インフラ・ネットワーク & クラウドセキュリティ 【入門編】 ネットワークACL(NACL)によるステートレスな防御層の構築 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
皆さん、こんにちは！インフラやセキュリティの世界へようこそ。クラウドを使ったシステム開発、楽しいですよね。ボタン一つでサーバーが立ち上がり、世界中にサービスを公開できる。本当に便利な時代になりました。でも、ちょっと待ってください。「便利」の...
サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
インフラ・ネットワーク & クラウドセキュリティ インフラ・ネットワーク & クラウドセキュリティ 【入門編】 セキュリティグループの最小権限原則とステートフルなトラフィック制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者さんや、アプリ開発は得意だけどインフラは少しドキドキしてしまう……という開発者の方に向けて、今回はクラウド時代の要塞である「セキュリティグループ（Security Grou...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 VPC設計におけるゼロトラストネットワークの境界定義とサブネット分離 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてクラウドを触る時、「VPCってなに？サブネット？パブリックとプライベートってどう違うの？」と、頭がクラクラしてしまいますよね。大丈夫です、一歩ずつ一緒に紐解いていきましょう...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IAMにおけるパスワードポリシーの強化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーに触れたり、システムの裏側の設定を任されたりすると、「なんだか難しそうな言葉がたくさん出てきて不安だな…」って思いますよね。でも、大丈夫です！一歩ずつ、身近な例えから紐解いて...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 アクセスレビューと定期的な権限棚卸し – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーを触ったり、クラウド（AWSやAzureなど）の管理画面を開いたりするときって、なんだかワクワクしますよね。「自分がこのシステムを動かしているんだ！」という実感が湧いて、とて...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 マネージドIDとワークロードIDの活用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、開発チームから「急ぎでAPIと連携したいので、接続用のパスワードを教えてください！」と言われることがよくありますよね。気持ちはとってもよく分かります。動くものズバッと早く作りたい...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IAM権限昇格攻撃のパターンと防御策 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドインフラやサーバーのセキュリティ、なんだか難しそうだな……と感じていませんか？「ちゃんと設定したはずなのに、どこからか侵入されてしまった」「開発者が便利に作業できるように権限を渡したら、それが原因で乗っ取りにあった」現場...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IDライフサイクル管理と退職者アカウントの即時無効化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者さんや、開発に夢中な一般開発者のみなさん、日々の業務お疲れ様です！セキュリティの勉強を始めると、専門用語が次から次へと出てきて「うっ…」と頭が痛くなりますよね。でも、安心し...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 APIキーの管理とシークレットマネージャーの活用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、「APIキーやパスワードをどこに保存すればいいですか？」という質問を本当によく受けます。特に開発を始めたばかりの新人エンジニアさんにとって、プログラムと秘密情報の管理は悩ましい壁...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 サービスコントロールポリシー(SCP)による組織レベルのガードレール – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてサーバーOSの要塞化やクラウドのセキュリティ設定に向き合うとき、「どこから手をつければいいんだろう…」と不安になりますよね。今回は、AWSなどのクラウド環境で組織全体を守る...