インフラ・ネットワーク & クラウドセキュリティ 【入門編】 AWS PrivateLinkを用いたVPCエンドポイントによるセキュアな通信 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの現場でエンジニアをしている皆さん、日々の開発やサーバー管理、本当にお疲れ様です。今回は、AWSでのシステム構築で避けて通れない、でも最初はちょっと難しく感じてしまう「AWS PrivateLinkを用いた...
サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
インフラ・ネットワーク & クラウドセキュリティ インフラ・ネットワーク & クラウドセキュリティ 【入門編】 DDoS攻撃に対するクラウドネイティブな緩和策とAuto Scalingの連携 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人ITエンジニアの皆さん、あるいは「アプリを作るのは好きだけど、セキュリティって聞くとなんだか難しそう……」と身構えてしまう開発者の皆さん、日々の開発お疲れ様です！セキュリティの現場に長...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 WAFにおけるSQLi/XSSシグネチャベースの防御と誤検知チューニング – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーの要塞化やWAF（Webアプリケーションファイアウォール）の話を聞くと、「なんだか難しそう…」「専門用語ばかりで自分には無理かも…」なんて尻込みしてしまいますよね。でも、安心...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 セキュリティグループとNSGのステートフルなトラフィック制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドの世界へようこそ。サーバーを構築する際、私たちはクラウド（AWSやAzureなど）の「セキュリティグループ（Security Group）」や「ネットワークセキュリティグループ（NSG）」という仕組みを使って、...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 VPC設計におけるゼロトラストネットワークアクセスの実装 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者さんや、開発は好きだけどセキュリティは少し苦手だな……と感じている一般開発者の方に向けて、今日から使える実践的なセキュリティの知見をお届けします。今回のテーマは「VPC設計...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウドガバナンスにおける権限管理のコンプライアンス監査(SOC2/PCI DSS対応) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてセキュリティやクラウドの権限管理（IAM）に向き合う時、聞き慣れない英単語や、監査（SOC2やPCI DSSといった文字）の嵐に圧倒されてしまいますよね。「何から手をつけれ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナ環境におけるIAMロールの割り当て(EKS IRSA/GKE Workload Identity) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。新人のIT担当者や、これからクラウドセキュリティをしっかり学んでいきたいという開発者の皆さんに向けて、日々の業務に直結する大切なテーマをお届けしますね。今日は、現代のクラウドイン...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるルートアカウントの保護とMFAの強制 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドインフラの世界へようこそ。初めてAWSなどのクラウド環境に触れるとき、「何から手をつければいいんだろう？」とワクワクする反面、セキュリティのニュースなんかを見聞きすると、ちょっとドキドキしてしまいますよね。今回は、そんな...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IAMポリシーのシミュレーションとテスト手法 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドインフラやサーバーのセキュリティを担当するようになると、避けて通れないのが「権限管理（IAM）」ですよね。「誰に、どこまでの操作を許すか」を正しく設定するのは、家を守るための鍵の管理と同じくらい重要です。今回は、AWSな...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境における外部IDプロバイダー(IdP)との連携とセキュリティリスク – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドの普及に伴って、OktaやAuth0といった外部のIDプロバイダー（IdP）を使ってログインを管理する仕組み、すごく増えましたよね。「自前でパスワードを管理しなくていいから楽だな〜」なんて思っていませんか？確かに開発者に...