インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナのログ監視と異常検知(Falcoの活用) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。日々の開発やサーバーの管理、本当にお疲れ様です！「コンテナ技術」って、アプリをパッキングしてどこでも動かせる魔法の箱みたいで便利ですよね。でも、便利なものには必ず「影」があるんです。今回は...
サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
インフラ・ネットワーク & クラウドセキュリティ インフラ・ネットワーク & クラウドセキュリティ 【入門編】 ホストOSのカーネルパラメータ(sysctl)によるコンテナ保護 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者や、「コンテナってなんだか便利そうだから使っているけれど、セキュリティって言われるとちょっとドキッとする……」という開発者の方、多いのではないでしょうか。Dockerなどの...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナイメージの署名と検証(Cosign/Notary) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。日々、開発やサーバーの管理、本当にお疲れ様です。「コンテナって便利だな、Dockerを使えばどこでも同じ環境が動くし最高！」そう思って使い始めたものの、ふとこんな不安が頭をよぎっ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナのネットワーク分離(Network Policies) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。Kubernetesやコンテナを使った開発、とてもワクワクしますよね。「アプリをサクッと動かせる！」という便利さに感動した方も多いのではないでしょうか。でも、ちょっと待ってください。便利さ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるIAMロールの最小権限付与とメタデータ保護 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドのインフラ構築やサーバー管理、毎日お疲れ様です。「とりあえず動く環境を作ろう！」と、AWSなどのクラウド環境で仮想サーバー（EC2など）を立ち上げたとき、こんな設定にしたことはありませんか？「どのAWSのリソースにもアク...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナのPID名前空間分離とプロセス監視 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーやコンテナ技術に触れるとき、聞き慣れない専門用語がたくさん出てきて、少し身構えてしまいますよね。でも、安心してください。セキュリティの基本は、私たちが普段の生活で何気なくやっ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Capabilitiesの最小化(Drop All Capabilities) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーの要塞化やコンテナセキュリティの話題に触れるとき、ずらりと並ぶ見慣れない専門用語に圧倒されてしまいますよね。「何から手をつければいいんだろう…」と不安になるかもしれませんが、...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナの読み取り専用ファイルシステム(Read-only Root Filesystem) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。日々の開発やサーバー管理、本当にお疲れ様です。「Dockerなどのコンテナ技術って便利だな、サクッと動かせて最高！」と思って使い始めたものの、セキュリティのニュースを見るたびに「うちのコン...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウドメタデータサービスへのアクセス制限(iptables/nftables) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドでのインフラ構築やサーバー管理、日々お疲れ様です。新しいシステムを作るとき、AWSやGCP、Azureといったクラウドサービスは本当に便利ですよね。サーバーを数クリックで立ち上げ、アプリケーションをサクッとデプロイできる...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナランタイムのセキュリティ設定(runc/crun) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新しい技術やサーバーを触るのって、ワクワクしますよね。Dockerやコンテナ技術を使った開発も、今やエンジニアの必須スキルになっています。でも、「コンテナを使えば安全」って、実は大きな誤解...