インフラ・ネットワーク & クラウドセキュリティ 【入門編】 シークレット管理ツール(HashiCorp Vault等)の統合 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！国内外のインフラを守るセキュリティエンジニアであり、最高セキュリティ責任者（CISO）を務めている「セキュリティの守護神」です。今日は、皆さんが開発しているアプリケーションや管理しているサーバーの「鍵」の扱いについて、少し真剣に...
サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
インフラ・ネットワーク & クラウドセキュリティ インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナレジストリのアクセス制御と脆弱性スキャン連携 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！日々、見えないサイバー空間の境界線で「守りの一線」を引いている、セキュリティの専門家です。普段は複雑なネットワークパケットや難解な脆弱性コードと向き合っていますが、実は一番大切なのは「誰にでもわかる、当たり前の防犯対策」を積み重...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Infrastructure as Code (IaC) の静的解析による設定ミス検知 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！セキュリティバイブルの主筆、そして日々サイバー空間の最前線で「デジタルな鍵」を研ぎ澄ませている最高セキュリティ責任者です。これからクラウドやインフラの構築に携わる皆さん、ようこそ！新しい技術を学ぶのは、新しい街に家を建てるような...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 KubernetesにおけるPod Security Admissionの適用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
Kubernetesの「鍵」をしっかり閉めて、泥棒（攻撃者）をシャットアウト！〜Pod Security Admissionでクラスターを守る〜皆さん、こんにちは！サイバーセキュリティの最前線で日々奮闘しているホワイトハッカーです。今回は、...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナイメージの署名と検証(Cosign/Notary) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
コンテナイメージに「鍵」をかけよう！ 〜Cosign/Notaryでサプライチェーン攻撃から我が家を守る〜皆さん、こんにちは！セキュリティバイブルの著者であり、日夜サイバー攻撃の最前線で奮闘しているホワイトハッカーです。今回は、新人のIT担...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Linuxカーネルの機能制限によるコンテナの特権昇格防止 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
皆さん、こんにちは！セキュリティバイブルの主筆を務めるホワイトハッカーです。突然ですが、皆さんの目の前にあるPCや、日々開発しているシステム、安心して使えていますか？「大丈夫、ちゃんと動いているし」と思っているかもしれませんが、サイバー攻撃...
インフラ・ネットワーク & クラウドセキュリティ 【実務・中級編】 CI/CDパイプラインにおけるセキュリティゲートの統合と品質基準 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
皆さん、お疲れ様です！セキュリティチーフの〇〇です。最近の開発スピード、目覚ましいものがありますね。CI/CDパイプラインが当たり前になり、コードをコミットすれば数分後には本番環境にデプロイされる、なんていう話も珍しくありません。しかし、そ...
インフラ・ネットワーク & クラウドセキュリティ 【実務・中級編】 Falcoを用いたランタイムセキュリティ監視と異常検知ルールの最適化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
よう、お疲れ！日々の開発と運用、本当にかすり傷一つ負わずに回せているか？「イメージスキャンも通したし、WAFも入れた。だからうちのコンテナ環境は安全だ」――もしチームの誰かがそう口にしていたら、そっと肩を叩いて、この現実を教えてあげてほしい...
インフラ・ネットワーク & クラウドセキュリティ 【実務・中級編】 コンテナイメージの静的解析におけるSBOM(Software Bill of Materials)の活用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
お疲れさま。今日もコンテナを本番環境にデプロイしたって？ 開発のスピードが上がるのは素晴らしいことだし、DockerやKubernetesのおかげでインフラのポータビリティは劇的に向上した。でも、セキュリティ責任者（CISO）の私から、デプ...
インフラ・ネットワーク & クラウドセキュリティ 【実務・中級編】 Kubernetesのダッシュボードと外部公開のセキュリティリスク – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
お疲れ様。今日もKubernetesクラスターの運用とデプロイ、本当にお疲れ様。だが、本題に入る前に少しだけ手を止めて、私からの質問に答えてほしい。「今運用しているそのクラスター、Kubernetes Dashboard（ダッシュボード）を...