インフラ・ネットワーク & クラウドセキュリティ

「動いていればいい」は死への招待状：カーネルレイヤで封殺する不要プロトコルの要塞化術サーバーのハーデニングにおいて、多くのエンジニアが「ポートを閉じる」だけで満足している。しかし、IPテーブルやセキュリティグループの入り口で遮断したつもりで...

境界防御の終焉と「メモリの聖域」：Credential Guardが解くパス・ザ・ハッシュの呪縛インフラエンジニア諸君、日々「境界防御」という言葉にどれほどの欺瞞を感じているだろうか。WAFや次世代ファイアウォールを積み上げても、ひとたびロ...

カーネルパニックの爪痕：kdumpという名の「機密情報流出経路」を塞ぐ現場でインシデント対応をしていると、往々にして「運用上の利便性」と「セキュリティの強固さ」が真っ向から衝突する場面に遭遇する。その代表例が kdump だ。カーネルパニッ...

ネットワークの深淵：SMB署名と暗号化が「最後の砦」である理由ネットワークセキュリティの世界では、「認証」を済ませた後がいかに脆弱か、という事実に直面したことがある者だけが、真の防衛を語ることができる。特にWindows環境において、SMB...

泥沼の戦場で見つけた「出口のない迷宮」：/tmp と /var/tmp の noexec マウントを再考するセキュリティの現場で数々のインシデントを見てきたが、攻撃者が侵入した際、最初に彼らが手を出すのは決まって /tmp だ。これは何も新...

SSH要塞化の死角：ポート変更とFail2Banを「防御の多重化」として再定義する多くのエンジニアが「SSHのポート変更」を気休め程度に考えている。確かに、ポート番号を変えたところで、nmap一発でサービスは特定され、高度な攻撃者にとっては...

認証の「遺物」を葬る：NTLM排除によるActive Directoryの要塞化とKerberos強制の深層ネットワークセキュリティの現場で、依然として「レガシーの呪縛」に苦しんでいるアーキテクトは多いはずだ。今日のテーマは、Windows...

カーネルの深淵を封鎖せよ：Linuxカーネルモジュール読み込み制限による「ラストライン・ディフェンス」セキュリティアーキテクトであれば誰もが知っているはずだ。境界防御を突破され、アプリケーションレイヤーの脆弱性を突かれた際、攻撃者が最終的に...

SUID/SGIDの静的解析を超えて：権限昇格という「特権の泥沼」をどう制するかインフラの要塞化を語る時、多くのエンジニアは「不要なサービスの停止」や「パッチ管理」といった表層的なタスクに終始しがちだ。だが、最高峰の攻防の現場において、真に...

「設定」という名の防壁：Windows Server要塞化の深淵と、その先にあるアーキテクチャ多くのエンジニアが「Windows Serverのセキュリティ」と聞いて思い浮かべるのは、CIS BenchmarksのPDFを片手に、グループポ...