新機能として、バウンディングボックスの表示が可能に。オブジェクト数やオブジェクト間の関連性が確認できるようになる。様々なレイアウト、フォント、スタイルが存在する実世界の写真からのテキストコンテンツの抽出。Textractとは別物です)新機能として、水平エリアに対して-90度から+90度まで回転されたテキストをサポート。Tinderの事例紹介(登壇)マッチングサービスを提供する。いわゆる出会い系サービスのように思うが、中の人は「出会い系サービスではなく社会的なつながりを作り出すサービス」と否定しているらしい。参考:Wikipedia写真へのタグ付けやユーザーレコメンドに利用している。Rekognitionを使うことで人間の関与の必要性を97%削減し、従業員はより戦略的なビジネスタスクに集中でき、モデレーションコストを72%削減できた。UKの事例紹介(登壇)233年分の画像コンテンツを所有している。S3バケットからlambda経由でRekognitionで分析し、Kibanaで可視化する。Creditからのコメント新興市場における数十億人の人々の信用を構築する上で、ユーザーを適切に識別する能力は非常に重要であり、Rekognizeは一貫して90%の精度を提供する。これは市場でテストされた他のどのツールよりも優れている。Ticket"サービスを開発した。Ticket"は参加者の利便性の向上やと面白い体験を与え、コンサートの列を短くすることに貢献した。RekognizationAWSマネジメントコンソールから数クリックで使うことが出来る。Rekognitionを適用することが可能。S3のデータセキュリティのベストプラクティスの紹介。暗号化、アクセス制御、セキュリティモニタリング、監査、改善のオプションについても調査する。IAMポリシーユーザーがAWS上で「何が」出来るかを定義するもの。全てのAWSサービスを制御する。「誰が」S3上のリソースへアクセス出来るかを定義するもの。IAMロールを使わずにS3バケットにクロスアカウントアクセスを付与できる。Lists)アクセス許可のみ可能。(拒否は不可)XML形式で記述される。ポリシーに比べて、権限の有限集合で表現される。Endpointを使うことで、(EC2インスタンスから)NATインスタンスやゲートウェイを使わずにS3へのアクセスが可能になる。VPC内にS3を構築可能ということ。署名付きURLURL生成の際にIAMユーザー/ロールの権限を使う。有効期限があり、期間中のみ有効。注意:このURLを使うことで、誰でも署名中に含まれる操作を実行できます。Accessパブリックアクセスとは?匿名または過度に許容されるアクセスはパブリックアクセスとみなされる。user"といった権限が付与されたACLs。過度に許容されるバケットポリシー。ワイルドカード*の使用など。明白なクロスアカウントアクセスはパブリックアクセスとみなされない。Accessの設定に当たるものです。基本的には項目は全てデフォルトでチェック済み、かつ「付与しない」が選択されており、高いセキュリティの付与が推奨されています。既存のバケットについても編集可能です。keys)クライアントサイド暗号化クライアント側でデータを暗号化した後、S3へアップロードする。practices常に最小権限の原則に従う。ほとんどのユースケースでパブリックアクセスは必要ない。Access設定を有効にすることを推奨する。全ての判定は拒否から始まる。明示的な拒否は許可を上書きする。デフォルトの暗号化を使用してデータを保護する。Inventoryなどのツールを使用してデータを監視および監査する。short顧客から寄せられる一般的なクラウドセキュリティに関する質問(都市伝説)と、それに対する詳細な回答の紹介。)で2名のSpeakerがお互いにMythを問いかけ、それに対する回答と次のMythをもう一人に問いかけるを繰り返すという、他のセッションとは少し違う独特な発表方式でした。YouTube)を見てみてください。パブリッククラウドは、オンプレミス環境やプライベートクラウドよりもセキュアでは無い。AWSのグローバルインフラストラクチャは、世界で最もセキュリティに敏感な組織の要件を満たすように構築されています。クラウドへデータを送信すると、その所有権を失い、国境を超えてデータが流出してしまうかもしれない。あなたはコンテンツの所有権と管理権を保持しており、そのコンテンツが存在する地域を選択します。コンプライアンス要求に応えるために、非常に規制された業務であり、クラウドを使うことが出来ない。我々のセキュリティ保証プログラムは、業界、国固有およびグローバルなセキュリティ要件を満たしています。業務で機密データを扱うので、クラウドを使うことが出来ない。AWS暗号化サービスは多数のサービスに統合され、業界の厳しい要件を満たしています。セキュリティテストが必要だが、クラウドでは出来ない。AWSでは、利用規定に沿ったリソースのセキュリティテストを許可しており、お客様に役立つツールを提供しています。クラウド上では、自動でOSにパッチが当たってしまう。管理しているOSにパッチを当てる責任は、あなた自身にあります。私たちは、AWSが管理するサービスのパッチ適用に責任を持ちます。誰からもアクセスできてしまうので、機密データを保存するためにクラウドを使うことが出来ない。S3と他のストレージサービスはデフォルトで安全です。顧客はデータにアクセスできるユーザーを制御し、AWSは複数のツールを提供し、アクセスの設定方法を理解することができます。keyが盗まれたことを聞くが、(その場合)アクセス許可の方法はセキュアではない。AWSには、IDとアクセス資格情報を保護し、悪用の検出に役立つさまざまなツールが用意されています。データの削除をコントロール出来ないし、削除されたことを確認することも出来ない。あなたがデータを削除する時、我々がデータを実際に削除し、最終的に破壊するために複数のステップを踏みます。このプロセスは、独立した第三者によって検証されています。サーバレスサービスは複数の顧客間で共有されているため、セキュアではない。AWSのサーバレスサービスを使用する時には、AWSのコアサービスに組み込まれている何層もの強力なセキュリティ管理が継承されます。政府はいつでも私のデータにアクセスできる。Amazonは法的に妥当で拘束力のある命令を遵守するために必要な場合を除き、顧客情報を開示しません。顧客を保護するために公然と行動する必要がある場合、私たちはそれを行います。悪意ある内部者は、共有された管理アクセスを介して私のデータを見ることができてしまいます。AWSは、サービスに対する稀な管理を厳密に制御します。このプロセスはAWS内で監視され、独立した第三者によって検証されます。AWSのアイソレーション(分離)技術を回避し、他人のデータにアクセスすることが可能である。AWSは、セキュアな仮想化技術を10年以上経験してきました。私たちは、クラウド内で深いレベルの分離を提供します。最後に当初の予定よりも分量が大きくなってしまい、参加した全てのセッションを紹介することが出来ませんでしたが、皆さんの興味を引くようなセッションはあったでしょうか。各参考リンクやYouTubeを見て、深掘りしていくきっかけになれたら幸いです。requestStockLike8@ttokitFollow株式会社ACCESSSDNからセンサ、家電、電子書籍まで。ACCESSはあらゆるレイヤのデバイス、サービスを「繋げて」いきます。upLoginユーザーは見つかりませんでした。