インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境における外部IDプロバイダー(IdP)との連携とセキュリティリスク – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドの普及に伴って、OktaやAuth0といった外部のIDプロバイダー（IdP）を使ってログインを管理する仕組み、すごく増えましたよね。「自前でパスワードを管理しなくていいから楽だな〜」なんて思っていませんか？確かに開発者に...
サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
インフラ・ネットワーク & クラウドセキュリティ インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IAMユーザーのアクセスキー漏洩時における即時無効化とインシデント対応手順 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
みなさん、こんにちは！ クラウドやサーバーのインフラを触るようになると、避けて通れないのがセキュリティのお話ですよね。「セキュリティ」と聞くと、なんだか難しそうな暗号や、厳重な要塞のようなシステムを想像して身構えてしまうかもしれませんが、安...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 マネージドIDを用いたクラウドサービス間認証のセキュアな実装 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。クラウドサービスを使ったシステム開発、便利でワクワクしますよね。「サーバーを何台も立てなくても、ボタン一つでデータベースやストレージが使える！」という感動を味わっている方も多いのではないで...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウドネイティブなシークレット管理サービス(AWS Secrets Manager/Azure Key Vault)の活用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。これから一緒に、サーバーやクラウドを安全に守るための「要塞化（ハーデニング）」について学んでいきましょうね。セキュリティの世界の扉を叩いたばかりの頃は、専門用語がたくさん出てきて少し圧倒さ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クロスアカウントアクセスにおけるIAMロールの連鎖とセキュリティリスク – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドインフラやセキュリティの世界へようこそ。初めてサーバーやAWSなどのクラウドサービスに触れるとき、次から次へと出てくる専門用語に「うっ……」と頭を抱えてしまいますよね。今回は、クラウドセキュリティの現場でエンジニアたちが...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Infrastructure as Code (IaC) におけるIAM設定の静的解析とCI/CDパイプラインへの統合 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。これからサーバーやクラウドを使ったシステム作りを始めていくと、「IaC（Infrastructure as Code：アイ・エー・シー）」という言葉を耳にする機会がグッと増えてくると思いま...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるIAMログの監査と異常検知の自動化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、毎日たくさんのログ（システムが記録する足あと）が流れてきて、「本当にこれで安全なのかな…」と不安になりますよね。特に、AWSの CloudTrail や Azure Monito...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 特権ID管理(PIM)を用いたJust-In-Time(JIT)アクセス権限の付与 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。システムを構築したり、アプリを開発したりするのって本当にワクワクしますよね。でも、開発に夢中になるあまり「セキュリティの備え」を後回しにしてしまい、後から冷や汗をかいた経験はありませんか？...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 GCP組織ポリシー(Organization Policy)によるリソースの制限と禁止事項の強制 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてクラウドを触るとき、「ボタンひとつでサーバーが作れてすごい！」「世界中のどこからでもアクセスできて便利だな〜」とワクワクしますよね。でも、ちょっと待ってください。その便利さ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Azure RBACにおけるカスタムロールの定義と管理のベストプラクティス – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
皆さん、こんにちは。現場で泥にまみれながらインフラを守り続けているエンジニアです。今日は「クラウドの要塞化」という、少し強そうなテーマについてお話しします。特にAzureを使っている皆さんが、誰でも一度は迷う「Azure RBAC（ロールベ...