インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるMFA(多要素認証)の強制とバイパス対策 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当している皆さん、日々の開発や運用、本当にお疲れ様です。新しいプロジェクトが始まると、サーバーを立てたり、クラウドのコンソール（管理画面）にログインしたりと、ワクワクすることがたくさんあります...
サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
インフラ・ネットワーク & クラウドセキュリティ インフラ・ネットワーク & クラウドセキュリティ 【入門編】 ABAC(属性ベースアクセス制御)による動的なアクセス制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーの管理やセキュリティ対策を任されると、聞き慣れないカタカナ用語ばかりで「どこから手をつければいいんだろう……」と不安になりますよね。今回は、これからのセキュリティの主流であり...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 RBAC(ロールベースアクセス制御)の設計と職務分掌の適用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてサーバーの管理やシステムの開発に携わるようになると、毎日のように「権限」や「アクセス管理」という言葉耳にするようになりますよね。「サーバーの引っ越しをするんだけど、どのユー...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IAMにおける最小権限の原則(PoLP)の実装と権限境界の設計 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドの世界へようこそ。システム開発やインフラの構築をしていると、「サーバーの初期設定」や「アカウントの管理」など、覚えることが山ほどあって大変ですよね。今回は、セキュリティのプロである私たちが現場で一番大切にしてい...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 ネットワーク構成の脆弱性診断(IaCスキャン) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者や、「セキュリティってなんだか難しそう……」と初めて向き合う開発者のみなさん、日々の開発やインフラ構築、本当にお疲れ様です。セキュリティの現場にいると、「うっかりクラウドの...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるエグレス(Egress)トラフィックのフィルタリング – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドインフラやサーバーの管理、そして日々の開発お疲れ様です。セキュリティの勉強を始めると、「ファイアウォール」や「アクセス制御」といった言葉をたくさん耳にしますよね。「サーバーを外からの攻撃から守る（＝イングレス対策）」につ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナネットワークセキュリティ：Service Meshによる相互TLS(mTLS) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と不安を感じている開発者の方に向けて、今日からすぐに役立つ実践的な知識をわかりやすくお伝えしていきますね。今回のテ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 マルチクラウド環境における一貫したネットワークセキュリティポリシー – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。セキュリティの世界へ足を踏み入れたばかりの頃は、専門用語ばかりで「何から手をつければいいんだろう……」と不安になりますよね。でも、大丈夫です。一歩ずつ、身近な例えから紐解いていけば、必ず理...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるシャドーITのネットワーク検知 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーやクラウドに触れるとき、「何から手をつければいいんだろう」「セキュリティって難しそうだな」って不安になりますよね。でも、大丈夫です。一歩ずつ、身近な例から一緒に紐解いていきま...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 パブリックサブネットの最小化と踏み台サーバー(Bastion)の要塞化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
サーバーを守る「最後の砦」：踏み台サーバーを泥棒から守るための防犯術こんにちは。セキュリティの世界へようこそ。新人のIT担当者や開発者のみなさん、サーバーを守ると聞くと「複雑なファイアウォール」や「暗号のようなコマンド」を想像して身構えてし...