…作業が必要でした。 Azureサブスクリプション上にワークスペースを作る 取り込むログを決め、コネクタを設定する データ量に応じた課金とリテンションを設計する 検知ルールや自動化を整備する 一方で、攻撃側はAIで実行を自動化しています。防御側が複数のツールを行き来して調査している間に、攻撃のスピードに追い付けなくなる、という非対称が発表の背景として語られています。 ISOCとは ISOCは、XDRとSIEMの機能、脅威インテリジェンス、自動化、AIをMicrosoft Def…

…次 目次 はじめに Azure Canvasesとは Azure Canvasesで利用できる機能 Azure Resources Query Azure Resources Queryを使ってみる 1. Azure CLIを準備する 2. GitHub Copilot AppからPluginをインストールする 3. Azureリソースを検索する Azure Cost Health Check Azure Cost Health Checkを使ってみる Azure Funct…

…L上でブラウザ経由でAzure CLIにログインする BROWSER環境変数にwslviewを設定する xdg-openをwslviewへのシンボリックリンクにする az loginを実行する 補足：GitHub Copilot CLIでMCPのOAuth認可をする まとめ ACS 事業部のご紹介 はじめに こんにちは。ACS事業部の折田です。 WSL上で az login を実行してもブラウザが開かず、「それならデバイスコードで認証しよう」と az login --use-…

Microsoft Entra IDやOktaは、Zscalerの話で頻繁に登場します。 これらはZscalerの「中にある認証機能」ではありません。 Entra IDやOktaは、企業がUser AccountやAuthenticationを管理するIdentity Provider（IdP）としてZscalerと連携します。 Zscalerは、そのIdentity基盤が持つ「誰か」「どのGroupか」といった情報をSecurityやApplication Accessの判…

… Fabric と Azure AI Foundry を組み合わせた、オントロジー（知識基盤）の定義とマルチエージェント構築のハンズオン＆ハッカソン 参加者層： 普段の業務でAIを活用したい方や、具体的な活用事例・最新ツール（Fabric / Foundry）の構築ノウハウを学びたい方々 単なる生成AIの利用にとどまらず、複雑な業務文脈を読み解く「オントロジー」の構築から、複数のAIが連携する「自律実行エージェント」の実装までを1日で体験するという非常に先進的かつ熱量の高いイ…

…業部はクラウドネイティブ技術、Azure AI サービス、Platform Engineering、AI駆動開発支援などを通して、攻めのDX成功に向けた開発者体験・開発生産性の向上・内製化のご支援をしております。 www.ap-com.co.jp www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です！ 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 www.ap-com.co.jp 本記事の投稿者: 小原 丈明

…ラウド（AWS / Azure / GCP / OCI）のパートナー認定や提供サービスなどの抽出結果をシートへ自動出力 ワークフロー設計：シート更新トリガーによる順次処理 Geminiのリサーチ精度を最大化するため、プロンプトは1社ごとの分析に特化したシンプルな設計としています。 その上で、ワークフロー全体としては「シートの更新」をトリガーとし、1件ずつ自動で順次処理する構成にしています。 実際に構築したフロー トリガー: スプレッドシートの行が変更・追加された時（ステータス…

…undry SDK Azure Developer CLI（azd） MCP Azure Functions 5. 実際にMicrosoft Foundryでエージェントを作ってみる 前提条件 ① Microsoft Foundryリソースを作成 ② Foundryポータルにログイン ③ Agentを作成 まとめ ACS 事業部のご紹介 はじめに こんにちは、エーピーコミュニケーションズ ACS事業部の内田です。 生成AIやAIエージェントという言葉を聞く機会が増え、 Azu…

…の現実的な回避策: Azure CLIでトークンを取得する 3. DCR非推奨化とCIMD → Entra IDでの対応状況 SSRFリスク DDoS増幅リスク 自己申告メタデータへの不信 ガバナンス・可視性の喪失 まとめ ACS 事業部のご紹介 はじめに こんにちは。ACS事業部の折田です。 MCPの仕様が2026-07-28で大きく改訂され、ステートレス化などプロトコルの根幹に関わる変更が入りました。 中でも認可(Authorization)まわりは、OAuth 2.1 …

…められない AWS・Azure・GCPなど、複数のクラウド環境をまとめて把握したい 既存のゼロトラスト製品を活かしながら、アラート対応から優先すべきリスクに集中できる運用へ変えたい といったものをはじめ、小さなことからでもぜひお気軽にご相談ください。 www.ap-com.co.jp また、APCではWizを活用したクラウドセキュリティに加え、次のような領域を横断してご支援しています。 ゼロトラストやDevSecOpsを含む、ネットワーク・クラウドセキュリティの導入から運用ま…

…クレットを追加する Azureポータルで、次の画面を開きます。 Microsoft Entra ID > アプリの登録 > app-zia-cloud-nss-lab > 証明書とシークレット > クライアントシークレット まず、現在使用しているシークレットの説明・シークレットID・有効期限を控えます。削除対象を見分けるために使用します。 旧シークレットを残した状態で、［新しいクライアントシークレット］をクリックします。 項目 設定例 説明 cloud-nss-rotatio…

…できます。本記事ではAzure側も新規に構築し、最終的にLog AnalyticsのCommonSecurityLogテーブルでWebログを確認します。 設定は、次の順番で進めます。 ログの保存先を作成し、Microsoft Sentinelを有効化する Microsoft Entra IDに認証用のアプリケーションを登録する ログの受信に使うDCE・DCRを作成し、権限を設定する ZIAにCloud NSS Feedを作成する 接続テストと実際のWebログで動作を確認する …

…ウドネイティブ技術、Azure AI サービス、Platform Engineering、AI駆動開発支援などを通して、攻めのDX成功に向けた開発者体験・開発生産性の向上・内製化のご支援をしております。 www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です！ 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 ※求人名の冒頭に【ACSD】と入っている求人が当事業部の求人となります。 www.ap-com.co.jp

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部の亀崎です。 突然ですが、実はBackstageはMCP Serverとしても機能するのをご存知でしょうか？ いまの時代、生成AIを利用することが多くなり、以前のようなWeb UIを通じた人間によるアクセスは減っているとも言われています。 こうしたことを踏まえて、BackstageではMCP Serverとしての機能強化を進めています。 www.docswell.com 今回は実際にMCP Serverを有…

…式ドキュメントでも、Azure CLIやAzure PowerShell（Connect-AzAccount -UseDeviceAuthentication）、会議室のTeamsデバイスなど、入力手段を持たないデバイスの認証手段として明記されています。 正規の利用であれば、「User」と「Device」は同一人物が操作しています。問題は、この2つを別人が担ってしまった場合です。 攻撃のメカニズム 参考記事が指摘しているのは、デバイスコードフロー攻撃はパスキーやMFAの実装を…

…ub.com ACS 事業部のご紹介 私達 ACS 事業部はクラウドネイティブ技術、Azure AI サービス、Platform Engineering などを活用し、攻めの DX 成功に向けた開発者体験の向上・内製化のご支援をしております。 www.ap-com.co.jp www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です！ 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 www.ap-com.co.jp

…けではなく、AWSやAzureなどのPublic Cloud、複数のData Centerへ分散することがあります。 こうした環境では、まず企業Networkへ入れるより、 「このUserは、このApplicationを使ってよいか？」 という単位で判断する方が自然な場面が増えています。 ZTNAは、UserをNetwork上に配置するのではなく、Identity、Device、LocationなどのContextとPolicyを使い、必要なPrivate Appへの最小権限…

…AIアプリ開発で学ぶAzure入門研修」を受講しました。 弊社で各社クラウド等の様々な環境で生成AIを扱うプロジェクトが増えていることもあり、経験が浅いAzureへの抵抗感や苦手意識を少しでも減らすことが目的でした。 この記事では、受講したAPアカデミーの概要や、個人的な感想をまとめます。 受講したAPアカデミーの内容 主な内容は以下の通り、前半は座学、後半はハンズオン形式でした。 RAGの基礎知識 RAGとは何か データの処理内容 検索精度の改善手法 RAGを構成するサービ…

…している簗田です。 AzureでGPU推論環境を評価するとき、VMが作れただけでは実運用の判断はできません。 実際には、以下まで確認して初めて「使える環境」と言えます。 GPUドライバーが正しく認識されるか 推論サーバが安定して起動するか 負荷をかけたときにどの程度スケールするか 今回は、Azure GPU VM上で小型LLMを動かし、CPU実行との差を実測値で比較しました。 はじめに 今回のゴール 実験環境 検証時に決めたルール 実行フロー 単発ベンチマーク結果 同時実行ベ…

…ます。 本記事では、Azure API Management (APIM) をゲートウェイとして、単一MCPサーバーのOAuth2保護から、A2A（Agent2Agent）プロトコルによるエージェント間連携、そしてAzure API Centerによるカタログ統合まで、段階を追って構築した3本のハンズオンリポジトリをご紹介します。 apim-mcp-oauth apim-mcp-a2a-oauth APICenter 3本はそれぞれ独立したハンズオンとして動きますが、実は続き…

…業部はクラウドネイティブ技術、Azure AI サービス、Platform Engineering、AI駆動開発支援などを通して、攻めのDX成功に向けた開発者体験・開発生産性の向上・内製化のご支援をしております。 www.ap-com.co.jp www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です！ 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 www.ap-com.co.jp 本記事の投稿者: 小原 丈明

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 Backstage New Frontend System 導入ガイド 第1回 〜 第3回 いかがでしょうか。 すこしずつどのように設定するのかといったことも見えてきたのではないかと思います。 【Backstage】 New Frontend System導入ガイド （Part1「SSOの設定」） - APC 技術ブログ 【Backstage】 New Frontend System導入ガイド…

…いるグラフDB基盤をAzureへ移行するとしたら、何を考えればいいんだろう？」 という疑問が出てきました。 最初は、 Amazon Neptune → Azure Cosmos DB と置き換えればいいのでは？ ……と思っていたのですが、調べてみると、そんなに単純な話ではありませんでした（笑）。 グラフDBでは、 どのデータモデルを使っているのか どのクエリ言語を使っているのか どのようにデータを分割するのか どれくらい探索するのか によって、Azure側の設計が大きく変わり…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

…の矢田です。 実務でAzureを利用する可能性があるため、Azureの資格試験を受験しました。 読者の皆さんによって前提知識や経験は異なるかと思いますが、私の体験が少しでも参考になれば幸いです。 前提知識 これまで実務でOCIやAWSを利用した経験はありましたが、Azureに関しては少し用語を聞いたことがある程度で、ほとんど未経験の状態でした。 勉強方法 約10日間試験対策をしました。 公式YouTubeチャンネル 公式チャンネルの動画がとても有益でした。わからない用語なども…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…