やっつけ不定記

好きなときに好きなことをちゃっちゃと書いてます

金曜ロージブリのついでチェック

日記

金曜ロードショーとジブリ展の会場である京セラ美術館の敷地には平安神宮があります。
かつて水樹奈々さんのライブイベントで来たことはあったのですが、
本当にライブだけ見てとんぼ返りでした。
https://chocopurin.hatenablog.com/entry/20120923/1348417925
ていうか、あれから干支一周してたのか・・・

せっかくなので、当時できなかった参拝をしてみました。

残りは後ほど。

LIVE JUNGLE予習教材1

音楽

水樹奈々さんの新曲フラゲ日という名の店頭到着日。
予約はしていたものの、今日を逃すと取りに行く日が週末まで取れそうになかったので、
本業を終わらせてちゃっちゃと回収してきました。
7月のライブに向けての耳の予習はこれを使うとして、次はグッズをどうするか。
どこにBETしましょうかね。

＜戦利品＞
チェイサーゲーム（10）
ADRENALIZED（水樹奈々）
旦那様とのラブラブ・ラブソング（フェンリース（CV:釘宮理恵））

2024年4月期案件リスト

TV

4月スタートの新番組を少しずつ捌いていっています。
といっても、続編ものや前クールからの続きものが多い今期は完全新作を見づらい状況。
これから開始の番組もありますが、今期から始まる分では当面は下記を見るつもりです。

終末トレインどこへいく？
Lv2からチートだった元勇者候補のまったり異世界ライフ
この素晴らしい世界に祝福を！3
ゆるキャン△ＳＥＡＳＯＮ3
アストロノオト
魔法科高校の劣等生 第3シーズン
魔王学院の不適合者 II
HIGHSPEED Etoile
黒執事 -寄宿学校編-
夜のクラゲは泳げない
響け！ユーフォニアム3
鬼滅の刃 柱稽古編
無職転生II ～異世界行ったら本気だす～
じいさんばあさん若返る

＜戦利品＞
未熟なふたりでございますが（17）
数字であそぼ。(11)
ババーンと推参！バーンブレイバーン（ブレイバーン(鈴村健一)）

大和セキュリティ勉強会: AWSインシデント対応入門

IT 日記

表記イベントに参戦してきました。
https://yamatosecurity.connpass.com/event/313396/

コロナ禍のオンライン開催分を覗き見していた記憶があるのですが、
現地開催分を調べてみた限りでは、ほぼ6年ぶりの参加のようです。
https://chocopurin.hatenablog.com/entry/20180722/1532267778

内容はセキュリティインシデントの起こったAWSアカウントについて、
何が起こったのかを各種AWSサービスを使って調べるというハンズオン。
2つのウォームアップ課題と4つの演習を通して
CloudTrail、OpenSearch、CloudTrail、Configを用いた
調査方法を学んでいきます（必要に応じてS3など、他のAWSサービス使います）

講演資料が非公開とのことで、以下、コンテンツに触れないレベルで書いてみます。

メモ

  • CloudTrailを生で見るのはつらく、SIEMがあるとかなり便利になる
    [例] OpenSearch、DataDog

  • 必要なAWSの知識

    • アクティビティ
      • すべてのログがアクティビティログに残るとは限らない
    • クレデンシャル
      • 攻撃者は「盗んだクレデンシャルから最長36時間の一時的な別クレデンシャルを作る」ということをよくやる
    • IAM
      • IAMロール
      • ルートユーザ
      • アクセスキー
    • リージョン
      • 同じサービスでもリージョン間でお値段が違う
    • SCP（Service Control Policy）
    • ARN（Amazon Resource Names）
    • コストアラート
    • AWSベストプラクティス
  • 自分がどこのリージョンを触っているのかを常に意識するべし
  • S3のログは改ざんや削除されないようにしなければならない
  • SIEM入れたら万事解決ではない（銀の弾丸なんてない）
    • SIEM on Amazon OpenSearch Serviceはたまに壊れるけど、初手にはよい
  • コストアラートは最強のIDS
  • 見覚えのないコスト急上昇は要注意

感想

  • ログ調査の方法やSIEMツールは複数あるけど、凝れば凝るほど金食い虫になる
    • セキュリティとコストバランスの話はよく出てくるネタだけど、その中でもかなり難しい部類に入りそう
    • 過去にAthenaのハンズオンに出たことあるけど、課金体系えげつない
  • DQL力が試される
    • 発生した事象とクエリの関係に慣れるまでかなり時間かかりそう
  • Sigmaルール
  • OpenSearchとElasticSearchのゴタゴタは別のイベントで見聞きしたけど、本当に大変そうだった・・・

　

最近の戦利品

梅田回ってみた

日記

本日は梅田から少し離れたところに行くつもりだったのですが、数日前から雨模様の予報が変わらず、
やむなく梅田の室内で済むところを回ってみました。
朝からこんな感じに攻めてみたのですが、さすが春休み。
海外の観光客にちみっ子の家族連れ、ビジネスマンと、どこもそれなりの人出でした。

グランフロントの飲食店って場所的に少しお高いイメージがあったのですが、
今回行ったところはランチが1000円。これは通ってもいいやつ。

ウイスキー関連の展示が併設されており、ついでに見てみました。
酒類自体口にするのは数年に一回レベルだけどw

　

LiSAさんのカメラコラボ展示。円安や半導体の都合もあると思いますが、
今のデジタルカメラって、高級なものならゲーミングPCにも匹敵する価格帯なんですね。
最後に買ったのが10年以上前で3万円弱。そこで知識止まってるからなあ。

このイベントは完全に見落としてました。
会場には原寸大ドミネーター置いてるとかそうでないとか。

こんなところに銀魂コラボ。
空知先生による追悼コメントは本当に神がかってたとしか。

何度かアニメ化されてますが、ムーミンさんはバーローで、
スナフキンは異世界おじさんの声で刷り込まれてます。

　

3時のおやつテロ。

＜戦利品＞

  • リコリス・リコイル（4）
  • けいおん!Shuffle（3）
  • であいもん（17）
  • プロジェクトマネジメントの基本が全部わかる本 交渉・タスクマネジメント・計画立案から見積り・契約・要件定義・設計・テスト・保守改善まで

ミナミで乗り納め

日記

先日買い替えた車の税金の兼ね合いで、役所から3000円ほど還付金が出るという連絡が来ました。
返還を受けるには、所定の金融機関の窓口に通知書と身分証明書持参で手続きせよとのこと。
現地で20分ほど待つのは面倒でしたが、ちょっとしたおこづかいになったのでやむなし。

もらったお金はミナミで使うことにしました。
延伸に伴い、今週で運転を終了する地下鉄御堂筋線千里中央行きの乗り納めがてら、
天王寺となんばをハシゴしてみました。
なんばを通り掛かったときにこんなイベントをやっていたので覗いてみたのですが、
平日なのにえげつない大行列。どうやらカレーパン目当てだそうです。
他にもいろんなものがあったのですが、ざっと全体を流してチーズケーキを買うだけで精いっぱい。
ちゃんと予習して行くべきだったな。

　

＜最近の戦利品＞
レトロゲ（1）
機動戦士Zガンダム Define シャア・アズナブル グリプス戦役（20）
俺の妹がこんなに可愛いわけがない 黒猫if（4）
ごきげんよう、一局いかが？（2）
アオのハコ（14）
変な家（3）
瓜を破る（9）
トニカクカワイイ（27）
シブヤニアファミリー（3）
群論への第一歩 集合、写像から準同型定理まで
何歳からでも結果が出る　本当の勉強法
人が増えても速くならない　～変化を抱擁せよ～
統計でウソをつく法
イージー？ハード？しかして進めっ！（DIALOGUE+）
なまらめんこいギャル（オーイシマサヨシ）
わやわやわー！（亜咲花）
ふぉりら（ClariS）
花になって - Be a flower（緑黄色社会）
アンビバレント（Uru）
晴る（ヨルシカ）
ポンポポポン（中田花奈 feat. ぽんのみちオールスターズ）