共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

こんにちは！インフラやセキュリティの現場にいると、「コンテナを安全に使いたいけれど、どこから手をつければいいのか分からない……」と悩む新人のエンジニアさんによく出会います。Dockerなどのコンテナ技術は、アプリをサクッと動かせて本当に便利...

こんにちは！インフラ構築やアプリ開発の現場で、日々コードを書いたりサーバーを触ったりしている皆さん、本当にお疲れ様です。システムを作る時、私たちはたくさんの「設定」や「パスワード（シークレット）」を使いますよね。データベースに接続するための...

こんにちは！クラウドの世界へようこそ。システム開発やインフラの管理に携わるようになると、「クラウドのセキュリティって、なんだか難しそうだな…」「自分の書いたコードや作った環境が、悪い人に狙われたらどうしよう」と、不安になることってありません...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからクラウドインフラに触れる開発者の皆さん、「セキュリティ対策」って聞くと、何だか難しそうだな…って身構えてしまいますよね。大丈夫です。一歩ずつ、身近な例えから紐解いていきま...

こんにちは！インフラやセキュリティの世界へようこそ。初めてKubernetes（K8s）やクラウドネイティブな開発に触れるとき、次から次へと出てくる専門用語に圧倒されてしまいますよね。「Pod？」「マイクロセグメンテーション？」「ラテラルム...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。「コンテナ」ってすごく便利ですよね。Dockerを使って、自分のパソコンで動いた環境をそのままクラウドの本番サーバーにポンと持って行ける。まるで、引っ越しのときにダンボール箱に荷物...

皆さん、こんにちは！クラウドのインフラやセキュリティの世界へようこそ。これからGoogle Cloud（GCP）を使った開発やインフラ管理に挑む方も多いと思います。「安全なシステムを作ろう！」と意気込んでいるところですよね。今回は、セキュリ...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の業務お疲れ様です。「暗号化」や「鍵管理」と聞くと、なんだか難しそうな数学の公式や、映画に出てくるようなハッキング画面を想像...

玄関の鍵、開けっ放しにしていませんか？AWSの「セキュリティグループ」を徹底防衛しようエンジニアの皆さん、こんにちは。現場の最前線でセキュリティの泥臭い戦いをしていると、「便利なものには落とし穴がある」と痛感する場面によく出会います。今日は...

こんにちは！インフラ構築やクラウドの世界へようこそ。最近は、TerraformやCloudFormationといった「IaC（Infrastructure as Code：コードによるインフラ構築）」を使って、AWSやAzureなどのサーバ...