチャを管理することなくアプリケーションの構築に集中できるようになりました。

Amazon S3 Intelligent-Tiering を使用して Amazon S3 ストレージのコストをきめ細かく大規模に管理

このブログ記事では、特定の状況に応じてストレージコストを最適化するために、個々の S3 バケットまたは複数の S3 バケット全体で S3 Intelligent-Tiering を使用するさまざまな方法について説明をします。データアクセスパターンが変化した場合に、パフォーマンスへの影響や運用上のオーバーヘッドなしに S3 ストレージコストを最適化する方法についてガイダンスを提供します。あらゆる規模の企業が、より広範なクラウドコスト最適化戦略の一環として、このプロアクティブなアプローチをストレージコスト削減に採用できます。

AWS がアクティブディフェンスを強化してお客様のセキュリティを高める取り組み

AWS のセキュリティ対策の進化について紹介します。マルウェア拡散防止、脆弱性緩和、AWS リソース保護の最新の取り組みを詳細に解説します。過去 12 か月で 400 万件以上のマルウェア感染試行を防止し、CVE 悪用攻撃を 55% 以上減少させました。また、毎日 1 億 6,700 万件の悪意あるスキャンから AWS アクセスキーを保護し、9 億 4,300 万件以上の S3 オブジェクト暗号化の悪意ある試みを阻止しています。これらの防御機能は追加コストなしで提供され、お客様のセキュリティを強化します。