共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 証明書の有効期限管理と自動更新の自動化(ACMEプロトコル) – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
証明書の有効期限切れでサービス停止？ 知っておきたい「鍵」の更新と自動化の秘密（ACMEプロトコル入門）皆さん、こんにちは！サイバーセキュリティの世界へようこそ。今回は、普段何気なく使っているWebサイトの「安全」を支える、ちょっと専門的な...
暗号理論・認証基盤 & エンドポイントセキュリティ
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 クラウドインフラにおけるログの集中管理とSIEM連携 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
クラウドの「見張り番」を賢く！ログ集中管理とSIEMでサイバー泥棒を撃退せよ皆さん、こんにちは！サイバーセキュリティの世界へようこそ。初めてクラウドのインフラやセキュリティに触れる方、あるいは「ログ」とか「SIEM」とか、なんだか難しそう…...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 VPN接続におけるスプリットトンネリングのセキュリティリスク – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
やあ、皆さん！セキュリティの最前線で泥にまみれながらも、毎日奮闘している最高のホワイトハッカーです。セキュリティバイブルのページをめくる前に、まずは現場のリアルな声と、攻撃者が狙う「盲点」について、とことん語り合っていきましょう。今回は、皆...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 TLS 1.2から1.3への移行における互換性とセキュリティのトレードオフ – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ！最高セキュリティ責任者の〇〇です。「セキュリティって、なんだか小難しくて、専門用語だらけで、ちょっと敬遠しちゃう…」そう思っていませんか？ 大丈夫です！今回お話しする「TLS」も、一見すると難しそう...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 クラウド環境における特権ID管理(PAM)の設計 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは、セキュリティの最前線で泥にまみれながら、今日もデジタル世界の金庫番を務める皆さん。ホワイトハッカーの皆さんから信頼を寄せていただいている私、〇〇（あなたの名前を想像してくださいね！）が、今回もセキュリティバイブル執筆の合間を縫っ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 S3バケットの暗号化設定(SSE-S3 vs SSE-KMS) – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
はじめまして！セキュリティの世界へようこそ。国内外でインシデント対応やセキュリティ監査、そしてシステムの堅牢化（ハードニング）を手がけているセキュリティ責任者です。「クラウドのセキュリティって、専門用語が多くて何から手を付けたらいいか分から...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 IAMロールの信頼ポリシーにおける条件句(Condition)の活用 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
みなさん、こんにちは！セキュリティの世界へようこそ。日々の開発やインフラ構築、本当にお疲れ様です。「AWSの権限管理（IAM）って、設定項目が多くてなんだか難しそう…」「もし設定を間違えて、大切なデータが泥棒（サイバー攻撃者）に盗まれたらど...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 クラウド環境におけるサービス間通信の相互TLS(mTLS)実装 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！日夜、サイバー空間の安全を守るために駆け回っているセキュリティエンジニアです。突然ですが、皆さんは「クラウド」や「マイクロサービス」という言葉を聞いたとき、どんなイメージを持ちますか？「システムが細かく分かれていて、なんだか複雑...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 VPNゲートウェイの脆弱性管理とパッチ適用戦略 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！現場で数々のインシデント対応にあたってきたセキュリティアナリストの「ハッカーお兄さん」です。普段は企業のインフラを守るため、攻撃者（クラッカー）の一歩先を行くセキュリティ対策を設計したり、時には泥臭いログ解析を徹夜で行ったりして...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OCSP Staplingによる証明書失効確認の効率化とプライバシー保護 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラやセキュリティの現場にいると、毎日のように「SSL/URIComponent」や「証明書」といった言葉耳にしますよね。「なんだか難しそう……」と身構えてしまうかもしれませんが、一歩ずつ紐解けば、実は私たちの身の回りにある...