Amazon Web Services ブログ

AWS Secrets Manager がサードパーティ認証情報向けのマネージド外部シークレットを発表

AWS Secrets Manager の新機能「マネージド外部シークレット」を紹介します。この機能により、Salesforce、Snowflake、BigID などのサードパーティソフトウェアの認証情報を、事前定義されたフォーマットと自動ローテーションで安全に管理できるようになりました。カスタムストレージ戦略やローテーション関数の開発が不要になり、AWS とサードパーティ両方のシークレットを単一のサービスから一元管理できます。IAM によるきめ細かなアクセス許可管理、CloudWatch と CloudTrail による監視、GuardDuty による脅威検出など、標準の Secrets Manager と同じセキュリティ機能を追加コストなしで利用できます。

VMware マイグレーションの加速: AWS Transform の新しいエクスペリエンス

AWS Transform for VMware に新しい AI 機能が追加され、VMware マイグレーションが大幅に強化されました。チャットベース操作、マルチアカウントサポート、動的な移行計画、Cisco ACI、Palo Alto、Fortinet を含む拡張ネットワークサポートにより、エンドツーエンドマイグレーションを効率化します。

弥生株式会社様の AI-DLC Unicorn Gym 開催レポート: 開発プロセスの再設計による生産性の限界突破への挑戦

本稿は弥生株式会社様と AWS Japan の共同執筆により、AI 駆動開発ライフサイクル(AI-DLC)Unicorn Gym の実践を通じて得られた学びと今後の取り組みをお伝えするものです。
2025年、生成 AI の台頭により開発現場は大きな変革期を迎えました。弥生株式会社でも AI ツールの導入を推進してきましたが、従来の開発手法と AI のポテンシャルをどう融合させるべきか、プロダクトごとに異なる環境の中で最適な手法を模索している段階にありました。こうした中、AWS が提唱する「AI 駆動開発ライフサイクル(AI-DLC)」が、開発プロセスを再定義する鍵になると考え、2025年12月10日から12日の3日間にわたって「AI-DLC Unicorn Gym」を AWS と共同で実施しました。本記事では、その実践から得られた学びを共有します。

最近の npm サプライチェーン攻撃への対応から AWS Security が学んだこと

AWS Security チームが npm サプライチェーン攻撃への対応から得た教訓を紹介します。Nx パッケージの侵害、Shai-Hulud ワーム、15 万件以上の悪意のあるパッケージを検出したトークンファーミングキャンペーンなど、最近の脅威への対応事例を通じて、継続的な監視、多層防御、オープンソースコミュニティとの連携の重要性を解説します。組織のセキュリティ強化に役立つ具体的な推奨事項も提供します。

Amazon 脅威インテリジェンスの新たな知見: サイバー攻撃と物理的軍事作戦を融合させる国家支援型脅威アクター

Amazon 脅威インテリジェンスチームの調査により、国家支援型脅威アクターがサイバー作戦を物理的な軍事攻撃に活用する「サイバー支援キネティックターゲティング」という新たなトレンドが明らかになりました。イラン系脅威グループによる海上船舶の追跡とミサイル攻撃、エルサレムの CCTV カメラ侵害とミサイル照準調整など、具体的な事例を通じて、サイバー戦争と従来の戦争の境界線が薄れている現状を解説します。防御者が脅威モデルを拡張し、新たな防御戦略を構築する必要性についても提言します。

Amazon Q Business と Amazon Bedrock によるSAP データ価値の最大化 – パート 2

このシリーズのパート1では、Amazon Q BusinessとAmazon Bedrockの力を組み合わせて、SAP Early Watch Reportsから実用的なインサイトを得る方法、およびBusiness Data Automationを使用したIntelligent Document ProcessingをSAPシステムの請求書データ処理に使用する方法を検討しました。この投稿では、Amazon Bedrock Knowledge Bases for Structured Dataを使用して、SAPデータに関する質問に自然言語形式で回答する方法を実演します。

週刊生成AI with AWS – 2026/1/5 週

みなさま、明けましておめでとうございます。今年も「週刊生成AI with AWS」をよろしくお願いします。2026年初回号では、Amazon Bedrock AgentCoreを活用したEC事業者のCRM自動化や採用業務効率化など、国内企業の実践事例や前号からのアップデート情報を多数紹介しています。