インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 Linuxにおける不要なネットワークプロトコルの無効化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
「動いていればいい」は死への招待状：カーネルレイヤで封殺する不要プロトコルの要塞化術サーバーのハーデニングにおいて、多くのエンジニアが「ポートを閉じる」だけで満足している。しかし、IPテーブルやセキュリティグループの入り口で遮断したつもりで...
サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
インフラ・ネットワーク & クラウドセキュリティ インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 WindowsのCredential Guardによる資格情報保護 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
境界防御の終焉と「メモリの聖域」：Credential Guardが解くパス・ザ・ハッシュの呪縛インフラエンジニア諸君、日々「境界防御」という言葉にどれほどの欺瞞を感じているだろうか。WAFや次世代ファイアウォールを積み上げても、ひとたびロ...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 Linuxにおけるカーネルダンプ（kdump）の無効化と機密情報保護 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
カーネルパニックの爪痕：kdumpという名の「機密情報流出経路」を塞ぐ現場でインシデント対応をしていると、往々にして「運用上の利便性」と「セキュリティの強固さ」が真っ向から衝突する場面に遭遇する。その代表例が kdump だ。カーネルパニッ...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 Windows ServerのSMB署名と暗号化の強制 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
ネットワークの深淵：SMB署名と暗号化が「最後の砦」である理由ネットワークセキュリティの世界では、「認証」を済ませた後がいかに脆弱か、という事実に直面したことがある者だけが、真の防衛を語ることができる。特にWindows環境において、SMB...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 Linuxにおける/tmpおよび/var/tmpのnoexecマウント – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
泥沼の戦場で見つけた「出口のない迷宮」：/tmp と /var/tmp の noexec マウントを再考するセキュリティの現場で数々のインシデントを見てきたが、攻撃者が侵入した際、最初に彼らが手を出すのは決まって /tmp だ。これは何も新...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 SSHのポート変更とFail2Banによる動的IPブロッキング – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
SSH要塞化の死角：ポート変更とFail2Banを「防御の多重化」として再定義する多くのエンジニアが「SSHのポート変更」を気休め程度に考えている。確かに、ポート番号を変えたところで、nmap一発でサービスは特定され、高度な攻撃者にとっては...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 WindowsのレジストリによるLM/NTLM認証の無効化とKerberosの強制 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
認証の「遺物」を葬る：NTLM排除によるActive Directoryの要塞化とKerberos強制の深層ネットワークセキュリティの現場で、依然として「レガシーの呪縛」に苦しんでいるアーキテクトは多いはずだ。今日のテーマは、Windows...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 Linuxにおけるカーネルモジュール読み込み制限 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
カーネルの深淵を封鎖せよ：Linuxカーネルモジュール読み込み制限による「ラストライン・ディフェンス」セキュリティアーキテクトであれば誰もが知っているはずだ。境界防御を突破され、アプリケーションレイヤーの脆弱性を突かれた際、攻撃者が最終的に...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 不要なSUID/SGIDビットの探索と削除 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
SUID/SGIDの静的解析を超えて：権限昇格という「特権の泥沼」をどう制するかインフラの要塞化を語る時、多くのエンジニアは「不要なサービスの停止」や「パッチ管理」といった表層的なタスクに終始しがちだ。だが、最高峰の攻防の現場において、真に...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 Windows Serverのセキュリティベースライン（CIS Benchmarks）の適用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
「設定」という名の防壁：Windows Server要塞化の深淵と、その先にあるアーキテクチャ多くのエンジニアが「Windows Serverのセキュリティ」と聞いて思い浮かべるのは、CIS BenchmarksのPDFを片手に、グループポ...