APC 技術ブログ

株式会社エーピーコミュニケーションズの技術ブログです。

株式会社 エーピーコミュニケーションズの技術ブログです。

【Zscaler】Zero Trust Branch(ZT400)のアクティベーション手順|Site作成からStandalone確認まで

Zero Trust Branch(ZT400)をExperience Centerへ登録する手順を解説します。Site TemplateとSiteの準備、WAN設定、アクティベーションURLによる有効化、Standaloneの確認までを画面付きで紹介します。

【Zscaler】URLフィルタリングにおけるワイルドカードと完全一致の優先順位について

今回はURLフィルタリングにおけるワイルドカードと完全一致の優先順位についてご紹介します。

【初心者向け】Datadogとは?Bits AI入門と2社の利用事例

本記事は、Datadogのハイブリッドセミナーで学んだ内容のまとめと、それに関連して自身で調べた機能について記載したレポートです。 はじめに Datadogとは?最小限のシステムを繋げて解説 メトリクス ログ トレース 初心者の勉強のコツ Datadogが注力するBit…

【Zscaler】ChatGPTへの情報漏えいを防ぐ―ZIAのPrompt CaptureとDLPを検証してみた

Zscaler Internet Access(ZIA)のPrompt CaptureとDLPを使い、ChatGPTへ入力したプロンプトの記録と、「機密区分:社外秘」を含むテキストプロンプト・CSVファイルの送信ブロックを検証します。

【初心者向け】結局「オブザーバビリティ」って監視と何が違うの?ざっくり解説

※本記事は、読者の理解を補助することを目的に、一部で生成AIを活用して文章構成および解説を作成したものです。(エーピーコミュニケーションズ クラウド事業部) こんにちは、クラウド事業部の本間です。 突然ですが、「オブザーバビリティ」という言葉を…

【2026年版】OWASP LLM Top 10 v3.0から読み解く、AIセキュリティにおける「引き算」の重要性

こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 生成AIや自律型AIエージェント(Agentic AI)の業務実装が進む中、セキュリティの考え方も大きな転換期を迎えていると感じています。 先日、OWASP(Open Worldwide Application Security Pr…

【Zscaler】ZIAの生成AI制御とは?可視化・アクセス制御・DLPを解説

Zscaler Internet Access(ZIA)による生成AI制御の全体像を解説。URL FilteringとCloud App Controlによる利用制御、Prompt Captureによるプロンプト記録、DLPによる機密情報の検査まで、シャドーAI対策・情報漏えい対策の設計ポイントを紹介します。

GitHub Advanced Security × CodeQL × 引き算的考え

こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 GitHub Advanced Security(GHAS)の中核をなす静的解析ツール「CodeQL」。 導入時、「せっかくなら検知範囲が一番広い設定にしよう」と考えて、標準の default スイートや少し拡張した sec…

【Zscaler】Zero Trust Branchとは?拠点ネットワークをゼロトラスト化する仕組み

Zscaler Zero Trust Branchの全体像を、従来の拠点ネットワークとの違い、ZIA/ZPAへの通信転送、WAN回線制御、Device Segmentation、Network of Oneとともに分かりやすく解説します。

GitHub OIDC に セキュリティ向上のための設定項目が増えました

はじめに みなさんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 先日ひさしぶりにGitHub ActionsとAzureとの連携設定をしようとしました。 するとEntra ID側のところで、GitHub Repositoryの 「Organization ID」と「Repository ID」とい…

【9月からのAIクレジット上限変更に注意を】GitHub Copilotの課金モデル変更に対するAPCの施策事例

はじめに 6月1日 課金モデルの変更 6月2日 衝撃、走る 6月4日 使用量の追加 自分の使用量を把握できない問題の解決 なんとか6月を乗り切る 現在、そして今後 【重要】組織向けプランのプロモーション期間の終了 ACS 事業部のご紹介 はじめに 2026年6月1日にG…

【さくらのクラウド】K3sを構築してOpenTelemetry Operatorのゼロコード自動計装を検証した

さくらのクラウドの「モニタリングスイート」とOTel Operatorを組み合わせ、マルチノードK3s環境におけるゼロコードPod自動計装およびPod間の分散トレースを検証しました。

【ゼロトラスト解体新書 第10回】AWS Marketplaceで実現するセキュリティ調達とガバナンスの最適化

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 前回の記事では、0-WANが考えるゼロトラスト・リファレンスアーキテクチャとして、次の3つを中核とする構成を整理しました。 IdP/IDaaS Zscaler CrowdStrike 前回の記事はこちらです。 【ゼロト…

【ゼロトラスト解体新書 第9回】0-WANが考えるゼロトラスト・リファレンスアーキテクチャ ~IdP+Zscaler+CrowdStrikeで中核を構成する~

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 前回の記事では、ゼロトラスト関連製品の構成を、次の4つのパターンに分けて比較しました。 ポイント製品積み上げ型 単一ベンダー統合型 クラウドスイート中心型 3プラットフォーム型 前回の記…

【ゼロトラスト解体新書 第8回】ゼロトラスト製品は統合すべきか ~4つの構成パターンを比較~

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 前回の記事では、EPP、EDR、XDR、SIEM、SOARなどの違いを整理し、Endpoint Securityが、単体のマルウェア対策からSecurity Operations全体を支えるプラットフォームへ広がっていることを紹介し…