スポンサーリンク
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 Azure NSG(ネットワークセキュリティグループ)のフローログ分析と異常通信の検知 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!クラウドインフラの守りを固める毎日にワクワクしているあなたへ。セキュリティの世界へようこそ!今回は、Azureのネットワークの守りの要である「NSG(ネットワークセキュリティグループ)のフローログ」をテーマに、不審な外部通信やポ...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 クラウド環境におけるMFA(多要素認証)の強制とバイパス対策 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは!インフラやクラウドのセキュリティを担当している皆さん、日々の開発や運用、本当にお疲れ様です。新しいプロジェクトが始まると、サーバーを立てたり、クラウドのコンソール(管理画面)にログインしたりと、ワクワクすることがたくさんあります...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 スマートコントラクト監査における静的解析ツールSlitherの活用と検知ルールカスタマイズ – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーンの世界へようこそ。スマートコントラクトの開発、日々楽しく進めていらっしゃいますか?「コードは法律」なんて言われる世界ですから、自分が書いたプログラムにバグがないか、リリース前はドキドキしてしまいますよね。今日は、...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 Volatility Framework 3を用いたプロセスツリーの再構築と親プロセス偽装の検知 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

皆さん、こんにちは!インシデントレスポンスやデジタルフォレンジックの世界へようこそ。セキュリティの現場に身を置いていると、「なんだか最近、サーバーの動きがおかしいぞ」という現場の悲鳴を本当によく耳にします。特に、攻撃者は私たちの目を盗むため...
オフェンシブセキュリティ & リバースエンジニアリング

【入門編】 SQLインジェクションにおけるブラインド型(Boolean-based/Time-based)の検知と防御 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

こんにちは!Webアプリケーションの開発やインフラの管理、日々のセキュリティ対策本当にお疲れ様です。「エラーが出ないから大丈夫!」もしかすると、そんな風に安心していませんか?実は、画面にエラーメッセージが表示されないシステムであっても、サイ...
ガバナンス・リスク管理 & 生成AIセキュリティ

【入門編】 ISO/IEC 42001 AIマネジメントシステム(AIMS)の認証取得プロセス – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

こんにちは!インフラやセキュリティの世界に一歩足を踏み入れたばかりの皆さん、日々の開発や運用お疲れ様です。「セキュリティ」や「ガバナンス」って聞くと、何だか分厚いマニュアルと厳しいルールに縛られる窮屈なイメージがありませんか?特に最近話題の...
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 AWS Security Groupのインバウンドルールにおける0.0.0.0/0制限と自動監査 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!インフラやセキュリティの世界へようこそ。初めてクラウドを触る時、「とりあえずどこからでもアクセスできるようにしよう!」と、AWSのセキュリティグループで 0.0.0.0/0(世界中のどこからでも)という設定にしてしまった経験はあ...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 ABAC(属性ベースアクセス制御)による動的なアクセス制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは!インフラやセキュリティの世界へようこそ。初めてサーバーの管理やセキュリティ対策を任されると、聞き慣れないカタカナ用語ばかりで「どこから手をつければいいんだろう……」と不安になりますよね。今回は、これからのセキュリティの主流であり...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 DeFiにおける緊急停止機能(Circuit Breaker)の実装 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

皆さん、こんにちは!Web3の世界へ飛び込んだばかりの新人開発者さん、あるいは日々のセキュリティ対策に奮闘しているIT担当者の皆さん、スマートコントラクトの開発は順調に進んでいますか?ブロックチェーンの世界は、一度デプロイ(公開)してしまう...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 クラウドネイティブ環境におけるメモリフォレンジックの自動化ツール選定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!クラウド時代のインシデントレスポンス(DFIR)の世界へようこそ。日々、クラウドネイティブな環境でアプリケーションの構築や運用に奔走している開発者の皆さん、お疲れ様です。「セキュリティ」という言葉を聞くと、何やら難解な暗号や、近...
スポンサーリンク