サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止

特権昇格の「一丁目一番地」を潰せ：Linuxファイルシステム権限のリアルな要塞化インフラエンジニア諸君、お疲れ様。数々のインシデントを見てきたが、Webアプリの脆弱性で侵入に成功した攻撃者が、次に何をするか知っているか？彼らは、OSの深部へ...

なぜ「デフォルト設定」のLinuxは、戦場では裸同然なのか？インフラエンジニアの諸君、あるいはWebアプリケーション開発の最前線に立つエンジニア諸君。君たちが普段何気なくデプロイしているLinuxサーバー。OSインストール直後の「デフォルト...

サーバーを「公開してはいけない」という勘違い：SSH要塞化の真実いいか、よく聞け。クラウドにインスタンスを立てた瞬間、君のサーバーは世界中から「餌食」としてスキャンされている。22番ポートを開放し、デフォルトのままパスワード認証で運用してい...

サーバーの「無駄な贅肉」が命取りになる：アタックサーフェス最小化の現場流儀現場で数々のインシデントを見てきたが、侵入されたサーバーの多くに共通するのは「使ってもいないサービスが元気に動いている」という杜撰な状態だ。システム管理者は往々にして...

【初心者歓迎】CI/CDパイプラインに「セキュリティゲート」を組み込もう！自動デプロイを安全にする守護神の作り方みなさん、こんにちは！日頃からシステムの安全を守るホワイトハッカーであり、セキュリティコンサルタントとして現場の泥臭いインシデン...

こんにちは！サイバーセキュリティの世界へようこそ。私は普段、企業の最高セキュリティ責任者（CISO）として、日々巧妙化するサイバー攻撃からシステムを守る「城守」のような仕事をしています。さて、新人のIT担当者の方や、セキュリティに興味を持ち...

こんにちは！日々、見えないサイバー空間の裏側で、システムの「急所」を突こうとする攻撃者と知恵比べをしている、最高セキュリティ責任者の私です。最近は「コンテナ（Dockerなど）」を使って、どこでも同じように動く便利なアプリを作るのが当たり前...

こんにちは、セキュリティバイブルの主筆ライターです。日々、サイバー空間の最前線で「守り」の設計図を引いています。今日は、Kubernetes（K8s）を使い始めたばかりの皆さんや、インフラの運用を任された新人担当者の方に向けて、非常に重要、...

こんにちは！セキュリティの最前線で日々サイバー攻撃の「裏側」を見つめている、最高セキュリティ責任者の筆者です。今日は、クラウドをフル活用する上で避けては通れない「Kubernetes（クブネティス/K8s）のオートスケーリング」という魔法の...

コンテナの「裏口」を塞ぐ！containerd/CRI-Oのセキュリティ設定入門皆さん、こんにちは！サイバーセキュリティの最前線で日々奮闘しているホワイトハッカーです。今日は、最近ぐんぐん普及している「コンテナ」技術、特にその心臓部とも言え...