ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルの重みファイル(Weights)の保護と完全性検証 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
みなさんこんにちは！AI開発の現場や、インフラの構築に毎日汗を流している新人のIT担当者のみなさん、本当にお疲れ様です。最近は、社内で「生成AIを使おう！」「独自のLLM（大規模言語モデル）を微調整（ファインチューニング）しよう！」という話...
ガバナンス・リスク管理 & 生成AIセキュリティ 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 クラウド環境におけるログ集約とSIEMへの統合（CloudTrail/GuardDuty） – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界に足を踏み入れたばかりの頃って、次から次へと専門用語が出てきて頭がパンクしそうになりますよね。「共通鍵？公開鍵？」「SIEM？GuardDuty？何それ美味しいの...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 アクセスレビューと定期的な権限棚卸し – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーを触ったり、クラウド（AWSやAzureなど）の管理画面を開いたりするときって、なんだかワクワクしますよね。「自分がこのシステムを動かしているんだ！」という実感が湧いて、とて...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 ブロックチェーン上の秘密鍵管理とハードウェアウォレットの運用 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へ足を踏み入れたばかりの新人の皆さん、日々の開発や運用、本当にお疲れ様です。突然ですが、皆さんはご自宅の鍵の管理、どうしていますか？まさか、玄関の鍵をマットの下に隠したり、スペアキーをそこら中に配ったりして...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるイベントログのメモリ内キャッシュ解析 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界では、日々巧妙化するサイバー攻撃との知恵比べが繰り広げられています。今回は、メモリフォレンジックの中でも少しマニアックだけど、実務では「これを知っ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 オープンリダイレクト脆弱性の悪用とフィッシングへの転用 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティの世界へようこそ。ペネトレーションテスト（攻撃者の視点でシステムを点検する作業）の世界では、派手なハッキングツールだけでなく、「ちょっとした油断」を突いた巧妙な罠がよく使われます。今回は、その中でも特に身近で、かつ騙...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 RAG(Retrieval-Augmented Generation)におけるアクセス制御 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
みなさんこんにちは！ 生成AIを使った便利なアプリ開発、最近すごく盛り上がっていますよね。社内のマニュアルや機密文書をAIに読ませて、すぐに質問に答えてくれる「RAG（Retrieval-Augmented Generation）」の仕組み...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 コンテナのルートレス実行と読み取り専用ファイルシステムの設定 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
皆さん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界へようこそ！「コンテナ技術って便利だけど、なんだか難しそう……」「セキュリティの専門家が言う『ルートレス』とか『読み取り専用』って、いったい何のことなの？...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 マネージドIDとワークロードIDの活用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、開発チームから「急ぎでAPIと連携したいので、接続用のパスワードを教えてください！」と言われることがよくありますよね。気持ちはとってもよく分かります。動くものズバッと早く作りたい...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 イベントログを用いたインシデント検知とモニタリング基盤の構築 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界やIoTのセキュリティに足を踏み入れたばかりだと、なんだか専門用語ばかりで難しそうに見えますよね。「スマートコントラクト」「イベントログ」「リアルタイム監視」……。文字を見ているだけで、頭がクラクラしてしま...