インフラ・ネットワーク & クラウドセキュリティ 【入門編】 パブリックサブネットの最小化と踏み台サーバー(Bastion)の要塞化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
サーバーを守る「最後の砦」：踏み台サーバーを泥棒から守るための防犯術こんにちは。セキュリティの世界へようこそ。新人のIT担当者や開発者のみなさん、サーバーを守ると聞くと「複雑なファイアウォール」や「暗号のようなコマンド」を想像して身構えてし...
サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
インフラ・ネットワーク & クラウドセキュリティ インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるフローログの収集とSIEM連携 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当しているエンジニアの皆さん、そして「セキュリティってなんだか難しそう……」と少しドキドキしながらこのページを開いてくれた新人のIT担当者の皆さん、日々の開発やインフラ管理、本当にお疲れ様です...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 APIゲートウェイにおける認証・認可とレート制限 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人IT担当者の皆さん、あるいは「セキュリティってなんだか難しそうだな…」と感じている一般開発者の皆さん、日々の開発やインフラ管理、本当にお疲れ様です。今日は、私たちが日々作り上げるWeb...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウドネイティブなロードバランサー(ALB/NLB)のTLS終端設定 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
皆さん、こんにちは！インフラやクラウドのセキュリティの世界へようこそ。クラウドサービスを使ったシステム開発、毎日お疲れ様です！AWSのALB（Application Load Balancer）やNLBといったロードバランサーを触る機会も増...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 DNSセキュリティ：DNSSECとプライベートDNSゾーンの保護 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティに向き合う開発者の皆さん、日々の開発やサーバー管理お疲れ様です。突然ですが、皆さんは「家の鍵」をちゃんとかけて出かけますよね？では、インターネットの...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 VPNゲートウェイとDirect Connect/ExpressRouteの暗号化要件 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、「専用線やVPNでクラウドと繋いだんだから、セキュリティはもう万全だよね！」という声をよく耳にします。新人エンジニアの皆さんや、これからセキュリティの勉強を始める開発者の方なら、...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境における侵入検知・防御システム(IDS/IPS)の配置 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。クラウドのサーバーを立てて、「さあ、アプリケーションを動かすぞ！」と意気込んだものの、「セキュリティって何から手をつければいいんだろう……」と立ち止まっていませんか？今回は、クラウド環境に...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 ネットワークACL(NACL)によるサブネットレベルのステートレス制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。クラウドでのサーバー構築やネットワーク設定、最初は覚えることがたくさんあって大変ですよね。「セキュリティグループを設定したから大丈夫だよね？」と思っていませんか？実は、クラウドの要塞化（ハ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 GCP VPC Service Controlsによるデータ流出防止 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、毎日ドキッとするようなニュースを目にしませんか？「またどこかでデータが流出したらしい…」なんて聞くと、自分の管理しているシステムは大丈夫だろうかと冷や汗が流れますよね。特に、Go...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Azure Private Linkとプライベートエンドポイントの構成 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてクラウドを触る時、「インターネット経由でどこからでもアクセスできる」というクラウドの便利さに感動しますよね。でも、その便利さの裏側には、「世界中のどこからでも、悪意ある攻撃者からあな...