サーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止

サーバーを守る「究極の要塞」：Bottlerocket OSで実現する、泥棒も手出しできない家づくりこんにちは。セキュリティの世界で長く戦ってきた経験から、今日は皆さんに「サーバーの守り方」の極意をお話ししたいと思います。ITの世界に飛び込...

こんにちは。現場で泥臭いインシデント対応を繰り返していると、「完璧な城壁なんて存在しない」という事実に突き当たります。でも、だからこそ「泥棒が一番嫌がる家」を作ることはできる。今日は、そんなお話をしましょう。Kubernetes（K8s）と...

Dockerは「便利な工具箱」、でも鍵をかけないと泥棒の入り口に？こんにちは！セキュリティの世界へようこそ。今日は、皆さんが開発現場で毎日使っている「Docker」という非常に便利な工具箱を、泥棒から守るための「頑丈な鍵の付け方」についてお...

こんにちは。セキュリティの世界へようこそ。「サーバーの時刻を合わせる」。地味な作業ですよね。でも、実はここを疎かにすることは、泥棒に対して「うちは玄関の鍵は開けっ放しだし、防犯カメラの時計も狂っていますよ」とわざわざ宣伝して回るようなものな...

「管理者権限」は諸刃の剣！WindowsのUACを最強の防犯カメラにする方法こんにちは。現場で泥臭いインシデント対応を繰り返していると、つくづく思うことがあります。「なぜ、普段から『全権限』を持ったまま作業をするの？」と。皆さんは、自分のパ...

サーバーは「家」と同じ。泥棒に合鍵を作らせないための「自動アップデート」戦略こんにちは。現場で泥臭くサーバーを守り続けているセキュリティエンジニアです。今日は「サーバーの要塞化」という、少し強そうなテーマでお話しします。「要塞化」なんて聞く...

なぜ本番サーバーから「コンパイラ」を消すのか？：泥棒に工具を渡さないための防犯術こんにちは！セキュリティの世界へようこそ。日々、システムの守りを固めるエンジニアの皆さん、お疲れ様です。今日は、インフラの「要塞化（ハーデニング）」における、非...

玄関の鍵をかけただけでは足りない？Windowsの「隠れた防犯」を極めるこんにちは。セキュリティの現場で長年、泥棒（攻撃者）たちの手口を見てきた身として、今日は皆さんに「Windowsの要塞化」という少し硬いけれど、とても大切な話をします。...

泥棒が「家」に入っても「金庫」を開けられないようにする：Linuxの「chroot」という防犯術こんにちは。セキュリティの世界に足を踏み入れたばかりの皆さん、ようこそ。今日は、Linuxサーバーの守りを固めるための強力な武器、「chroot...

なぜ「使わない機能」をオフにするだけで、あなたのサーバーは最強になるのか？こんにちは。セキュリティの現場で日々、泥臭いインシデント対応に追われている者です。新人のIT担当者や開発者の皆さんと話していると、「サーバーを構築したけれど、何から守...