12月マンスリーアップデート

Transcript

1. AWSサービスアップデート 2025/12 ＮＲＩネットコム株式会社 NT事業本部 NTシステム事業二部 〒530-0005 大阪府大阪市北区中之島3-2-4 中之島フェスティバルタワー・ウエスト24F 2026年1月15日
2. 自己紹介 自己紹介 基本情報 井手 亮太（いで りょうた） 大学時代は宇宙物理学を専攻 AWSを中心としたシステム運用・構築 サッカー観戦が生きがいのエンジニア  執筆ブログ  保有資格 好きなAWS サービス Amazon Bedrock Amazon API Gateway 1
3. AWS セキュリティエージェント (プレビュー) 2 Copyright（C） NRI Netcom, Ltd. All rights reserved. AWSサービスアップデート ◆プロアクティブなアプリケーションセキュリティのための AI エージェント  AWS は、開発ライフサイクル全体を通じてアプリケーションを積極的に保護する AI 搭載エージェント である AWS セキュリティエージェントのプレビューを発表しました。  AWS セキュリティエージェントは、組織の要件に合わせた自動セキュリティレビューを実施し、状況に 応じたペネトレーションテストを行います。  設計からデプロイまで継続的にセキュリティを検証することで、あらゆる環境において開発初期の段階で 脆弱性を防止するのに役立ちます。  すべてのデータは安全かつプライベートに保たれます。クエリやデータがモデルのトレーニングに 使用されることはありません。AWS セキュリティエージェントは、監査とコンプライアンス対応のために API アクティビティを AWS CloudTrail に記録します。  AWS セキュリティエージェント (プレビュー) は、米国東部 (バージニア北部) リージョンで利用できます。 https://aws.amazon.com/jp/about-aws/whats-new/2025/12/aws-security-agent-preview/
4. AWS セキュリティエージェント (プレビュー) 3 Copyright（C） NRI Netcom, Ltd. All rights reserved. AWSサービスアップデート https://aws.amazon.com/jp/about-aws/whats-new/2025/12/aws-security-agent-preview/ アーキテクチャ図や仕様書などの設計ドキュメントをアップロードすることで、 システム構成上のセキュリティリスクやコンプライアンス違反の可能性を分析できる
5. AWS セキュリティエージェント (プレビュー) 4 Copyright（C） NRI Netcom, Ltd. All rights reserved. AWSサービスアップデート https://aws.amazon.com/jp/about-aws/whats-new/2025/12/aws-security-agent-preview/ 今回は、アーキテクチャ図(左下)と設計書（右下) をアップロード
6. AWS セキュリティエージェント (プレビュー) 5 Copyright（C） NRI Netcom, Ltd. All rights reserved. AWSサービスアップデート https://aws.amazon.com/jp/about-aws/whats-new/2025/12/aws-security-agent-preview/ コメント • API Gateway の認証・認可機能が実装されておらず、Lambda の IAM ロールに過剰な権限が付与されています。最小 権限の原則に従っていないため、認可に関するベストプラクティスに違反しています。 • AWS IAM、Amazon Cognito、または API キーなどを利用して、適切な認証・認可を設定します。
7. AWS セキュリティエージェント (プレビュー) 6 Copyright（C） NRI Netcom, Ltd. All rights reserved. AWSサービスアップデート https://aws.amazon.com/jp/about-aws/whats-new/2025/12/aws-security-agent-preview/ • どの観点でレビューされるか。デフォルトではAWSマネージドのものが10個ある • ユーザー自身でレビュー観点を増やすこともできる
8. AWS Lambda Managed Instances で EC2 インスタンス上で関数を実行 7 Copyright（C） NRI Netcom, Ltd. All rights reserved. AWSサービスアップデート https://aws.amazon.com/jp/blogs/aws/introducing-aws-lambda-managed-instances-serverless-simplicity-with-ec2-flexibility/ ◆運用上の煩雑さは AWS が処理  AWS Lambda Managed Instances は、サーバーレス運用のシンプルさを維持しながら、 Amazon EC2 コンピューティング上で AWS Lambda 関数を実行できる新機能です。  この機能は、使い慣れたサーバーレス開発エクスペリエンスを損なうことなく、専用の コンピューティングオプションにアクセスし、定常ワークロードのコストを最適化することができます。  Lambda Managed Instances では、Compute Savings Plans やリザーブドインスタンスなどの Amazon EC2 コミットメントベースの料金モデルを利用できます。これらの料金モデルは、 Amazon EC2 オンデマンド料金と比較して最大 72% の割引が適用されます。  この機能は、米国東部（バージニア北部）、米国東部（オハイオ）、米国西部（オレゴン）、 アジアパシフィック（東京）、欧州（アイルランド）の各リージョンでご利用いただけます。
9. その他のアップデート＆情報 8 Copyright（C） NRI Netcom, Ltd. All rights reserved.  Strands Agents での TypeScript サポート (プレビュー) などを発表 https://aws.amazon.com/jp/about-aws/whats-new/2025/12/typescript-strands-agents-preview/  オペレーショナルエクセレンスを実現するフロンティアエージェントである AWS DevOps エージェント (プレビュー) の紹介 https://aws.amazon.com/jp/about-aws/whats-new/2025/12/devops-agent-preview-frontier-agent- operational-excellence/  Kiro autonomous agent の紹介 https://aws.amazon.com/jp/blogs/news/introducing-kiro-autonomous-agent/  リアルタイムな会話型 AI を実現する Amazon Nova 2 Sonic を発表 https://aws.amazon.com/jp/about-aws/whats-new/2025/12/amazon-nova-2-sonic-real-time- conversational-ai/  Bedrock ナレッジベースのマルチモーダル検索の一般提供を開始 https://aws.amazon.com/jp/about-aws/whats-new/2025/11/multimodal-retrieval-bedrock-knowledge-bases/ AWSサービスアップデート
10. その他のアップデート＆情報 9 Copyright（C） NRI Netcom, Ltd. All rights reserved.  Amazon Bedrock AgentCore にポリシー (プレビュー)、評価 (プレビュー) などが含まれるように https://aws.amazon.com/jp/about-aws/whats-new/2025/12/amazon-bedrock-agentcore-policy- evaluations-preview/  Amazon Bedrock AgentCore Runtime が双方向ストリーミングのサポートを開始 https://aws.amazon.com/jp/about-aws/whats-new/2025/12/bedrock-agentcore-runtime-bi- directional-streaming/  新しいメモリ最適化 Amazon EC2 X8aedz インスタンスの発表 https://aws.amazon.com/jp/blogs/aws/introducing-amazon-ec2-x8aedz-instances-powered-by-5th-gen-amd- epyc-processors-for-memory-intensive-workloads/  Amazon ECS が AWS Fargate でのカスタムのコンテナ停止シグナルのサポートを開始 https://aws.amazon.com/jp/about-aws/whats-new/2025/12/amazon-ecs-custom-container-stop-signals- fargate/  AWS パートナーセントラルが AWS マネジメントコンソールで利用可能に https://aws.amazon.com/jp/about-aws/whats-new/2025/11/aws-partner-central-available- management-console/ AWSサービスアップデート